La liste des règles Chrome Enterprise a changé d'adresse ! Pensez à mettre à jour vos favoris. Le lien correct est le suivant : https://cloud.google.com/docs/chrome-enterprise/policies/.


Chromium et Google Chrome fonctionnent avec le même ensemble de règles. Sachez que ce document peut contenir des règles destinées à des versions logicielles inédites (règles dont la compatibilité renvoie à une version de Google Chrome qui n'est pas encore commercialisée), qui sont susceptibles d'être modifiées ou supprimées sans préavis, et pour lesquelles aucune garantie d'aucune sorte n'est fournie, y compris en termes de sécurité et de confidentialité.

Ces règles sont strictement réservées à la configuration des instances de Google Chrome au sein de votre organisation. Leur utilisation en dehors de votre organisation (par exemple, dans un programme diffusé au public) sera considérée comme malveillante et certainement identifiée comme telle par Google et les fournisseurs d'antivirus.

Il est inutile de configurer manuellement ces paramètres. Vous pouvez télécharger des modèles faciles à utiliser pour Windows, Mac et Linux sur https://www.chromium.org/administrators/policy-templates.

Il est conseillé de configurer les règles sur Windows via GPO, même si la gestion des règles via le registre reste possible pour les instances de Windows associées à un domaine Microsoft® Active Directory®.




Nom de stratégieDescription
Accès à distance
RemoteAccessHostAllowClientPairingActiver ou désactiver l'authentification sans code d'accès pour les hôtes d'accès à distance
RemoteAccessHostAllowEnterpriseFileTransferActiver la fonctionnalité de transfert de fichiers dans les sessions d'assistance à distance internes à l'entreprise
RemoteAccessHostAllowEnterpriseRemoteSupportConnectionsAutoriser les connexions d'assistance à distance des entreprises à cet appareil
RemoteAccessHostAllowFileTransferAutoriser le transfert de fichiers vers et depuis l'hôte pour les utilisateurs connectés à distance
RemoteAccessHostAllowPinAuthenticationAutoriser les méthodes d'authentification par code ou association pour les hôtes d'accès à distance
RemoteAccessHostAllowRelayedConnectionAutoriser l'hôte d'accès à distance à utiliser des serveurs de relais
RemoteAccessHostAllowRemoteAccessConnectionsAutoriser les connexions d'accès à distance à cet ordinateur
RemoteAccessHostAllowRemoteSupportConnectionsAutoriser les connexions d'assistance à distance à cet appareil
RemoteAccessHostAllowUiAccessForRemoteAssistancePermettre aux utilisateurs distants d'interagir avec des fenêtres élevées dans les sessions d'assistance à distance
RemoteAccessHostAllowUrlForwardingAutoriser les utilisateurs connectés à distance à ouvrir des URL côté hôte dans leur navigateur client local
RemoteAccessHostClientDomainConfigurer le nom de domaine requis pour les clients d'accès à distance
RemoteAccessHostClientDomainListConfigurer les noms de domaines requis pour les clients d'accès à distance
RemoteAccessHostClipboardSizeBytesLa taille maximale, en octets, qui peut être transférée entre le client et l'hôte via la synchronisation du presse-papiers
RemoteAccessHostDomainConfigurer le nom de domaine requis pour les hôtes d'accès à distance
RemoteAccessHostDomainListConfigurer les noms de domaines requis pour les hôtes d'accès à distance
RemoteAccessHostFirewallTraversalActiver la traversée de pare-feu depuis l'hôte d'accès à distance
RemoteAccessHostMatchUsernameExiger que le nom de l'utilisateur local corresponde à celui du propriétaire de l'hôte d'accès à distance
RemoteAccessHostMaximumSessionDurationMinutesDurée maximale des sessions autorisée pour les connexions d'accès à distance
RemoteAccessHostRequireCurtainActiver la protection des hôtes d'accès à distance
RemoteAccessHostUdpPortRangeRestreindre la plage de ports UDP utilisés par l'hôte d'accès à distance
Actions si le navigateur est inactif
IdleTimeoutDélai avant exécution des actions en cas d'inactivité
IdleTimeoutActionsActions à exécuter lorsque l'ordinateur est inactif
Activer ou désactiver SkyVault
LocalUserFilesAllowedActiver les fichiers utilisateur locaux
Assistant Google
AssistantVoiceMatchEnabledDuringOobeActiver la procédure Voice Match pour l'Assistant Google
VoiceInteractionContextEnabledAutoriser l'Assistant Google à accéder au contexte de l'écran
VoiceInteractionHotwordEnabledAutoriser l'Assistant Google à écouter l'expression d'activation des commandes vocales
Attestation à distance
AttestationExtensionAllowlistExtensions autorisées à utiliser l'API d'attestation à distance
AttestationForContentProtectionEnabledAutoriser l'utilisation de l'attestation à distance pour assurer la protection du contenu de l'appareil
DeviceWebBasedAttestationAllowedUrlsURL autorisées à procéder à l'attestation de l'identité de l'appareil lors de l'authentification SAML
Authentification HTTP
AllHttpAuthSchemesAllowedForOriginsListe des origines autorisant toutes les authentifications HTTP
AllowCrossOriginAuthPromptCommandes d'authentification HTTP multi-domaines
AuthAndroidNegotiateAccountTypeType de compte pour l'authentification HTTP Negotiate
AuthNegotiateDelegateAllowlistListe d'autorisation des serveurs de délégation Kerberos
AuthNegotiateDelegateByKdcPolicyUtiliser la règle KDC pour déléguer les identifiants.
AuthSchemesModèles d'authentification compatibles
AuthServerAllowlistListe d'autorisation des serveurs d'authentification
BasicAuthOverHttpEnabledAutoriser l'authentification Basic pour HTTP
DisableAuthNegotiateCnameLookupDésactiver la consultation CNAME lors de la négociation de l'authentification Kerberos
EnableAuthNegotiatePortInclure un port non standard dans le SPN Kerberos
GSSAPILibraryNameNom de la bibliothèque GSSAPI
NtlmV2EnabledActiver l'authentification NTLMv2.
Autoriser ou interdire la capture d'écran
MultiScreenCaptureAllowedForUrlsActive la capture d'écran automatique de plusieurs écrans
SameOriginTabCaptureAllowedByOriginsAutoriser la capture d'onglet de même origine selon ces origines
ScreenCaptureAllowedAutoriser ou interdire la capture d'écran
ScreenCaptureAllowedByOriginsAutoriser les captures d'écran, de fenêtre et d'onglet selon ces origines
TabCaptureAllowedByOriginsAutoriser la capture d'onglet selon ces origines
WindowCaptureAllowedByOriginsAutoriser les captures de fenêtre et d'onglet selon ces origines
Borealis
UserBorealisAllowedAutoriser les utilisateurs à utiliser Borealis sur Google ChromeOS
Conteneur Linux
CrostiniAllowedL'utilisateur est autorisé à exécuter Crostini
CrostiniAnsiblePlaybookPlaybook Crostini Ansible
CrostiniExportImportUIAllowedL'utilisateur est autorisé à exporter/importer des conteneurs Crostini via l'UI
CrostiniPortForwardingAllowedAutoriser les utilisateurs à [activer/configurer] le transfert de port Crostini
DeviceUnaffiliatedCrostiniAllowedAutoriser les utilisateurs non affiliés à utiliser Crostini
SystemTerminalSshAllowedAutoriser les connexions client sortantes SSH dans Terminal System App
VirtualMachinesAllowedAutoriser les appareils à exécuter des machines virtuelles sur Chrome OS
Création de rapports sur les utilisateurs et les appareils
DeviceActivityHeartbeatEnabledActiver les rapports sur la pulsation d'activité de l'appareil
DeviceExtensionsSystemLogEnabledActiver la journalisation système des extensions
DeviceFlexHwDataForProductImprovementEnabledEnvoyer des données matérielles à Google pour contribuer à améliorer ChromeOS Flex
DeviceMetricsReportingEnabledActiver la génération de rapports sur les statistiques
DeviceReportNetworkEventsSignaler les événements réseau
DeviceReportRuntimeCountersSignaler les compteurs d'exécution de l'appareil
DeviceReportXDREventsSignaler les événements de détection et réponse étendues (XDR)
HeartbeatEnabledEnvoyer des paquets réseau au serveur de gestion pour contrôler l'état en ligne
HeartbeatFrequencyFréquence des paquets réseau de contrôle
LogUploadEnabledEnvoyer des journaux système au serveur de gestion
ReportAppInventoryRapports sur l'inventaire des applis
ReportAppUsageRapports sur l'utilisation des applis
ReportArcStatusEnabledTransmettre des informations sur l'état d'Android
ReportCRDSessionsSignaler les sessions CRD
ReportDeviceActivityTimesIndiquer les périodes d'activité de l'appareil
ReportDeviceAppInfoTransmettre des informations sur les applications
ReportDeviceAudioStatusSignaler l'état audio des appareils
ReportDeviceBacklightInfoTransmettre les informations concernant le rétroéclairage
ReportDeviceBluetoothInfoTransmettre des infos sur le Bluetooth
ReportDeviceBoardStatusEnvoyer des rapports sur l'état du matériel
ReportDeviceBootModeIndiquer le mode de démarrage de l'appareil
ReportDeviceCpuInfoTransmettre les informations concernant le ou les processeurs
ReportDeviceCrashReportInfoTransmettre les informations liées aux rapports d'erreur.
ReportDeviceFanInfoTransmettre des infos sur le ventilateur
ReportDeviceGraphicsStatusTransmettre des états liés aux affichages et aux graphiques
ReportDeviceHardwareStatusEnvoyer des rapports sur l'état du matériel
ReportDeviceLoginLogoutSignaler une connexion/déconnexion
ReportDeviceMemoryInfoTransmettre les informations concernant la mémoire
ReportDeviceNetworkConfigurationSignaler la configuration du réseau
ReportDeviceNetworkInterfacesGénérer un rapport sur les interfaces réseau de l'appareil
ReportDeviceNetworkStatusSignaler l'état du réseau
ReportDeviceOsUpdateStatusIndiquer l'état de la mise à jour du système
ReportDevicePeripheralsSignaler les détails sur les périphériques
ReportDevicePowerStatusEnvoyer des rapports sur l'état de l'alimentation
ReportDevicePrintJobsTransmettre les tâches d'impression
ReportDeviceSecurityStatusSignaler l'état de sécurité des appareils
ReportDeviceSessionStatusEnvoyer des rapports sur les sessions Kiosque actives
ReportDeviceStorageStatusEnvoyer des rapports sur l'état du stockage
ReportDeviceSystemInfoTransmettre les informations système
ReportDeviceTimezoneInfoTransmettre le fuseau horaire
ReportDeviceUsersGénérer une liste des utilisateurs de l'appareil
ReportDeviceVersionInfoIndiquer la version du système d'exploitation et du micrologiciel
ReportDeviceVpdInfoTransmettre des informations sur les données VPD
ReportUploadFrequencyFréquence d'importation des rapports sur l'état de l'appareil
ReportWebsiteActivityAllowlistListe d'autorisation de rapports sur l'activité de site Web
ReportWebsiteTelemetryRapports de télémétrie de site Web
ReportWebsiteTelemetryAllowlistListe d'autorisation de rapports de télémétrie de site Web
Date et heure
CalendarIntegrationEnabledActiver l'intégration de Google Calendar
SystemTimezoneFuseau horaire
SystemTimezoneAutomaticDetectionConfigurer la méthode de détection automatique du fuseau horaire
SystemUse24HourClockUtiliser le format d'horloge 24 h par défaut
AbusiveExperienceInterventionEnforceApplication de l'intervention en cas d'expérience abusive
AccessibilityImageLabelsEnabledActiver Get Image Descriptions from Google.
AccessibilityPerformanceFilteringAllowedAutoriser le filtrage des performances d'accessibilité.
AdHocCodeSigningForPWAsEnabledSignature d'une appli native lors de l'installation d'une progressive web app
AdditionalDnsQueryTypesEnabledAutorise les requêtes DNS pour d'autres types d'enregistrements DNS
AdsSettingForIntrusiveAdsSitesParamètre des annonces pour les sites présentant des annonces intrusives
AdvancedProtectionAllowedActiver les protections supplémentaires pour les utilisateurs inscrits au Programme Protection Avancée
AllowBackForwardCacheForCacheControlNoStorePageEnabledAutoriser les pages avec un en-tête Cache-Control: no-store à accéder au cache amélioré
AllowChromeDataInBackupsAutoriser la sauvegarde des données de Google Chrome
AllowDeletingBrowserHistoryActiver la suppression de l'historique du navigateur et de l'historique des téléchargements
AllowDinosaurEasterEggAutoriser le jeu Easter Egg du dinosaure
AllowExcludeDisplayInMirrorModeAfficher une option UI permettant d'exclure un écran en mode miroir.
AllowFileSelectionDialogsAutoriser l'appel des boîtes de dialogue de sélection de fichiers
AllowScreenLockAutoriser le verrouillage de l'écran
AllowSystemNotificationsAutoriser les notifications système
AllowWebAuthnWithBrokenTlsCertsAutoriser les requêtes d'authentification Web sur les sites avec des certificats TLS non fonctionnels.
AllowedDomainsForAppsDéfinir les domaines autorisés à accéder à Google Workspace
AllowedInputMethodsConfigurer les modes de saisie autorisés dans une session utilisateur
AllowedLanguagesConfigurer les langues autorisées dans une session utilisateur
AlternateErrorPagesEnabledActiver les pages d'erreur alternatives
AlwaysOnVpnPreConnectUrlAllowlistAutoriser le navigateur de l'utilisateur à accéder à une liste d'URL lorsque le VPN permanent est actif en mode strict, que le blocage est activé et que le VPN n'est pas connecté
AlwaysOpenPdfExternallyToujours ouvrir les fichiers PDF en externe
AmbientAuthenticationInPrivateModesEnabledActiver l'authentification ambiante en fonction du type de profil.
AppLaunchAutomationAutomatisation du lancement des applis
AppStoreRatingEnabledPermet aux utilisateurs de voir la promo concernant la note sur l'App Store iOS
ApplicationBoundEncryptionEnabledActiver le chiffrement lié à l'appli
ApplicationLocaleValueParamètres régionaux de l'application
ArcVmDataMigrationStrategyStratégie de migration des données sur ARC VM
AudioCaptureAllowedAutoriser ou interdire la capture audio
AudioCaptureAllowedUrlsURL autorisées à accéder aux appareils de capture audio sans avis préalable
AudioOutputAllowedAutoriser la lecture audio
AudioProcessHighPriorityEnabledAutoriser l'exécution du processus audio avec une priorité supérieure à la normale sous Windows
AudioSandboxEnabledAutoriser l'exécution en bac à sable du processus audio
AutoFillEnabledActiver la saisie automatique
AutoLaunchProtocolsFromOriginsÉtablir la liste des protocoles pouvant lancer une application externe à partir d'origines répertoriées sans afficher d'invite
AutoOpenAllowedForURLsURL pour lesquelles la règle AutoOpenFileTypes peut s'appliquer
AutoOpenFileTypesListe des types de fichier à ouvrir automatiquement après leur téléchargement
AutofillAddressEnabledActiver la saisie automatique pour les adresses
AutofillCreditCardEnabledActiver la saisie automatique pour les cartes de crédit
AutoplayAllowedAutoriser la lecture automatique de contenus multimédias
AutoplayAllowlistAutoriser la lecture automatique des contenus multimédias pour les formats d'URL sur liste d'autorisation
BackForwardCacheEnabledContrôler la fonctionnalité BackForwardCache.
BackgroundModeEnabledPoursuivre l'exécution des applications en arrière-plan après la fermeture de Google Chrome
BatterySaverModeAvailabilityActiver le mode Économiseur de batterie
BlockThirdPartyCookiesBloquer les cookies tiers
BookmarkBarEnabledActiver le barre de favoris
BrowserAddPersonEnabledAutoriser l'ajout de personnes dans le gestionnaire d'utilisateurs
BrowserGuestModeEnabledActiver le mode Invité dans le navigateur
BrowserGuestModeEnforcedActiver le mode Invité du navigateur
BrowserLabsEnabledIcône des fonctionnalités expérimentales du navigateur dans la barre d'outils
BrowserLegacyExtensionPointsBlockedBloquer les anciens points d'extension du navigateur
BrowserNetworkTimeQueriesEnabledAutoriser l'envoi de requêtes à un service de temps de Google
BrowserSigninParamètres de connexion au navigateur
BrowserThemeColorConfigurer la couleur du thème du navigateur
BrowsingDataLifetimeParamètres de durée de conservation des données de navigation
BuiltInDnsClientEnabledUtiliser le client DNS intégré
CORSNonWildcardRequestHeadersSupportPrise en charge des en-têtes de requêtes CORS sans caractères génériques
CSSCustomStateDeprecatedSyntaxEnabledDétermine si la syntaxe :--foo obsolète de l'état personnalisé CSS est activée
CaptivePortalAuthenticationIgnoresProxyL'authentification de portail captif ignore le proxy
CertificateTransparencyEnforcementDisabledForCasDésactiver l'application des règles de transparence des certificats pour une liste de hachages subjectPublicKeyInfo
CertificateTransparencyEnforcementDisabledForUrlsDésactiver l'application des règles de transparence des certificats pour une liste d'URL
ChromeForTestingAllowedAutoriser Chrome for Testing
ChromeOsLockOnIdleSuspendActiver le verrouillage quand l'appareil est arrêté provisoirement ou que l'écran est rabattu
ChromeOsMultiProfileUserBehaviorContrôler le comportement de l'utilisateur lors d'une session à plusieurs profils
ChromeVariationsDéterminer la disponibilité des variantes
ClearBrowsingDataOnExitListEffacer les données de navigation en fin de session
ClickToCallEnabledActiver la fonctionnalité Click to Call
ClientCertificateManagementAllowedAutoriser les utilisateurs à gérer les certificats client installés.
CloudManagementEnrollmentMandatoryActiver l'inscription obligatoire à la gestion cloud
CloudManagementEnrollmentTokenJeton d'enregistrement des règles relatives au cloud
CloudPolicyOverridesPlatformPolicyLes règles relatives au cloud de Google Chrome sont prioritaires sur les règles relatives à la plate-forme.
CloudUserPolicyMergePermet de fusionner les règles cloud utilisateurs avec les règles au niveau des machines.
CloudUserPolicyOverridesCloudMachinePolicyAutoriser les règles cloud utilisateur à ignorer les règles Chrome Browser Cloud Management.
CommandLineFlagSecurityWarningsEnabledActiver les alertes de sécurité pour les indicateurs de ligne de commande.
ComponentUpdatesEnabledActiver la mise à jour des composants de Google Chrome
ContextMenuPhotoSharingSettingsAutoriser l'enregistrement d'images directement dans Google Photos
ContextualGoogleIntegrationsConfigurationIntégrations contextuelles des services Google sur Google ChromeOS
ContextualGoogleIntegrationsEnabledIntégrations contextuelles des services Google sur Google ChromeOS
ContextualSearchEnabledActiver la fonctionnalité Appuyer pour rechercher
CreatePasskeysInICloudKeychainContrôler si la création de clés d'accès se fera par défaut dans le trousseau iCloud.
CredentialProviderPromoEnabledPermet aux utilisateurs de voir la promo concernant l'extension du fournisseur d'informations d'identification
DNSInterceptionChecksEnabledContrôles d'interception des requêtes DNS activés
DataLeakPreventionClipboardCheckSizeLimitDéfinir la taille minimale liée à la restriction du presse-papiers pour prévenir les fuites de données
DataLeakPreventionReportingEnabledActiver la création de rapports sur la prévention des fuites de données
DataLeakPreventionRulesListDéfinit la liste des règles de prévention des fuites de données.
DefaultBrowserSettingEnabledDéfinir Google Chrome comme navigateur par défaut
DefaultDownloadDirectoryDéfinir le répertoire de téléchargement par défaut
DefaultHandlersForFileExtensionsAffecte les applis en tant que gestionnaires par défaut pour les extensions de fichier spécifiées
DefaultSearchProviderContextMenuAccessAllowedAutoriser l'accès par défaut au menu contextuel du moteur de recherche
DeleteKeyModifierContrôle le raccourci utilisé pour déclencher la touche Supprimer du groupe de six touches
DesktopSharingHubEnabledActiver le partage du bureau dans l'omnibox et le menu à trois points
DeveloperToolsAvailabilityContrôler les cas d'utilisation des outils pour les développeurs
DeveloperToolsDisabledDésactiver les outils pour les développeurs
DeviceAllowBluetoothAutoriser le Bluetooth sur l'appareil
DeviceAllowEnterpriseRemoteAccessConnectionsAutoriser les connexions d'accès à distance d'entreprise à cet ordinateur
DeviceAllowMGSToStoreDisplayPropertiesAutoriser la session Invité gérée à conserver les propriétés d'affichage
DeviceAllowRedeemChromeOsRegistrationOffersAutoriser les utilisateurs à profiter de leurs offres via le service d'enregistrement Google ChromeOS
DeviceAllowedBluetoothServicesN'autoriser la connexion qu'aux services Bluetooth de la liste
DeviceAttributesAllowedForOriginsAutoriser les origines à interroger les attributs des appareils
DeviceAuthenticationURLAllowlistAutoriser l'accès à une liste d'URL lors de l'authentification
DeviceAuthenticationURLBlocklistBloquer l'accès à une liste de formats d'URL lors de l'authentification
DeviceBlockDevmodeBloquer le mode développeur
DeviceChromeVariationsDéterminer la disponibilité des variantes de Google ChromeOS
DeviceDebugPacketCaptureAllowedAutoriser les captures de paquets de débogage du réseau
DeviceDlcPredownloadListSélectionner les contenus téléchargeables qui doivent être prétéléchargés
DeviceEncryptedReportingPipelineEnabledActiver le pipeline de rapports chiffrés
DeviceEphemeralNetworkPoliciesEnabledContrôle l'activation de la fonctionnalité EphemeralNetworkPolicies
DeviceHardwareVideoDecodingEnabledActiver le décodage vidéo matériel GPU
DeviceI18nShortcutsEnabledPermet d'autoriser ou non le remappage des raccourcis clavier internationaux
DeviceKeyboardBacklightColorCouleur par défaut de rétroéclairage du clavier
DeviceKeylockerForStorageEncryptionEnabledContrôle l'utilisation de AES Keylocker pour le chiffrement du stockage de l'utilisateur si celui-ci est compatible
DeviceLoginScreenGeolocationAccessLevelAutoriser ou refuser l'accès à la géolocalisation au niveau de l'appareil
DeviceLoginScreenPrimaryMouseButtonSwitchDéfinir le bouton droit de la souris comme bouton principal sur l'écran de connexion
DeviceLoginScreenWebHidAllowDevicesForUrlsAutoriser automatiquement ces sites à se connecter aux appareils HID à l'aide des ID de fournisseur et de produit indiqués sur l'écran de connexion.
DeviceLoginScreenWebUsbAllowDevicesForUrlsAutoriser automatiquement ces sites à se connecter aux appareils USB à l'aide des ID de fournisseur et de produit indiqués sur l'écran de connexion.
DeviceOffHoursIntervalles pendant lesquels les règles spécifiées pour les appareils sont disponibles (lorsque l'appareil est éteint)
DevicePciPeripheralDataAccessEnabledActiver l'accès aux données des périphériques Thunderbolt/USB4
DevicePolicyRefreshRateFréquence d'actualisation des règles de l'appareil
DevicePostQuantumKeyAgreementEnabledActiver l'accord de clé post-quantique pour TLS pour l'appareil
DevicePowerwashAllowedAutoriser l'appareil à lancer Powerwash
DeviceQuirksDownloadEnabledActiver l'envoi de requêtes de profils matériels à Quirks Server
DeviceRebootOnUserSignoutForcer le redémarrage de l'appareil en cas de déconnexion de l'utilisateur
DeviceReleaseLtsTagAutoriser l'appareil à recevoir des mises à jour LTS
DeviceRestrictedManagedGuestSessionEnabledSessions Invité gérées restreintes
DeviceScheduledRebootPlanifier le redémarrage des appareils de manière personnalisée
DeviceScheduledUpdateCheckPlanifier de manière personnalisée la recherche de mises à jour
DeviceShowLowDiskSpaceNotificationAfficher une notification lorsque l'espace disque est faible
DeviceSwitchFunctionKeysBehaviorEnabledContrôle le paramètre "Utiliser la touche du Lanceur d'applications/de recherche pour modifier le comportement des touches de fonction"
DeviceSystemWideTracingEnabledAutoriser la collecte d'une trace des performances au niveau du système
Disable3DAPIsDésactiver la prise en charge des API 3D graphics
DisableScreenshotsDésactiver les captures d'écran
DisabledSchemesDésactiver les schémas de protocole d'URL
DiskCacheDirDéfinir le répertoire du cache disque
DiskCacheSizeDéfinir la taille du cache du disque en octets
DnsOverHttpsModeContrôle le mode DNS-over-HTTPS
DnsOverHttpsTemplatesPermet de définir le modèle URI du résolveur DNS-over-HTTPS souhaité
DocumentScanAPITrustedExtensionsExtensions autorisées à passer les boîtes de dialogue de confirmation lors de l'accès aux scanners via l'API chrome.documentScan
DomainReliabilityAllowedAutoriser la création de rapports sur les données liées à la fiabilité du domaine
DownloadDirectoryDéfinir le répertoire de téléchargement
DownloadManagerSaveToDriveSettingsAutoriser l'enregistrement de fichiers directement dans Google Drive
DownloadRestrictionsAutoriser les restrictions de téléchargement
DynamicCodeSettingsParamètres du code dynamique
EasyUnlockAllowedAutoriser l'utilisation de Smart Lock
EcheAllowedAutoriser le lancement de l'application Eche.
EditBookmarksEnabledActiver ou désactiver la modification des favoris
EmojiPickerGifSupportEnabledPrise en charge des GIF dans le sélecteur d'emoji
EmojiSuggestionEnabledActiver la suggestion d'emoji
EnableExperimentalPoliciesActiver les règles expérimentales
EnableOnlineRevocationChecksActiver les contrôles OCSP/CRL en ligne
EnableSyncConsentActiver l'affichage de l'autorisation de synchronisation lors de la connexion
EncryptedClientHelloEnabledActiver TLS Encrypted ClientHello
EnterpriseAuthenticationAppLinkPolicyURL de lancement de l'appli d'authentification externe
EnterpriseCustomLabelDéfinir un libellé d'entreprise personnalisé
EnterpriseHardwarePlatformAPIEnabledAutorise les extensions gérées à utiliser l'API Enterprise Hardware Platform
EnterpriseLogoUrlURL du logo Enterprise
EnterpriseProfileBadgeToolbarSettingsContrôle la visibilité du badge du profil d'entreprise dans la barre d'outils
EnterpriseProfileCreationKeepBrowsingDataConserver les données de navigation lors de la création d'un profil d'entreprise par défaut
EssentialSearchEnabledActiver uniquement les données et les cookies essentiels dans la recherche
ExemptDomainFileTypePairsFromFileTypeDownloadWarningsDésactiver les avertissements de téléchargement basés sur l'extension pour les types de fichier spécifiés selon le domaine
ExplicitlyAllowedNetworkPortsPorts réseau explicitement autorisés
ExtensionCacheSizeRégler la taille du cache pour les applications et les extensions (en octets)
ExternalProtocolDialogShowAlwaysOpenCheckboxAfficher une case "Toujours ouvrir" dans une boîte de dialogue de protocole externe.
ExternalStorageDisabledDésactiver le montage de périphériques de stockage externe
ExternalStorageReadOnlyTraiter les appareils de stockage externe en lecture seule
F11KeyModifierContrôle le raccourci utilisé pour déclencher F11
F12KeyModifierContrôle le raccourci utilisé pour déclencher F12
FastPairEnabledActiver l'Association express (association Bluetooth rapide)
FeedbackSurveysEnabledSpécifie si les enquêtes intégrées Google Chrome sont présentées aux utilisateurs.
FetchKeepaliveDurationSecondsOnShutdownDurée de traitement des demandes keepalive à la fermeture
FileOrDirectoryPickerWithoutGestureAllowedForOriginsAutoriser l'appel d'API de sélection de fichiers ou répertoires sans geste préalable de l'utilisateur
FloatingWorkspaceEnabledActiver le service d'espace de travail flottant
FocusModeSoundsEnabledActiver les sons en mode Sans distractions pour ChromeOS
ForceBrowserSigninActiver la connexion forcée pour Google Chrome
ForceEphemeralProfilesProfil éphémère
ForceGoogleSafeSearchForcer Google SafeSearch
ForceLogoutUnauthenticatedUserEnabledForcer la déconnexion de l'utilisateur lorsque son compte n'est plus authentifié
ForceMaximizeOnFirstRunAgrandir la première fenêtre du navigateur à la première exécution
ForcePermissionPolicyUnloadDefaultEnabledDétermine si les gestionnaires d'événements unload peuvent être désactivés.
ForceSafeSearchForcer SafeSearch
ForceYouTubeRestrictAppliquer un mode restreint minimal sur YouTube
ForceYouTubeSafetyModeForcer le mode sécurisé de YouTube
ForcedLanguagesConfigurer les langues préférées et leur ordre
FullRestoreEnabledActiver la fonctionnalité de restauration complète
FullRestoreModeConfigurer la restauration des applications à la connexion
FullscreenAlertEnabledActiver l'affichage de l'alerte plein écran
FullscreenAllowedAutoriser le mode plein écran
GaiaLockScreenOfflineSigninTimeLimitDaysLimiter la durée pendant laquelle un utilisateur authentifié via GAIA sans SAML peut se connecter hors connexion sur l'écran de verrouillage
GhostWindowEnabledActiver la fonctionnalité Fenêtre fantôme
GloballyScopeHTTPAuthCacheEnabledPermet d'activer un cache d'authentification HTTP à portée globale
GoogleLocationServicesEnabledContrôler l'accès de Google ChromeOS aux services de localisation Google
GoogleSearchSidePanelEnabledActiver Google Search Side Panel
HSTSPolicyBypassListListe des noms qui seront exemptés de la vérification de la règle HSTS
HardwareAccelerationModeEnabledUtiliser l'accélération graphique si disponible
HeadlessModeContrôler l'utilisation du mode headless
HideWebStoreIconMasquer le Chrome Web Store sur la page Nouvel onglet et dans le lanceur d'applications
HighEfficiencyModeEnabledActive le mode Haute efficacité
HistoryClustersVisibleAffiche une vue de l'historique Chrome avec des groupes d'onglets.
HomeAndEndKeysModifierContrôle le raccourci utilisé pour déclencher les touches Origine et Fin du groupe de six touches
HttpAllowlistListe d'autorisation HTTP
HttpsOnlyModeAutoriser l'activation du mode HTTPS uniquement
HttpsUpgradesEnabledActiver les mises à niveau automatiques vers HTTPS
ImportAutofillFormDataImporter les données de saisie automatique du navigateur par défaut à la première exécution
ImportBookmarksImporter les favoris du navigateur par défaut à la première exécution
ImportHistoryImporter l'historique de navigation du navigateur par défaut à la première exécution
ImportHomepageImporter la page d'accueil du navigateur par défaut à la première exécution
ImportSavedPasswordsImporter les mots de passe enregistrés du navigateur par défaut à la première exécution
ImportSearchEngineImporter les moteurs de recherche du navigateur par défaut à la première exécution
IncognitoEnabledActiver le mode navigation privée
IncognitoModeAvailabilityDisponibilité du mode navigation privée
InsecureFormsWarningsEnabledActiver les avertissements pour les formulaires non sécurisés
InsertKeyModifierContrôle le raccourci utilisé pour déclencher la touche Insérer du groupe de six touches
InsightsExtensionEnabledActiver l'extension des insights pour transmettre des statistiques d'utilisation
InstantTetheringAllowedAutoriser le partage de connexion instantané
IntensiveWakeUpThrottlingEnabledContrôler la fonctionnalité IntensiveWakeUpThrottling.
IntranetRedirectBehaviorComportement de redirection vers un intranet
IsolateOriginsActiver l'isolation des sites pour des origines définies
IsolateOriginsAndroidActiver l'isolation des sites pour des origines définies sur les appareils Android
IsolatedWebAppInstallForceListConfigurer la liste des applis Web isolées installées d'office
JavascriptEnabledActiver JavaScript
KeepFullscreenWithoutNotificationUrlAllowListListe des URL autorisées à rester en mode plein écran sans afficher de notification
KeyPermissionsAutorisations de clés
KeyboardFocusableScrollersEnabledActiver les barres de défilement sélectionnables au clavier
KioskBrowserPermissionsAllowedForOriginsAutorise les origines à accéder aux autorisations du navigateur disponibles pour l'origine d'installation du kiosque Web.
LacrosAvailabilityRendre le navigateur Lacros disponible
LacrosDataBackwardMigrationModeChoisissez ce qu'il advient des données utilisateur une fois Lacros désactivé
LacrosSelectionSélectionner le binaire du navigateur Lacros
LensCameraAssistedSearchEnabledAutoriser la recherche Google Lens assistée par appareil photo
LensDesktopNTPSearchEnabledAutoriser l'affichage du bouton Google Lens dans le champ de recherche de la page "Nouvel onglet", s'il est disponible.
LensOnGalleryEnabledActiver l'intégration de l'appli Galerie/Lens sur Google ChromeOS
LensOverlaySettingsParamètres de la fonctionnalité Lens Overlay
LensRegionSearchEnabledAutoriser l'affichage de la recherche par zone Google Lens dans le menu contextuel, si disponible.
ListenToThisPageEnabledActiver la lecture à voix haute des pages Web (distillation du texte et synthèse vocale)
LockScreenAutoStartOnlineReauthDémarrage automatique de la réauthentification en ligne sur l'écran de verrouillage
LockScreenMediaPlaybackEnabledAutoriser les utilisateurs à lire des contenus multimédias lorsque l'appareil est verrouillé
LoginDisplayPasswordButtonEnabledActiver le bouton permettant d'afficher le mot de passe sur l'écran de connexion et de verrouillage
LookalikeWarningAllowlistDomainsSupprimer les avertissements concernant des domaines similaires
ManagedAccountsSigninRestrictionAjouter des restrictions aux comptes gérés
ManagedBookmarksFavoris gérés
ManagedConfigurationPerOriginDéfinit des valeurs de configuration gérée pour des sites Web aux origines spécifiques.
ManagedGuestSessionPrivacyWarningsEnabledRéduire les notifications de lancement automatique des sessions Invité gérées
MaxConnectionsPerProxyNombre maximal de connexions simultanées au serveur proxy
MaxInvalidationFetchDelayDélai maximal de récupération après le rejet d'une règle
MediaRecommendationsEnabledActiver les recommandations de contenus multimédias
MemorySaverModeSavingsModifier le niveau d'économies de l'économiseur de mémoire
MetricsReportingEnabledAutoriser l'envoi de statistiques d'utilisation et de rapports d'erreur
MutationEventsEnabledRéactiver les événements de mutation obsolètes/supprimés
NTPCardsVisibleAfficher les fiches sur la page Nouvel onglet
NTPContentSuggestionsEnabledAfficher des recommandations de contenus sur la page "Nouvel onglet"
NTPCustomBackgroundEnabledAutoriser les utilisateurs à personnaliser l'arrière-plan sur la page "Nouvel onglet"
NTPMiddleSlotAnnouncementVisibleAfficher l'annonce d'espace intermédiaire sur la page "Nouvel onglet"
NativeClientForceAllowedImposer l'autorisation d'exécuter Native Client (NaCl).
NativeHostsExecutablesLaunchDirectlyForcer le lancement direct des hôtes de messagerie native exécutables Windows
NearbyShareAllowedAutorisez l'activation du Partage à proximité.
NetworkPredictionOptionsActiver la prédiction réseau
NetworkServiceSandboxEnabledActiver le bac à sable du service réseau
NoteTakingAppsLockScreenAllowlistListe des applications de prise de notes autorisées sur l'écran de verrouillage de Google ChromeOS
OpenNetworkConfigurationConfiguration réseau au niveau de l'utilisateur
OrcaEnabledContrôler l'activation de la fonctionnalité "M'aider à écrire" de ChromeOS
OriginAgentClusterDefaultEnabledAutorise par défaut le clustering d'agents selon l'origine.
OsColorModeMode couleur de Chrome OS
OverrideSecurityRestrictionsOnInsecureOriginOrigines ou modèles de nom d'hôte non soumis aux restrictions applicables aux origines non sécurisées
PageUpAndPageDownKeysModifierContrôle le raccourci utilisé pour déclencher les touches Page précédente et Page suivante du groupe de six touches
ParcelTrackingEnabledPermet aux utilisateurs de suivre leurs colis sur Chrome.
PaymentMethodQueryEnabledAutoriser les sites Web à vérifier si des modes de paiement sont disponibles.
PdfAnnotationsEnabledActiver les annotations des PDF
PdfUseSkiaRendererEnabledUtiliser le moteur de rendu Skia pour le rendu PDF
PdfViewerOutOfProcessIframeEnabledUtiliser la visionneuse de PDF iFrame hors processus
PhoneHubAllowedAutorisez l'activation de Phone Hub.
PhoneHubCameraRollAllowedAutoriser l'accès aux photos et vidéos récentes prises sur le téléphone via Phone Hub.
PhoneHubNotificationsAllowedAutorisez l'activation des notifications Phone Hub.
PhoneHubTaskContinuationAllowedAutorisez la tâche Phone Hub à se poursuivre.
PhysicalKeyboardAutocorrectContrôler la fonctionnalité de correction automatique pour le clavier physique
PhysicalKeyboardPredictiveWritingContrôler la fonctionnalité d'écriture prédictive pour le clavier physique
PinnedLauncherAppsListe des applications épinglées à afficher dans le lanceur d'applications
PolicyAtomicGroupsEnabledActiver le concept de groupes atomiques de règles
PolicyDictionaryMultipleSourceMergeListAutoriser la fusion de règles de dictionnaire qui proviennent de sources différentes
PolicyListMultipleSourceMergeListAutoriser la fusion de règles répertoriées qui proviennent de sources différentes
PolicyRefreshRateFréquence d'actualisation des règles relatives aux utilisateurs
PostQuantumKeyAgreementEnabledActiver l'accord de clé post-quantique pour TLS
PrefixedVideoFullscreenApiAvailabilityGérer la disponibilité de l'API de vidéo en plein écran avec préfixe obsolète
PrimaryMouseButtonSwitchDéfinir le bouton droit de la souris comme bouton principal
ProfilePickerOnStartupAvailabilityDisponibilité de l'outil de sélection du profil au démarrage
ProfileReauthPromptInviter les utilisateurs à s'authentifier de nouveau auprès du profil
PromotionalTabsEnabledActiver l'affichage de contenus promotionnels en mode Plein onglet
PromotionsEnabledActiver l'affichage des contenus promotionnels
PromptForDownloadLocationToujours demander où enregistrer les fichiers
PromptOnMultipleMatchingCertificatesDemander si plusieurs certificats correspondent
ProxySettingsParamètres de proxy
QRCodeGeneratorEnabledActive le générateur de code QR
QuicAllowedAutoriser le protocole QUIC
QuickOfficeForceFileDownloadEnabledForcer le téléchargement des documents Office (.docx, par exemple) au lieu de les ouvrir dans Basic Editor
RelaunchHeadsUpPeriodDéfinir l'heure de la première notification de redémarrage adressée à l'utilisateur
RelaunchNotificationAvertir un utilisateur qu'un redémarrage du navigateur ou de l'appareil est recommandé ou exigé
RelaunchNotificationPeriodDéfinir la période d'affichage des notifications de mise à jour
RelaunchWindowDéfinir l'intervalle du redémarrage
RemoteDebuggingAllowedAutoriser le débogage à distance
RendererAppContainerEnabledActiver le conteneur d'appli de moteur de rendu
RendererCodeIntegrityEnabledActiver la règle d'intégrité du code du moteur de rendu
ReportCrostiniUsageEnabledTransmettre des informations sur l'utilisation des applications Linux
RequireOnlineRevocationChecksForLocalAnchorsExiger des contrôles OCSP/CRL en ligne pour les ancres d'approbation locales
RestrictAccountsToPatternsLimiter les comptes visibles dans Google Chrome
RestrictSigninToPatternRestreindre les comptes Google autorisés à être définis comme comptes de navigation principaux dans Google Chrome
RestrictedManagedGuestSessionExtensionCleanupExemptListConfigurez la liste des identifiants d'extension exclus de la procédure de nettoyage des sessions Invité gérées restreintes
RoamingProfileLocationDéfinir le répertoire des profils itinérants
RoamingProfileSupportEnabledPermet de créer des copies itinérantes pour les données de profil Google Chrome
SSLErrorOverrideAllowedAutoriser la poursuite de la navigation depuis une page d'avertissement SSL
SSLErrorOverrideAllowedForOriginsAutoriser l'accès malgré un avertissement SSL depuis certaines origines
SafeBrowsingForTrustedSourcesEnabledActiver la navigation sécurisée pour les sources fiables
SafeSitesFilterBehaviorContrôler le filtrage SafeSites des contenus réservés aux adultes.
SamlLockScreenOfflineSigninTimeLimitDaysLimiter la durée pendant laquelle un utilisateur authentifié via SAML peut se connecter hors connexion sur l'écran de verrouillage
SandboxExternalProtocolBlockedAutoriser Chrome à bloquer les navigations vers des protocoles externes dans des cadres iFrame en bac à sable
SavingBrowserHistoryDisabledDésactiver l'enregistrement de l'historique du navigateur
SchedulerConfigurationSélectionner la configuration du planificateur de tâches
ScreenCaptureLocationDéfinir l'emplacement de stockage des captures d'écran
ScreenCaptureWithoutGestureAllowedForOriginsAutoriser la capture d'écran sans geste préalable de l'utilisateur
ScrollToTextFragmentEnabledActiver le défilement jusqu'au texte spécifié dans des fragments d'URL
SearchSuggestEnabledActiver les suggestions de recherche
SecondaryGoogleAccountSigninAllowedAutoriser la connexion à d'autres comptes Google
SecurityKeyPermitAttestationURL/domaines automatiquement autorisés à recevoir une attestation des clés de sécurité
SecurityTokenSessionBehaviorAction lors du retrait du jeton de sécurité (carte à puce, par exemple) pour Google ChromeOS.
SecurityTokenSessionNotificationSecondsDurée d'affichage de la notification de retrait de la carte à puce pour Google ChromeOS.
SelectParserRelaxationEnabledDétermine si le nouveau comportement de l'analyseur HTML pour l'élément <select> est activé
SessionLengthLimitLimiter la durée des sessions utilisateur
SessionLocalesDéfinir les paramètres régionaux recommandés pour une session gérée
SharedArrayBufferUnrestrictedAccessAllowedIndique si SharedArrayBuffers peut être utilisé dans un contexte non isolé multi-origine
SharedClipboardEnabledActiver la fonctionnalité de presse-papiers partagé
ShelfAlignmentContrôler la position de l'étagère
ShelfAutoHideBehaviorRègle pour masquer automatiquement l'étagère
ShoppingListEnabledAutoriser l'activation de la fonctionnalité Liste d'achats
ShortcutCustomizationAllowedAutoriser la personnalisation des raccourcis système
ShowAiIntroScreenEnabledActiver l'affichage de l'écran d'introduction pour les fonctionnalités d'IA en cours de session pendant la procédure de connexion
ShowAppsShortcutInBookmarkBarAfficher le raccourci des applications dans la barre de favoris
ShowDisplaySizeScreenEnabledActiver l'affichage de l'écran de configuration de la taille d'affichage lors de la connexion
ShowFullUrlsInAddressBarAffiche les URL complètes
ShowGeminiIntroScreenEnabledActiver l'affichage de l'écran d'introduction de Gemini pendant la procédure de connexion
ShowLogoutButtonInTrayAjouter un bouton de déconnexion dans la barre d'état système
ShowTouchpadScrollScreenEnabledActiver l'affichage de l'écran de direction du défilement sur le pavé tactile lors de la connexion
SideSearchEnabledAutoriser l'affichage de la page des résultats les plus récents du moteur de recherche par défaut dans un panneau latéral du navigateur
SignedHTTPExchangeEnabledActiver la compatibilité avec la fonctionnalité Signed HTTP Exchange (SXG)
SigninAllowedAutoriser la connexion à Google Chrome
SigninInterceptionEnabledActiver l'interception de connexion
SitePerProcessExiger l'isolation de chaque site
SitePerProcessAndroidActiver l'isolation des sites pour tous les sites
SiteSearchSettingsParamètres de recherche sur site
SmsMessagesAllowedAutoriser la synchronisation des SMS entre le téléphone et le Chromebook
SpellCheckServiceEnabledActiver ou désactiver le service Web de correction orthographique
SpellcheckEnabledActiver la vérification orthographique
SpellcheckLanguageForcer l'activation des langues de la vérification orthographique
SpellcheckLanguageBlocklistForce la désactivation de la vérification orthographique pour certaines langues
StandardizedBrowserZoomEnabledActiver le comportement standardisé du zoom dans le navigateur
StartupBrowserWindowLaunchSuppressedEmpêcher l'ouverture de la fenêtre du navigateur
StrictMimetypeCheckForWorkerScriptsEnabledActiver la vérification stricte du type MIME pour les scripts de nœuds de calcul
SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOriginsAutoriser l'appel des API subApps sans geste préalable de l'utilisateur ni demander confirmation à celui-ci.
SuggestLogoutAfterClosingLastWindowAfficher la boîte de dialogue de confirmation de déconnexion
SuggestedContentEnabledActiver les contenus suggérés
SuppressDifferentOriginSubframeDialogsSupprimer les boîtes de dialogue JavaScript déclenchées depuis des sous-frames d'une autre origine
SuppressUnsupportedOSWarningSupprimer l'avertissement relatif au système d'exploitation non compatible
SyncDisabledDésactiver la synchronisation des données avec Google
SyncTypesListDisabledListe des types à exclure de la synchronisation
SystemFeaturesDisableListConfigurer l'appareil photo, les paramètres du navigateur et de l'OS, la fonction de scanner, ainsi que les fonctionnalités Web Store, Canevas, Explorer, Crosh, Galerie, Terminal et Enregistreur à désactiver
SystemFeaturesDisableModeDéfinir l'expérience utilisateur pour les fonctionnalités désactivées
SystemProxySettingsConfigure le service proxy du système pour Google ChromeOS.
SystemShortcutBehaviorPermet aux applis de prendre des captures et de remplacer les raccourcis système par défaut.
TPMFirmwareUpdateSettingsConfigurer le comportement de la fonctionnalité de mise à jour du micrologiciel TPM
TabDiscardingExceptionsExceptions à la suppression des onglets en raison du format d'URL
TaskManagerEndProcessEnabledMettre fin aux processus dans le gestionnaire des tâches
TermsOfServiceURLDéfinir les conditions d'utilisation d'un compte local de l'appareil
ThirdPartyBlockingEnabledActiver le blocage de l'injection de logiciels tiers
TosDialogBehaviorConfigurer le comportement de la boîte de dialogue des conditions d'utilisation la première fois que des onglets personnalisés Chrome sont exécutés
TotalMemoryLimitMbDéfinir la quantité maximale (en mégaoctets) de mémoire qu'une instance de Chrome peut utiliser.
TouchVirtualKeyboardEnabledActiver le clavier virtuel tactile
TranslateEnabledActiver Google Traduction
TrashEnabledAutoriser l'envoi de fichiers à la corbeille (sur les systèmes de fichiers compatibles) dans l'appli Fichiers de Google ChromeOS
URLAllowlistAutoriser l'accès à une liste d'URL
URLBlocklistBloquer l'accès à une liste d'URL
UnifiedDesktopEnabledByDefaultRendre le mode bureau unifié disponible et l'activer par défaut
UnsafelyTreatInsecureOriginAsSecureOrigines ou modèles de nom d'hôte non soumis aux restrictions applicables aux origines non sécurisées
UrlKeyedAnonymizedDataCollectionEnabledActiver la collecte de données anonymisées avec clé d'URL
UsbDetachableAllowlistListe d'autorisation des appareils USB amovibles
UsbDetectorNotificationEnabledAfficher une notification lorsqu'un périphérique USB est détecté
UserAgentReductionActiver ou désactiver User-Agent Reduction.
UserAvatarCustomizationSelectorsEnabledAutoriser la personnalisation de l'avatar de l'utilisateur avec l'image du profil Google ou des images locales
UserAvatarImageAvatar de l'utilisateur
UserDataDirDéfinir le répertoire de données utilisateur
UserDataSnapshotRetentionLimitLimite le nombre d'instantanés de données utilisateur retenus en prévision d'un éventuel rollback d'urgence.
UserDisplayNameDéfinir le nom à afficher pour les comptes locaux des appareils
UserFeedbackAllowedAutoriser les commentaires des utilisateurs
VideoCaptureAllowedAutoriser ou interdire la capture vidéo
VideoCaptureAllowedUrlsURL autorisées à accéder aux appareils de capture vidéo sans avis préalable
VirtualKeyboardResizesLayoutByDefaultPar défaut, le clavier virtuel redimensionne la fenêtre d'affichage de mise en page
VirtualKeyboardSmartVisibilityEnabledAutoriser l'affichage du clavier à l'écran dans les circonstances appropriées.
VmManagementCliAllowedSpécifier l'autorisation concernant l'interface de ligne de commande pour les machines virtuelles
VpnConfigAllowedAutoriser l'utilisateur à gérer les connexions VPN
WPADQuickCheckEnabledActiver l'optimisation WPAD
WallpaperGooglePhotosIntegrationEnabledSélection de fond d'écran dans Google Photos
WallpaperImageImage de fond d'écran
WarnBeforeQuittingEnabledAfficher une boîte de dialogue d'avertissement quand l'utilisateur tente de quitter
WebAnnotationsAutoriser la détection d'entités en texte brut dans les pages Web.
WebAppInstallForceListConfigurer la liste des applications Web installées d'office
WebAppSettingsParamètres de gestion de l'application Web
WebAudioOutputBufferingEnabledActiver la mise en mémoire tampon adaptative pour Web Audio
WebAuthnFactorsConfigurer les facteurs WebAuthn autorisés
WebRtcEventLogCollectionAllowedAutoriser la collecte des journaux d'événements WebRTC à partir des services Google
WebRtcIPHandlingLa règle de gestion des adresses IP de WebRTC
WebRtcLocalIpsAllowedUrlsURL pour lesquelles les candidats WebRTC ICE affichent les adresses IP locales
WebRtcTextLogCollectionAllowedAutoriser la collecte des journaux texte WebRTC à partir des services Google
WebRtcUdpPortRangeRestreindre la portée des ports UDP locaux utilisés par WebRTC
WebXRImmersiveArEnabledAutoriser la création des sessions "immersive-ar" de WebXR
WifiSyncAndroidAllowedAutoriser la synchronisation des configurations du réseau Wi-Fi entre les appareils Google ChromeOS et un téléphone Android connecté.
WindowOcclusionEnabledDétecter les fenêtres recouvertes
Drive
DriveDisabledDésactiver Drive dans l'application "Fichiers" de Google ChromeOS
DriveDisabledOverCellularDésactiver Google Drive en cas de connexion au réseau mobile dans l'application "Fichiers" de Google ChromeOS
DriveFileSyncAvailableSynchronisation des fichiers Google ChromeOS
MicrosoftOneDriveAccountRestrictionsLimite les comptes pouvant utiliser l'intégration Microsoft OneDrive.
MicrosoftOneDriveMountConfigure l'installation de Microsoft OneDrive.
Démarrage et arrêt
DeviceLoginScreenPowerManagementGestion de l'alimentation sur l'écran de connexion
DeviceRebootOnShutdownRedémarrer automatiquement à l'arrêt de l'appareil
UptimeLimitLimiter le temps de fonctionnement de l'appareil en redémarrant automatiquement
Démarrage, page d'accueil et page Nouvel onglet
HomepageIsNewTabPageUtiliser la page "Nouvel onglet" comme page d'accueil
HomepageLocationConfigurer l'URL de la page d'accueil
NewTabPageLocationConfigurer l'URL de la page "Nouvel onglet"
RestoreOnStartupAction au démarrage
RestoreOnStartupURLsURL à ouvrir au démarrage
ShowHomeButtonAfficher le bouton Accueil sur la barre d'outils
Déverrouillage rapide
PinUnlockAutosubmitEnabledPermet d'activer la fonctionnalité d'envoi automatique du code PIN sur l'écran de connexion et de verrouillage.
PinUnlockMaximumLengthDéfinir le nombre maximal de caractères pour le code de l'écran de verrouillage
PinUnlockMinimumLengthDéfinir le nombre minimal de caractères pour le code de l'écran de verrouillage
PinUnlockWeakPinsAllowedAutoriser les utilisateurs à définir des codes ayant un niveau de sécurité faible pour le code de l'écran de verrouillage
QuickUnlockModeAllowlistConfigurer les modes de déverrouillage rapide autorisés
QuickUnlockTimeoutDéfinir la fréquence à laquelle l'utilisateur doit saisir le mot de passe pour utiliser le déverrouillage rapide
Enregistreur d'écran
ProjectorDogfoodForFamilyLinkEnabledActive la version dogfood de l'enregistreur d'écran pour les utilisateurs de Family Link
ProjectorEnabledActiver l'enregistreur d'écran
Extensions
BlockExternalExtensionsEmpêche que des extensions externes soient installées
DeviceLoginScreenExtensionManifestV2AvailabilityContrôler la disponibilité des extensions Manifest V2
ExtensionAllowedTypesConfigurer les types d'applications ou d'extensions autorisés
ExtensionDeveloperModeSettingsContrôler la disponibilité du mode développeur sur la page des extensions
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrlsConfigurez une liste d'origines qui accordent une durée de vie étendue en arrière-plan aux extensions connectées.
ExtensionInstallAllowlistConfigurer la liste d'autorisation concernant l'installation des extensions
ExtensionInstallBlocklistConfigurer la liste de blocage concernant l'installation des extensions
ExtensionInstallForcelistConfigurer la liste des applications et des extensions dont l'installation est forcée
ExtensionInstallSourcesConfigurer les sources d'installation des extensions, des applications et des scripts d'utilisateur
ExtensionInstallTypeBlocklistListe de blocage pour les types d'installations d'extensions
ExtensionManifestV2AvailabilityContrôler la disponibilité des extensions Manifest V2
ExtensionOAuthRedirectUrlsConfigurer des URL de redirection OAuth supplémentaires par extension
ExtensionSettingsParamètres de gestion des extensions
ExtensionUnpublishedAvailabilityContrôlez la disponibilité des extensions dont la publication a été annulée sur le Chrome Web Store.
MandatoryExtensionsForIncognitoNavigationExtensions dont l'utilisateur doit autoriser l'exécution en mode navigation privée pour utiliser ce même mode
Gestion de l'alimentation
AllowScreenWakeLocksAutoriser les WakeLock forçant l'activation de l'écran
AllowWakeLocksAutoriser les wakelocks
DeviceAdvancedBatteryChargeModeDayConfigDéfinir le jour de recharge de la batterie en mode avancé
DeviceAdvancedBatteryChargeModeEnabledActiver le mode avancé de recharge de la batterie
DeviceBatteryChargeCustomStartChargingPersonnaliser le pourcentage auquel la batterie doit commencer à être rechargée
DeviceBatteryChargeCustomStopChargingPersonnaliser le pourcentage auquel la recharge de la batterie doit s'arrêter
DeviceBatteryChargeModeMode de recharge de la batterie
DeviceBootOnAcEnabledActiver le démarrage au branchement de l'alimentation CA (courant alternatif)
DeviceChargingSoundsEnabledActiver les sons de recharge
DeviceLowBatterySoundEnabledActiver le son de batterie faible
DevicePowerAdaptiveChargingEnabledActivez le modèle de recharge adaptative pour suspendre le processus de charge et allonger la durée de vie de la batterie.
DevicePowerPeakShiftBatteryThresholdDéfinir le niveau de batterie minimal autorisé avec l'alimentation alternée en heures pleines
DevicePowerPeakShiftDayConfigDéfinir la configuration quotidienne de l'alimentation alternée en heures pleines
DevicePowerPeakShiftEnabledActiver l'alimentation alternée en heures pleines
DeviceUsbPowerShareEnabledActiver le partage d'alimentation USB
IdleActionAction à effectuer au terme du délai d'inactivité
IdleActionACIndique l'action à effectuer lorsque le délai d'inactivité est atteint en cas de fonctionnement sur une source d'alimentation CA.
IdleActionBatteryDéfinit l'action à effectuer si le délai d'inactivité est atteint lorsque l'appareil fonctionne sur batterie.
IdleDelayACDélai d'inactivité (secteur)
IdleDelayBatteryDélai d'inactivité (batterie)
IdleWarningDelayACDélai d'inactivité avant l'affichage d'un avertissement (en cas de connexion secteur)
IdleWarningDelayBatteryDélai d'inactivité avant l'affichage d'un avertissement (en cas d'utilisation de la batterie)
LidCloseActionAction à effectuer lorsque l'utilisateur ferme le couvercle
PowerManagementIdleSettingsParamètres de gestion de l'alimentation en cas d'inactivité de l'utilisateur
PowerManagementUsesAudioActivityIndiquer si l'activité audio a une incidence sur la gestion de l'alimentation
PowerManagementUsesVideoActivityIndiquer si l'activité vidéo a une incidence sur la gestion de l'alimentation
PowerSmartDimEnabledActiver le modèle de réduction intelligente de la luminosité pour augmenter le délai d'assombrissement de l'écran
PresentationScreenDimDelayScalePourcentage d'adaptation du délai d'assombrissement de l'écran en mode Présentation
ScreenBrightnessPercentNiveau de luminosité de l'écran (%)
ScreenDimDelayACDélai d'assombrissement de l'écran (secteur)
ScreenDimDelayBatteryDélai d'assombrissement de l'écran (batterie)
ScreenLockDelayACDélai de verrouillage de l'écran (secteur)
ScreenLockDelayBatteryDélai de verrouillage de l'écran (batterie)
ScreenLockDelaysDélais de verrouillage de l'écran
ScreenOffDelayACDélai d'arrêt de l'écran (secteur)
ScreenOffDelayBatteryDélai d'arrêt de l'écran (batterie)
UserActivityScreenDimDelayScalePourcentage d'adaptation du délai d'assombrissement de l'écran si l'utilisateur devient actif après la réduction de la luminosité
WaitForInitialUserActivityAttendre l'activité utilisateur initiale
Gestionnaire de mots de passe
DeletingUndecryptablePasswordsEnabledActiver la suppression des mots de passe indéchiffrables
PasswordDismissCompromisedAlertEnabledActiver la fermeture des alertes de mot de passe compromis pour les identifiants saisis
PasswordLeakDetectionEnabledAutorise la détection de fuite pour les identifiants saisis
PasswordManagerEnabledActiver l'enregistrement des mots de passe dans le gestionnaire de mots de passe
PasswordSharingEnabledActiver le partage des identifiants de l'utilisateur avec d'autres utilisateurs
ThirdPartyPasswordManagersAllowedAutoriser l'utilisation de gestionnaires de mots de passe tiers dans Google Chrome sous Android
Google Cast
AccessCodeCastDeviceDurationDéfinir la durée d'affichage (en secondes) d'un appareil Cast sélectionné via un code d'accès ou un code QR dans la liste des appareils Cast du menu Google Cast.
AccessCodeCastEnabledAutoriser les utilisateurs à sélectionner des appareils Cast avec un code d'accès ou un code QR dans la liste dédiée du menu Google Cast.
EnableMediaRouterActiver Google Cast
MediaRouterCastAllowAllIPsAutoriser Google Cast à se connecter aux appareils Cast sur toutes les adresses IP.
ShowCastIconInToolbarAfficher l'icône de la barre d'outils de Google Cast
ShowCastSessionsStartedByOtherDevicesAfficher les commandes multimédias pour les sessions Google Cast lancées par d'autres appareils sur le réseau local
IA générative
CreateThemesSettingsParamètres de Créer des thèmes avec l'IA
DevToolsGenAiSettingsParamètres des fonctionnalités d'IA générative des outils de développement
GenAILocalFoundationalModelSettingsParamètres du modèle de fondation local de l'IA générative
GenAIVcBackgroundSettingsParamètres de la fonctionnalité d'arrière-plan de visioconférence par IA générative
GenAIWallpaperSettingsParamètres de la fonctionnalité de fond d'écran par IA générative
HelpMeReadSettingsParamètres de la fonctionnalité M'aider à lire
HelpMeWriteSettingsParamètres de M'aider à écrire
HistorySearchSettingsParamètres de la recherche dans l'historique optimisée par l'IA
TabCompareSettingsParamètres de Tab Compare
TabOrganizerSettingsParamètres de l'organisateur d'onglets
Importation cloud
GoogleWorkspaceCloudUploadConfigurer le flux Cloud Upload pour Google Drive et Google Workspace
MicrosoftOfficeCloudUploadConfigurer le flux Cloud Upload pour Microsoft OneDrive et Microsoft 365
Impression
CloudPrintProxyEnabledActiver le proxy Google Cloud Print
DefaultPrinterSelectionInstructions de sélection de l'imprimante par défaut
DeletePrintJobHistoryAllowedAutoriser la suppression de l'historique des tâches d'impression
DeviceExternalPrintServersServeurs d'impression externes
DeviceExternalPrintServersAllowlistServeurs d'impression externes activés
DevicePrintersFichier de configuration des imprimantes d'entreprise pour des appareils
DevicePrintersAccessModeRègle d'accès à la configuration des imprimantes d'appareils.
DevicePrintersAllowlistImprimantes d'appareils d'entreprise activées
DevicePrintersBlocklistImprimantes d'appareils d'entreprise désactivées
DevicePrintingClientNameTemplateModèle pour l'attribut attribute Internet Printing Protocol 'client-name'
DisablePrintPreviewDésactiver l'aperçu avant impression
ExternalPrintServersServeurs d'impression externes
ExternalPrintServersAllowlistServeurs d'impression externes activés
OopPrintDriversAllowedPilotes d'impression hors processus autorisés
PrintHeaderFooterImprimer les en-têtes et les pieds de page
PrintJobHistoryExpirationPeriodDéfinir un délai en jours pour le stockage des métadonnées liées aux tâches d'impression
PrintPdfAsImageAvailabilityPossibilité d'imprimer le PDF en tant qu'image
PrintPdfAsImageDefaultImprimer le document PDF en tant qu'image par défaut
PrintPostScriptModeMode d'impression PostScript
PrintPreviewUseSystemDefaultPrinterUtiliser l'imprimante système par défaut
PrintRasterizationModeMode de rastérisation pour l'impression
PrintRasterizePdfDpiRésolution d'impression de PDF rastérisés
PrinterTypeDenyListPermet de désactiver les types d'imprimantes figurant sur la liste deny
PrintersConfigurer une liste d'imprimantes
PrintersBulkAccessModeRègle d'accès à la configuration des imprimantes.
PrintersBulkAllowlistImprimantes d'entreprise activées
PrintersBulkBlocklistImprimantes d'entreprise désactivées
PrintersBulkConfigurationFichier de configuration des imprimantes d'entreprise
PrintingAPIExtensionsAllowlistExtensions autorisées à ignorer la boîte de dialogue de confirmation lors de l'envoi de tâches d'impression via l'API chrome.printing
PrintingAllowedBackgroundGraphicsModesLimiter le mode d'impression d'images de fond
PrintingAllowedColorModesLimiter l'impression en mode couleur
PrintingAllowedDuplexModesLimiter l'impression en mode recto verso
PrintingAllowedPinModesLimiter le mode d'impression par code
PrintingBackgroundGraphicsDefaultMode d'impression d'images de fond par défaut
PrintingColorDefaultMode d'impression par défaut couleur
PrintingDuplexDefaultImpression recto verso par défaut
PrintingEnabledActiver l'impression
PrintingLPACSandboxEnabledActiver le bac à sable LPAC pour l'impression
PrintingMaxSheetsAllowedNombre maximal de feuilles pouvant être imprimées par tâche d'impression
PrintingPaperSizeDefaultFormat de page d'impression par défaut
PrintingPinDefaultMode d'impression par code défini par défaut
PrintingSendUsernameAndFilenameEnabledEnvoyer le nom d'utilisateur et le nom de fichier aux imprimantes en natif
UserPrintersAllowedPermet d'autoriser l'accès aux imprimantes CUPS
Kerberos
KerberosAccountsConfigurer les comptes Kerberos
KerberosAddAccountsAllowedLes utilisateurs peuvent ajouter des comptes Kerberos
KerberosCustomPrefilledConfigConfiguration préremplie pour les demandes Kerberos
KerberosDomainAutocompleteSaisir semi-automatiquement le domaine pour les nouveaux tickets Kerberos
KerberosEnabledActiver la fonctionnalité Kerberos
KerberosRememberPasswordEnabledActiver la fonctionnalité "Mémoriser le mot de passe" pour Kerberos
KerberosUseCustomPrefilledConfigModifier la configuration préremplie pour les demandes Kerberos
Legacy Browser Support
AlternativeBrowserParametersParamètres de ligne de commande pour le navigateur secondaire.
AlternativeBrowserPathNavigateur secondaire à lancer pour les sites Web configurés.
BrowserSwitcherChromeParametersParamètres de ligne de commande pour basculer vers Chrome à partir du navigateur secondaire.
BrowserSwitcherChromePathChemin d'accès pour basculer vers Chrome à partir du navigateur secondaire.
BrowserSwitcherDelayDélai avant le lancement du navigateur secondaire (en millisecondes)
BrowserSwitcherEnabledActiver la fonctionnalité Legacy Browser Support.
BrowserSwitcherExternalGreylistUrlURL d'un fichier XML qui contient des URL qui ne doivent jamais déclencher un changement de navigateur.
BrowserSwitcherExternalSitelistUrlURL d'un fichier XML qui contient des URL à charger dans un navigateur secondaire.
BrowserSwitcherKeepLastChromeTabLaisser le dernier onglet ouvert dans Chrome.
BrowserSwitcherParsingModeMode d'analyse de la liste des sites
BrowserSwitcherUrlGreylistSites Web qui ne doivent jamais déclencher un changement de navigateur.
BrowserSwitcherUrlListSites Web à ouvrir dans le navigateur secondaire
BrowserSwitcherUseIeSitelistUtiliser la règle SiteList d'Internet Explorer pour Legacy Browser Support.
Messagerie native
NativeMessagingAllowlistConfigurer la liste d'autorisation de messagerie native
NativeMessagingBlocklistConfigurer la liste de blocage de messagerie native
NativeMessagingUserLevelHostsAutoriser les hôtes de messagerie natifs au niveau de l'utilisateur (installés sans l'autorisation d'un administrateur)
Moteur de recherche par défaut
DefaultSearchProviderAlternateURLsListe d'URL alternatives pour le moteur de recherche par défaut
DefaultSearchProviderEnabledActiver le moteur de recherche par défaut
DefaultSearchProviderEncodingsCodages du moteur de recherche par défaut
DefaultSearchProviderImageURLParamètre qui active la fonctionnalité de recherche par image pour le moteur de recherche par défaut
DefaultSearchProviderImageURLPostParamsParamètres pour l'URL d'image utilisant POST
DefaultSearchProviderKeywordMot clé du moteur de recherche par défaut
DefaultSearchProviderNameNom du moteur de recherche par défaut
DefaultSearchProviderNewTabURLURL de la page Nouvel onglet du moteur de recherche par défaut
DefaultSearchProviderSearchURLURL de recherche du moteur de recherche par défaut
DefaultSearchProviderSearchURLPostParamsParamètres pour l'URL de recherche utilisant POST
DefaultSearchProviderSuggestURLURL de suggestions de recherche du moteur de recherche par défaut
DefaultSearchProviderSuggestURLPostParamsParamètres pour l'URL de suggestion utilisant POST
Paramètres Android
ArcAppInstallEventLoggingEnabledEnregistrer des événements pour les installations d'applications Android
ArcAppToWebAppSharingEnabledActiver le partage des applis Android vers les applis Web
ArcBackupRestoreServiceEnabledGérer le service de sauvegarde et de restauration Android
ArcCertificatesSyncModeDéfinir la disponibilité des certificats pour les applications ARC
ArcEnabledActiver ARC
ArcGoogleLocationServicesEnabledGérer les services de localisation Android
ArcPolicyConfigurer ARC
UnaffiliatedArcAllowedAutoriser les utilisateurs non affiliés à utiliser ARC
UnaffiliatedDeviceArcAllowedAutoriser les utilisateurs de la version Entreprise à utiliser ARC sur des appareils non affiliés.
Paramètres d'accessibilité
AccessibilityShortcutsEnabledActiver les raccourcis des fonctionnalités d'accessibilité
AutoclickEnabledActiver la fonctionnalité d'accessibilité de clic automatique
CaretHighlightEnabledActiver la fonctionnalité d'accessibilité de mise en surbrillance du curseur de saisie
ColorCorrectionEnabledActiver la fonctionnalité d'accessibilité pour la correction des couleurs
CursorHighlightEnabledActiver la fonctionnalité d'accessibilité de mise en surbrillance du curseur
DeviceLoginScreenAccessibilityShortcutsEnabledActiver les raccourcis des fonctionnalités d'accessibilité sur l'écran de connexion
DeviceLoginScreenAutoclickEnabledActiver les clics automatiques sur l'écran de connexion
DeviceLoginScreenCaretHighlightEnabledActiver la mise en surbrillance du curseur de saisie sur l'écran de connexion
DeviceLoginScreenCursorHighlightEnabledActiver la mise en surbrillance du curseur sur l'écran de connexion
DeviceLoginScreenDefaultHighContrastEnabledDéfinir l'état par défaut du mode Contraste élevé sur l'écran de connexion
DeviceLoginScreenDefaultLargeCursorEnabledDéfinir l'état par défaut du grand curseur sur l'écran de connexion
DeviceLoginScreenDefaultScreenMagnifierTypeActiver la loupe plein écran sur l'écran de connexion
DeviceLoginScreenDefaultSpokenFeedbackEnabledDéfinir l'état par défaut des commentaires audio sur l'écran de connexion
DeviceLoginScreenDefaultVirtualKeyboardEnabledDéfinir l'état par défaut du clavier à l'écran sur l'écran de connexion
DeviceLoginScreenDictationEnabledActiver la dictée sur l'écran de connexion
DeviceLoginScreenHighContrastEnabledActiver le contraste élevé sur l'écran de connexion
DeviceLoginScreenKeyboardFocusHighlightEnabledActiver la fonctionnalité d'accessibilité de mise en surbrillance au clavier
DeviceLoginScreenLargeCursorEnabledActiver le grand curseur sur l'écran de connexion
DeviceLoginScreenMonoAudioEnabledActiver l'audio mono sur l'écran de connexion
DeviceLoginScreenScreenMagnifierTypeDéfinit le type de loupe sur l'écran de connexion
DeviceLoginScreenSelectToSpeakEnabledActiver Sélectionner pour écouter sur l'écran de connexion
DeviceLoginScreenShowOptionsInSystemTrayMenuPermet d'afficher les options d'accessibilité dans le menu de la barre d'état système, sur l'écran de connexion
DeviceLoginScreenSpokenFeedbackEnabledActiver les commentaires audio sur l'écran de connexion
DeviceLoginScreenStickyKeysEnabledActiver les touches rémanentes sur l'écran de connexion
DeviceLoginScreenVirtualKeyboardEnabledActiver le clavier virtuel d'accessibilité sur l'écran de connexion
DictationEnabledActiver la fonctionnalité d'accessibilité de dictée
EnhancedNetworkVoicesInSelectToSpeakAllowedAutoriser la synthèse vocale améliorée via le réseau pour Sélectionner pour écouter
FloatingAccessibilityMenuEnabledPermet d'activer le menu d'accessibilité flottant
HighContrastEnabledActiver le mode Contraste élevé
KeyboardDefaultToFunctionKeysLes touches multimédias sont par défaut des touches de fonction
KeyboardFocusHighlightEnabledActiver la fonctionnalité d'accessibilité de mise en surbrillance au clavier
LargeCursorEnabledActiver le grand curseur
MonoAudioEnabledActiver la fonctionnalité d'accessibilité d'audio mono
ScreenMagnifierTypeDéfinir le type de loupe
SelectToSpeakEnabledActiver Sélectionner pour écouter
ShowAccessibilityOptionsInSystemTrayMenuAfficher les options d'accessibilité dans le menu de la barre système
SpokenFeedbackEnabledActiver les commentaires audio
StickyKeysEnabledActiver les touches rémanentes
UiAutomationProviderEnabledActiver le fournisseur de framework d'accessibilité UI Automation du navigateur sous Windows
VirtualKeyboardEnabledActiver le clavier virtuel d'accessibilité
VirtualKeyboardFeaturesPermet d'activer ou de désactiver les différentes fonctionnalités du clavier à l'écran
Paramètres de connexion
BoundSessionCredentialsEnabledAssocier des identifiants Google à un appareil
DeviceAllowNewUsersAutoriser la création de comptes utilisateur
DeviceAuthenticationFlowAutoReloadIntervalActualiser automatiquement le flux d'authentification sur ChromeOS
DeviceAutofillSAMLUsernameSaisir automatiquement le nom d'utilisateur sur la page de l'IdP SAML
DeviceEphemeralUsersEnabledEffacer les données utilisateur à la déconnexion
DeviceFamilyLinkAccountsAllowedAutoriser l'ajout de comptes Family Link à l'appareil
DeviceGuestModeEnabledActiver le mode invité
DeviceLoginScreenAutoSelectCertificateForUrlsSélectionner automatiquement des certificats client pour ces sites sur l'écran de connexion
DeviceLoginScreenDomainAutoCompleteActiver la saisie automatique du nom de domaine lors de la connexion de l'utilisateur
DeviceLoginScreenExtensionsConfigurer la liste des applications et des extensions installées sur l'écran de connexion
DeviceLoginScreenInputMethodsDispositions de clavier de l'écran de connexion de l'appareil
DeviceLoginScreenLocalesParamètres régionaux de l'écran de connexion de l'appareil
DeviceLoginScreenPromptOnMultipleMatchingCertificatesDemander lorsque plusieurs certificats correspondent sur l'écran de connexion
DeviceLoginScreenSystemInfoEnforcedForcer l'écran de connexion à afficher ou à masquer les informations système.
DeviceRunAutomaticCleanupOnLoginContrôler le nettoyage automatique lors de la connexion
DeviceSecondFactorAuthenticationMode d'authentification à deux facteurs intégré
DeviceShowNumericKeyboardForPasswordAfficher le clavier numérique pour la saisie du mot de passe
DeviceShowUserNamesOnSigninAfficher les noms d'utilisateur sur l'écran de connexion
DeviceTransferSAMLCookiesTransférer des cookies de fournisseurs d'identité SAML lors de la connexion
DeviceUserAllowlistListe des utilisateurs autorisés à se connecter
DeviceWallpaperImageImage de fond d'écran de l'appareil
LoginAuthenticationBehaviorConfigurer le mode d'authentification lors de la connexion
LoginVideoCaptureAllowedUrlsURL autorisées à accéder aux appareils de capture vidéo sur les pages de connexion SAML
ProfileSeparationDomainExceptionListListe d'autorisation des domaines secondaires de séparation des profils d'entreprise
RecoveryFactorBehaviorRécupération de compte
Paramètres de gestion de Microsoft® Active Directory®
CloudAPAuthEnabledAutoriser la connexion automatique aux fournisseurs d'identité cloud Microsoft®
Paramètres de gestion de l'identité des utilisateurs GAIA
GaiaOfflineSigninTimeLimitDaysLimiter la durée pendant laquelle un utilisateur authentifié via GAIA sans SAML peut se connecter hors connexion
Paramètres de gestion de l'identité des utilisateurs authentifiés via SAML
LockScreenReauthenticationEnabledPermettre la réauthentification en ligne sur l'écran de verrouillage des utilisateurs via SAML
SAMLOfflineSigninTimeLimitLimiter la durée pendant laquelle un utilisateur authentifié via SAML peut se connecter hors connexion
SamlInSessionPasswordChangeEnabledSynchronisation des mots de passe entre les fournisseurs SSO tiers et les appareils Google Chrome
SamlPasswordExpirationAdvanceWarningDaysDélai, en nombre de jours, pour informer à l'avance les utilisateurs SAML de l'expiration de leur mot de passe
Paramètres de gestion des certificats
CACertificateManagementAllowedAutoriser les utilisateurs à gérer les certificats CA installés.
CAPlatformIntegrationEnabledUtiliser les certificats TLS ajoutés par l'utilisateur depuis des magasins de confiance de la plate-forme pour l'authentification du serveur
RequiredClientCertificateForDeviceCertificats clients requis au niveau de l'appareil
RequiredClientCertificateForUserCertificats client requis
Paramètres de kiosque
AllowKioskAppControlChromeVersionAutoriser l'application kiosque lancée automatiquement sans délai à contrôler la version de l'application Google ChromeOS
DeviceLocalAccountAutoLoginBailoutEnabledActiver le raccourci clavier permettant d'ignorer le processus de connexion automatique
DeviceLocalAccountAutoLoginDelayMinuteur de connexion automatique au compte local de l'appareil
DeviceLocalAccountAutoLoginIdCompte local de l'appareil avec connexion automatique
DeviceLocalAccountPromptForNetworkWhenOfflineActiver l'invite de configuration réseau lorsque l'utilisateur n'est pas connecté
DeviceLocalAccountsComptes locaux de l'appareil
DeviceWeeklyScheduledSuspendPlanifier des intervalles de suspension hebdomadaires
KioskActiveWiFiCredentialsScopeChangeEnabledExposer les identifiants Wi-Fi kiosque actifs par appli au niveau de l'appareil
KioskTroubleshootingToolsEnabledActiver les outils de dépannage de kiosque
KioskWebAppOfflineEnabledAutoriser l'appli Web kiosque à afficher une invite réseau au lancement de l'appli si l'appareil est hors connexion
NewWindowsInKioskAllowedAutoriser un kiosque Web à ouvrir plusieurs fenêtres de navigateur sur n'importe quel écran
Paramètres de l'économiseur d'écran
DeviceScreensaverLoginScreenEnabledÉcran de connexion de l'économiseur d'écran activé.
DeviceScreensaverLoginScreenIdleTimeoutSecondsDélai d'inactivité pour l'écran de connexion de l'économiseur d'écran de l'appareil.
DeviceScreensaverLoginScreenImageDisplayIntervalSecondsIntervalle d'affichage de l'image affichée sur l'écran de connexion de l'économiseur d'écran de l'appareil.
DeviceScreensaverLoginScreenImagesSource de l'image affichée sur l'écran de connexion de l'économiseur d'écran de l'appareil.
ScreensaverLockScreenEnabledÉcran de verrouillage de l'économiseur d'écran de l'utilisateur activé.
ScreensaverLockScreenIdleTimeoutSecondsDélai d'inactivité pour l'écran de verrouillage de l'économiseur d'écran de l'utilisateur.
ScreensaverLockScreenImageDisplayIntervalSecondsIntervalle d'affichage de l'image affichée sur l'écran de verrouillage de l'économiseur d'écran de l'utilisateur.
ScreensaverLockScreenImagesSource de l'image affichée sur l'écran de verrouillage de l'économiseur d'écran de l'utilisateur.
Paramètres de l'écran de confidentialité
DeviceLoginScreenPrivacyScreenEnabledDéfinir l'état de l'écran de confidentialité sur l'écran de connexion
PrivacyScreenEnabledActiver l'écran de confidentialité
Paramètres de la fonctionnalité Partages de fichiers en réseau
NTLMShareAuthenticationEnabledContrôle l'activation du protocole d'authentification NTLM pour les installations SMB
NetBiosShareDiscoveryEnabledContrôler la découverte des partages de fichiers sur le réseau via NetBIOS
NetworkFileSharesAllowedVérifie la disponibilité de Partages de fichiers en réseau pour Chrome OS
NetworkFileSharesPreconfiguredSharesListe de partages de fichiers sur le réseau préconfigurés.
Paramètres de la fonctionnalité d'ensembles de sites Web associés
RelatedWebsiteSetsEnabledActiver la fonctionnalité d'ensembles de sites Web associés
RelatedWebsiteSetsOverridesRemplacer les Ensembles de sites Web associés.
Paramètres de mise à jour de l'appareil
ChromeOsReleaseChannelVersion disponible
ChromeOsReleaseChannelDelegatedLes utilisateurs peuvent configurer le canal de publication de Google ChromeOS
DeviceAutoUpdateDisabledDésactiver les mises à jour automatiques
DeviceAutoUpdateP2PEnabledP2P activé pour les mises à jour auto
DeviceAutoUpdateTimeRestrictionsMettre à jour les restrictions de temps
DeviceExtendedAutoUpdateEnabledActiver/Désactiver les mises à jour automatiques étendues
DeviceMinimumVersionConfigurer la version Google ChromeOS minimale autorisée pour l'appareil.
DeviceMinimumVersionAueMessageConfigurer le message concernant l'expiration de la mise à jour automatique pour la règle DeviceMinimumVersion
DeviceQuickFixBuildTokenFournir le build Quick Fix aux utilisateurs
DeviceRollbackAllowedMilestonesNombre de versions intermédiaires autorisées pour le rollback
DeviceRollbackToTargetVersionEffectuer un rollback de l'OS vers la version cible
DeviceTargetVersionPrefixCibler une version pour les mises à jour automatiques
DeviceUpdateAllowedConnectionTypesTypes de connexion autorisés pour les mises à jour
DeviceUpdateHttpDownloadsEnabledAutoriser les téléchargements de mise à jour automatique via HTTP
DeviceUpdateScatterFactorFacteur de dispersion des mises à jour automatiques
DeviceUpdateStagingScheduleCalendrier d'échelonnement pour l'application d'une nouvelle mise à jour
RebootAfterUpdateRedémarrer automatiquement après une mise à jour
Paramètres de navigation sécurisée
DisableSafeBrowsingProceedAnywayDésactiver l'accès au site lors de l'affichage de la page d'avertissement par le service de navigation sécurisée
PasswordProtectionChangePasswordURLConfigurez l'URL de modification de mot de passe.
PasswordProtectionLoginURLsConfigurez la liste des URL de connexion d'entreprise pour lesquelles le service de protection par mot de passe doit enregistrer une copie hachée et salée des mots de passe.
PasswordProtectionWarningTriggerDéclencheur d'avertissement de protection par mot de passe
SafeBrowsingAllowlistDomainsConfigurez la liste des domaines sur lesquels la navigation sécurisée ne déclenchera aucun avertissement.
SafeBrowsingDeepScanningEnabledAutoriser l'analyse approfondie des téléchargements pour les utilisateurs pour lesquels la navigation sécurisée est activée
SafeBrowsingEnabledActiver la navigation sécurisée
SafeBrowsingExtendedReportingEnabledAutoriser la création de rapports détaillés dans le cadre de la navigation sécurisée
SafeBrowsingProtectionLevelMode de protection de la navigation sécurisée
SafeBrowsingProxiedRealTimeChecksAllowedAutoriser les vérifications en temps réel via proxy pour la navigation sécurisée
SafeBrowsingSurveysEnabledAutoriser les enquêtes sur la navigation sécurisée
Paramètres de supervision parentale
EduCoexistenceToSVersionVersion valide des conditions d'utilisation d'Edu Coexistence
ParentAccessCodeConfigConfiguration du code d'accès parental
PerAppTimeLimitsRestrictions temporelles spécifiques à chaque application
PerAppTimeLimitsAllowlistListe d'autorisation des limites de temps spécifiques à chaque application
UsageTimeLimitPériode limite
Paramètres des ensembles propriétaires
FirstPartySetsEnabledActivez les ensembles propriétaires.
FirstPartySetsOverridesIgnorer les ensembles propriétaires.
Paramètres des requêtes à un réseau privé
InsecurePrivateNetworkRequestsAllowedSpécifie si les sites sont autorisés à envoyer des requêtes à des points de terminaison plus privés du réseau de façon non sécurisée
InsecurePrivateNetworkRequestsAllowedForUrlsAutorise les sites listés à envoyer des requêtes à des points de terminaison plus privés du réseau de façon non sécurisée.
PrivateNetworkAccessRestrictionsEnabledIndique si des restrictions doivent être appliquées aux requêtes adressées à des points de terminaison plus privés du réseau
Paramètres du connecteur de bureau
DeskAPIThirdPartyAccessEnabledActiver Desk API pour le contrôle Google ChromeOS tiers
DeskAPIThirdPartyAllowlistActiver Desk API pour une liste de domaines tiers
Paramètres du contenu
AutoSelectCertificateForUrlsSélectionner automatiquement des certificats client pour ces sites
AutomaticFullscreenAllowedForUrlsAutoriser le plein écran automatique sur ces sites
AutomaticFullscreenBlockedForUrlsBloquer le plein écran automatique sur ces sites
ClipboardAllowedForUrlsAutoriser le presse-papiers sur ces sites
ClipboardBlockedForUrlsBloquer le presse-papiers sur ces sites
CookiesAllowedForUrlsAutoriser les cookies sur ces sites
CookiesBlockedForUrlsBloquer les cookies sur ces sites
CookiesSessionOnlyForUrlsLimiter les cookies des URL correspondantes à la session en cours
DataUrlInSvgUseEnabledPrise en charge de l'URL des données pour SVGUseElement.
DefaultClipboardSettingParamètre de presse-papiers par défaut
DefaultCookiesSettingParamètre de cookies par défaut
DefaultDirectSocketsSettingContrôler l'utilisation de l'API Direct Sockets
DefaultFileSystemReadGuardSettingContrôler l'utilisation de l'API File System pour l'accès en lecture
DefaultFileSystemWriteGuardSettingContrôler l'utilisation de l'API File System pour l'accès en écriture
DefaultGeolocationSettingParamètre de géolocalisation par défaut
DefaultImagesSettingParamètres d'images par défaut
DefaultInsecureContentSettingContrôler l'utilisation des exceptions liées au contenu non sécurisé
DefaultJavaScriptJitSettingContrôler l'utilisation du JIT pour JavaScript
DefaultJavaScriptSettingParamètre JavaScript par défaut
DefaultLocalFontsSettingParamètres de l'autorisation des polices locales par défaut
DefaultMediaStreamSettingParamètre MediaStream par défaut
DefaultNotificationsSettingParamètre de notification par défaut
DefaultPopupsSettingParamètre de pop-up par défaut
DefaultSensorsSettingParamètre par défaut des capteurs
DefaultSerialGuardSettingContrôler l'utilisation de l'API Serial
DefaultThirdPartyStoragePartitioningSettingParamètre de partitionnement du stockage tiers par défaut
DefaultWebBluetoothGuardSettingContrôler l'utilisation de l'API Web Bluetooth
DefaultWebHidGuardSettingContrôler l'utilisation de l'API WebHID
DefaultWebUsbGuardSettingContrôler l'utilisation de l'API WebUSB
DefaultWindowManagementSettingParamètre d'autorisation par défaut de la gestion des fenêtres
DefaultWindowPlacementSettingParamètre d'autorisation de positionnement des fenêtres par défaut
DirectSocketsAllowedForUrlsAutoriser l'API Direct Sockets sur ces sites
DirectSocketsBlockedForUrlsBloquer l'API Direct Sockets sur ces sites
FileSystemReadAskForUrlsAutoriser l'accès en lecture via l'API File System pour ces sites
FileSystemReadBlockedForUrlsBloquer l'accès en lecture via l'API File System pour ces sites
FileSystemWriteAskForUrlsAutoriser l'accès en écriture aux fichiers et répertoires pour ces sites
FileSystemWriteBlockedForUrlsBloquer l'accès en écriture aux fichiers et répertoires pour ces sites
GetDisplayMediaSetSelectAllScreensAllowedForUrlsActiver la sélection automatique de captures d'écran multiples
ImagesAllowedForUrlsAutoriser les images sur ces sites
ImagesBlockedForUrlsBloquer les images sur ces sites
InsecureContentAllowedForUrlsAutoriser le contenu non sécurisé sur ces sites
InsecureContentBlockedForUrlsBloquer le contenu non sécurisé sur ces sites
JavaScriptAllowedForUrlsAutoriser JavaScript sur ces sites
JavaScriptBlockedForUrlsBloquer JavaScript sur ces sites
JavaScriptJitAllowedForSitesAutoriser JavaScript à utiliser le JIT sur ces sites
JavaScriptJitBlockedForSitesEmpêcher JavaScript d'utiliser le JIT sur ces sites
LegacySameSiteCookieBehaviorEnabledForDomainListRétablir l'ancien comportement SameSite pour les cookies sur ces sites
LocalFontsAllowedForUrlsAccorder l'autorisation des polices locales pour ces sites
LocalFontsBlockedForUrlsBloquer l'autorisation des polices locales pour ces sites
NotificationsAllowedForUrlsAutoriser les notifications sur ces sites
NotificationsBlockedForUrlsBloquer les notifications sur ces sites
PdfLocalFileAccessAllowedForDomainsAutoriser l'accès aux fichiers locaux aux URL file:// sur ces sites dans le lecteur PDF
PopupsAllowedForUrlsAutoriser les pop-up sur ces sites
PopupsBlockedForUrlsBloquer les pop-up sur ces sites
RegisteredProtocolHandlersInscrire des gestionnaires de protocoles
SensorsAllowedForUrlsAutoriser l'accès aux capteurs sur ces sites
SensorsBlockedForUrlsBloquer l'accès aux capteurs sur ces sites
SerialAllowAllPortsForUrlsAutoriser automatiquement les sites à se connecter à tous les ports série.
SerialAllowUsbDevicesForUrlsAutoriser automatiquement les sites à se connecter aux appareils série USB.
SerialAskForUrlsAutoriser l'API Serial sur ces sites
SerialBlockedForUrlsBloquer l'API Serial sur ces sites
ThirdPartyStoragePartitioningBlockedForOriginsDésactiver le partitionnement du stockage tiers pour des origines de premier niveau spécifiques
WebHidAllowAllDevicesForUrlsAutoriser automatiquement les sites à se connecter à tous les appareils HID.
WebHidAllowDevicesForUrlsAutoriser automatiquement ces sites à se connecter aux appareils HID correspondant aux ID produit et du fournisseur indiqués.
WebHidAllowDevicesWithHidUsagesForUrlsAutoriser automatiquement ces sites à se connecter à des appareils HID contenant des collections de niveau supérieur avec l'utilisation indiquée des appareils HID.
WebHidAskForUrlsAutoriser l'API WebHID sur ces sites
WebHidBlockedForUrlsBloquer l'API WebHID sur ces sites
WebUsbAllowDevicesForUrlsAutoriser automatiquement ces sites à se connecter à des appareils USB correspondant au fournisseur et aux ID de produit indiqués.
WebUsbAskForUrlsAutoriser WebUSB sur ces sites
WebUsbBlockedForUrlsBloquer WebUSB sur ces sites
WindowManagementAllowedForUrlsAccorder l'autorisation de gestion des fenêtres sur ces sites
WindowManagementBlockedForUrlsBloquer l'autorisation de gestion des fenêtres sur ces sites
WindowPlacementAllowedForUrlsAccorder l'autorisation de positionnement des fenêtres sur ces sites
WindowPlacementBlockedForUrlsBloquer l'autorisation de positionnement des fenêtres sur ces sites
Paramètres réseau
AccessControlAllowMethodsInCORSPreflightSpecConformantRendre la mise en correspondance Access-Control-Allow-Methods conforme dans les spécifications de la requête préliminaire CORS
CompressionDictionaryTransportEnabledActiver la prise en charge de la compression par dictionnaire
DataURLWhitespacePreservationEnabledConservation des espaces blancs dans les URL de données pour tous les types de contenus
DeviceDataRoamingEnabledActiver l'itinérance des données
DeviceDockMacAddressSourceSource de l'adresse MAC de l'appareil lorsqu'il est connecté à une station d'accueil
DeviceHostnameTemplateModèle de nom d'hôte du réseau de l'appareil
DeviceHostnameUserConfigurableAutoriser l'utilisateur à configurer le nom d'hôte de son appareil
DeviceOpenNetworkConfigurationConfiguration réseau au niveau de l'appareil
DeviceWiFiAllowedActiver le Wi-Fi
DeviceWiFiFastTransitionEnabledActiver la transition rapide 802.11r
DnsOverHttpsExcludedDomainsDéfinir les domaines pour lesquels ne pas utiliser DNS-over-HTTPS
DnsOverHttpsIncludedDomainsDéfinir les domaines pour lesquels utiliser DNS-over-HTTPS
DnsOverHttpsSaltSpécifier une valeur de salage à utiliser dans DnsOverHttpsTemplatesWithIdentifiers lors de l'évaluation des informations d'identification
DnsOverHttpsTemplatesWithIdentifiersSpécifier le modèle d'URI du résolveur DNS-over-HTTPS souhaité avec les informations d'identification
IPv6ReachabilityOverrideEnabledActiver l'annulation du contrôle de joignabilité IPv6
NetworkThrottlingEnabledActiver la limitation de la bande passante réseau
OutOfProcessSystemDnsResolutionEnabledActiver la résolution DNS du système en dehors du service réseau
ZstdContentEncodingEnabledActiver la compatibilité avec l'encodage de contenu zstd
PluginVm
PluginVmAllowedAutoriser les appareils à utiliser un PluginVm pour Google ChromeOS
PluginVmDataCollectionAllowedAutoriser l'analyse de produit PluginVm
PluginVmImageFichier image PluginVm
PluginVmRequiredFreeDiskSpaceEspace disque libre requis pour PluginVm
PluginVmUserIdID utilisateur PluginVm
UserPluginVmAllowedAutoriser les utilisateurs à utiliser PluginVm dans Google ChromeOS
Règles Privacy Sandbox
PrivacySandboxAdMeasurementEnabledChoisissez si le paramètre de mesure des performances des annonces de Privacy Sandbox peut être désactivé
PrivacySandboxAdTopicsEnabledChoisissez si le paramètre des thèmes publicitaires de Privacy Sandbox peut être désactivé
PrivacySandboxPromptEnabledChoisissez si l'invite Privacy Sandbox peut être présentée à vos utilisateurs
PrivacySandboxSiteEnabledAdsEnabledChoisissez si le paramètre des annonces suggérées par le site de Privacy Sandbox peut être désactivé
Réponses rapides
QuickAnswersDefinitionEnabledActiver la définition pour Réponses rapides
QuickAnswersEnabledActiver les Réponses rapides
QuickAnswersTranslationEnabledActiver la traduction pour Réponses rapides
QuickAnswersUnitConversionEnabledActiver la conversion d'unités pour Réponses rapides
Serveur proxy
ProxyBypassListRègles de contournement de proxy
ProxyModeSélectionner le mode de spécification des paramètres de serveur proxy
ProxyPacUrlURL d'un fichier .pac de proxy
ProxyServerAdresse ou URL du serveur proxy
ProxyServerModeSélectionner le mode de spécification des paramètres de serveur proxy
Écran
DeviceDisplayResolutionRégler la résolution d'affichage et le facteur d'adaptation
DisplayRotationDefaultDéfinir la rotation de l'écran par défaut (réappliquée à chaque redémarrage)

Accès à distance

Configurez les options d'accès à distance dans l'hôte Bureau à distance Chrome. L'hôte Bureau à distance Chrome est un service natif exécuté sur la machine cible auquel un utilisateur peut se connecter à l'aide de l'application Bureau à distance Chrome. Le service natif est mis en package et s'exécute indépendamment du navigateur Google Chrome. Ces règles sont ignorées, sauf si l'hôte Bureau à distance Chrome est installé.
Haut de page

RemoteAccessHostAllowClientPairing

Activer ou désactiver l'authentification sans code d'accès pour les hôtes d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowClientPairing
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowClientPairing
Nom de préférence Mac/Linux :
RemoteAccessHostAllowClientPairing
Compatible avec :
  • Google Chrome (Linux) depuis la version 30
  • Google Chrome (Mac) depuis la version 30
  • Google Chrome (Windows) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent choisir d'associer les clients et les hôtes au moment de la connexion, ce qui évite d'avoir à saisir systématiquement un code.

Si cette règle est désactivée, cette fonctionnalité n'est pas disponible.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RemoteAccessHostAllowEnterpriseFileTransfer

Activer la fonctionnalité de transfert de fichiers dans les sessions d'assistance à distance internes à l'entreprise
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, le transfert de fichiers entre le client et l'hôte est autorisé lors des sessions d'assistance à distance initiées par un administrateur de l'entreprise.

Cette règle ne concerne pas les cas d'accès à distance.

Si cette règle est désactivée ou qu'elle n'est pas configurée, le transfert de fichiers n'est pas autorisé.

Haut de page

RemoteAccessHostAllowEnterpriseRemoteSupportConnections

Autoriser les connexions d'assistance à distance des entreprises à cet appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est désactivée, les sessions d'assistance à distance ne peuvent pas être démarrées depuis la console d'administration.

Cette règle ne concerne pas les cas d'accès à distance.

Cette règle empêche les administrateurs d'entreprise de se connecter à des appareils Google ChromeOS gérés.

Elle n'a aucun effet si elle est activée, laissée vide ou n'est pas définie.

Haut de page

RemoteAccessHostAllowFileTransfer

Autoriser le transfert de fichiers vers et depuis l'hôte pour les utilisateurs connectés à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowFileTransfer
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowFileTransfer
Nom de préférence Mac/Linux :
RemoteAccessHostAllowFileTransfer
Compatible avec :
  • Google Chrome (Linux) depuis la version 74
  • Google Chrome (Mac) depuis la version 74
  • Google Chrome (Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs connectés à un hôte d'accès à distance peuvent transférer des fichiers entre le client et l'hôte. Cela ne s'applique pas aux connexions d'assistance à distance, qui ne sont pas compatibles avec le transfert de fichiers.

Si cette règle est désactivée, ces utilisateurs ne peuvent pas transférer de fichiers.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RemoteAccessHostAllowPinAuthentication

Autoriser les méthodes d'authentification par code ou association pour les hôtes d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowPinAuthentication
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowPinAuthentication
Nom de préférence Mac/Linux :
RemoteAccessHostAllowPinAuthentication
Compatible avec :
  • Google Chrome (Linux) depuis la version 123
  • Google Chrome (Mac) depuis la version 123
  • Google Chrome (Windows) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée, l'hôte d'accès à distance peut utiliser des authentifications par code ou association lorsqu'il accepte des connexions client.

Si cette règle est désactivée, les authentifications par code ou association ne sont pas autorisées.

Si cette règle n'est pas configurée, l'hôte décide si l'authentification par code et/ou par association peut être utilisée.

Remarque : Si ce paramètre a pour conséquence qu'aucune méthode d'authentification n'est acceptée à la fois par l'hôte et le client, la connexion sera refusée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

RemoteAccessHostAllowRelayedConnection

Autoriser l'hôte d'accès à distance à utiliser des serveurs de relais
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowRelayedConnection
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRelayedConnection
Nom de préférence Mac/Linux :
RemoteAccessHostAllowRelayedConnection
Compatible avec :
  • Google Chrome (Linux) depuis la version 36
  • Google Chrome (Mac) depuis la version 36
  • Google Chrome (Windows) depuis la version 36
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si la règle RemoteAccessHostAllowRelayedConnection est activée ou qu'elle n'est pas configurée, et que la règle RemoteAccessHostFirewallTraversal est activée, les clients distants peuvent utiliser des serveurs relais pour se connecter à cet ordinateur quand aucune connexion directe n'est disponible (par exemple, en raison de restrictions du pare-feu).

Si cette règle est désactivée, l'accès à distance n'est pas désactivé, et seules les connexions à partir du même réseau sont autorisées (pas de relais ni de Traversée NAT).

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RemoteAccessHostAllowRemoteAccessConnections

Autoriser les connexions d'accès à distance à cet ordinateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteAccessConnections
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteAccessConnections
Nom de préférence Mac/Linux :
RemoteAccessHostAllowRemoteAccessConnections
Compatible avec :
  • Google Chrome (Linux) depuis la version 89
  • Google Chrome (Mac) depuis la version 89
  • Google Chrome (Windows) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est désactivée, le service hôte d'accès à distance ne peut pas être démarré ni configuré pour accepter les connexions entrantes. Cette règle ne concerne pas les cas d'assistance à distance.

Elle n'a aucune incidence non plus si elle est activée, si elle n'est pas configurée ou si elle est vide.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RemoteAccessHostAllowRemoteSupportConnections

Autoriser les connexions d'assistance à distance à cet appareil
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteSupportConnections
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteSupportConnections
Nom de préférence Mac/Linux :
RemoteAccessHostAllowRemoteSupportConnections
Compatible avec :
  • Google Chrome (Linux) depuis la version 97
  • Google Chrome (Mac) depuis la version 97
  • Google Chrome (Windows) depuis la version 97
  • Google ChromeOS (Google ChromeOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est désactivée, l'hôte d'assistance à distance ne peut pas être démarré ni configuré pour accepter les connexions entrantes.

Cette règle ne concerne pas les cas d'accès à distance.

Cette règle n'empêche pas les administrateurs d'entreprise de se connecter à des appareils Google ChromeOS gérés.

Elle n'a aucun effet si elle est activée, laissée vide ou n'est pas définie.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RemoteAccessHostAllowUiAccessForRemoteAssistance

Permettre aux utilisateurs distants d'interagir avec des fenêtres élevées dans les sessions d'assistance à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowUiAccessForRemoteAssistance
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUiAccessForRemoteAssistance
Compatible avec :
  • Google Chrome (Windows) depuis la version 55
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée, l'hôte d'assistance à distance est exécuté dans un processus avec des autorisations uiAccess. Les utilisateurs distants peuvent ainsi interagir avec des fenêtres de niveau administrateur sur le bureau de l'utilisateur local.

Si cette règle est désactivée ou qu'elle n'est pas configurée, l'hôte d'assistance à distance est exécuté dans le contexte de l'utilisateur, et les utilisateurs distants ne peuvent pas interagir avec des fenêtres de niveau administrateur sur le bureau.

Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Haut de page

RemoteAccessHostAllowUrlForwarding

Autoriser les utilisateurs connectés à distance à ouvrir des URL côté hôte dans leur navigateur client local
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowUrlForwarding
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUrlForwarding
Nom de préférence Mac/Linux :
RemoteAccessHostAllowUrlForwarding
Compatible avec :
  • Google Chrome (Linux) depuis la version 123
  • Google Chrome (Mac) depuis la version 123
  • Google Chrome (Windows) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée ou n'est pas configurée, les utilisateurs connectés à un hôte d'accès à distance pourraient être autorisés à ouvrir des URL côté hôte dans leur navigateur client local.

Si cette règle est désactivée, l'hôte d'accès à distance ne peut pas envoyer d'URL au client.

Ce paramètre ne concerne pas les connexions d'assistance à distance, car la fonctionnalité n'est pas compatible avec ce mode de connexion.

Remarque : Cette fonctionnalité n'est pas encore disponible au grand public. Son activation ne signifie donc pas qu'elle sera visible dans l'interface utilisateur du client.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RemoteAccessHostClientDomain (Obsolète)

Configurer le nom de domaine requis pour les clients d'accès à distance
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostClientDomain
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomain
Nom de préférence Mac/Linux :
RemoteAccessHostClientDomain
Compatible avec :
  • Google Chrome (Linux) depuis la version 22
  • Google Chrome (Mac) depuis la version 22
  • Google Chrome (Windows) depuis la version 22
  • Google ChromeOS (Google ChromeOS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Cette règle est obsolète. Veuillez utiliser la règle RemoteAccessHostClientDomainList à la place.

Exemple de valeur :
"my-awesome-domain.com"
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostClientDomain" value="my-awesome-domain.com"/>
Haut de page

RemoteAccessHostClientDomainList

Configurer les noms de domaines requis pour les clients d'accès à distance
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomainList
Nom de préférence Mac/Linux :
RemoteAccessHostClientDomainList
Compatible avec :
  • Google Chrome (Linux) depuis la version 60
  • Google Chrome (Mac) depuis la version 60
  • Google Chrome (Windows) depuis la version 60
  • Google ChromeOS (Google ChromeOS) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Cette règle permet d'établir la liste des noms de domaine du client qui sont imposés aux clients d'accès à distance et que les utilisateurs ne peuvent pas modifier. Seuls les clients de l'un des domaines indiqués peuvent se connecter à l'hôte.

Si cette règle n'est pas configurée ou qu'aucun nom ne figure dans la liste, la règle par défaut pour le type de connexion concerné est appliquée. Dans le cadre d'une assistance à distance, cela permet aux clients de n'importe quel domaine de se connecter à l'hôte. Concernant l'accès à distance à tout moment, seul le propriétaire de l'hôte peut se connecter.

Consultez également la règle "RemoteAccessHostDomainList".

Remarque : Ce paramètre ignore la règle "RemoteAccessHostClientDomain", le cas échéant.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"
Android/Linux:
[ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
Mac:
<array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostClientDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>
Haut de page

RemoteAccessHostClipboardSizeBytes

La taille maximale, en octets, qui peut être transférée entre le client et l'hôte via la synchronisation du presse-papiers
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostClipboardSizeBytes
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClipboardSizeBytes
Nom de préférence Mac/Linux :
RemoteAccessHostClipboardSizeBytes
Compatible avec :
  • Google Chrome (Linux) depuis la version 97
  • Google Chrome (Mac) depuis la version 97
  • Google Chrome (Windows) depuis la version 97
  • Google ChromeOS (Google ChromeOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est définie, les données du presse-papiers envoyées vers et depuis l'hôte seront tronquées à la limite définie dans la règle.

Si la valeur est 0, la synchronisation du presse-papiers est désactivée.

Cette règle affecte à la fois les cas d'accès et d'assistance à distance.

Elle n'a aucun effet si elle n'est pas définie.

Si la durée définie dans cette règle n'est pas comprise dans les limites indiquées, l'hôte risque de ne pas démarrer.

Veuillez noter que la taille maximale réelle du presse-papiers est basée sur la taille maximale de message du canal de données WebRTC, qui ne dépend pas de cette règle.

Restrictions :
  • Plage minimale :0
  • Plage maximale :2147483647
Exemple de valeur :
0x00100000 (Windows), 1048576 (Linux), 1048576 (Mac)
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostClipboardSizeBytes" value="1048576"/>
Haut de page

RemoteAccessHostDomain (Obsolète)

Configurer le nom de domaine requis pour les hôtes d'accès à distance
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostDomain
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomain
Nom de préférence Mac/Linux :
RemoteAccessHostDomain
Compatible avec :
  • Google Chrome (Linux) depuis la version 22
  • Google Chrome (Mac) depuis la version 22
  • Google Chrome (Windows) depuis la version 22
  • Google ChromeOS (Google ChromeOS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Cette règle est obsolète. Veuillez utiliser la règle RemoteAccessHostDomainList à la place.

Exemple de valeur :
"my-awesome-domain.com"
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostDomain" value="my-awesome-domain.com"/>
Haut de page

RemoteAccessHostDomainList

Configurer les noms de domaines requis pour les hôtes d'accès à distance
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostDomainList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomainList
Nom de préférence Mac/Linux :
RemoteAccessHostDomainList
Compatible avec :
  • Google Chrome (Linux) depuis la version 60
  • Google Chrome (Mac) depuis la version 60
  • Google Chrome (Windows) depuis la version 60
  • Google ChromeOS (Google ChromeOS) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Cette règle permet d'établir la liste des noms de domaine de l'hôte qui sont imposés aux hôtes d'accès à distance et que les utilisateurs ne peuvent pas modifier. Les hôtes ne peuvent être partagés qu'à l'aide de comptes enregistrés sur l'un des noms de domaine spécifiés.

Si cette règle n'est pas configurée ou qu'aucun nom ne figure dans la liste, les hôtes peuvent être partagés à l'aide de n'importe quel compte.

Consultez également la règle "RemoteAccessHostClientDomainList".

Remarque : Ce paramètre ignore la règle "RemoteAccessHostDomain", le cas échéant.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"
Android/Linux:
[ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
Mac:
<array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>
Haut de page

RemoteAccessHostFirewallTraversal

Activer la traversée de pare-feu depuis l'hôte d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostFirewallTraversal
Nom de préférence Mac/Linux :
RemoteAccessHostFirewallTraversal
Compatible avec :
  • Google Chrome (Linux) depuis la version 14
  • Google Chrome (Mac) depuis la version 14
  • Google Chrome (Windows) depuis la version 14
  • Google ChromeOS (Google ChromeOS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, elle permet d'utiliser des serveurs STUN. Les clients distants peuvent ainsi détecter cet ordinateur et s'y connecter même s'ils sont séparés par un pare-feu.

Si cette règle est désactivée lorsque les connexions UDP sortantes sont filtrées par le pare-feu, l'ordinateur ne permet que la connexion d'ordinateurs clients au sein du réseau local.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RemoteAccessHostMatchUsername

Exiger que le nom de l'utilisateur local corresponde à celui du propriétaire de l'hôte d'accès à distance
Type de données :
Boolean
Nom de préférence Mac/Linux :
RemoteAccessHostMatchUsername
Compatible avec :
  • Google Chrome (Linux) depuis la version 25
  • Google Chrome (Mac) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée, l'hôte d'accès à distance compare le nom de l'utilisateur local auquel il est associé au nom du compte Google enregistré en tant que propriétaire de l'hôte (par exemple, "pierredupont" si l'hôte appartient à pierredupont@example.com). Cet hôte ne démarre pas si le nom de son propriétaire diffère de celui de l'utilisateur local auquel l'hôte est associé. Pour faire en sorte que le compte Google du propriétaire soit associé à un domaine spécifique, utilisez la règle avec "RemoteAccessHostDomain".

Si la règle est désactivée ou qu'elle n'est pas configurée, l'hôte d'accès à distance peut être associé à n'importe quel utilisateur local.

Exemple de valeur :
false (Linux), <false /> (Mac)
Haut de page

RemoteAccessHostMaximumSessionDurationMinutes

Durée maximale des sessions autorisée pour les connexions d'accès à distance
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostMaximumSessionDurationMinutes
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostMaximumSessionDurationMinutes
Nom de préférence Mac/Linux :
RemoteAccessHostMaximumSessionDurationMinutes
Compatible avec :
  • Google Chrome (Linux) depuis la version 89
  • Google Chrome (Mac) depuis la version 89
  • Google Chrome (Windows) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée, les connexions d'accès à distance se termineront automatiquement une fois le nombre de minutes défini écoulé. Cela n'empêche pas le client de se reconnecter après avoir atteint la durée maximale de session. Si la durée définie dans cette règle n'est pas comprise dans les limites indiquées, l'hôte risque de ne pas démarrer. Cette règle ne concerne pas les cas d'assistance à distance.

Elle n'a aucun effet si elle n'est pas définie. Dans ce cas, les connexions d'accès à distance n'auront pas de limite de durée sur cet ordinateur.

Restrictions :
  • Plage minimale :30
  • Plage maximale :10080
Exemple de valeur :
0x000004b0 (Windows), 1200 (Linux), 1200 (Mac)
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostMaximumSessionDurationMinutes" value="1200"/>
Haut de page

RemoteAccessHostRequireCurtain

Activer la protection des hôtes d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostRequireCurtain
Nom de préférence Mac/Linux :
RemoteAccessHostRequireCurtain
Compatible avec :
  • Google Chrome (Linux) depuis la version 23
  • Google Chrome (Mac) depuis la version 23
  • Google Chrome (Windows) depuis la version 23
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée, les appareils d'entrée et de sortie physiques des hôtes d'accès à distance sont désactivés pendant une connexion à distance.

Si cette règle est désactivée ou qu'elle n'est pas configurée, l'utilisateur local et l'utilisateur à distance peuvent interagir avec l'hôte tant que ce celui-ci est partagé.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RemoteAccessHostUdpPortRange

Restreindre la plage de ports UDP utilisés par l'hôte d'accès à distance
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostUdpPortRange
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostUdpPortRange
Nom de préférence Mac/Linux :
RemoteAccessHostUdpPortRange
Compatible avec :
  • Google Chrome (Linux) depuis la version 36
  • Google Chrome (Mac) depuis la version 36
  • Google Chrome (Windows) depuis la version 36
  • Google ChromeOS (Google ChromeOS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non, Plate-forme uniquement: Oui
Description :

Cette règle permet de limiter la plage de ports UDP utilisés par l'hôte d'accès à distance sur cet ordinateur.

Si cette règle n'est pas configurée ou qu'elle est définie sur une chaîne vide, l'hôte en question peut utiliser n'importe quel port disponible.

Remarque : Si la règle "RemoteAccessHostFirewallTraversal" est désactivée, l'hôte utilise les ports UDP compris dans la plage 12 400-12 409.

Exemple de valeur :
"12400-12409"
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostUdpPortRange" value="12400-12409"/>
Haut de page

Actions si le navigateur est inactif

Contrôle les actions exécutées lorsque le navigateur est inactif.
Haut de page

IdleTimeout

Délai avant exécution des actions en cas d'inactivité
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IdleTimeout
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeout
Nom de préférence Mac/Linux :
IdleTimeout
Compatible avec :
  • Google Chrome (Linux) depuis la version 116
  • Google Chrome (Mac) depuis la version 116
  • Google Chrome (Windows) depuis la version 116
  • Google Chrome (iOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Déclenche une action lorsque l'ordinateur est inactif.

Si cette règle est définie, elle spécifie le délai (en minutes) sans entrée utilisateur avant que le navigateur exécute les actions configurées dans la règle IdleTimeoutActions.

Si elle n'est pas configurée, aucune action n'est exécutée.

Le délai minimal est d'une minute.

Une "entrée utilisateur" est définie par les API du système d'exploitation et inclut, par exemple, un déplacement de la souris ou une saisie au clavier.

Restrictions :
  • Plage minimale :1
Exemple de valeur :
0x0000001e (Windows), 30 (Linux), 30 (Mac)
Windows (Intune):
<enabled/>
<data id="IdleTimeout" value="30"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : BrowserIdle
Haut de page

IdleTimeoutActions

Actions à exécuter lorsque l'ordinateur est inactif
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IdleTimeoutActions
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeoutActions
Nom de préférence Mac/Linux :
IdleTimeoutActions
Compatible avec :
  • Google Chrome (Linux) depuis la version 116
  • Google Chrome (Mac) depuis la version 116
  • Google Chrome (Windows) depuis la version 116
  • Google Chrome (iOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Liste des actions à exécuter lorsque le délai d'inactivité de la règle IdleTimeout est atteint.

Avertissement : La définition de cette règle peut affecter les données personnelles locales et entraîner leur suppression définitive. Nous vous recommandons de tester vos paramètres avant de les déployer pour éviter toute suppression accidentelle de données personnelles.

Cette règle n'a aucune incidence si la règle IdleTimeout n'est pas configurée.

Lorsque le délai d'inactivité de la règle IdleTimeout est atteint, le navigateur exécute les actions configurées dans celle-ci.

La règle IdleTimeout n'a aucune incidence si elle est vide ou si elle n'est pas configurée.

Actions acceptées :

close_browsers : ferme toutes les fenêtres de navigateur et les PWA pour ce profil. Non disponible sur Android et iOS.

close_tabs : ferme tous les onglets ouverts dans les fenêtres ouvertes. Uniquement disponible sur iOS.

show_profile_picker : affiche la fenêtre de sélection des profils. Non disponible sur Android et iOS.

sign_out : déconnecte l'utilisateur actuellement connecté. Uniquement disponible sur iOS.

clear_browsing_history, clear_download_history, clear_cookies_and_other_site_data, clear_cached_images_and_files, clear_password_signing, clear_autofill, clear_site_settings, clear_hosted_app_data : efface les données de navigation correspondantes. Pour en savoir plus, consultez la règle ClearBrowsingDataOnExitList. Les types compatibles avec iOS sont clear_browsing_history, clear_cookies_and_other_site_data, clear_cached_images_and_files, clear_password_signing et clear_autofill.

reload_pages : actualise toutes les pages Web. L'utilisateur peut d'abord être invité à confirmer l'opération pour certaines pages. Non disponible sur iOS.

Si vous configurez clear_browsing_history, clear_password_signing, clear_autofill et clear_site_settings, la synchronisation sera désactivée pour les types de données respectifs si Chrome Sync n'est pas désactivé en définissant la règle SyncDisabled et si BrowserSignin n'est pas désactivé.

  • "close_browsers" = Fermer les navigateurs
  • "show_profile_picker" = Affichez l'outil de sélection des profils
  • "clear_browsing_history" = Effacer l'historique de navigation
  • "clear_download_history" = Effacer l'historique des téléchargements
  • "clear_cookies_and_other_site_data" = Effacer les cookies et autres données de sites
  • "clear_cached_images_and_files" = Effacer les images et les fichiers mis en cache
  • "clear_password_signin" = Effacer la connexion par mot de passe
  • "clear_autofill" = Effacer la saisie automatique
  • "clear_site_settings" = Effacer les paramètres des sites
  • "clear_hosted_app_data" = Effacer les données d'application hébergée
  • "reload_pages" = Actualiser les pages
  • "sign_out" = Déconnexion
  • "close_tabs" = Fermer les onglets
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\IdleTimeoutActions\1 = "close_browsers" Software\Policies\Google\Chrome\IdleTimeoutActions\2 = "show_profile_picker"
Android/Linux:
[ "close_browsers", "show_profile_picker" ]
Mac:
<array> <string>close_browsers</string> <string>show_profile_picker</string> </array>
Windows (Intune):
<enabled/>
<data id="IdleTimeoutActions" value=""close_browsers", "show_profile_picker""/>
Haut de page

Activer ou désactiver SkyVault

Configurez des règles pour déterminer si les données utilisateur sont autorisées ou non sur l'appareil et si les données existantes doivent être importées dans le cloud.
Haut de page

LocalUserFilesAllowed

Activer les fichiers utilisateur locaux
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 126
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine si les utilisateurs de Google ChromeOS peuvent stocker des données localement ou non. Si cette règle est définie sur "False", le stockage local est bloqué sur Google ChromeOS : les utilisateurs ne peuvent ni stocker des données localement, ni accéder aux répertoires locaux. Si elle est définie sur "True" ou n'est pas configurée, le stockage local est autorisé sur Google ChromeOS. Aucune restriction ne s'applique aux emplacements où les utilisateurs peuvent stocker des données, ni aux répertoires auxquels ils peuvent accéder.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : SkyVaultSettings
Haut de page

Assistant Google

Contrôle les paramètres de l'Assistant Google.
Haut de page

AssistantVoiceMatchEnabledDuringOobe

Activer la procédure Voice Match pour l'Assistant Google
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si la règle est activée, la procédure Voice Match pour l'Assistant Google s'affiche lors de la configuration initiale. Si la règle est désactivée, la procédure Voice Match pour l'Assistant Google ne s'affiche pas lors de la configuration initiale.

Si cette règle n'est pas configurée, elle est activée.

Haut de page

VoiceInteractionContextEnabled

Autoriser l'Assistant Google à accéder au contexte de l'écran
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, l'Assistant Google peut accéder au contexte de l'écran et transmettre ces données au serveur. Si cette règle est désactivée, l'Assistant Google n'a pas accès au contexte de l'écran.

Si cette règle n'est pas configurée, les utilisateurs peuvent choisir d'activer ou de désactiver la fonctionnalité.

Haut de page

VoiceInteractionHotwordEnabled

Autoriser l'Assistant Google à écouter l'expression d'activation des commandes vocales
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, l'Assistant Google est autorisé à écouter l'expression d'activation des commandes vocales. Si cette règle est désactivée, l'Assistant Google n'écoute pas cette expression.

Si cette règle n'est pas configurée, les utilisateurs peuvent choisir d'activer ou de désactiver la fonctionnalité.

Haut de page

Attestation à distance

Configurer l'attestation à distance avec le mécanisme TPM
Haut de page

AttestationExtensionAllowlist

Extensions autorisées à utiliser l'API d'attestation à distance
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de spécifier les extensions autorisées pour utiliser les fonctions Enterprise Platform Keys API à des fins d'attestation à distance. Pour pouvoir utiliser l'API, les extensions doivent figurer sur cette liste.

Si une extension ne figure pas sur la liste, ou si la liste n'est pas configurée, l'appel vers l'API échoue, et un code d'erreur est renvoyé.

Haut de page

AttestationForContentProtectionEnabled

Autoriser l'utilisation de l'attestation à distance pour assurer la protection du contenu de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si vous activez cette règle, ou si vous ne la configurez pas, les appareils Google ChromeOS utilisent l'attestation à distance (accès validé) pour obtenir un certificat délivré par l'autorité de certification de Google ChromeOS, qui atteste que vous pouvez lire du contenu protégé sur cet appareil. Ce processus implique l'envoi d'informations relatives au matériel à l'autorité de certification de Google ChromeOS permettant d'identifier l'appareil de façon unique.

Si vous désactivez cette règle, l'appareil ne peut pas utiliser l'attestation à distance pour la protection du contenu, et pourrait ne pas pouvoir lire de contenu protégé.

Haut de page

DeviceWebBasedAttestationAllowedUrls

URL autorisées à procéder à l'attestation de l'identité de l'appareil lors de l'authentification SAML
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de déterminer quelles URL sont autorisées à procéder à une attestation à distance de l'identité de l'appareil concerné pendant le flux SAML sur l'écran de connexion.

Plus précisément, si une URL correspond à l'un des formats spécifiés dans cette règle, elle pourra recevoir un en-tête HTTP contenant une réponse à une attestation à distance (qui certifie l'identité et l'état de l'appareil concerné).

Si cette règle n'est pas configurée ou si aucun format d'URL n'est indiqué dans la liste, aucune URL n'est autorisée à procéder à une attestation à distance sur l'écran de connexion.

Les URL doivent être au format HTTPS, comme "https://example.com".

Pour en savoir plus sur les formats d'URL valides, consultez cette page : https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Haut de page

Authentification HTTP

Stratégies liées à l'authentification HTTP intégrée
Haut de page

AllHttpAuthSchemesAllowedForOrigins

Liste des origines autorisant toutes les authentifications HTTP
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllHttpAuthSchemesAllowedForOrigins
Nom de préférence Mac/Linux :
AllHttpAuthSchemesAllowedForOrigins
Nom de la restriction Android :
AllHttpAuthSchemesAllowedForOrigins
Compatible avec :
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
  • Google Chrome (Android) depuis la version 100
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de lister les origines devant autoriser tous les schémas d'authentification HTTP compatibles avec Google Chrome, quel que soit le contenu de la règle AuthSchemes.

Indiquez l'origine en respectant le format suivant : https://support.google.com/chrome/a?p=url_blocklist_filter_format. Vous pouvez définir jusqu'à 1 000 exceptions dans AllHttpAuthSchemesAllowedForOrigins. Les caractères génériques sont autorisés pour tout ou partie de l'origine (schéma, hôte ou port).

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins\1 = "*.example.com"
Android/Linux:
[ "*.example.com" ]
Mac:
<array> <string>*.example.com</string> </array>
Windows (Intune):
<enabled/>
<data id="AllHttpAuthSchemesAllowedForOriginsDesc" value="1&#xF000;*.example.com"/>
Haut de page

AllowCrossOriginAuthPrompt

Commandes d'authentification HTTP multi-domaines
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowCrossOriginAuthPrompt
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllowCrossOriginAuthPrompt
Nom de préférence Mac/Linux :
AllowCrossOriginAuthPrompt
Compatible avec :
  • Google Chrome (Linux) depuis la version 13
  • Google Chrome (Mac) depuis la version 13
  • Google Chrome (Windows) depuis la version 13
  • Google ChromeOS (Google ChromeOS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, les images tierces d'une page sont autorisées à afficher une commande d'authentification.

Si cette règle est désactivée ou n'est pas configurée, les images tierces ne sont pas autorisées à afficher une commande d'authentification.

Cette règle est habituellement désactivée pour protéger les utilisateurs contre l'hameçonnage.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

AuthAndroidNegotiateAccountType

Type de compte pour l'authentification HTTP Negotiate
Type de données :
String
Nom de la restriction Android :
AuthAndroidNegotiateAccountType
Nom de la restriction Android WebView :
com.android.browser:AuthAndroidNegotiateAccountType
Compatible avec :
  • Google Chrome (Android) depuis la version 46
  • Android System WebView (Android) depuis la version 49
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet de spécifier le type des comptes fournis par l'application d'authentification Android qui accepte la méthode d'authentification HTTP Negotiate (l'authentification Kerberos, par exemple). Ces informations doivent être disponibles auprès du fournisseur de l'application en question. Pour en savoir plus, consultez le site https://goo.gl/hajyfN (sur les projets Chromium).

Si cette règle n'est pas configurée, la méthode d'authentification HTTP Negotiate est désactivée sous Android.

Exemple de valeur :
"com.example.spnego"
Haut de page

AuthNegotiateDelegateAllowlist

Liste d'autorisation des serveurs de délégation Kerberos
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AuthNegotiateDelegateAllowlist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthNegotiateDelegateAllowlist
Nom de préférence Mac/Linux :
AuthNegotiateDelegateAllowlist
Nom de la restriction Android :
AuthNegotiateDelegateAllowlist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google Chrome (Android) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de spécifier les serveurs que Google Chrome est susceptible d'utiliser. S'il y a plusieurs serveurs, séparez leur nom par une virgule. Les caractères génériques (*) sont autorisés.

Si cette règle n'est pas configurée, Google Chrome ne délègue pas les identifiants de l'utilisateur, même si le serveur est identifié comme faisant partie de l'intranet.

Exemple de valeur :
"*.example.com,foobar.example.com"
Windows (Intune):
<enabled/>
<data id="AuthNegotiateDelegateAllowlist" value="*.example.com,foobar.example.com"/>
Haut de page

AuthNegotiateDelegateByKdcPolicy

Utiliser la règle KDC pour déléguer les identifiants.
Type de données :
Boolean
Nom de préférence Mac/Linux :
AuthNegotiateDelegateByKdcPolicy
Compatible avec :
  • Google Chrome (Linux) depuis la version 74
  • Google Chrome (Mac) depuis la version 74
  • Google ChromeOS (Google ChromeOS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, le système d'authentification HTTP respecte l'approbation par la règle KDC. Autrement dit, Google Chrome ne délègue les identifiants de l'utilisateur au service sollicité que si la règle KDC indique OK-AS-DELEGATE sur un ticket de service. Consultez le document RFC 5896 sur https://tools.ietf.org/html/rfc5896.html. Le service doit également être autorisé par la règle AuthNegotiateDelegateAllowlist.

Si cette règle est désactivée ou n'est pas configurée, la règle KDC est ignorée sur les plates-formes compatibles, et seule la règle AuthNegotiateDelegateAllowlist est respectée.

Sous Microsoft® Windows®, la règle KDC est toujours respectée.

Exemple de valeur :
true (Linux), <true /> (Mac)
Haut de page

AuthSchemes

Modèles d'authentification compatibles
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AuthSchemes
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthSchemes
Nom de préférence Mac/Linux :
AuthSchemes
Nom de la restriction Android :
AuthSchemes
Compatible avec :
  • Google Chrome (Linux) depuis la version 9
  • Google Chrome (Mac) depuis la version 9
  • Google Chrome (Windows) depuis la version 9
  • Google Chrome (Android) depuis la version 46
  • Google ChromeOS (Google ChromeOS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de spécifier les schémas d'authentification HTTP compatibles avec Google Chrome.

Si cette règle n'est pas configurée, les quatre schémas sont employés.

Les valeurs valides sont les suivantes :

* basic

* digest

* ntlm

* negotiate

Remarque : S'il y a plusieurs valeurs, séparez-les par une virgule.

Exemple de valeur :
"basic,digest,ntlm,negotiate"
Windows (Intune):
<enabled/>
<data id="AuthSchemes" value="basic,digest,ntlm,negotiate"/>
Haut de page

AuthServerAllowlist

Liste d'autorisation des serveurs d'authentification
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AuthServerAllowlist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthServerAllowlist
Nom de préférence Mac/Linux :
AuthServerAllowlist
Nom de la restriction Android :
AuthServerAllowlist
Nom de la restriction Android WebView :
com.android.browser:AuthServerAllowlist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google Chrome (Android) depuis la version 86
  • Android System WebView (Android) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de spécifier les serveurs autorisés pour l'authentification intégrée qui n'est activée que lorsque Google Chrome reçoit une demande d'authentification d'un proxy ou d'un serveur figurant sur la liste des serveurs autorisés.

Si cette règle n'est pas configurée, Google Chrome essaie de détecter si un serveur se trouve sur l'intranet et répond aux requêtes IWA seulement si c'est le cas. Si un serveur est détecté sur Internet, Google Chrome ignore alors les requêtes IWA.

Remarque : S'il y a plusieurs serveurs, séparez leur nom par une virgule. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
"*.example.com,example.com"
Windows (Intune):
<enabled/>
<data id="AuthServerAllowlist" value="*.example.com,example.com"/>
Haut de page

BasicAuthOverHttpEnabled

Autoriser l'authentification Basic pour HTTP
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BasicAuthOverHttpEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\BasicAuthOverHttpEnabled
Nom de préférence Mac/Linux :
BasicAuthOverHttpEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 88
  • Google Chrome (Mac) depuis la version 88
  • Google Chrome (Windows) depuis la version 88
  • Google ChromeOS (Google ChromeOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou si elle n'est pas définie, l'authentification Basic sera autorisée sur les connexions HTTP non sécurisées.

Si cette règle est désactivée, l'authentification Basic ne sera pas autorisée sur les connexions HTTP non sécurisées (elle le sera uniquement sur les connexions HTTPS sécurisées).

Cette règle est ignorée (et l'authentification Basic est toujours interdite) si la règle AuthSchemes est définie et n'inclut pas l'authentification Basic.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

DisableAuthNegotiateCnameLookup

Désactiver la consultation CNAME lors de la négociation de l'authentification Kerberos
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisableAuthNegotiateCnameLookup
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\DisableAuthNegotiateCnameLookup
Nom de préférence Mac/Linux :
DisableAuthNegotiateCnameLookup
Nom de la restriction Android :
DisableAuthNegotiateCnameLookup
Compatible avec :
  • Google Chrome (Linux) depuis la version 9
  • Google Chrome (Mac) depuis la version 9
  • Google Chrome (Windows) depuis la version 9
  • Google Chrome (Android) depuis la version 46
  • Google ChromeOS (Google ChromeOS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, la recherche du CNAME est ignorée. Le nom du serveur est utilisé tel qu'il a été saisi lors de la génération du SPN Kerberos.

Si cette règle est désactivée ou n'est pas configurée, la recherche du CNAME détermine le nom canonique du serveur lors de la génération du SPN Kerberos.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

EnableAuthNegotiatePort

Inclure un port non standard dans le SPN Kerberos
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableAuthNegotiatePort
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\EnableAuthNegotiatePort
Nom de préférence Mac/Linux :
EnableAuthNegotiatePort
Compatible avec :
  • Google Chrome (Linux) depuis la version 9
  • Google Chrome (Mac) depuis la version 9
  • Google Chrome (Windows) depuis la version 9
  • Google ChromeOS (Google ChromeOS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée et qu'un port non standard est indiqué (c'est-à-dire un port autre que 80 ou 443), ce port est inclus dans le SPN Kerberos généré.

Si cette règle est désactivée ou n'est pas configurée, le SPN Kerberos généré ne comprend aucun port.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

GSSAPILibraryName

Nom de la bibliothèque GSSAPI
Type de données :
String
Nom de préférence Mac/Linux :
GSSAPILibraryName
Compatible avec :
  • Google Chrome (Linux) depuis la version 9
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet de spécifier la bibliothèque GSSAPI à utiliser pour l'authentification HTTP. Vous pouvez indiquer le nom de la bibliothèque ou son chemin d'accès complet.

Si cette règle n'est pas configurée, Google Chrome utilise un nom de bibliothèque par défaut.

Exemple de valeur :
"libgssapi_krb5.so.2"
Haut de page

NtlmV2Enabled

Activer l'authentification NTLMv2.
Type de données :
Boolean
Nom de préférence Mac/Linux :
NtlmV2Enabled
Nom de la restriction Android :
NtlmV2Enabled
Nom de la restriction Android WebView :
com.android.browser:NtlmV2Enabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 63
  • Google Chrome (Mac) depuis la version 63
  • Google ChromeOS (Google ChromeOS) depuis la version 63
  • Google Chrome (Android) depuis la version 63
  • Android System WebView (Android) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'authentification NTLMv2 est activée.

Si cette règle est désactivée, l'authentification NTLMv2 l'est également.

Toutes les versions récentes des serveurs Samba et Microsoft® Windows® acceptent cette authentification. Pour des raisons de sécurité, cette règle ne doit être désactivée qu'à des fins de rétrocompatibilité.

Exemple de valeur :
true (Linux), true (Android), <true /> (Mac)
Haut de page

Autoriser ou interdire la capture d'écran

Configurer des règles pour contrôler le niveau d'API de partage d'écran (ex. : getDisplayMedia() ou Desktop Capture Extension) dont un site peut prendre une capture (d'onglet, de fenêtre ou d'écran, par exemple).
Haut de page

MultiScreenCaptureAllowedForUrls

Active la capture d'écran automatique de plusieurs écrans
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 130
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

L'API getAllScreensMedia permet aux applications Web isolées (identifiées par leur origine) de capturer plusieurs surfaces à la fois sans autorisation supplémentaire de l'utilisateur. Si cette règle n'est pas configurée, getAllScreensMedia n'est disponible pour aucune application Web. Afin d'améliorer la confidentialité, cette règle ne permet pas de mettre à jour sa valeur en cours de session. Par conséquent, les modifications ne s'appliqueront qu'une fois l'utilisateur déconnecté, puis reconnecté. Cela permettra à l'utilisateur de s'assurer qu'aucune appli supplémentaire ne pourra effectuer de captures d'écrans après connexion, sauf celles déjà autorisées au début de la session.

Haut de page

SameOriginTabCaptureAllowedByOrigins

Autoriser la capture d'onglet de même origine selon ces origines
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\SameOriginTabCaptureAllowedByOrigins
Nom de préférence Mac/Linux :
SameOriginTabCaptureAllowedByOrigins
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
  • Google Chrome (Linux) depuis la version 95
  • Google Chrome (Mac) depuis la version 95
  • Google Chrome (Windows) depuis la version 95
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est configurée, vous pouvez lister les formats d'URL qui peuvent prendre une capture d'onglets de même origine.

Si elle ne l'est pas, ces sites ne sont pas pris en compte pour un remplacement à ce niveau de capture.

Notez que les applications Chrome en mode fenêtre qui ont la même origine que ce site pourront quand même être capturées.

Si un site correspond à un format d'URL dans cette règle, les règles suivantes sont ignorées : TabCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cette règle ne tient compte que de l'origine. Ainsi, tout chemin d'accès dans le format d'URL est ignoré.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SameOriginTabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

ScreenCaptureAllowed

Autoriser ou interdire la capture d'écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ScreenCaptureAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowed
Nom de préférence Mac/Linux :
ScreenCaptureAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 81
  • Google Chrome (Mac) depuis la version 81
  • Google Chrome (Windows) depuis la version 81
  • Google ChromeOS (Google ChromeOS) depuis la version 81
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée (par défaut), une page Web peut utiliser des API de partage d'écran (ex. : getDisplayMedia() ou Desktop Capture Extension) pour inviter l'utilisateur à sélectionner un onglet, une fenêtre ou un écran dont il veut prendre une capture.

Si elle est désactivée, tous les appels d'API de partage d'écran échouent et génèrent une erreur. Toutefois, cette règle est ignorée (et un site sera autorisé à utiliser des API de partage d'écran) si le site correspond à un format d'origine dans l'une des règles suivantes : ScreenCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : ScreenCaptureSettings
Haut de page

ScreenCaptureAllowedByOrigins

Autoriser les captures d'écran, de fenêtre et d'onglet selon ces origines
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowedByOrigins
Nom de préférence Mac/Linux :
ScreenCaptureAllowedByOrigins
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
  • Google Chrome (Linux) depuis la version 95
  • Google Chrome (Mac) depuis la version 95
  • Google Chrome (Windows) depuis la version 95
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est configurée, vous pouvez lister les formats d'URL qui peuvent utiliser les captures d'écran, de fenêtre et d'onglet.

Si elle ne l'est pas, ces sites ne sont pas pris en compte pour un remplacement à ce niveau de capture.

Cette règle est ignorée si un site correspond à un format d'URL dans l'une de ces règles : WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Si un site correspond à un format d'URL dans cette règle, la règle ScreenCaptureAllowed est ignorée.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cette règle ne tient compte que de l'origine. Ainsi, tout chemin d'accès dans le format d'URL est ignoré.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ScreenCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

TabCaptureAllowedByOrigins

Autoriser la capture d'onglet selon ces origines
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\TabCaptureAllowedByOrigins
Nom de préférence Mac/Linux :
TabCaptureAllowedByOrigins
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
  • Google Chrome (Linux) depuis la version 95
  • Google Chrome (Mac) depuis la version 95
  • Google Chrome (Windows) depuis la version 95
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est configurée, vous pouvez lister les formats d'URL qui peuvent utiliser la capture d'onglet.

Si elle ne l'est pas, ces sites ne sont pas pris en compte pour un remplacement à ce niveau de capture.

Notez que les applications Chrome en mode fenêtre pourront quand même être capturées.

Cette règle est ignorée si un site correspond à un format d'URL dans la règle SameOriginTabCaptureAllowedByOrigins.

Si un site correspond à un format d'URL dans cette règle, les règles suivantes sont ignorées : WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cette règle ne tient compte que de l'origine. Ainsi, tout chemin d'accès dans le format d'URL est ignoré.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="TabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

WindowCaptureAllowedByOrigins

Autoriser les captures de fenêtre et d'onglet selon ces origines
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\WindowCaptureAllowedByOrigins
Nom de préférence Mac/Linux :
WindowCaptureAllowedByOrigins
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
  • Google Chrome (Linux) depuis la version 95
  • Google Chrome (Mac) depuis la version 95
  • Google Chrome (Windows) depuis la version 95
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est configurée, vous pouvez lister les formats d'URL qui peuvent utiliser les captures de fenêtre et d'onglet.

Si elle ne l'est pas, ces sites ne sont pas pris en compte pour un remplacement à ce niveau de capture.

Cette règle est ignorée si un site correspond à un format d'URL dans l'une de ces règles : TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Si un site correspond à un format d'URL dans cette règle, les règles suivantes sont ignorées : ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Cette règle ne tient compte que de l'origine. Ainsi, tout chemin d'accès dans le format d'URL est ignoré.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

Borealis

Contrôle les règles liées au sous-système Borealis.
Haut de page

UserBorealisAllowed

Autoriser les utilisateurs à utiliser Borealis sur Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contrôle la disponibilité de Borealis pour cet utilisateur.

Si la règle n'est pas configurée, ou si elle est définie sur "False", Borealis ne sera pas disponible. Lorsque la règle est définie sur "True", Borealis est disponible si et seulement si aucune autre règle ou aucun autre paramètre ne la désactive.

Haut de page

Conteneur Linux

Contrôle les paramètres du conteneur Linux (Crostini).
Haut de page

CrostiniAllowed

L'utilisateur est autorisé à exécuter Crostini
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs sont autorisés à exécuterCrostini, tant que les règles VirtualMachinesAllowed et CrostiniAllowed sont activées. Si cette règle est désactivée, Crostini est désactivé pour l'utilisateur. Si vous la désactivez, elle est appliquée aux conteneurs Crostini qui vont être lancés, mais pas à ceux qui le sont déjà.

Haut de page

CrostiniAnsiblePlaybook

Playbook Crostini Ansible
Type de données :
External data reference
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Fournit un playbook Ansible à exécuter dans le conteneur Crostini par défaut.

Cette règle permet de fournir un playbook Ansible à appliquer au conteneur Crostini par défaut s'il est disponible sur l'appareil concerné et que les règles l'autorisent.

La taille des données ne doit pas dépasser 1 Mo (1 000 000 octets), et elles doivent être codées en YAML. Le hachage cryptographique permet de valider l'intégrité des données téléchargées.

La configuration est téléchargée et mise en cache. Elle sera de nouveau téléchargée à chaque modification de l'URL ou du hachage.

Si vous définissez cette règle, les utilisateurs ne peuvent pas modifier la configuration. Si cette règle n'est pas définie, les utilisateurs peuvent continuer à utiliser la configuration actuelle à condition que les règles autorisent le conteneur Crostini.

Schéma :
{ "properties": { "hash": { "description": "Hachage SHA-256 du playbook Ansible.", "type": "string" }, "url": { "description": "URL depuis laquelle le playbook Ansible peut \u00eatre t\u00e9l\u00e9charg\u00e9.", "type": "string" } }, "type": "object" }
Haut de page

CrostiniExportImportUIAllowed

L'utilisateur est autorisé à exporter/importer des conteneurs Crostini via l'UI
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs ont accès à l'interface utilisateur d'importation/exportation. Si elle est désactivée, ils n'y ont pas accès.

Haut de page

CrostiniPortForwardingAllowed

Autoriser les utilisateurs à [activer/configurer] le transfert de port Crostini
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Spécifie si le transfert de port dans les conteneurs Crostini est autorisé.

Si cette règle est définie sur "True" ou si elle n'est pas définie, les utilisateurs pourront configurer le transfert de port dans leurs conteneurs Crostini.

Si cette règle est définie sur "False", le transfert de port dans les conteneurs Crostini sera désactivé.

Haut de page

DeviceUnaffiliatedCrostiniAllowed

Autoriser les utilisateurs non affiliés à utiliser Crostini
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, tous les utilisateurs sont autorisés à utiliser Crostini tant que les trois règles VirtualMachinesAllowed, CrostiniAllowed et DeviceUnaffiliatedCrostiniAllowed sont activées. Si elle est désactivée, les utilisateurs non affiliés ne sont pas autorisés à utiliser Crostini. Si vous la désactivez, elle est appliquée aux conteneurs Crostini qui vont être lancés, mais pas à ceux qui le sont déjà.

Haut de page

SystemTerminalSshAllowed

Autoriser les connexions client sortantes SSH dans Terminal System App
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 102
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle n'existe pas (pour les utilisateurs non gérés, par exemple), la fonctionnalité de connexions client sortantes SSH (Secure Shell) est activée dans Terminal System App (par défaut : True). Si l'utilisateur est géré et que la règle n'est pas configurée ou activée, la fonctionnalité est désactivée dans Terminal. Si cette règle est activée, les utilisateurs gérés peuvent créer des connexions client sortantes SSH dans Terminal.

Haut de page

VirtualMachinesAllowed

Autoriser les appareils à exécuter des machines virtuelles sur Chrome OS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, l'appareil est autorisé à exécuter des machines virtuelles sur Google ChromeOS. Vous devez activer VirtualMachinesAllowed et CrostiniAllowed pour pouvoir utiliser Crostini. Si cette règle est désactivée, l'appareil n'est pas autorisé à exécuter des machines virtuelles. Si vous la désactivez, elle sera appliquée aux machines virtuelles qui vont être lancées, mais pas à celles qui le sont déjà.

Si cette règle n'est pas définie sur un appareil géré, l'appareil n'est pas autorisé à exécuter de machines virtuelles. Les appareils non gérés sont autorisés à exécuter des machines virtuelles.

Haut de page

Création de rapports sur les utilisateurs et les appareils

Contrôle le type d'informations figurant dans les rapports sur les utilisateurs et les appareils.
Haut de page

DeviceActivityHeartbeatEnabled

Activer les rapports sur la pulsation d'activité de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique l'état d'activité de l'appareil sur les appareils enregistrés pour les utilisateurs affiliés.

Si la règle est désactivée ou qu'elle n'est pas configurée, cet état pas indiqué. Si la règle est activée, l'état est transmis au serveur, ce qui lui permet de détecter si l'appareil est hors connexion, tant que l'utilisateur est affilié.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

DeviceExtensionsSystemLogEnabled

Activer la journalisation système des extensions
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Les extensions d'entreprise permettent d'ajouter des journaux à un fichier journal système à l'aide de l'API chrome.systemLog.

Si cette règle est activée, les journaux sont conservés dans le fichier journal système pendant une durée limitée. Si cette règle est désactivée ou si elle n'est pas configurée, les journaux ne peuvent pas être ajoutés au fichier journal système. Ils ne sont donc pas conservés d'une session à l'autre.

Haut de page

DeviceFlexHwDataForProductImprovementEnabled

Envoyer des données matérielles à Google pour contribuer à améliorer ChromeOS Flex
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Autorise certains services sur Google ChromeOS Flex à envoyer des données matérielles supplémentaires.

Ces données matérielles sont utilisées pour l'amélioration générale de Google ChromeOS Flex. Par exemple, nous pouvons analyser l'impact d'un plantage en fonction du processeur ou prioriser une correction de bug en fonction du nombre d'appareils qui ont un composant en commun.

Si cette règle est activée ou qu'elle n'est pas configurée, des informations matérielles supplémentaires seront envoyées depuis les appareils Google ChromeOS Flex. Si cette règle est désactivée, seules les données matérielles standards seront envoyées.

Haut de page

DeviceMetricsReportingEnabled

Activer la génération de rapports sur les statistiques
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 14
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, Google ChromeOS envoie à Google les métriques d'utilisation et les données de diagnostic, y compris les rapports d'erreur. Si cette règle est désactivée, ces métriques et ces données ne sont pas envoyées.

Pour les appareils gérés, cette règle est activée par défaut et envoie les métriques à Google.

Pour les appareils non gérés, l'utilisateur peut décider d'envoyer les métriques.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle permet également de contrôler la collecte des données d'utilisation et de diagnostic sur les appareils Android.

Haut de page

DeviceReportNetworkEvents

Signaler les événements réseau
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 114
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Signalez les événements liés à la connexion réseau et la puissance du signal sur les appareils enregistrés.

Si la règle est définie sur "False" ou si elle n'est pas configurée, ces informations ne seront pas transmises. Si elle est définie sur "True", les événements réseau de l'appareil seront signalés.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

DeviceReportRuntimeCounters

Signaler les compteurs d'exécution de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 121
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, les appareils enregistrés signalent des compteurs d'exécution de l'appareil (Intel vPro de 14e génération et version ultérieures uniquement).

Si cette règle est désactivée ou qu'elle n'est pas configurée, les appareils enregistrés ne signalent pas et ne sauvegardent pas les compteurs d'exécution de l'appareil.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

DeviceReportXDREvents

Signaler les événements de détection et réponse étendues (XDR)
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur "True", les appareils enregistrés signalent des informations sur les événements de détection et réponse étendues (XDR).

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, les appareils enregistrés ne signalent pas les événements de détection et réponse étendues (XDR).

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

HeartbeatEnabled

Envoyer des paquets réseau au serveur de gestion pour contrôler l'état en ligne
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, les paquets de réseau de contrôle (heartbeats) sont transmis au serveur de gestion pour vérifier l'état de connexion et permettre au serveur de détecter si l'appareil est hors connexion.

Si cette règle est désactivée ou qu'elle n'est pas configurée, aucun paquet n'est transmis.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

HeartbeatFrequency

Fréquence des paquets réseau de contrôle
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de spécifier la fréquence d'envoi (en millisecondes) des paquets réseau de contrôle. Cette fréquence peut être comprise entre 30 secondes et 24 heures. Toute valeur en dehors de cette plage sera remplacée par la valeur minimale ou maximale la plus proche autorisée.

Si cette règle n'est pas configurée, la valeur par défaut (trois minutes) est appliquée.

Restrictions :
  • Plage minimale :30000
Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

LogUploadEnabled

Envoyer des journaux système au serveur de gestion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 46
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, les journaux système sont envoyés au serveur de gestion pour permettre aux administrateurs de les contrôler.

Si cette règle est désactivée ou qu'elle n'est pas configurée, aucun journal système n'est communiqué.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportAppInventory

Rapports sur l'inventaire des applis
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Créer des rapports sur les données d'inventaire d'applis pour les utilisateurs affiliés.

Cette règle permet de contrôler la création de rapports sur les événements d'installation, de lancement et de désinstallation pour les types d'applis spécifiés. Si cette règle n'est pas configurée, aucun rapport n'est créé sur les événements d'applis.

  • "chrome_apps_and_extensions" = Applis et extensions Chrome
  • "progressive_web_apps" = Progressive Web Apps
  • "android_apps" = Applis Android
  • "linux_apps" = Applis Linux
  • "system_apps" = Applis système
  • "games" = Jeux
  • "browser" = Navigateur
Haut de page

ReportAppUsage

Rapports sur l'utilisation des applis
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Créer des rapports sur les données télémétriques d'utilisation des applis pour les utilisateurs affiliés.

Cette règle permet de contrôler ces rapports pour les types d'applis spécifiés. Si cette règle n'est pas configurée, aucun rapport n'est créé sur les données télémétriques d'utilisation des applis.

  • "chrome_apps_and_extensions" = Applis et extensions Chrome
  • "progressive_web_apps" = Progressive Web Apps
  • "android_apps" = Applis Android
  • "linux_apps" = Applis Linux
  • "system_apps" = Applis système
  • "games" = Jeux
  • "browser" = Navigateur
Haut de page

ReportArcStatusEnabled

Transmettre des informations sur l'état d'Android
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 55
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si les appareils enregistrés sont compatibles avec les applications Android et que cette règle est définie sur "True", ils communiquent des informations sur l'état d'Android.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les appareils enregistrés ne communiquent pas ces informations.

Haut de page

ReportCRDSessions

Signaler les sessions CRD
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 99
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Signale les événements de sessions CRD sur les appareils enregistrés pour les utilisateurs affiliés.

Si la règle est désactivée ou si elle n'est pas configurée, ces informations ne seront pas transmises. Si elle est activée, les événements CRD seront signalés si l'utilisateur est affilié.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceActivityTimes

Indiquer les périodes d'activité de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 18
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les appareils enregistrés communiquent les périodes durant lesquelles ils sont utilisés.

Si cette règle est désactivée, les appareils enregistrés n'enregistrent et ne communiquent pas ces périodes.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceAppInfo

Transmettre des informations sur les applications
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmet des informations concernant l'inventaire et l'utilisation des applications d'un appareil.

Si la règle est définie sur "False" ou n'est pas configurée, ces informations ne sont pas transmises. Si elle est définie sur "True", les informations concernant les applications et l'utilisation de l'appareil sont transmises.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceAudioStatus

Signaler l'état audio des appareils
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les appareils enregistrés signalent leur volume audio.

Si cette règle est désactivée, les appareils enregistrés n'enregistrent ni ne signalent l'état audio. Exception : Sur les versions M95 et antérieures, les informations concernant le volume du système sont contrôlées par la règle ReportDeviceHardwareStatus.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceBacklightInfo

Transmettre les informations concernant le rétroéclairage
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmettre les informations concernant le rétroéclairage d'un appareil.

Si la règle est définie sur "False" ou n'est pas définie, ces informations ne sont pas transmises. Si elle est définie sur "True", les informations concernant le rétroéclairage de l'appareil sont transmises.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceBluetoothInfo

Transmettre des infos sur le Bluetooth
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmet des informations sur le Bluetooth de l'appareil.

Si la règle est définie sur "False" ou n'est pas définie, ces informations ne sont pas transmises. Si elle est définie sur "True", les informations concernant le Bluetooth de l'appareil sont transmises.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceBoardStatus

Envoyer des rapports sur l'état du matériel
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, les appareils enregistrés communiquent les statistiques matérielles des composants SoC.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les appareils enregistrés ne fournissent pas ces statistiques.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceBootMode

Indiquer le mode de démarrage de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 18
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les appareils enregistrés indiquent l'état de l'interrupteur du mode développeur lors du démarrage de la machine.

Si cette règle est désactivée, les appareils enregistrés n'indiquent pas cet état.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceCpuInfo

Transmettre les informations concernant le ou les processeurs
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 81
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle est activée par défaut. Elle contrôle les appareils enregistrés et rapporte le modèle, l'architecture et la fréquence d'horloge maximale du processeur (sur les versions M96 et ultérieures, le taux d'utilisation et la température sont également indiqués).

Si cette règle est désactivée, les appareils enregistrés ne communiquent pas ces informations. Exception : Sur les versions M95 et antérieures, les informations sur l'utilisation et la température du processeur sont contrôlées par la règle ReportDeviceHardwareStatus.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceCrashReportInfo

Transmettre les informations liées aux rapports d'erreur.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmettre les informations liées aux rapports d'erreur, comme l'ID distant, la cause et l'horodatage du problème relevé.

Si cette règle est définie sur "False" ou si elle n'est pas configurée, ces informations ne sont pas transmises. Si cette règle est définie sur "True", ces informations sont transmises.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceFanInfo

Transmettre des infos sur le ventilateur
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmet des informations sur le ventilateur de l'appareil.

Si la règle est définie sur "False" ou n'est pas définie, ces informations ne sont pas transmises. Si elle est définie sur "True", les informations concernant le ventilateur de l'appareil sont transmises.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceGraphicsStatus

Transmettre des états liés aux affichages et aux graphiques
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 81
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmettre des informations liées à l'affichage (comme la fréquence d'actualisation) et aux graphiques (la version du pilote, par exemple).

Si la règle est définie sur "False" ou n'est pas définie, les états liés aux affichages et aux graphiques ne sont pas transmis. Si elle est définie sur "True", ils sont envoyés.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceHardwareStatus (Obsolète)

Envoyer des rapports sur l'état du matériel
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle a été abandonnée dans la version M96. Veuillez utiliser les règles ReportDeviceCpuInfo, ReportDeviceMemoryInfo, ReportDeviceStorageStatus, ReportDeviceSecurityStatus, et ReportDeviceAudioStatus à la place.

Si cette règle est activée ou n'est pas configurée, les appareils enregistrés communiquent des statistiques matérielles telles que l'utilisation du processeur et de la RAM.

Si elle est désactivée, les appareils enregistrés ne communiquent pas ces statistiques.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceLoginLogout

Signaler une connexion/déconnexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Signale les événements de connexion/déconnexion des utilisateurs sur les appareils enregistrés, y compris les échecs de connexion.

Si la règle est définie sur "False" ou si elle n'est pas configurée, ces informations ne seront pas transmises. Si elle est définie sur "True", les événements de connexion/déconnexion de l'appareil seront transmis.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceMemoryInfo

Transmettre les informations concernant la mémoire
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle est activée par défaut. Elle contrôle les appareils enregistrés et rapporte les informations concernant la mémoire.

Si cette règle est désactivée, les appareils enregistrés ne communiquent pas ces informations. Exception : Sur les versions M95 et antérieures, les informations concernant la mémoire disponible sont contrôlées par la règle ReportDeviceHardwareStatus.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceNetworkConfiguration

Signaler la configuration du réseau
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Signale la configuration du réseau des utilisateurs sur les appareils enregistrés.

Si la règle est définie sur "False", ces infos ne seront pas transmises. Si elle est définie sur "True" ou n'est pas définie, la configuration du réseau de l'appareil sera signalée.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceNetworkInterfaces (Obsolète)

Générer un rapport sur les interfaces réseau de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle a été abandonnée dans la version M96. Veuillez utiliser les règles ReportDeviceNetworkConfiguration et ReportDeviceNetworkStatus à la place.

Si cette règle est activée ou n'est pas configurée, les appareils enregistrés communiquent la liste des interfaces réseau, avec leur type et leur adresse matérielle.

Si elle est désactivée, les appareils enregistrés ne communiquent pas l'interface réseau.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceNetworkStatus

Signaler l'état du réseau
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Signale l'état du réseau des utilisateurs sur les appareils enregistrés.

Si la règle est définie sur "False", ces infos ne seront pas transmises. Si elle est définie sur "True" ou n'est pas configurée, l'état du réseau de l'appareil sera signalé.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceOsUpdateStatus

Indiquer l'état de la mise à jour du système
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Fournit des informations concernant la mise à jour du système d'exploitation, par exemple l'état de la mise à jour, la version de la plate-forme, la dernière recherche de mise à jour et le dernier redémarrage.

Si la règle est définie sur "False" ou n'est pas définie, les informations de mise à jour du système d'exploitation ne seront pas communiquées. Si elle est définie sur "True", les informations concernant la mise à jour du système d'exploitation seront communiquées.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDevicePeripherals

Signaler les détails sur les périphériques
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 101
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur "True", les appareils enregistrés signalent des informations sur les périphériques qui y sont branchés.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, les appareils enregistrés ne signalent aucune information sur les périphériques.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDevicePowerStatus

Envoyer des rapports sur l'état de l'alimentation
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, les appareils enregistrés communiquent les statistiques et les identifiants matériels associés à l'alimentation.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les appareils enregistrés ne fournissent pas ces statistiques.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDevicePrintJobs

Transmettre les tâches d'impression
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmet les tâches d'impression d'un appareil.

Si la règle est définie sur "False" ou si elle n'est pas configurée, ces informations ne seront pas transmises. Si elle est définie sur "True", les tâches d'impression de l'appareil seront transmises.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceSecurityStatus

Signaler l'état de sécurité des appareils
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, l'état de sécurité du TPM de l'appareil est signalé.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les appareils enregistrés n'enregistrent ni ne signalent l'état de sécurité du TPM. Exception : Sur les versions M95 et antérieures, les informations concernant le TPM sont contrôlées par la règle ReportDeviceHardwareStatus.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceSessionStatus

Envoyer des rapports sur les sessions Kiosque actives
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les appareils enregistrés communiquent des informations sur la session kiosque active telles que l'ID et la version de l'application.

Si cette règle est désactivée, les appareils enregistrés ne communiquent pas ces informations.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceStorageStatus

Envoyer des rapports sur l'état du stockage
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle est activée par défaut. Elle contrôle les appareils enregistrés et rapporte des statistiques matérielles ainsi que les identifiants des périphériques de stockage.

Si cette règle est désactivée, les appareils enregistrés ne communiquent pas ces informations. Exception : Sur les versions M95 et antérieures, les informations concernant le volume total et disponible des disques sont contrôlées par la règle ReportDeviceHardwareStatus.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceSystemInfo

Transmettre les informations système
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de transmettre des informations système liées à un appareil.

Si la règle est définie sur "False" ou si elle n'est pas configurée, ces informations ne sont pas transmises. Si la règle est définie sur "True", ces informations sont transmises.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceTimezoneInfo

Transmettre le fuseau horaire
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmet le fuseau horaire d'un appareil.

Si la règle est définie sur "False" ou n'est pas définie, cette information n'est pas transmise. Si elle est définie sur "True", le fuseau horaire actuel de l'appareil est transmis.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceUsers

Générer une liste des utilisateurs de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 32
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou n'est pas configurée, les appareils enregistrés communiquent la liste des utilisateurs qui se sont récemment connectés.

Si cette règle est désactivée, les appareils enregistrés ne communiquent pas cette liste.

Lorsque la règle DeviceEphemeralUsersEnabled est activée, la règle ReportDeviceUsers est ignorée et sera toujours désactivée.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceVersionInfo

Indiquer la version du système d'exploitation et du micrologiciel
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 18
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les appareils enregistrés communiquent régulièrement la version de leur système d'exploitation et celle du micrologiciel.

Si cette règle est désactivée, les appareils enregistrés ne communiquent pas d'informations sur les versions.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceVpdInfo

Transmettre des informations sur les données VPD
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Transmet des informations sur les données VPD de l'appareil.

Si la règle est définie sur "False" ou n'est pas définie, ces informations ne sont pas transmises. Si elle est définie sur "True", les informations concernant les données VPD de l'appareil sont transmises. Les données vitales du produit (VPD) sont un ensemble de données de configuration et d'informations (numéros de pièce et de série, par exemple) associées à l'appareil.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportUploadFrequency

Fréquence d'importation des rapports sur l'état de l'appareil
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de spécifier la fréquence d'envoi (en millisecondes) des informations sur l'état de l'appareil. La fréquence minimale autorisée est de 60 secondes.

Si cette règle n'est pas configurée, la valeur par défaut (trois heures) est appliquée.

Restrictions :
  • Plage minimale :60000
Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportWebsiteActivityAllowlist

Liste d'autorisation de rapports sur l'activité de site Web
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Liste d'autorisation qui contrôle les rapports sur l'activité de sites Web pour les utilisateurs affiliés.

Si cette règle est configurée, des rapports sont créés concernant les événements d'ouverture et de fermeture des URL de sites indiquées dans la liste d'autorisation. Si cette règle n'est pas configurée, aucun rapport n'est créé concernant les événements liés aux sites. Pour en savoir plus sur les formats d'URL valides, consultez https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Seuls les schémas d'URL HTTP et HTTPS sont autorisés pour cette règle.

Haut de page

ReportWebsiteTelemetry

Rapports de télémétrie de site Web
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Signale les données de télémétrie des sites Web pour les URL autorisées spécifiées par la règle ReportWebsiteTelemetryAllowlist pour les utilisateurs affiliés.

Si cette règle est configurée, des rapports de télémétrie de site Web sont créés pour les types de données de télémétrie spécifiés. Si cette règle n'est pas configurée, aucun rapport de données de télémétrie de site Web n'est créé.

  • "usage" = Utilisation
Haut de page

ReportWebsiteTelemetryAllowlist

Liste d'autorisation de rapports de télémétrie de site Web
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Liste d'autorisation qui contrôle les rapports de télémétrie de site Web pour les utilisateurs affiliés. Les rapports sur les types de données de télémétrie sont contrôlés par la règle ReportWebsiteTelemetry.

Si cette règle est configurée, des rapports de télémétrie de site Web sont créés pour les URL figurant dans la liste d'autorisation. Si cette règle n'est pas configurée, aucun rapport de télémétrie de site Web n'est créé. Pour en savoir plus sur les formats d'URL valides, consultez https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Seuls les schémas d'URL HTTP et HTTPS sont autorisés pour cette règle.

Haut de page

Date et heure

Contrôle les paramètres d'horloge et de fuseau horaire.
Haut de page

CalendarIntegrationEnabled

Activer l'intégration de Google Calendar
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer l'intégration de Google Calendar permet aux utilisateurs Google ChromeOS de récupérer des événements de Google Calendar pour remplir le widget d'agenda Google ChromeOS dans la barre d'état système.

Si cette règle est activée, l'appareil Google ChromeOS peut récupérer les événements Google Calendar pour remplir le widget d'agenda Google ChromeOS dans la barre d'état système pour l'utilisateur connecté.

Si elle est désactivée, l'appareil Google ChromeOS ne peut pas récupérer les événements Google Calendar pour remplir le widget d'agenda Google ChromeOS dans la barre d'état système pour l'utilisateur connecté.

Si elle n'est pas configurée, la fonctionnalité Google Calendar est activée par défaut pour les utilisateurs de la version Enterprise.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : DateAndTime
Haut de page

SystemTimezone

Fuseau horaire
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 22
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de spécifier le fuseau horaire d'un appareil et de désactiver l'ajustement automatique du fuseau horaire en fonction du lieu, tout en ignorant la règle SystemTimezoneAutomaticDetection. Le fuseau horaire ne peut pas être modifié par les utilisateurs.

Il est défini sur "États-Unis/Pacifique" pour tous les nouveaux appareils. Le format utilisé est celui de la base de données "IANA Time Zone Database" (pour en savoir plus, consultez la page https://fr.wikipedia.org/wiki/Tz_database). Si la valeur saisie n'est pas valide, le fuseau horaire GMT est utilisé par défaut.

Si cette règle n'est pas configurée ou qu'aucune valeur n'est spécifiée, l'appareil utilise le fuseau horaire actuellement défini (les utilisateurs peuvent le modifier).

Haut de page

SystemTimezoneAutomaticDetection

Configurer la méthode de détection automatique du fuseau horaire
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 53
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de définir le mode de détection automatique du fuseau horaire, sauf si la règle SystemTimezone désactive cette détection automatique. Notez que les utilisateurs ne peuvent pas modifier ce mode.

Cette règle peut être définie sur les valeurs suivantes : * TimezoneAutomaticDetectionDisabled : la détection automatique du fuseau horaire est toujours désactivée. * TimezoneAutomaticDetectionIPOnly : la détection automatique du fuseau horaire est toujours activée et repose exclusivement sur l'adresse IP. * TimezoneAutomaticDetectionSendWiFiAccessPoints : la détection automatique du fuseau horaire est toujours activée. La liste des points d'accès Wi-Fi visibles est continuellement transmise au serveur de l'API Geolocation pour une détection plus précise du fuseau horaire. * TimezoneAutomaticDetectionSendAllLocationInfo : la détection automatique du fuseau horaire est toujours activée. Les informations de localisation (telles que les points d'accès Wi-Fi et les antennes-relais accessibles) sont transmises à un serveur pour détecter le plus précisément possible le fuseau horaire.

Si cette règle n'est pas configurée, ou qu'elle est définie sur "Choix laissé aux utilisateurs" ou "Aucun", les utilisateurs peuvent gérer la détection automatique du fuseau horaire à l'aide des commandes classiques disponibles dans chrome://os-settings.

Remarque : Si vous utilisez cette règle pour résoudre automatiquement le fuseau horaire, pensez à définir la règle GoogleLocationServicesEnabled sur Allow ou OnlyAllowedForSystemServices.

  • 0 = Choix laissé aux utilisateurs
  • 1 = Ne jamais détecter automatiquement le fuseau horaire
  • 2 = Toujours utiliser une détection de fuseau horaire standard
  • 3 = Toujours transmettre les points d'accès Wi-Fi au serveur tout en mettant à jour le fuseau horaire
  • 4 = Toujours transmettre les signaux de localisation disponibles au serveur tout en mettant à jour le fuseau horaire
Haut de page

SystemUse24HourClock

Utiliser le format d'horloge 24 h par défaut
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur "True", le format 24 heures est utilisé sur l'écran de connexion de l'appareil.

Si elle est définie sur "False", c'est le format 12 heures qui est utilisé.

Si elle n'est pas définie, le format des paramètres régionaux actuels est utilisé.

Les sessions utilisateur suivent également le format par défaut de l'appareil. Toutefois, les utilisateurs peuvent modifier le format d'horloge dans leur compte.

Haut de page

AbusiveExperienceInterventionEnforce

Application de l'intervention en cas d'expérience abusive
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AbusiveExperienceInterventionEnforce
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AbusiveExperienceInterventionEnforce
Nom de préférence Mac/Linux :
AbusiveExperienceInterventionEnforce
Compatible avec :
  • Google Chrome (Linux) depuis la version 65
  • Google Chrome (Mac) depuis la version 65
  • Google Chrome (Windows) depuis la version 65
  • Google ChromeOS (Google ChromeOS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle AbusiveExperienceInterventionEnforce est activée ou n'est pas configurée et que la règle SafeBrowsingEnabled n'est pas désactivée, les sites aux expériences abusives visant à tromper les utilisateurs ne peuvent pas ouvrir de nouvelles fenêtres ni de nouveaux onglets.

Si les règles AbusiveExperienceInterventionEnforce ou SafeBrowsingEnabled sont désactivées, ces sites peuvent ouvrir de nouvelles fenêtres ou de nouveaux onglets.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AccessibilityImageLabelsEnabled

Activer Get Image Descriptions from Google.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AccessibilityImageLabelsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AccessibilityImageLabelsEnabled
Nom de préférence Mac/Linux :
AccessibilityImageLabelsEnabled
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 84
  • Google Chrome (Linux) depuis la version 84
  • Google Chrome (Mac) depuis la version 84
  • Google Chrome (Windows) depuis la version 84
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

La fonctionnalité d'accessibilité Get Image Descriptions from Google permet aux personnes malvoyantes qui utilisent un lecteur d'écran d'obtenir une description des images sans libellé descriptif sur le Web. Les utilisateurs ayant activé cette fonctionnalité peuvent accéder à des descriptions fournies automatiquement par un service Google anonyme lorsqu'ils rencontrent une image sans libellé descriptif sur le Web.

Si cette fonctionnalité est activée, le contenu des images est transmis aux serveurs de Google afin qu'une description puisse être générée. Elle n'envoie aucun cookie ni aucune information sur l'utilisateur. Google n'enregistre pas le contenu des images et n'en conserve aucune trace.

Si cette règle est activée, la fonctionnalité Get Image Descriptions from Google est activée. Toutefois, elle ne s'applique qu'aux utilisateurs d'un lecteur d'écran ou d'une autre technologie d'assistance similaire.

Si cette règle est désactivée, aucun utilisateur ne peut activer la fonctionnalité.

Si elle n'est pas configurée, l'utilisateur peut choisir de recourir ou non à cette fonctionnalité.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

AccessibilityPerformanceFilteringAllowed

Autoriser le filtrage des performances d'accessibilité.
Type de données :
Boolean
Nom de la restriction Android :
AccessibilityPerformanceFilteringAllowed
Compatible avec :
  • Google Chrome (Android) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Règle permettant de décider si le moteur d'accessibilité est autorisé à calculer dynamiquement un filtre pour l'arborescence d'accessibilité dans Google Chrome afin d'améliorer les performances. Si cette règle est activée ou n'est pas configurée, le moteur d'accessibilité est autorisé à calculer dynamiquement des modes de filtrage pour l'arborescence d'accessibilité dans Google Chrome, ce qui peut améliorer les performances. Si cette règle est désactivée, le moteur d'accessibilité n'est pas autorisé à calculer dynamiquement des modes de filtrage pour l'arborescence d'accessibilité.

Exemple de valeur :
false (Android)
Haut de page

AdHocCodeSigningForPWAsEnabled

Signature d'une appli native lors de l'installation d'une progressive web app
Type de données :
Boolean
Nom de préférence Mac/Linux :
AdHocCodeSigningForPWAsEnabled
Compatible avec :
  • Google Chrome (Mac) depuis la version 129
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les signatures ponctuelles sont autorisées pour l'appli native créée lors de l'installation d'une progressive web app (PWA). Cela garantit que chaque appli installée a une identité unique pour les composants système macOS.

Si cette règle est désactivée, toutes les applis natives créées lors de l'installation de PWA auront la même identité. Cela peut interférer avec la fonctionnalité macOS.

Désactivez cette règle uniquement si vous utilisez une solution de sécurité des points de terminaison qui bloque les applis avec une signature ponctuelle.

Exemple de valeur :
<false /> (Mac)
Haut de page

AdditionalDnsQueryTypesEnabled

Autorise les requêtes DNS pour d'autres types d'enregistrements DNS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AdditionalDnsQueryTypesEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdditionalDnsQueryTypesEnabled
Nom de préférence Mac/Linux :
AdditionalDnsQueryTypesEnabled
Nom de la restriction Android :
AdditionalDnsQueryTypesEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 92
  • Google Chrome (Linux) depuis la version 92
  • Google Chrome (Mac) depuis la version 92
  • Google Chrome (Windows) depuis la version 92
  • Google ChromeOS (Google ChromeOS) depuis la version 92
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet d'autoriser Google Chrome à demander d'autres types d'enregistrements DNS en cas d'envois de requêtes DNS à risque, ou de l'en empêcher. Cette règle n'a aucune incidence sur les requêtes DNS envoyées via DNS sécurisé, qui peut toujours envoyer d'autres types de requêtes DNS.

Si cette règle n'est pas configurée ou si elle est activée, d'autres types de requêtes, par exemple HTTPS (type de DNS 65), peuvent être demandés en plus des types A (type de DNS 1) et AAAA (type de DNS 28).

Si cette règle est désactivée, seuls les types de requêtes DNS A (type de DNS 1) et/ou AAAA (type de DNS 28) seront envoyés.

Cette règle est une mesure temporaire qui sera supprimée dans les futures versions de Google Chrome. Après la suppression de cette règle, il sera toujours possible d'envoyer d'autres types de requêtes DNS avec Google Chrome.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AdsSettingForIntrusiveAdsSites

Paramètre des annonces pour les sites présentant des annonces intrusives
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AdsSettingForIntrusiveAdsSites
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdsSettingForIntrusiveAdsSites
Nom de préférence Mac/Linux :
AdsSettingForIntrusiveAdsSites
Compatible avec :
  • Google Chrome (Linux) depuis la version 65
  • Google Chrome (Mac) depuis la version 65
  • Google Chrome (Windows) depuis la version 65
  • Google ChromeOS (Google ChromeOS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

À moins que la règle SafeBrowsingEnabled soit définie sur "False", si la règle AdsSettingForIntrusiveAdsSites est définie sur "1" ou qu'elle n'est pas configurée, les annonces sont autorisées sur tous les sites.

Si cette règle est définie sur 2, les annonces sont bloquées sur les sites présentant des annonces intrusives.

  • 1 = Autoriser les annonces sur tous les sites
  • 2 = Ne pas autoriser les annonces sur les sites présentant des annonces intrusives
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="AdsSettingForIntrusiveAdsSites" value="1"/>
Haut de page

AdvancedProtectionAllowed

Activer les protections supplémentaires pour les utilisateurs inscrits au Programme Protection Avancée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AdvancedProtectionAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdvancedProtectionAllowed
Nom de préférence Mac/Linux :
AdvancedProtectionAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 83
  • Google Chrome (Mac) depuis la version 83
  • Google Chrome (Windows) depuis la version 83
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si les utilisateurs inscrits au Programme Protection Avancée bénéficient de protections supplémentaires. Ces fonctionnalités peuvent impliquer le partage de données avec Google (par exemple, les utilisateurs du programme Protection Avancée peuvent envoyer leurs téléchargements à Google pour les faire analyser afin de détecter d'éventuels logiciels malveillants). Si cette règle est définie sur "True" ou si elle n'est pas configurée, les utilisateurs inscrits bénéficieront de protections supplémentaires. Si elle est définie sur "False", les utilisateurs du programme Protection Avancée ne bénéficieront que des fonctionnalités grand public standards.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AllowBackForwardCacheForCacheControlNoStorePageEnabled

Autoriser les pages avec un en-tête Cache-Control: no-store à accéder au cache amélioré
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowBackForwardCacheForCacheControlNoStorePageEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowBackForwardCacheForCacheControlNoStorePageEnabled
Nom de préférence Mac/Linux :
AllowBackForwardCacheForCacheControlNoStorePageEnabled
Nom de la restriction Android :
AllowBackForwardCacheForCacheControlNoStorePageEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 116
  • Google Chrome (Mac) depuis la version 116
  • Google Chrome (Windows) depuis la version 116
  • Google ChromeOS (Google ChromeOS) depuis la version 116
  • Google Chrome (Android) depuis la version 116
  • Google Chrome (Fuchsia) depuis la version 117
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Usage interne uniquement: Non, Par profil: Oui, Plate-forme uniquement: Non, Non répertorié: Non
Description :

Cette règle détermine si une page avec un en-tête Cache-Control: no-store peut être stockée dans le cache amélioré. Le paramètre de site Web défini pour cet en-tête ne prévoit peut-être pas que la page soit restaurée à partir du cache amélioré, car certaines informations sensibles peuvent rester affichées après la restauration, même si elles ne sont plus accessibles.

Si cette règle est activée ou n'est pas configurée, la page avec un en-tête Cache-Control: no-store pourrait être restaurée à partir du cache amélioré, sauf si l'éviction du cache est déclenchée (par exemple, en cas de modification du cookie HttpOnly sur le site).

Si cette règle est désactivée, la page avec un en-tête Cache-Control: no-store ne sera pas stockée dans le cache amélioré.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AllowChromeDataInBackups

Autoriser la sauvegarde des données de Google Chrome
Type de données :
Boolean
Compatible avec :
  • Google Chrome (iOS) depuis la version 121
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est configurée sur "False", les données de Google Chrome, y compris les cookies et le stockage local des sites Web, seront exclues des sauvegardes locales sur iOS et des sauvegardes dans iCloud. Si elle est configurée sur "True" ou n'est pas configurée, les données de Google Chrome peuvent être incluses dans les sauvegardes.

Haut de page

AllowDeletingBrowserHistory

Activer la suppression de l'historique du navigateur et de l'historique des téléchargements
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowDeletingBrowserHistory
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDeletingBrowserHistory
Nom de préférence Mac/Linux :
AllowDeletingBrowserHistory
Compatible avec :
  • Google Chrome (Linux) depuis la version 57
  • Google Chrome (Mac) depuis la version 57
  • Google Chrome (Windows) depuis la version 57
  • Google ChromeOS (Google ChromeOS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou n'est pas configurée, les historiques de navigation et de téléchargements peuvent être supprimés dans Chrome, sans que les utilisateurs puissent modifier ce paramètre.

Si cette règle est désactivée, ces deux historiques ne peuvent pas être supprimés. Même si cette règle est désactivée, cela ne garantit pas que ces historiques soient conservés. En effet, les utilisateurs peuvent modifier ou supprimer directement les fichiers de ces historiques. De même, le navigateur peut arriver à expiration ou archiver l'historique partiellement ou intégralement à tout moment.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AllowDinosaurEasterEgg

Autoriser le jeu Easter Egg du dinosaure
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowDinosaurEasterEgg
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDinosaurEasterEgg
Nom de préférence Mac/Linux :
AllowDinosaurEasterEgg
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 48
  • Google Chrome (Linux) depuis la version 48
  • Google Chrome (Mac) depuis la version 48
  • Google Chrome (Windows) depuis la version 48
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie sur "True", les utilisateurs peuvent jouer au jeu du dinosaure. Si cette règle est définie sur "False", les utilisateurs ne peuvent pas jouer à ce jeu lorsque l'appareil est hors connexion.

Si cette règle n'est pas configurée, les utilisateurs ne peuvent pas jouer à ce jeu sur les appareils Google ChromeOS enregistrés, mais ils le peuvent dans d'autres circonstances.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

AllowExcludeDisplayInMirrorMode

Afficher une option UI permettant d'exclure un écran en mode miroir.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est configurée, une nouvelle option UI apparaît sous chaque écran dans les paramètres d'affichage. Le mode miroir normal réunit tous les écrans en un seul. Avec la nouvelle option, l'utilisateur peut toutefois exclure un écran du mode miroir et l'afficher comme un écran étendu.

Si cette règle est activée, l'option apparaît sous chaque écran pour exclure celui-ci du mode miroir. L'utilisateur peut choisir un écran à activer.

Si cette règle est désactivée ou n'est pas configurée, l'option sera masquée.

Remarque : Cette règle ne concerne que l'UI. ChromeOS conserve les paramètres existants quand l'UI est masquée.

Haut de page

AllowFileSelectionDialogs

Autoriser l'appel des boîtes de dialogue de sélection de fichiers
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowFileSelectionDialogs
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowFileSelectionDialogs
Nom de préférence Mac/Linux :
AllowFileSelectionDialogs
Compatible avec :
  • Google Chrome (Linux) depuis la version 12
  • Google Chrome (Mac) depuis la version 12
  • Google Chrome (Windows) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, Chrome est autorisé à afficher des boîtes de dialogue de sélection de fichiers, et l'utilisateur peut ouvrir ces boîtes de dialogue normalement.

Si cette règle est désactivée, chaque fois que l'utilisateur effectue une action qui devrait entraîner l'ouverture d'une boîte de dialogue de sélection de fichiers (par exemple, pour enregistrer des liens, ou importer des favoris ou des fichiers), un message s'affiche à la place. L'utilisateur est supposé avoir cliqué sur "Annuler" dans la boîte de dialogue de sélection de fichiers.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AllowScreenLock

Autoriser le verrouillage de l'écran
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou n'est pas configurée, les utilisateurs qui s'authentifient avec un mot de passe peuvent verrouiller l'écran.

Si cette règle est désactivée, les utilisateurs ne peuvent pas verrouiller l'écran (ils peuvent uniquement se déconnecter de leur session utilisateur).

Haut de page

AllowSystemNotifications

Autoriser les notifications système
Type de données :
Boolean
Nom de préférence Mac/Linux :
AllowSystemNotifications
Compatible avec :
  • Google Chrome (Linux) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si Google Chrome utilise les notifications système sur Linux.

Si elle est définie sur "True" ou n'est pas définie, Google Chrome utilise les notifications système.

Si elle est définie sur "False", Google Chrome n'utilise pas les notifications système. Le Centre de messagerie de Google Chrome sera utilisé à la place.

Exemple de valeur :
true (Linux)
Haut de page

AllowWebAuthnWithBrokenTlsCerts

Autoriser les requêtes d'authentification Web sur les sites avec des certificats TLS non fonctionnels.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowWebAuthnWithBrokenTlsCerts
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowWebAuthnWithBrokenTlsCerts
Nom de préférence Mac/Linux :
AllowWebAuthnWithBrokenTlsCerts
Nom de la restriction Android :
AllowWebAuthnWithBrokenTlsCerts
Compatible avec :
  • Google Chrome (Linux) depuis la version 110
  • Google Chrome (Mac) depuis la version 110
  • Google Chrome (Windows) depuis la version 110
  • Google ChromeOS (Google ChromeOS) depuis la version 110
  • Google Chrome (Android) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, Google Chrome autorise les requêtes d'authentification Web sur les sites dont les certificats TLS comportent des erreurs (c'est-à-dire les sites Web considérés comme non sécurisés).

Si la règle est désactivée ou n'est pas configurée, le comportement par défaut s'applique et ces requêtes sont bloquées.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AllowedDomainsForApps

Définir les domaines autorisés à accéder à Google Workspace
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowedDomainsForApps
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowedDomainsForApps
Nom de préférence Mac/Linux :
AllowedDomainsForApps
Nom de la restriction Android :
AllowedDomainsForApps
Compatible avec :
  • Google Chrome (Linux) depuis la version 51
  • Google Chrome (Mac) depuis la version 51
  • Google Chrome (Windows) depuis la version 51
  • Google ChromeOS (Google ChromeOS) depuis la version 51
  • Google Chrome (Android) depuis la version 51
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet d'activer la fonctionnalité de connexion limitée de Chrome dans Google Workspace et d'empêcher les utilisateurs de modifier ce paramètre. Les utilisateurs ne peuvent accéder aux outils Google que via des comptes des domaines spécifiés (pour autoriser des comptes Gmail ou Googlemail, ajoutez "consumer_accounts" à la liste des domaines). Ce paramètre empêche les utilisateurs de se connecter et d'ajouter un compte secondaire sur un appareil géré qui exige l'authentification Google, si ce compte n'appartient pas à l'un des domaines explicitement autorisés.

Si ce paramètre est vide ou qu'il n'est pas configuré, les utilisateurs peuvent accéder à Google Workspace avec n'importe quel compte.

Les utilisateurs ne peuvent ni modifier, ni ignorer ce paramètre.

Remarque : Cette règle entraîne l'ajout de l'en-tête "X-GoogApps-Allowed-Domains" à toutes les requêtes HTTP et HTTPS sur tous les domaines google.com (comme indiqué sur https://support.google.com/a/answer/1668854).

Exemple de valeur :
"managedchrome.com,example.com"
Windows (Intune):
<enabled/>
<data id="AllowedDomainsForApps" value="managedchrome.com,example.com"/>
Haut de page

AllowedInputMethods

Configurer les modes de saisie autorisés dans une session utilisateur
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet aux utilisateurs de sélectionner l'un des modes de saisie que vous spécifiez pour les sessions Google ChromeOS.

Si cette règle n'est pas configurée ou qu'aucun mode de saisie n'est indiqué dans la liste, les utilisateurs peuvent en choisir un parmi tous ceux compatibles.

À partir de la version M106, les modes de saisie autorisés sont automatiquement activés dans la session kiosque.

Remarque : Si le mode de saisie actuel n'est pas compatible, la disposition du clavier matériel (si elle est autorisée) ou la première entrée valide dans cette liste est utilisée. Les modes de saisie non valides ou incompatibles sont ignorés.

Haut de page

AllowedLanguages

Configurer les langues autorisées dans une session utilisateur
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Permet aux utilisateurs d'ajouter une seule des langues répertoriées dans cette règle à la liste des langues préférées.

Si cette règle n'est pas configurée ou qu'aucune langue n'est indiquée dans la liste, les utilisateurs peuvent spécifier les langues de leur choix.

Si cette règle est définie sur une liste contenant des valeurs non valides, celles-ci sont ignorées. Si des langues que les utilisateurs ont ajoutées à la liste des langues préférées ne sont pas autorisées par cette règle, elles sont supprimées. Si la langue d'affichage utilisée dans Google ChromeOS n'est pas autorisée par cette règle, elle est remplacée par une langue autorisée de l'interface utilisateur lors de la prochaine connexion. Si cette règle ne contient que des valeurs non valides, Google ChromeOS utilise la première valeur valide spécifiée par cette règle ou une langue de remplacement (en-US, par exemple).

Haut de page

AlternateErrorPagesEnabled

Activer les pages d'erreur alternatives
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AlternateErrorPagesEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlternateErrorPagesEnabled
Nom de préférence Mac/Linux :
AlternateErrorPagesEnabled
Nom de la restriction Android :
AlternateErrorPagesEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", Google Chrome utilise les variantes de pages d'erreur intégrées (telles que "Page introuvable"). Si cette règle est définie sur "False", Google Chrome n'utilise jamais les variantes de pages d'erreur.

Si cette règle est configurée, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, elle est activée. Toutefois, les utilisateurs peuvent modifier ce paramètre.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AlwaysOnVpnPreConnectUrlAllowlist

Autoriser le navigateur de l'utilisateur à accéder à une liste d'URL lorsque le VPN permanent est actif en mode strict, que le blocage est activé et que le VPN n'est pas connecté
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 122
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle ne s'applique qu'au trafic du navigateur. Le trafic Play Store, la navigation Web des applications Android et les autres types de trafic de l'utilisateur (comme le trafic des VM Linux ou les tâches d'impression) respectent toujours les restrictions imposées par le VPN permanent. Cette règle n'est appliquée que lorsque le VPN n'est pas connecté et uniquement pour le trafic du navigateur de l'utilisateur. Lorsque cette règle est appliquée, le trafic système peut également contourner le VPN permanent pour effectuer des tâches comme des récupérations de règles et la synchronisation de l'horloge système.

Utilisez cette règle pour définir des exceptions à certains schémas, ports, chemins d'accès spécifiques ou sous-domaines d'autres domaines à l'aide du format spécifié sur https://support.google.com/chrome/a?p=url_blocklist_filter_format. Le filtre le plus spécifique détermine si une URL est bloquée ou non.

Si la règle AlwaysOnVpnPreConnectUrlAllowlist est définie, qu'un VPN permanent est configuré et que le VPN permanent n'est pas connecté, la navigation vers tous les hôtes est bloquée, à l'exception de ceux autorisés par AlwaysOnVpnPreConnectUrlAllowlist. Dans cet état de l'appareil, URLBlocklist et URLAllowlist sont ignorées. Lorsque le VPN permanent se connecte, les règles URLBlocklist et URLAllowlist sont appliquées, et la règle AlwaysOnVpnPreConnectUrlAllowlist est ignorée.

Cette règle est limitée à 1 000 entrées.

Si cette règle n'est pas configurée, aucune navigation dans le navigateur n'est autorisée tant que le VPN permanent en mode strict est actif et que le VPN n'est pas connecté.

Haut de page

AlwaysOpenPdfExternally

Toujours ouvrir les fichiers PDF en externe
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AlwaysOpenPdfExternally
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlwaysOpenPdfExternally
Nom de préférence Mac/Linux :
AlwaysOpenPdfExternally
Compatible avec :
  • Google Chrome (Linux) depuis la version 55
  • Google Chrome (Mac) depuis la version 55
  • Google Chrome (Windows) depuis la version 55
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, la visionneuse de PDF interne est désactivée dans Google Chrome, les fichiers PDF sont téléchargés, et les utilisateurs peuvent les ouvrir avec l'application par défaut.

Si cette règle est désactivée, les fichiers PDF sont ouverts, sauf si les utilisateurs ont désactivé le plug-in PDF.

Si cette règle est configurée, les utilisateurs ne peuvent pas la modifier dans Google Chrome. Si cette règle n'est pas configurée, les utilisateurs peuvent choisir d'ouvrir le PDF en externe ou non.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AmbientAuthenticationInPrivateModesEnabled

Activer l'authentification ambiante en fonction du type de profil.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AmbientAuthenticationInPrivateModesEnabled
Nom de préférence Mac/Linux :
AmbientAuthenticationInPrivateModesEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La configuration de cette règle autorise/interdit l'authentification ambiante pour les profils Invité et de navigation privée dans Google Chrome.

L'authentification ambiante est une authentification HTTP qui utilise des identifiants par défaut si aucun identifiant explicite n'est fourni via les systèmes de défi-réponse NTLM/Kerberos/Negotiate.

Le paramètre RegularOnly (valeur 0) permet d'activer l'authentification ambiante uniquement pour les sessions standards. Elle reste désactivée pour les sessions Invité et de navigation privée.

Le paramètre IncognitoAndRegular (valeur 1) permet d'activer l'authentification ambiante pour les sessions standards et de navigation privée. Elle reste désactivée pour les sessions Invité.

Le paramètre GuestAndRegular (valeur 2) permet d'activer l'authentification ambiante pour les sessions standards et Invité. Elle reste désactivée pour les sessions de navigation privée.

Le paramètre All (valeur 3) permet d'activer l'authentification ambiante pour toutes les sessions.

Notez que l'authentification ambiante est toujours activée pour les profils standards.

Dans Google Chrome 81 et les versions ultérieures, si la règle n'est pas définie, l'authentification ambiante sera activée pour les sessions standards uniquement.

  • 0 = Activer l'authentification ambiante seulement pour les sessions standards.
  • 1 = Activer l'authentification ambiante pour les sessions standards et de navigation privée.
  • 2 = Activer l'authentification ambiante pour les sessions Invité et standards.
  • 3 = Activer l'authentification ambiante pour les sessions standards, Invité et de navigation privée.
Exemple de valeur :
0x00000000 (Windows), 0 (Linux), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="AmbientAuthenticationInPrivateModesEnabled" value="0"/>
Haut de page

AppLaunchAutomation

Automatisation du lancement des applis
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet aux administrateurs de configurer l'automatisation pour le lancement des applis sur les appareils Google Chrome. Ces applis peuvent être lancées dès que l'utilisateur se connecte. L'utilisateur peut aussi les lancer depuis le lanceur d'applis.

Schéma :
{ "items": { "properties": { "auto_launch_on_startup": { "type": "boolean" }, "created_time_usec": { "type": "string" }, "desk": { "properties": { "apps": { "items": { "properties": { "app_type": { "enum": [ "android", "browser", "chrome_app", "isolated_web_app", "progressive_web_app" ], "type": "string" }, "browser_tabs": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "window_id": { "type": "integer" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "updated_time_usec": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }
Haut de page

AppStoreRatingEnabled

Permet aux utilisateurs de voir la promo concernant la note sur l'App Store iOS
Type de données :
Boolean
Compatible avec :
  • Google Chrome (iOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle n'est pas configurée ou si elle est activée, la promo concernant la note sur l'App Store peut être présentée à l'utilisateur au maximum une fois par an. Si cette règle est désactivée, l'utilisateur ne verra pas la promo.

Haut de page

ApplicationBoundEncryptionEnabled

Activer le chiffrement lié à l'appli
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ApplicationBoundEncryptionEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationBoundEncryptionEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou n'est pas configurée, les clés de chiffrement utilisées pour le stockage local des données sont liées à Google Chrome chaque fois que cela est possible.

Si cette règle est désactivée, cela nuit à la sécurité de Google Chrome, car des applis inconnues et potentiellement hostiles pourront récupérer les clés de chiffrement utilisées pour sécuriser les données.

Ne désactivez cette règle qu'en cas de problèmes de compatibilité (par exemple, si d'autres applis ont besoin d'un accès légitime aux données de Google Chrome, si les données utilisateur chiffrées sont censées être entièrement portables entre différents ordinateurs, ou si l'intégrité et l'emplacement des fichiers exécutables de Google Chrome ne sont pas cohérents).

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

ApplicationLocaleValue

Paramètres régionaux de l'application
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ApplicationLocaleValue
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationLocaleValue
Compatible avec :
  • Google Chrome (Windows) depuis la version 8
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet de spécifier la langue utilisée dans Google Chrome.

Si cette règle est désactivée ou qu'elle n'est pas configurée, la langue utilisée sera la première langue valide parmi les possibilités suivantes : 1) La langue spécifiée par l'utilisateur (si elle est configurée) 2) La langue du système 3) La langue de remplacement (en-US).

Exemple de valeur :
"en"
Windows (Intune):
<enabled/>
<data id="ApplicationLocaleValue" value="en"/>
Haut de page

ArcVmDataMigrationStrategy

Stratégie de migration des données sur ARC VM
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 114
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de spécifier l'action à effectuer lorsque le répertoire de données ARC de l'utilisateur a été créé avec virtio-fs. À moins que les données virtio-fs ne soient migrées vers virtio-blk, les applications Android peuvent s'exécuter plus lentement sur ARCVM.

La règle peut être définie comme suit :

* DoNotPrompt, auquel cas l'utilisateur n'est pas invité à passer par le flux de migration. Il s'agit de la valeur par défaut lorsque la règle n'est pas configurée.

* Prompt (ou une valeur non acceptée), auquel cas l'utilisateur est invité à suivre le processus de migration des données lorsqu'il se connecte. Cette opération peut prendre jusqu'à 10 minutes.

Cette règle ne s'applique qu'aux appareils ARM migrant vers ARCVM.

  • 0 = N'invitez pas les utilisateurs à migrer.
  • 1 = Invitez les utilisateurs à migrer.
Haut de page

AudioCaptureAllowed

Autoriser ou interdire la capture audio
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AudioCaptureAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowed
Nom de préférence Mac/Linux :
AudioCaptureAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 25
  • Google Chrome (Mac) depuis la version 25
  • Google Chrome (Windows) depuis la version 25
  • Google ChromeOS (Google ChromeOS) depuis la version 23
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisateur est invité à autoriser ou non l'accès à la capture audio, sauf si l'URL concernée figure dans la liste AudioCaptureAllowedUrls.

Si cette règle est désactivée, aucune invite ne s'affiche à ce sujet, et la capture audio n'est possible que si l'URL concernée figure dans la liste AudioCaptureAllowedUrls.

Remarque : Cette règle concerne toutes les entrées audio (pas seulement le micro intégré).

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle ne s'applique qu'au micro pour les applications Android. Lorsqu'elle est définie sur "True", le son du micro est coupé pour toutes les applications Android sans exception.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

AudioCaptureAllowedUrls

URL autorisées à accéder aux appareils de capture audio sans avis préalable
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AudioCaptureAllowedUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowedUrls
Nom de préférence Mac/Linux :
AudioCaptureAllowedUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 29
  • Google Chrome (Mac) depuis la version 29
  • Google Chrome (Windows) depuis la version 29
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'établir la liste des URL dont les formats sont mis en correspondance avec la source de sécurité de l'URL à l'origine de la demande. En cas de correspondance, l'accès aux appareils de capture audio est autorisé sans invite.

Pour en savoir plus sur les formats url valides, consultez la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Notez toutefois que le format "*", qui correspond à n'importe quelle URL, n'est pas pris en charge par cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Android/Linux:
[ "https://www.example.com/", "https://[*.]example.edu/" ]
Mac:
<array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
Windows (Intune):
<enabled/>
<data id="AudioCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>
Haut de page

AudioOutputAllowed

Autoriser la lecture audio
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 23
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou si elle n'est pas configurée, toutes les sorties audio compatibles sur les appareils des utilisateurs sont autorisées.

Si cette règle est désactivée, aucune sortie audio n'est autorisée lorsque les utilisateurs sont connectés.

Remarque : cette règle concerne toutes les sorties audio, y compris les fonctionnalités d'accessibilité audio. Ne la désactivez pas si un utilisateur a besoin d'un lecteur d'écran.

Haut de page

AudioProcessHighPriorityEnabled

Autoriser l'exécution du processus audio avec une priorité supérieure à la normale sous Windows
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AudioProcessHighPriorityEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioProcessHighPriorityEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle contrôle la priorité du processus audio sous Windows. Si cette règle est activée, le processus audio s'exécutera avec une priorité supérieure à la normale. Si cette règle est désactivée, le processus audio s'exécutera avec une priorité normale. Si cette règle n'est pas définie, la configuration par défaut pour le processus audio sera utilisée. Cette règle est une mesure provisoire permettant aux entreprises d'exécuter le processus audio avec une priorité supérieure pour résoudre certains problèmes de performances affectant la capture de l'audio. Cette règle sera supprimée prochainement.

Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Haut de page

AudioSandboxEnabled

Autoriser l'exécution en bac à sable du processus audio
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AudioSandboxEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioSandboxEnabled
Nom de préférence Mac/Linux :
AudioSandboxEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 79
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de contrôler l'exécution en bac à sable du processus audio. Si cette règle est activée, le processus audio s'exécute en bac à sable. Si cette règle est désactivée, le processus audio s'exécute hors bac à sable, et le module WebRTC de traitement de l'audio s'exécute dans le processus de rendu. Les utilisateurs sont alors exposés à des risques de sécurité liés à l'exécution du sous-système audio hors bac à sable. Si cette règle n'est pas configurée, la valeur par défaut du bac à sable est appliquée pour le processus audio (laquelle peut varier en fonction des plates-formes). Cette règle vise à donner aux entreprises la possibilité de désactiver le bac à sable audio si la configuration des logiciels de sécurité qu'elles utilisent interfère avec le bac à sable.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AutoFillEnabled (Obsolète)

Activer la saisie automatique
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoFillEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoFillEnabled
Nom de préférence Mac/Linux :
AutoFillEnabled
Nom de la restriction Android :
AutoFillEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle a été abandonnée dans la version M70. Veuillez utiliser AutofillAddressEnabled et AutofillCreditCardEnabled à la place.

Active la fonctionnalité de saisie automatique de Google Chrome, qui permet aux utilisateurs de remplir automatiquement des formulaires Web à partir de données stockées précédemment, telles qu'une adresse et des infos de carte de crédit.

Si vous désactivez ce paramètre, la saisie automatique n'est pas accessible aux utilisateurs.

Si vous l'activez ou ne configurez aucune valeur, les utilisateurs contrôlent la saisie automatique. Ils peuvent alors l'activer ou la désactiver et configurer des profils de saisie automatique comme ils le souhaitent.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

AutoLaunchProtocolsFromOrigins

Établir la liste des protocoles pouvant lancer une application externe à partir d'origines répertoriées sans afficher d'invite
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoLaunchProtocolsFromOrigins
Nom de préférence Mac/Linux :
AutoLaunchProtocolsFromOrigins
Compatible avec :
  • Google Chrome (Linux) depuis la version 85
  • Google Chrome (Mac) depuis la version 85
  • Google Chrome (Windows) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'établir la liste des protocoles (et pour chacun d'eux, une liste associée de formats d'origines autorisées) qui peuvent lancer une appli externe sans afficher d'invite. Lorsqu'un protocole est répertorié, le séparateur de fin ne doit pas être inclus. Par exemple, il convient de garder "skype" et non "skype:" ou "skype://".

Si cette règle est configurée, un protocole n'est autorisé à lancer une application externe sans afficher d'invite que si ce protocole est répertorié dans la liste établie, et si l'origine du site qui essaie de lancer le protocole correspond à l'un des formats d'origines figurant dans la liste des origines autorisées de ce protocole. Si l'une des deux conditions est fausse, la règle n'omet pas l'invite de lancement du protocole externe.

Si cette règle n'est pas configurée, aucun protocole ne peut être lancé sans invite par défaut. Les utilisateurs peuvent désactiver les invites selon le protocole ou le site, sauf si la règle ExternalProtocolDialogShowAlwaysOpenCheckbox est désactivée. Cette règle n'a aucune incidence sur les exceptions définies par les utilisateurs concernant les invites selon le protocole ou le site.

Les formats correspondant à l'origine dans la liste sont semblables à ceux de la règle URLBlocklist décrite sur https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Toutefois, dans le cadre de cette règle, ces formats ne doivent pas inclure les éléments "/path" ni "@query". Tout format qui inclut l'élément "/path" ou "@query" est ignoré.

Schéma :
{ "items": { "properties": { "allowed_origins": { "items": { "type": "string" }, "type": "array" }, "protocol": { "type": "string" } }, "required": [ "protocol", "allowed_origins" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins = [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
Android/Linux:
AutoLaunchProtocolsFromOrigins: [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
Mac:
<key>AutoLaunchProtocolsFromOrigins</key> <array> <dict> <key>allowed_origins</key> <array> <string>example.com</string> <string>http://www.example.com:8080</string> </array> <key>protocol</key> <string>spotify</string> </dict> <dict> <key>allowed_origins</key> <array> <string>https://example.com</string> <string>https://.mail.example.com</string> </array> <key>protocol</key> <string>teams</string> </dict> <dict> <key>allowed_origins</key> <array> <string>*</string> </array> <key>protocol</key> <string>outlook</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="AutoLaunchProtocolsFromOrigins" value="{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "teams"}, {"allowed_origins": ["*"], "protocol": "outlook"}"/>
Haut de page

AutoOpenAllowedForURLs

URL pour lesquelles la règle AutoOpenFileTypes peut s'appliquer
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoOpenAllowedForURLs
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenAllowedForURLs
Nom de préférence Mac/Linux :
AutoOpenAllowedForURLs
Compatible avec :
  • Google Chrome (Linux) depuis la version 84
  • Google Chrome (Mac) depuis la version 84
  • Google Chrome (Windows) depuis la version 84
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Liste d'URL indiquant les URL pour lesquelles la règle AutoOpenFileTypes s'applique. Cette règle n'a aucune incidence sur les valeurs définies par les utilisateurs pour l'ouverture automatique.

Si cette règle est configurée, les fichiers seront ouverts automatiquement à condition que la règle s'applique à l'URL et que le type de fichier figure dans AutoOpenFileTypes. Si l'une des deux conditions est fausse, le fichier téléchargé ne s'ouvrira pas automatiquement suivant cette règle.

Si cette règle n'est pas configurée, tous les fichiers téléchargés qui concernent un type de fichier figurant dans AutoOpenFileTypes seront ouverts automatiquement.

Un format d'URL doit respecter les conditions suivantes : https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\1 = "example.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\4 = "https://server:8080/path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\5 = ".exact.hostname.com"
Android/Linux:
[ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
Mac:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
Windows (Intune):
<enabled/>
<data id="AutoOpenAllowedForURLsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>
Haut de page

AutoOpenFileTypes

Liste des types de fichier à ouvrir automatiquement après leur téléchargement
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoOpenFileTypes
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenFileTypes
Nom de préférence Mac/Linux :
AutoOpenFileTypes
Compatible avec :
  • Google Chrome (Linux) depuis la version 84
  • Google Chrome (Mac) depuis la version 84
  • Google Chrome (Windows) depuis la version 84
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de lister les types de fichiers à ouvrir automatiquement une fois téléchargés. Les extensions doivent être indiquées sans le séparateur qui les précède (par exemple, "txt" et non ".txt").

Ces fichiers à ouvrir automatiquement restent soumis aux vérifications de la navigation sécurisée (si activée) et ne seront ouverts que si le résultat est concluant.

Si cette règle n'est pas configurée, les seuls types de fichiers qui s'ouvriront automatiquement une fois téléchargés sont ceux qu'aura auparavant spécifié l'utilisateur.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutoOpenFileTypes\1 = "exe" Software\Policies\Google\Chrome\AutoOpenFileTypes\2 = "txt"
Android/Linux:
[ "exe", "txt" ]
Mac:
<array> <string>exe</string> <string>txt</string> </array>
Windows (Intune):
<enabled/>
<data id="AutoOpenFileTypesDesc" value="1&#xF000;exe&#xF000;2&#xF000;txt"/>
Haut de page

AutofillAddressEnabled

Activer la saisie automatique pour les adresses
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutofillAddressEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillAddressEnabled
Nom de préférence Mac/Linux :
AutofillAddressEnabled
Nom de la restriction Android :
AutofillAddressEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 69
  • Google Chrome (Mac) depuis la version 69
  • Google Chrome (Windows) depuis la version 69
  • Google ChromeOS (Google ChromeOS) depuis la version 69
  • Google Chrome (Android) depuis la version 69
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, les utilisateurs contrôlent la saisie automatique des adresses dans l'interface utilisateur.

Si cette règle est définie sur "False", les adresses ne sont jamais suggérées ni saisies automatiquement. De même, les informations complémentaires liées à une adresse que les utilisateurs fournissent sur une page Web ne sont pas enregistrées.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

AutofillCreditCardEnabled

Activer la saisie automatique pour les cartes de crédit
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutofillCreditCardEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillCreditCardEnabled
Nom de préférence Mac/Linux :
AutofillCreditCardEnabled
Nom de la restriction Android :
AutofillCreditCardEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 63
  • Google Chrome (Mac) depuis la version 63
  • Google Chrome (Windows) depuis la version 63
  • Google ChromeOS (Google ChromeOS) depuis la version 63
  • Google Chrome (Android) depuis la version 63
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, les utilisateurs peuvent contrôler les suggestions de saisie automatique pour les cartes de crédit dans l'interface utilisateur.

Si cette règle est définie sur "False", les informations de carte de crédit ne sont jamais suggérées ni saisies automatiquement. De même, les informations complémentaires de carte de crédit que l'utilisateur est susceptible de fournir sur une page Web ne sont pas enregistrées.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

AutoplayAllowed

Autoriser la lecture automatique de contenus multimédias
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoplayAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowed
Nom de préférence Mac/Linux :
AutoplayAllowed
Compatible avec :
  • Google Chrome (Windows) depuis la version 66
  • Google Chrome (Linux) depuis la version 66
  • Google Chrome (Mac) depuis la version 66
  • Google ChromeOS (Google ChromeOS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", Google Chrome est autorisé à lire automatiquement du contenu multimédia. Si elle est définie sur "False", Google Chrome n'est pas autorisé à lire automatiquement du contenu multimédia.

Par défaut, Google Chrome ne lit pas automatiquement ce type de contenu. Toutefois, pour certains formats d'URL, la règle AutoplayAllowlist permet de modifier ce paramètre.

Si Google Chrome est en cours d'utilisation lorsque le paramètre de cette règle change, la modification ne s'applique qu'aux nouveaux onglets ouverts.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

AutoplayAllowlist

Autoriser la lecture automatique des contenus multimédias pour les formats d'URL sur liste d'autorisation
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoplayAllowlist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowlist
Nom de préférence Mac/Linux :
AutoplayAllowlist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet la lecture automatique des vidéos (sans accord de l'utilisateur) avec leur contenu audio dans Google Chrome. Si la règle AutoplayAllowed est définie sur "True", cette règle n'a aucune incidence. Si AutoplayAllowed est définie sur "False", la lecture automatique est toujours activée pour les formats d'URL inclus dans cette règle. Si Google Chrome est en cours d'exécution lorsque cette règle est modifiée, la modification n'affectera que les nouveaux onglets ouverts.

Pour en savoir plus sur les formats d'URL valides, consultez cette page : https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutoplayAllowlist\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutoplayAllowlist\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="AutoplayAllowlistDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

BackForwardCacheEnabled

Contrôler la fonctionnalité BackForwardCache.
Type de données :
Boolean
Nom de la restriction Android :
BackForwardCacheEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est activée, la fonctionnalité BackForwardCache permet d'utiliser le cache amélioré. Si l'utilisateur change de page, celle qui est quittée peut être conservée en l'état (arborescence de documents, script, etc.) dans le cache amélioré. Par exemple, si l'utilisateur retourne sur cette page, celle-ci peut ainsi être restaurée à partir de ce cache et affichée telle qu'elle était avant sa mise en cache.

Toutefois, cette fonctionnalité peut entraîner des dysfonctionnements pour certains sites Web qui ne s'attendent pas à ce que leurs pages soient mises en cache, en particulier ceux qui reposent sur le déclenchement de l'événement "unload" en cas de changement de page. L'événement "unload" ne se déclenche pas si la page concernée est stockée dans le cache amélioré.

Si cette règle est activée ou qu'elle n'est pas configurée,

la fonctionnalité BackForwardCache est activée.

Si cette règle est désactivée, cette fonctionnalité est désactivée de façon forcée.

Exemple de valeur :
true (Android)
Haut de page

BackgroundModeEnabled

Poursuivre l'exécution des applications en arrière-plan après la fermeture de Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BackgroundModeEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BackgroundModeEnabled
Nom de préférence Mac/Linux :
BackgroundModeEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 19
  • Google Chrome (Linux) depuis la version 19
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Activer cette règle active le mode arrière-plan. Dans ce mode, un processus Google Chrome est lancé lors de la connexion à l'OS. Il ne se termine que lorsque la dernière fenêtre du navigateur est fermée, ce qui permet aux applis en arrière-plan et à la session de navigation de rester actives. Le processus en arrière-plan affiche une icône dans la barre d'état système, d'où il est peut être arrêté à tout moment.

Désactiver cette règle désactive le mode arrière-plan.

Si vous la configurez, les utilisateurs ne peuvent pas la modifier dans les paramètres du navigateur. Si vous ne la configurez pas, le mode arrière-plan est désactivé d'office, mais les utilisateurs peuvent l'activer.

Exemple de valeur :
0x00000001 (Windows), true (Linux)
Windows (Intune):
<enabled/>
Haut de page

BatterySaverModeAvailability

Activer le mode Économiseur de batterie
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BatterySaverModeAvailability
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BatterySaverModeAvailability
Nom de préférence Mac/Linux :
BatterySaverModeAvailability
Compatible avec :
  • Google Chrome (Linux) depuis la version 108
  • Google Chrome (Mac) depuis la version 108
  • Google Chrome (Windows) depuis la version 108
  • Google ChromeOS (Google ChromeOS) depuis la version 108
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle active ou désactive le mode Économiseur de batterie. Dans Chrome, ce paramètre limite la fréquence d'images afin de réduire la consommation d'énergie. Si cette règle n'est pas configurée, l'utilisateur final peut contrôler ce paramètre dans chrome://settings/performance. Sous ChromeOS, ce paramètre limite la fréquence d'images et la fréquence du processeur, diminue la luminosité des rétroéclairages et active le mode Économiseur de batterie d'Android. Sur les appareils dotés de plusieurs processeurs, certains processeurs sont désactivés. Voici les différents niveaux : Disabled (0) : le mode Économiseur de batterie est désactivé. EnabledBelowThreshold (1) : le mode Économiseur de batterie est activé quand l'appareil est sur batterie et que le niveau de la batterie est faible. EnabledOnBattery (2) : cette valeur a été abandonnée dans la version M121. Dans M121 et les versions ultérieures, les valeurs seront traitées comme EnabledUnderThreshold.

  • 0 = Le mode Économiseur de batterie sera désactivé.
  • 1 = Le Mode Économiseur de batterie est activé quand l'appareil est sur batterie et que le niveau de la batterie est faible.
  • 2 = Cette valeur a été abandonnée dans la version M121. Dans M121 et les versions ultérieures, les valeurs seront traitées comme EnabledUnderThreshold.
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="BatterySaverModeAvailability" value="1"/>
Haut de page

BlockThirdPartyCookies

Bloquer les cookies tiers
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BlockThirdPartyCookies
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BlockThirdPartyCookies
Nom de préférence Mac/Linux :
BlockThirdPartyCookies
Nom de la restriction Android :
BlockThirdPartyCookies
Compatible avec :
  • Google Chrome (Linux) depuis la version 10
  • Google Chrome (Mac) depuis la version 10
  • Google Chrome (Windows) depuis la version 10
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 83
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les éléments de page Web qui ne font pas partie du domaine indiqué dans la barre d'adresse du navigateur ne peuvent pas placer de cookies. Si cette règle est désactivée, ces éléments sont autorisés à placer des cookies, et les utilisateurs ne peuvent pas modifier ce paramètre.

Si cette règle n'est pas configurée, les cookies tiers sont activés. Toutefois, les utilisateurs peuvent modifier ce paramètre.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

BookmarkBarEnabled

Activer le barre de favoris
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BookmarkBarEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BookmarkBarEnabled
Nom de préférence Mac/Linux :
BookmarkBarEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 12
  • Google Chrome (Mac) depuis la version 12
  • Google Chrome (Windows) depuis la version 12
  • Google ChromeOS (Google ChromeOS) depuis la version 12
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", une barre de favoris est affichée dans Google Chrome. Si cette règle est définie sur "False", cette barre de favoris n'est jamais affichée.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, les utilisateurs choisissent d'utiliser ou non cette fonction.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

BrowserAddPersonEnabled

Autoriser l'ajout de personnes dans le gestionnaire d'utilisateurs
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserAddPersonEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserAddPersonEnabled
Nom de préférence Mac/Linux :
BrowserAddPersonEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 39
  • Google Chrome (Mac) depuis la version 39
  • Google Chrome (Windows) depuis la version 39
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "true" ou si elle n'est pas configurée, Google Chrome et Lacros autorisent l'ajout d'une personne depuis le gestionnaire d'utilisateurs.

Si elle est définie sur "false", Google Chrome et Lacros n'autorisent pas l'ajout d'une personne depuis le gestionnaire d'utilisateurs.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

BrowserGuestModeEnabled

Activer le mode Invité dans le navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserGuestModeEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnabled
Nom de préférence Mac/Linux :
BrowserGuestModeEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 38
  • Google Chrome (Mac) depuis la version 38
  • Google Chrome (Windows) depuis la version 38
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "true" ou si elle n'est pas configurée, Google Chrome et Lacros autorisent les connexions en mode Invité. Les connexions en mode Invité sont des profils Google Chrome où toutes les fenêtres s'ouvrent en mode navigation privée.

Si elle est définie sur "false", Google Chrome et Lacros n'autorisent pas l'utilisation de profils Invité.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

BrowserGuestModeEnforced

Activer le mode Invité du navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserGuestModeEnforced
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnforced
Nom de préférence Mac/Linux :
BrowserGuestModeEnforced
Compatible avec :
  • Google Chrome (Linux) depuis la version 77
  • Google Chrome (Mac) depuis la version 77
  • Google Chrome (Windows) depuis la version 77
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée, Google Chrome force l'ouverture des sessions Invité et empêche les connexions de profils. Les connexions en mode Invité sont des profils Google Chrome où les fenêtres s'ouvrent en mode navigation privée.

Si cette règle est désactivée ou qu'elle n'est pas configurée, ou si le mode Invité du navigateur est désactivé (via BrowserGuestModeEnabled), l'utilisation de nouveaux profils ou de profils existants est autorisée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

BrowserLabsEnabled

Icône des fonctionnalités expérimentales du navigateur dans la barre d'outils
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserLabsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLabsEnabled
Nom de préférence Mac/Linux :
BrowserLabsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 89
  • Google Chrome (Mac) depuis la version 89
  • Google Chrome (Windows) depuis la version 89
  • Google ChromeOS (Google ChromeOS) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou n'est pas configurée, les utilisateurs peuvent accéder aux fonctionnalités expérimentales du navigateur via une icône de la barre d'outils.

Si cette règle est désactivée, l'icône des fonctionnalités expérimentales du navigateur ne s'affiche pas dans la barre d'outils.

L'activation ou la désactivation de cette règle ne change rien au fonctionnement de la page chrome://flags ni à celui de tout autre moyen d'activer ou désactiver des fonctionnalités du navigateur.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

BrowserLegacyExtensionPointsBlocked

Bloquer les anciens points d'extension du navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserLegacyExtensionPointsBlocked
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLegacyExtensionPointsBlocked
Compatible avec :
  • Google Chrome (Windows) depuis la version 95
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou si elle n'est pas configurée, Google Chrome peut appliquer l'atténuation supplémentaire de la sécurité du point d'extension pour bloquer les anciens points d'extension du processus du navigateur.

Si elle est désactivée, cela altère la sécurité et la stabilité de Google Chrome, car des codes inconnus et potentiellement hostiles pourront être chargés dans les processus du navigateur Google Chrome. Cette règle ne doit être désactivée qu'en cas de problèmes de compatibilité avec des logiciels tiers devant s'exécuter dans les processus du navigateur Google Chrome.

Remarque : Consultez la page https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies pour en savoir plus sur les règles d'atténuation des risques liés aux processus.

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

BrowserNetworkTimeQueriesEnabled

Autoriser l'envoi de requêtes à un service de temps de Google
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserNetworkTimeQueriesEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserNetworkTimeQueriesEnabled
Nom de préférence Mac/Linux :
BrowserNetworkTimeQueriesEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 60
  • Google Chrome (Mac) depuis la version 60
  • Google Chrome (Windows) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, Google Chrome envoie des requêtes occasionnelles à un serveur Google pour récupérer un horodatage précis.

Si cette règle est désactivée, Google Chrome cesse d'envoyer ces requêtes.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

BrowserSignin

Paramètres de connexion au navigateur
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSignin
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserSignin
Nom de préférence Mac/Linux :
BrowserSignin
Nom de la restriction Android :
BrowserSignin
Compatible avec :
  • Google Chrome (Linux) depuis la version 70
  • Google Chrome (Mac) depuis la version 70
  • Google Chrome (Windows) depuis la version 70
  • Google Chrome (Android) depuis la version 70
  • Google Chrome (iOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle contrôle la connexion au navigateur. Elle vous permet de spécifier si l'utilisateur peut se connecter à Google Chrome à l'aide de son compte et utiliser les services associés à ce compte, comme la synchronisation Google Chrome.

Si elle est définie sur "Désactiver la connexion au navigateur", l'utilisateur ne peut pas se connecter au navigateur ni utiliser les services associés au compte. Dans ce cas, les fonctionnalités du navigateur, comme la synchronisation Google Chrome, sont indisponibles. Sur iOS, si l'utilisateur est connecté au moment où la règle est désactivée, il sera déconnecté immédiatement. Sur d'autres plates-formes, il sera déconnecté la prochaine fois qu'il lancera Google Chrome. En revanche, quelle que soit la plate-forme, ses données de profil locales (favoris, mots de passe, etc.) seront conservées et resteront utilisables. Il pourra toujours se connecter aux services Web Google, comme Gmail, et s'en servir.

Si la règle est définie sur "Activer la connexion au navigateur", l'utilisateur peut se connecter au navigateur. Sur toutes les plates-formes, sauf iOS, la connexion se fait automatiquement lorsque l'utilisateur accède à des services Web Google, comme Gmail. Lorsque l'utilisateur est connecté au navigateur, ses informations de compte sont conservées par le navigateur. Cependant, cela ne signifie pas que la synchronisation Google Chrome est activée par défaut : l'utilisateur doit explicitement accepter d'utiliser cette fonctionnalité. En activant cette règle, vous empêchez l'utilisateur de désactiver le paramètre qui autorise la connexion au navigateur. Pour contrôler la disponibilité de la synchronisation Google Chrome, utilisez la règle SyncDisabled.

Si la règle est définie sur "Obliger la connexion au navigateur", une boîte de dialogue s'affiche pour demander à l'utilisateur de choisir un compte auquel se connecter pour utiliser le navigateur. Cette mesure permet de s'assurer que dans le cas de comptes gérés, les règles qui les régissent sont bien appliquées. La règle BrowserGuestModeEnabled est désactivée par défaut. Sachez que les profils existants non connectés seront verrouillés et inaccessibles une fois cette règle activée. Pour en savoir plus, consultez cet article du centre d'aide : https://support.google.com/chrome/a/answer/7572556. Cette option n'est pas prise en charge sur Linux ni sur Android. L'option "Activer la connexion au navigateur" est alors utilisée.

Si la règle n'est pas définie, l'utilisateur peut décider d'activer ou non l'option de connexion au navigateur dans les paramètres de Google Chrome, et l'utiliser à sa convenance.

  • 0 = Désactiver la connexion au navigateur
  • 1 = Activer la connexion au navigateur
  • 2 = Obliger les utilisateurs à se connecter pour se servir du navigateur
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="BrowserSignin" value="2"/>
Haut de page

BrowserThemeColor

Configurer la couleur du thème du navigateur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserThemeColor
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserThemeColor
Nom de préférence Mac/Linux :
BrowserThemeColor
Compatible avec :
  • Google Chrome (Linux) depuis la version 91
  • Google Chrome (Mac) depuis la version 91
  • Google Chrome (Windows) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet aux administrateurs de configurer la couleur du thème de Google Chrome. La chaîne saisie doit être une couleur hexadécimale valide, comme "#RRGGBB".

Si tel est le cas, un thème basé sur cette couleur est automatiquement généré et appliqué au navigateur. Les utilisateurs ne peuvent pas modifier le thème défini dans cette règle.

En revanche, ils peuvent appliquer le thème de leur choix au navigateur si la règle n'est pas configurée.

Exemple de valeur :
"#FFFFFF"
Windows (Intune):
<enabled/>
<data id="BrowserThemeColor" value="#FFFFFF"/>
Haut de page

BrowsingDataLifetime

Paramètres de durée de conservation des données de navigation
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowsingDataLifetime
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowsingDataLifetime
Nom de préférence Mac/Linux :
BrowsingDataLifetime
Nom de la restriction Android :
BrowsingDataLifetime
Compatible avec :
  • Google Chrome (Linux) depuis la version 89
  • Google Chrome (Mac) depuis la version 89
  • Google Chrome (Windows) depuis la version 89
  • Google ChromeOS (Google ChromeOS) depuis la version 89
  • Google Chrome (Android) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer les paramètres de durée de conservation des données de navigation dans Google Chrome. Cette règle permet aux administrateurs de définir (selon le type de données) quand le navigateur supprime ces données. C'est utile pour les clients qui utilisent des données sensibles.

Avertissement : La définition de cette règle peut affecter les données personnelles locales et entraîner leur suppression définitive. Nous vous recommandons de tester vos paramètres avant de les déployer pour éviter toute suppression accidentelle de données personnelles.

Types de données disponibles : 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings' et 'hosted_app_data'. 'download_history' et 'hosted_app_data' ne sont pas compatibles avec Android.

Le navigateur supprimera automatiquement les données des types sélectionnés qui datent de plus de 'time_to_live_in_hours'. Vous ne pouvez pas définir une valeur inférieure à une heure.

La suppression des données expirées se fera 15 secondes après le démarrage du navigateur, puis toutes les 30 minutes lorsque le navigateur sera en cours d'exécution.

Jusqu'à Chrome 114, cette règle exigeait que la règle SyncDisabled soit définie sur "true". À partir de Chrome 115, si vous configurez cette règle, la synchronisation sera désactivée pour les types de données respectifs si Chrome Sync n'est pas désactivé en définissant la règle SyncDisabled et que BrowserSignin n'est pas désactivé.

Schéma :
{ "items": { "properties": { "data_types": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "time_to_live_in_hours": { "minimum": 1, "type": "integer" } }, "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\BrowsingDataLifetime = [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
Android/Linux:
BrowsingDataLifetime: [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
Mac:
<key>BrowsingDataLifetime</key> <array> <dict> <key>data_types</key> <array> <string>browsing_history</string> </array> <key>time_to_live_in_hours</key> <integer>24</integer> </dict> <dict> <key>data_types</key> <array> <string>password_signin</string> <string>autofill</string> </array> <key>time_to_live_in_hours</key> <integer>12</integer> </dict> </array>
Windows (Intune):
<enabled/>
<data id="BrowsingDataLifetime" value="{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}"/>
Haut de page

BuiltInDnsClientEnabled

Utiliser le client DNS intégré
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BuiltInDnsClientEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInDnsClientEnabled
Nom de préférence Mac/Linux :
BuiltInDnsClientEnabled
Nom de la restriction Android :
BuiltInDnsClientEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 73
  • Google Chrome (Linux) depuis la version 25
  • Google Chrome (Mac) depuis la version 25
  • Google Chrome (Windows) depuis la version 25
  • Google ChromeOS (Google ChromeOS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine la pile logicielle utilisée pour communiquer avec le serveur DNS, c'est-à-dire soit le client DNS du système d'exploitation, soit le client DNS intégré de Google Chrome. Elle n'a aucune incidence sur les serveurs DNS utilisés : si, par exemple, le système d'exploitation est configuré pour utiliser un serveur DNS d'entreprise, ce même serveur sera utilisé par le client DNS intégré. Elle ne contrôle pas non plus l'utilisation du protocole DNS-over-HTTPS. Google Chrome utilisera toujours le résolveur intégré pour les requêtes DNS-over-HTTPS. Pour en savoir plus sur le contrôle du protocole DNS-over-HTTPS, veuillez consulter la règle DnsOverHttpsMode.

Si cette règle est activée ou n'est pas configurée, le client DNS intégré est utilisé.

Si vous la désactivez, le client DNS intégré n'est utilisé que si le protocole DNS-over-HTTPS est utilisé.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

CORSNonWildcardRequestHeadersSupport

Prise en charge des en-têtes de requêtes CORS sans caractères génériques
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CORSNonWildcardRequestHeadersSupport
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CORSNonWildcardRequestHeadersSupport
Nom de préférence Mac/Linux :
CORSNonWildcardRequestHeadersSupport
Nom de la restriction Android :
CORSNonWildcardRequestHeadersSupport
Compatible avec :
  • Google Chrome (Linux) depuis la version 97
  • Google Chrome (Mac) depuis la version 97
  • Google Chrome (Windows) depuis la version 97
  • Google ChromeOS (Google ChromeOS) depuis la version 97
  • Google Chrome (Android) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer la prise en charge des en-têtes de requêtes CORS sans caractères génériques.

La prise en charge des en-têtes de requêtes CORS sans caractères génériques est une nouveauté de Google Chrome version 97. Lorsque des scripts établissent une requête de réseau multi-origine via fetch() et XMLHttpRequest avec un en-tête Authorization ajouté par script, l'en-tête doit être explicitement autorisé par l'en-tête Access-Control-Allow-Headers de la réponse à la requête préliminaire CORS. "Explicitement" signifie que le caractère générique "*" ne couvre pas l'en-tête Authorization. Consultez https://chromestatus.com/feature/5742041264816128 pour plus de détails.

Si cette règle n'est pas définie ou qu'elle est définie sur "True", Google Chrome prendra en charge les en-têtes de requêtes CORS sans caractères génériques et se comportera comme décrit ci-dessus.

Si cette règle est définie sur "False", Chrome autorisera le caractère générique ("*") dans l'en-tête Access-Control-Allow-Headers de la réponse à la requête préliminaire CORS pour couvrir l'en-tête Authorization.

Cette règle d'entreprise est temporaire et sera normalement supprimée à l'avenir.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

CSSCustomStateDeprecatedSyntaxEnabled

Détermine si la syntaxe :--foo obsolète de l'état personnalisé CSS est activée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CSSCustomStateDeprecatedSyntaxEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CSSCustomStateDeprecatedSyntaxEnabled
Nom de préférence Mac/Linux :
CSSCustomStateDeprecatedSyntaxEnabled
Nom de la restriction Android :
CSSCustomStateDeprecatedSyntaxEnabled
Nom de la restriction Android WebView :
com.android.browser:CSSCustomStateDeprecatedSyntaxEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 127
  • Google Chrome (Mac) depuis la version 127
  • Google Chrome (Windows) depuis la version 127
  • Google ChromeOS (Google ChromeOS) depuis la version 127
  • Google Chrome (Android) depuis la version 127
  • Android System WebView (Android) depuis la version 127
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

La syntaxe :--foo de la fonctionnalité d'état personnalisé CSS est remplacée par :state(foo) dans Google Chrome afin de respecter les modifications apportées à Firefox et Safari. Cette règle permet d'activer l'ancienne syntaxe obsolète jusqu'à M133.

L'abandon de cette syntaxe pourrait endommager certains sites limités à Google Chrome qui utilisent la syntaxe :--foo obsolète.

Si cette règle est activée, l'ancienne syntaxe obsolète sera activée.

Si elle est désactivée, l'ancienne syntaxe obsolète sera désactivée.

Si cette règle n'est pas configurée, l'ancienne syntaxe obsolète sera désactivée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

CaptivePortalAuthenticationIgnoresProxy

L'authentification de portail captif ignore le proxy
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 41
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, Google ChromeOS ignore tout proxy pour l'authentification du portail captif. Ces pages Web d'authentification (à partir de la page de connexion au portail captif jusqu'à ce que Chrome détecte une connexion Internet réussie) s'ouvrent dans une fenêtre distincte, sans tenir compte de l'ensemble des règles et des restrictions en place pour l'utilisateur actuel. Cette règle ne s'applique que si un proxy est configuré (par une règle, une extension ou l'utilisateur dans chrome://settings).

Si cette règle est désactivée ou qu'elle n'est pas configurée, toutes les pages d'authentification du portail captif sont affichées dans un nouvel onglet (normal) du navigateur, en utilisant les paramètres proxy de l'utilisateur actuel.

Haut de page

CertificateTransparencyEnforcementDisabledForCas

Désactiver l'application des règles de transparence des certificats pour une liste de hachages subjectPublicKeyInfo
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForCas
Nom de préférence Mac/Linux :
CertificateTransparencyEnforcementDisabledForCas
Nom de la restriction Android :
CertificateTransparencyEnforcementDisabledForCas
Compatible avec :
  • Google Chrome (Linux) depuis la version 67
  • Google Chrome (Mac) depuis la version 67
  • Google Chrome (Windows) depuis la version 67
  • Google ChromeOS (Google ChromeOS) depuis la version 67
  • Google Chrome (Android) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de désactiver l'application des exigences de divulgation stipulées dans les règles de transparence des certificats pour une liste de hachages subjectPublicKeyInfo. Les hôtes Enterprise peuvent ainsi continuer d'utiliser des certificats qui ne seraient sinon pas jugés fiables (pour ne pas avoir été communiqués au public comme il se doit). Pour procéder à cette désactivation, l'une des conditions suivantes doit être remplie :

* Le hachage doit être au format subjectPublicKeyInfo dans le certificat du serveur.

* Le hachage doit être au format subjectPublicKeyInfo figurant dans un certificat CA de la chaîne des certificats. Ce certificat CA est limité via l'extension nameConstraints X.509v3. Un ou plusieurs éléments directoryName nameConstraints figurent dans permittedSubtrees, et l'élément directoryName contient un attribut organizationName.

* Le hachage doit être au format subjectPublicKeyInfo figurant dans un certificat CA de la chaîne des certificats. Le certificat CA possède un ou plusieurs attributs organizationName dans l'élément Subject du certificat. Le certificat du serveur contient le même nombre d'attributs organizationName, dans le même ordre, et avec des valeurs octet par octet identiques.

Spécifiez un hachage subjectPublicKeyInfo en concaténant le nom de l'algorithme de hachage, une barre oblique et l'encodage Base64 de cet algorithme de hachage appliqué à l'élément subjectPublicKeyInfo encodé en DER du certificat spécifié. Le format d'encodage Base64 correspond à celui d'une empreinte SPKI. SHA-256 est le seul algorithme de hachage reconnu (les autres sont ignorés).

Si cette règle n'est pas configurée, cela signifie que si les certificats ne sont pas communiqués tel que le prévoient les règles de transparence des certificats, Google Chrome considère alors qu'ils ne sont pas fiables.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
Android/Linux:
[ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]
Mac:
<array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>
Windows (Intune):
<enabled/>
<data id="CertificateTransparencyEnforcementDisabledForCasDesc" value="1&#xF000;sha256/AAAAAAAAAAAAAAAAAAAAAA==&#xF000;2&#xF000;sha256//////////////////////w=="/>
Haut de page

CertificateTransparencyEnforcementDisabledForUrls

Désactiver l'application des règles de transparence des certificats pour une liste d'URL
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForUrls
Nom de préférence Mac/Linux :
CertificateTransparencyEnforcementDisabledForUrls
Nom de la restriction Android :
CertificateTransparencyEnforcementDisabledForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 53
  • Google Chrome (Mac) depuis la version 53
  • Google Chrome (Windows) depuis la version 53
  • Google ChromeOS (Google ChromeOS) depuis la version 53
  • Google Chrome (Android) depuis la version 53
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de désactiver l'application des exigences de divulgation stipulées dans les règles de transparence des certificats pour les noms d'hôte dans la liste d'URL spécifiées. Même si cela complique la détection des certificats qui ne sont pas émis correctement, les hôtes peuvent continuer d'utiliser des certificats qui ne seraient sinon pas jugés fiables (pour ne pas avoir été communiqués au public comme il se doit).

Si cette règle n'est pas configurée, cela signifie que si les certificats ne sont pas communiqués tel que le prévoient les règles de transparence des certificats, Google Chrome considère alors qu'ils ne sont pas fiables.

Le format d'URL doit respecter les conditions indiquées à la page https://support.google.com/chrome/a?p=url_blocklist_filter_format. Toutefois, la validité des certificats pour un nom d'hôte donné étant indépendante du schéma, du port ou du chemin d'accès, Google Chrome ne prend en compte que la partie du nom d'hôte de l'URL. Les hôtes génériques ne sont pas acceptés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\1 = "example.com" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\2 = ".example.com"
Android/Linux:
[ "example.com", ".example.com" ]
Mac:
<array> <string>example.com</string> <string>.example.com</string> </array>
Windows (Intune):
<enabled/>
<data id="CertificateTransparencyEnforcementDisabledForUrlsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;.example.com"/>
Haut de page

ChromeForTestingAllowed

Autoriser Chrome for Testing
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ChromeForTestingAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeForTestingAllowed
Nom de préférence Mac/Linux :
ChromeForTestingAllowed
Nom de la restriction Android :
ChromeForTestingAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 123
  • Google Chrome (Mac) depuis la version 123
  • Google Chrome (Windows) depuis la version 123
  • Google Chrome (Android) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Détermine si les utilisateurs peuvent utiliser ou non Chrome for Testing.

Si cette règle est activée ou n'est pas configurée, les utilisateurs peuvent installer et exécuter Chrome for Testing.

Si cette règle est désactivée, les utilisateurs ne sont pas autorisés à exécuter Chrome for Testing. Ils pourront quand même installer Chrome for Testing, mais cette version ne s'exécutera pas avec les profils pour lesquels cette règle est désactivée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ChromeOsLockOnIdleSuspend

Activer le verrouillage quand l'appareil est arrêté provisoirement ou que l'écran est rabattu
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 9
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, Google ChromeOS demande à l'utilisateur de saisir un mot de passe pour déverrouiller l'appareil arrêté provisoirement ou dont l'écran a été rabattu.

Un appareil se verrouille quand son écran est rabattu, sauf s'il est connecté (avec un écran externe). Dans ce cas, il ne se verrouille pas quand l'écran est rabattu, mais il se verrouille si l'écran externe est retiré et que l'écran est encore rabattu.

Jusqu'à Google ChromeOS M106, cette règle ne verrouille l'appareil qu'en cas d'arrêt provisoire. À partir de M106, cette règle verrouille l'appareil quand il est arrêté provisoirement ou que l'écran est rabattu.

Si cette règle est activée et que la règle LidCloseAction est définie sur LidCloseActionDoNothing, l'appareil se verrouille quand l'écran est rabattu, mais il n'est arrêté provisoirement que s'il est configuré pour l'être dans PowerManagementIdleSettings.

Si cette règle est activée et que la règle AllowScreenLock est désactivée, l'appareil ne peut pas être verrouillé et l'utilisateur est déconnecté à la place.

Si cette règle est désactivée, l'utilisateur n'est pas invité à saisir de mot de passe pour déverrouiller l'appareil.

Si cette règle n'est pas configurée, l'utilisateur peut choisir d'être invité ou non à saisir un mot de passe pour déverrouiller l'appareil.

Haut de page

ChromeOsMultiProfileUserBehavior

Contrôler le comportement de l'utilisateur lors d'une session à plusieurs profils
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle le comportement des utilisateurs dans une session multiprofil sur des appareils Google ChromeOS.

Si cette règle est définie sur "MultiProfileUserBehaviorUnrestricted", l'utilisateur peut être utilisateur principal ou secondaire dans une session multiprofil.

Si cette règle est définie sur "MultiProfileUserBehaviorMustBePrimary", l'utilisateur peut uniquement être utilisateur principal dans une session multiprofil.

Si cette règle est définie sur "MultiProfileUserBehaviorNotAllowed", l'utilisateur ne peut pas faire partie d'une session multiprofil.

Si vous définissez ce paramètre, les utilisateurs ne peuvent pas le modifier ni le remplacer.

Si ce paramètre est modifié pendant que l'utilisateur est connecté à une session multiprofil, les paramètres de tous les utilisateurs de la session sont vérifiés. La session est fermée si l'un des utilisateurs n'est plus autorisé à y prendre part.

Si la règle n'est pas définie, la valeur par défaut "MultiProfileUserBehaviorMustBePrimary'' s'applique aux utilisateurs gérés par l'entreprise et la valeur "MultiProfileUserBehaviorUnrestricted" est utilisée pour les utilisateurs non gérés.

  • "unrestricted" = Autoriser l'utilisateur d'entreprise à être à la fois un utilisateur principal et un utilisateur secondaire (comportement par défaut pour les utilisateurs non gérés)
  • "primary-only" = Autoriser l'utilisateur d'entreprise à participer aux sessions à plusieurs profils en tant qu'utilisateur principal seulement (comportement par défaut pour les utilisateurs gérés par une entreprise)
  • "not-allowed" = Ne pas autoriser l'utilisateur d'entreprise à participer aux sessions à plusieurs profils, que ce soit en tant qu'utilisateur principal ou secondaire
Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Lorsque plusieurs personnes sont connectées, l'utilisateur principal est le seul à pouvoir se servir des applications Android.

Haut de page

ChromeVariations

Déterminer la disponibilité des variantes
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ChromeVariations
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeVariations
Nom de préférence Mac/Linux :
ChromeVariations
Nom de la restriction Android :
ChromeVariations
Compatible avec :
  • Google Chrome (Android) depuis la version 112
  • Google Chrome (Linux) depuis la version 83
  • Google Chrome (Mac) depuis la version 83
  • Google Chrome (Windows) depuis la version 83
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir quelles variantes peuvent être appliquées dans Google Chrome.

Les variantes offrent un moyen de proposer des modifications concernant Google Chrome sans envoyer de nouvelle version du navigateur, en activant ou en désactivant des fonctionnalités déjà disponibles. Pour en savoir plus, consultez cette page : https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework.

Si vous définissez VariationsEnabled sur "0" ou si cette règle n'est pas configurée, toutes les variantes peuvent alors être appliquées au navigateur.

Si vous définissez CriticalFixesOnly sur "1", seules les variantes considérées comme des correctifs essentiels de sécurité ou de stabilité peuvent être appliquées à Google Chrome.

Si vous définissez VariationsDisabled sur "2", aucune variante ne peut être appliquée au navigateur. Veuillez noter que ce mode n'est pas recommandé, car il est susceptible d'empêcher les développeurs Google Chrome de fournir des correctifs de sécurité critiques en temps voulu.

  • 0 = Activer toutes les variantes
  • 1 = Activer uniquement les variantes concernant les correctifs critiques
  • 2 = Désactiver toutes les variantes
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="ChromeVariations" value="1"/>
Haut de page

ClearBrowsingDataOnExitList

Effacer les données de navigation en fin de session
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClearBrowsingDataOnExitList
Nom de préférence Mac/Linux :
ClearBrowsingDataOnExitList
Compatible avec :
  • Google Chrome (Linux) depuis la version 89
  • Google Chrome (Mac) depuis la version 89
  • Google Chrome (Windows) depuis la version 89
  • Google ChromeOS (Google ChromeOS) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure une liste des types de données de navigation devant être supprimés lorsque l'utilisateur ferme toutes les fenêtres du navigateur.

Avertissement : La définition de cette règle peut affecter les données à caractère personnel locales et entraîner leur suppression définitive. Nous vous recommandons de tester vos paramètres avant de les déployer pour éviter toute suppression accidentelle de données à caractère personnel.

Les types de données disponibles sont les suivants : historique de navigation (browsing_history), historique des téléchargements (download_history), cookies (cookies_and_other_site_data), cache ((cached_images_and_files)), saisie automatique (autofill), mots de passe (password_signin), paramètres des sites (site_settings) et données des applis hébergées (hosted_app_data). Cette règle ne prévaut pas sur AllowDeletingBrowserHistory.

Jusqu'à Chrome 114, cette règle exigeait que la règle SyncDisabled soit définie sur "true". À partir de Chrome 115, si vous configurez cette règle, la synchronisation sera désactivée pour les types de données respectifs si Chrome Sync n'est pas désactivé en définissant la règle SyncDisabled et que BrowserSignin n'est pas désactivé.

Si, pour une raison quelconque, la suppression des données a commencé, mais ne s'est pas terminée, les données de navigation seront effacées lors du prochain chargement du profil.

Si Google Chrome ne se ferme pas correctement (par exemple, si le navigateur ou l'OS plante), les données de navigation ne sont pas effacées, car l'utilisateur n'a pas causé la fermeture du navigateur en fermant toutes ses fenêtres.

  • "browsing_history" = Historique de navigation
  • "download_history" = Historique des téléchargements
  • "cookies_and_other_site_data" = Cookies et autres données des sites
  • "cached_images_and_files" = Images et fichiers en cache
  • "password_signin" = Connexion avec un mot de passe
  • "autofill" = Saisie automatique
  • "site_settings" = Paramètres des sites
  • "hosted_app_data" = Données des applications hébergées
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\1 = "browsing_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\2 = "download_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\3 = "cookies_and_other_site_data" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\4 = "cached_images_and_files" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\5 = "password_signin" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\6 = "autofill" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\7 = "site_settings" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\8 = "hosted_app_data"
Android/Linux:
[ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ]
Mac:
<array> <string>browsing_history</string> <string>download_history</string> <string>cookies_and_other_site_data</string> <string>cached_images_and_files</string> <string>password_signin</string> <string>autofill</string> <string>site_settings</string> <string>hosted_app_data</string> </array>
Windows (Intune):
<enabled/>
<data id="ClearBrowsingDataOnExitList" value=""browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data""/>
Haut de page

ClickToCallEnabled

Activer la fonctionnalité Click to Call
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ClickToCallEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClickToCallEnabled
Nom de préférence Mac/Linux :
ClickToCallEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle active la fonctionnalité Click to Call, qui autorise les utilisateurs à envoyer des numéros de téléphone depuis leur ordinateur équipé de Chrome vers un appareil Android lorsqu'ils sont connectés. Pour plus d'informations, consultez cet article du centre d'aide : https://support.google.com/chrome/answer/9430554?hl=fr.

Si cette règle est activée, la fonctionnalité permettant d'envoyer des numéros de téléphone vers des appareils Android sera activée pour l'utilisateur Chrome.

Si cette règle est désactivée, la fonctionnalité permettant d'envoyer des numéros de téléphone vers des appareils Android sera désactivée pour l'utilisateur Chrome.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si vous ne définissez pas cette règle, la fonctionnalité Click to Call est activée par défaut.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ClientCertificateManagementAllowed

Autoriser les utilisateurs à gérer les certificats client installés.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "All" (valeur 0) ou qu'elle n'est pas configurée, les utilisateurs peuvent gérer les certificats. Si cette règle est définie sur "None" (valeur 2), les utilisateurs peuvent uniquement consulter les certificats, mais pas les gérer.

Si cette règle est définie sur "UserOnly" (valeur 1), les utilisateurs peuvent gérer les certificats utilisateur, mais pas ceux au niveau de l'appareil.

  • 0 = Autoriser les utilisateurs à gérer tous les certificats
  • 1 = Autoriser les utilisateurs à gérer les certificats utilisateur
  • 2 = Ne pas autoriser les utilisateurs à gérer les certificats
Haut de page

CloudManagementEnrollmentMandatory

Activer l'inscription obligatoire à la gestion cloud
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudManagementEnrollmentMandatory
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentMandatory
Nom de préférence Mac/Linux :
CloudManagementEnrollmentMandatory
Compatible avec :
  • Google Chrome (Linux) depuis la version 72
  • Google Chrome (Mac) depuis la version 72
  • Google Chrome (Windows) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est activée, l'inscription à la règle Chrome Browser Cloud Management est obligatoire. En cas d'échec, le processus de lancement de Google Chrome est bloqué.

Si cette règle est désactivée ou si elle n'est pas configurée, l'inscription à la règle Chrome Browser Cloud Management est facultative. En cas d'échec, le processus de lancement de Google Chrome n'est pas bloqué.

Cette règle est utilisée pour l'inscription des règles relatives au cloud s'appliquant aux machines (pour les ordinateurs de bureau). Pour en savoir plus, consultez la page https://support.google.com/chrome/a/answer/9301891?ref_topic=9301744.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

CloudManagementEnrollmentToken

Jeton d'enregistrement des règles relatives au cloud
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudManagementEnrollmentToken
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentToken
Nom de préférence Mac/Linux :
CloudManagementEnrollmentToken
Nom de la restriction Android :
CloudManagementEnrollmentToken
Compatible avec :
  • Google Chrome (Linux) depuis la version 72
  • Google Chrome (Mac) depuis la version 72
  • Google Chrome (Windows) depuis la version 72
  • Google Chrome (iOS) depuis la version 88
  • Google Chrome (Android) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est configurée, Google Chrome tente de s'inscrire à la Chrome Browser Cloud Management. Elle a pour valeur un jeton d'inscription que vous pouvez récupérer dans la Google Admin console.

Pour en savoir plus, consultez la page https://support.google.com/chrome/a/answer/9301891?ref_topic=9301744.

Exemple de valeur :
"37185d02-e055-11e7-80c1-9a214cf093ae"
Windows (Intune):
<enabled/>
<data id="CloudManagementEnrollmentToken" value="37185d02-e055-11e7-80c1-9a214cf093ae"/>
Haut de page

CloudPolicyOverridesPlatformPolicy

Les règles relatives au cloud de Google Chrome sont prioritaires sur les règles relatives à la plate-forme.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudPolicyOverridesPlatformPolicy
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudPolicyOverridesPlatformPolicy
Nom de préférence Mac/Linux :
CloudPolicyOverridesPlatformPolicy
Nom de la restriction Android :
CloudPolicyOverridesPlatformPolicy
Compatible avec :
  • Google Chrome (Linux) depuis la version 75
  • Google Chrome (Mac) depuis la version 75
  • Google Chrome (Windows) depuis la version 75
  • Google Chrome (iOS) depuis la version 88
  • Google Chrome (Android) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Type de métarègles: Oui, Par profil: Non
Description :

Si cette règle est activée, les règles relatives au cloud prévalent en cas de conflit avec celles relatives aux plates-formes.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les règles relatives aux plates-formes prévalent en cas de conflit avec celles relatives au cloud.

Cette règle obligatoire a une incidence sur les règles relatives au cloud s'appliquant aux machines.

Cette règle n'est disponible que sur Google Chrome. Elle n'affecte pas Google Update.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

CloudUserPolicyMerge

Permet de fusionner les règles cloud utilisateurs avec les règles au niveau des machines.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudUserPolicyMerge
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyMerge
Nom de préférence Mac/Linux :
CloudUserPolicyMerge
Nom de la restriction Android :
CloudUserPolicyMerge
Compatible avec :
  • Google Chrome (Linux) depuis la version 92
  • Google Chrome (Mac) depuis la version 92
  • Google Chrome (Windows) depuis la version 92
  • Google Chrome (Android) depuis la version 97
  • Google Chrome (iOS) depuis la version 121
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Type de métarègles: Oui, Par profil: Oui
Description :

Si cette règle est activée, les règles associées à un compte Google Workspace sont autorisées à fusionner avec des règles au niveau des machines.

Seules les règles provenant d'utilisateurs sécurisés peuvent être fusionnées. Un utilisateur sécurisé est affilié à une organisation qui gère son navigateur en utilisant Chrome Browser Cloud Management. Toutes les autres règles utilisateurs seront toujours ignorées.

Les règles à fusionner doivent aussi être définies dans PolicyListMultipleSourceMergeList ou PolicyDictionaryMultipleSourceMergeList. Cette règle sera ignorée si aucune des règles mentionnées ci-dessus n'est configurée.

Si cette règle n'est pas définie ou désactivée, les règles cloud utilisateurs ne peuvent pas être fusionnées avec les règles provenant d'autres sources.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

CloudUserPolicyOverridesCloudMachinePolicy

Autoriser les règles cloud utilisateur à ignorer les règles Chrome Browser Cloud Management.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudUserPolicyOverridesCloudMachinePolicy
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyOverridesCloudMachinePolicy
Nom de préférence Mac/Linux :
CloudUserPolicyOverridesCloudMachinePolicy
Nom de la restriction Android :
CloudUserPolicyOverridesCloudMachinePolicy
Compatible avec :
  • Google Chrome (Linux) depuis la version 96
  • Google Chrome (Mac) depuis la version 96
  • Google Chrome (Windows) depuis la version 96
  • Google Chrome (Android) depuis la version 97
  • Google Chrome (iOS) depuis la version 105
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Type de métarègles: Oui, Par profil: Non
Description :

Si cette règle est activée, les règles associées à un compte Google Workspace prévalent en cas de conflit avec les règles Chrome Browser Cloud Management.

Seules les règles provenant d'utilisateurs sécurisés peuvent être prioritaires. Un utilisateur sécurisé est affilié à une organisation qui gère son navigateur en utilisant Chrome Browser Cloud Management. Toutes les autres règles utilisateur prévalent par défaut.

Cette règle peut être combinée avec la règle CloudPolicyOverridesPlatformPolicy. Si les deux règles sont activées, les règles cloud utilisateurs prévalent aussi sur les règles de la plate-forme en conflit.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les règles cloud utilisateur prévalent par défaut.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

CommandLineFlagSecurityWarningsEnabled

Activer les alertes de sécurité pour les indicateurs de ligne de commande.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CommandLineFlagSecurityWarningsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CommandLineFlagSecurityWarningsEnabled
Nom de préférence Mac/Linux :
CommandLineFlagSecurityWarningsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 76
  • Google Chrome (Mac) depuis la version 76
  • Google Chrome (Windows) depuis la version 76
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou n'est pas configurée, des avertissements de sécurité s'affichent lorsque des flags de ligne de commande potentiellement dangereux sont utilisés pour lancer Chrome.

Si cette règle est désactivée, ces avertissements ne s'affichent pas quand Chrome est lancé à l'aide de flags de ligne de commande potentiellement dangereux.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ComponentUpdatesEnabled

Activer la mise à jour des composants de Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ComponentUpdatesEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ComponentUpdatesEnabled
Nom de préférence Mac/Linux :
ComponentUpdatesEnabled
Nom de la restriction Android :
ComponentUpdatesEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 54
  • Google Chrome (Mac) depuis la version 54
  • Google Chrome (Windows) depuis la version 54
  • Google ChromeOS (Google ChromeOS) depuis la version 54
  • Google Chrome (Android) depuis la version 105
  • Google Chrome (iOS) depuis la version 105
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Active la mise à jour de tous les composants de Google Chrome si la règle n'est pas configurée ou qu'elle est activée.

Si elle est désactivée, la mise à jour des composants l'est aussi. Toutefois, certains composants échappent à cette règle : les mises à jour des composants sans code exécutable et qui sont essentiels à la sécurité du navigateur ne seront pas désactivées. Ces composants peuvent inclure les listes de révocation de certificats et les filtres de sous-ressource.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ContextMenuPhotoSharingSettings

Autoriser l'enregistrement d'images directement dans Google Photos
Type de données :
Integer
Compatible avec :
  • Google Chrome (iOS) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si l'utilisateur est autorisé ou non à enregistrer des images dans Google Photos directement depuis le menu contextuel. Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent enregistrer des images dans Google Photos à partir du menu contextuel. Si cette règle est désactivée, les utilisateurs ne peuvent pas voir cette option dans le menu contextuel. Elle ne les empêche pas d'enregistrer des images dans Google Photos par d'autres moyens que le menu contextuel.

  • 0 = Le menu contextuel comportera un élément de menu permettant de partager des images avec Google Photos.
  • 1 = Le menu contextuel ne comportera pas d'élément de menu permettant de partager des images avec Google Photos.
Haut de page

ContextualGoogleIntegrationsConfiguration

Intégrations contextuelles des services Google sur Google ChromeOS
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Améliorez la productivité en autorisant l'affichage d'informations issues des applis et services Google sur les surfaces système Google ChromeOS.

Une intégration s'affiche si le service Google associé est activé.

Quels que soient les paramètres de cette règle, tous les services sont désactivés lorsque la règle ContextualGoogleIntegrationsEnabled est désactivée.

Cette règle permet de sélectionner des services lorsque la règle ContextualGoogleIntegrationsEnabled est activée ou n'est pas configurée

Si cette règle n'est pas configurée, tous les services sont activés.

Sinon, seuls les services sélectionnés sont activés.

  • "GoogleCalendar" = Google Calendar
  • "GoogleClassroom" = Google Classroom
  • "GoogleTasks" = Google Tasks
  • "ChromeSync" = Chrome Sync
  • "GoogleDrive" = Google Drive
  • "Weather" = Météo
Haut de page

ContextualGoogleIntegrationsEnabled

Intégrations contextuelles des services Google sur Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Améliorez la productivité en autorisant l'affichage d'informations issues des applis et services Google sur les surfaces système Google ChromeOS.

Si cette règle est activée ou n'est pas configurée, les intégrations sélectionnées dans ContextualGoogleIntegrationsConfiguration sont activées.

Si cette règle est désactivée, toutes les intégrations le sont aussi.

Haut de page

ContextualSearchEnabled

Activer la fonctionnalité Appuyer pour rechercher
Type de données :
Boolean
Nom de la restriction Android :
ContextualSearchEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 40
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, la fonctionnalité "Appuyer pour rechercher" est proposée aux utilisateurs, qui peuvent ensuite choisir de l'activer ou non.

Si cette règle est définie sur "False", cette fonctionnalité est entièrement désactivée.

Exemple de valeur :
true (Android)
Haut de page

CreatePasskeysInICloudKeychain

Contrôler si la création de clés d'accès se fera par défaut dans le trousseau iCloud.
Type de données :
Boolean
Nom de préférence Mac/Linux :
CreatePasskeysInICloudKeychain
Compatible avec :
  • Google Chrome (Mac) depuis la version 118
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Google Chrome peut diriger les requêtes de création de clé d'accès/WebAuthn directement vers le trousseau iCloud sous macOS 13.5 ou version ultérieure. Si la synchronisation du trousseau iCloud n'a pas encore été activée, l'utilisateur sera invité à se connecter avec iCloud ou, peut-être, à activer la synchronisation du trousseau iCloud.

Si cette règle est définie sur "False", le trousseau iCloud n'est pas utilisé par défaut, mais le comportement précédent (la création des identifiants dans le profil Google Chrome) peut être utilisé à la place. Les utilisateurs pourront toujours sélectionner l'option "Trousseau iCloud", et ils sont susceptibles de voir les identifiants du trousseau iCloud lors de la connexion.

Si cette règle est définie sur "True", le trousseau iCloud est utilisé par défaut chaque fois que la requête WebAuthn est compatible avec ce choix.

Si cette règle n'est pas définie, la valeur par défaut dépend de divers facteurs, par exemple si iCloud Drive est activé ou non, et si l'utilisateur a récemment utilisé ou créé des identifiants dans son profil Google Chrome.

Exemple de valeur :
<false /> (Mac)
Haut de page

CredentialProviderPromoEnabled

Permet aux utilisateurs de voir la promo concernant l'extension du fournisseur d'informations d'identification
Type de données :
Boolean
Compatible avec :
  • Google Chrome (iOS) depuis la version 112
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle n'est pas définie ou qu'elle est définie sur "Activée", la promo concernant l'extension du fournisseur d'informations d'identification peut être présentée à l'utilisateur. Si cette règle est désactivée, l'utilisateur ne voit pas cette promo.

Haut de page

DNSInterceptionChecksEnabled

Contrôles d'interception des requêtes DNS activés
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DNSInterceptionChecksEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DNSInterceptionChecksEnabled
Nom de préférence Mac/Linux :
DNSInterceptionChecksEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle configure un interrupteur local pouvant être utilisé pour désactiver les contrôles d'interception des requêtes DNS. Ces contrôles ont pour but de déterminer si le navigateur est situé derrière un proxy qui redirige les noms d'hôte inconnus.

Ils ne sont pas forcément nécessaires dans un environnement d'entreprise où la configuration réseau est connue, car cela engendre un certain volume de trafic DNS et HTTP au démarrage, et chaque fois que la configuration DNS change.

Si cette règle n'est pas configurée ou qu'elle est activée, les contrôles d'interception des requêtes DNS ont lieu. Si elle est explicitement désactivée, les contrôles n'ont pas lieu.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DataLeakPreventionClipboardCheckSizeLimit

Définir la taille minimale liée à la restriction du presse-papiers pour prévenir les fuites de données
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 93
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle définit la taille minimale (en octets) des données du presse-papiers, qui sera comparée aux règles de restriction du presse-papiers définies dans DataLeakPreventionRulesList. Si cette règle n'est pas configurée, elle est définie par défaut sur 0 : tout contenu collé dans le presse-papiers est comparé aux règles configurées.

Haut de page

DataLeakPreventionReportingEnabled

Activer la création de rapports sur la prévention des fuites de données
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 92
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle est une option générale pour toutes les règles définies dans la règle DataLeakPreventionRulesList. Si cette règle est définie sur "True", le reporting en temps réel des événements de prévention des fuites de données sera activée. Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, le reporting sera désactivé. Les règles dont les niveaux de restriction ont été définis sur "ALLOW" dans DataLeakPreventionRulesList ne signaleront aucun événement dans les deux cas.

Haut de page

DataLeakPreventionRulesList

Définit la liste des règles de prévention des fuites de données.
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 92
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Configure la liste des règles visant à empêcher les fuites de données sur Google ChromeOS. Une fuite de données peut se produire lors d'un copier-coller de données, d'un transfert de fichiers, d'une impression, d'un partage ou d'une capture d'écran, etc.

Chaque règle se compose des éléments suivants : - Une liste de sources définies sous la forme d'URL. Les données de ces sources sont considérées comme confidentielles, et les restrictions leur sont appliquées. - Une liste de destinations définies sous la forme d'URL ou de composants, et pour lesquelles le partage de données confidentielles est autorisé ou non. - Une liste de restrictions à appliquer aux données des sources.

Les règles peuvent être ajoutées pour : - Contrôler les données du presse-papiers partagées entre les sources et les destinations. - Contrôler les captures d'écran de n'importe quelle source. - Contrôler l'impression de n'importe quelle source. - Contrôler l'écran de confidentialité lorsque l'une des sources est visible. - Contrôler le partage d'écran de n'importe quelle source. - Contrôler les fichiers téléchargés à partir de n'importe quelle source lorsqu'ils sont transférés vers la destination. Compatible avec Google ChromeOS version 108 ou ultérieure.

Le niveau de restriction peut être défini sur "BLOCK", "ALLOW", "REPORT" ou "WARN". - Si le niveau de restriction est défini sur "BLOCK", l'action concernée ne sera pas autorisée. Si DataLeakPreventionReportingEnabled est défini sur "True", l'action bloquée sera signalée à l'administrateur. - Si le niveau de restriction est défini sur "ALLOW", l'action sera autorisée. - Si le niveau de restriction est défini sur "REPORT" et que DataLeakPreventionReportingEnabled est défini sur "True", l'action sera signalée à l'administrateur. - Si le niveau de restriction est défini sur "WARN", l'utilisateur sera averti et pourra choisir de continuer ou d'annuler l'action. Si DataLeakPreventionReportingEnabled est défini sur "True", l'affichage de l'avertissement sera signalé à l'administrateur. La poursuite de l'action par l'utilisateur lui sera également signalée.

Remarques : - La restriction "PRIVACY_SCREEN" n'empêche pas d'activer l'écran de confidentialité, mais elle force son affichage lorsque le niveau de restriction est défini sur "BLOCK". - Les destinations ne peuvent pas être vides si l'une des restrictions est "CLIPBOARD" ou "FILES", mais elles n'ont aucune incidence pour les autres restrictions. - Les destinations "DRIVE" et "USB" sont ignorées pour la restriction "CLIPBOARD". - Les formats d'URL doivent respecter les conditions énoncées à la page https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Si la règle n'est pas configurée, aucune restriction ne sera appliquée.

Schéma :
{ "items": { "properties": { "description": { "type": "string" }, "destinations": { "properties": { "components": { "items": { "enum": [ "ARC", "CROSTINI", "PLUGIN_VM", "DRIVE", "USB", "ONEDRIVE" ], "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT", "PRINTING", "PRIVACY_SCREEN", "SCREEN_SHARE", "FILES" ], "type": "string" }, "level": { "enum": [ "BLOCK", "ALLOW", "REPORT", "WARN" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }
Haut de page

DefaultBrowserSettingEnabled

Définir Google Chrome comme navigateur par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultBrowserSettingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultBrowserSettingEnabled
Nom de préférence Mac/Linux :
DefaultBrowserSettingEnabled
Compatible avec :
  • Google Chrome (Windows 7) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Linux) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True", Google Chrome vérifie toujours au démarrage s'il est le navigateur par défaut et, si possible, s'enregistre automatiquement. Si cette règle est définie sur "False", Google Chrome ne vérifie jamais s'il est le navigateur par défaut et désactive les commandes utilisateur concernant cette option.

Si cette règle n'est pas configurée, les utilisateurs peuvent contrôler si Google Chrome est le navigateur par défaut et, dans le cas contraire, si une notification doit être affichée pour les en informer.

Remarque (pour les administrateurs Microsoft®Windows®) : Ce paramètre ne peut être activé que pour les ordinateurs sous Windows 7. Pour les versions ultérieures, vous devez déployer un fichier d'associations d'applications par défaut qui définisse Google Chrome comme le gestionnaire des protocoles https et http (et éventuellement du protocole ftp ainsi que d'autres formats de fichiers). Pour en savoir plus, consultez l'aide de Chrome à l'adresse https://support.google.com/chrome?p=make_chrome_default_win.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DefaultDownloadDirectory

Définir le répertoire de téléchargement par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\Recommended\DefaultDownloadDirectory
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultDownloadDirectory
Nom de préférence Mac/Linux :
DefaultDownloadDirectory
Compatible avec :
  • Google Chrome (Linux) depuis la version 64
  • Google Chrome (Mac) depuis la version 64
  • Google Chrome (Windows) depuis la version 64
  • Google ChromeOS (Google ChromeOS) depuis la version 64
Fonctionnalités compatibles :
Peut être obligatoire: Non, Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle définit le répertoire par défaut utilisé par Chrome pour le téléchargement de fichiers, mais permet aux utilisateurs d'indiquer un autre emplacement.

Si cette règle n'est pas configurée, Chrome utilise le répertoire par défaut correspondant à la plate-forme.

Cette règle n'a aucun effet si la règle DownloadDirectory est définie.

Remarque : Pour savoir quelles variables vous pouvez utiliser, consultez la page https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.

Exemple de valeur :
"/home/${user_name}/Downloads"
Windows (Intune):
<enabled/>
<data id="DefaultDownloadDirectory" value="/home/${user_name}/Downloads"/>
Haut de page

DefaultHandlersForFileExtensions

Affecte les applis en tant que gestionnaires par défaut pour les extensions de fichier spécifiées
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 111
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet aux administrateurs de spécifier des applis qui agissent en tant que gestionnaires par défaut pour les extensions de fichier correspondantes dans Google ChromeOS que les utilisateurs ne peuvent pas modifier.

Pour toutes les extensions de fichier non spécifiées dans la règle, les utilisateurs sont libres de définir leurs propres valeurs par défaut par rapport au workflow habituel.

Spécifiez les applis Chrome par leur ID (par exemple, pjkljhegncpnkpknbcohdijeoejaedia), les applis Web par l'URL utilisée dans WebAppInstallForceList (par exemple, https://google.com/maps), les applis Android par leur nom de package (par exemple, com.google.android.gm), les applis Web système par leur nom snake case (par exemple, projector), les Virtual Tasks (tâches virtuelles) par leur nom désigné précédé de VirtualTask/ (par exemple, VirtualTask/microsoft-office) et les applis Web isolées par leur ID de bundle Web (par exemple, egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic).

Notez que les applis DOIVENT se déclarer comme gestionnaires de fichiers pour les extensions de fichier spécifiées dans le fichier manifeste afin que cet élément de règle prenne effet (autrement dit, la règle n'étend PAS les fonctionnalités existantes des applis).

Si cette règle n'est pas configurée, Google ChromeOS peut sélectionner des gestionnaires par défaut en fonction de la logique interne.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle peut également être utilisée pour spécifier des applis Android comme gestionnaires de fichiers par défaut.

Schéma :
{ "items": { "properties": { "file_extensions": { "items": { "type": "string" }, "type": "array" }, "policy_id": { "type": "string" } }, "required": [ "policy_id", "file_extensions" ], "type": "object" }, "type": "array" }
Haut de page

DefaultSearchProviderContextMenuAccessAllowed

Autoriser l'accès par défaut au menu contextuel du moteur de recherche
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderContextMenuAccessAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultSearchProviderContextMenuAccessAllowed
Nom de préférence Mac/Linux :
DefaultSearchProviderContextMenuAccessAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 85
  • Google Chrome (Mac) depuis la version 85
  • Google Chrome (Windows) depuis la version 85
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'utiliser un moteur de recherche par défaut dans le menu contextuel.

Si vous désactivez cette règle, l'élément de menu contextuel de recherche qui dépend de votre moteur de recherche par défaut ne sera pas disponible.

Si cette règle est activée ou si elle n'est pas configurée, l'élément de menu contextuel de votre moteur de recherche par défaut sera disponible.

La valeur de la règle ne s'applique que si la règle DefaultSearchProviderEnabled est activée, et pas autrement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DeleteKeyModifier

Contrôle le raccourci utilisé pour déclencher la touche Supprimer du groupe de six touches
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine le comportement du remappage de la touche Supprimer dans la sous-page de remappage des touches. Cette sous-page permet aux utilisateurs de personnaliser les touches du clavier. Si cette règle est activée, elle empêche les utilisateurs de personnaliser ces remappages spécifiques. Si cette règle n'est pas configurée, les raccourcis de recherche sont utilisés par défaut et les utilisateurs peuvent configurer les raccourcis.

  • 0 = La définition d'un raccourci pour l'action "Supprimer" est désactivée.
  • 1 = Le paramètre de raccourci "Supprimer" utilise le raccourci qui contient la touche de modification Alt
  • 2 = Le paramètre de raccourci "Supprimer" utilise le raccourci qui contient la touche de modification de recherche
Haut de page

DesktopSharingHubEnabled

Activer le partage du bureau dans l'omnibox et le menu à trois points
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DesktopSharingHubEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DesktopSharingHubEnabled
Nom de préférence Mac/Linux :
DesktopSharingHubEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 93
  • Google Chrome (Linux) depuis la version 93
  • Google Chrome (Mac) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou si elle n'est pas configurée, les utilisateurs peuvent partager ou enregistrer la page Web actuelle à l'aide d'actions réalisables dans le hub de partage du bureau. Le hub de partage est accessible via l'icône de l'omnibox ou le menu à trois points.

Si la règle est définie sur "False", l'icône de partage est supprimée de l'omnibox et l'entrée est supprimée du menu à trois points.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DeveloperToolsAvailability

Contrôler les cas d'utilisation des outils pour les développeurs
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DeveloperToolsAvailability
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsAvailability
Nom de préférence Mac/Linux :
DeveloperToolsAvailability
Compatible avec :
  • Google Chrome (Linux) depuis la version 68
  • Google Chrome (Mac) depuis la version 68
  • Google Chrome (Windows) depuis la version 68
  • Google ChromeOS (Google ChromeOS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur 0 (valeur par défaut), vous pouvez accéder aux outils pour les développeurs et à la Console JavaScript, sauf dans le cas d'extensions installées dans le cadre des règles de l'entreprise ou, depuis la version 114 et s'il s'agit d'un utilisateur géré, d'extensions intégrées au navigateur. Si elle est définie sur 1, vous pouvez accéder à ces outils et à cette console dans tous les cas, y compris si des extensions ont été installées dans le cadre des règles de l'entreprise. Si elle est définie sur 2, vous ne pouvez pas accéder aux outils pour les développeurs ni examiner des éléments de sites Web.

En outre, les raccourcis clavier, ainsi que les options de menu ou de menu contextuel permettant d'ouvrir ces outils ou cette console sont désactivés.

Depuis Google Chrome version 99, ce paramètre contrôle également les points d'entrée de la fonctionnalité "Afficher le code source de la page". Si cette règle est définie sur "DeveloperToolsDisallowed" (valeur 2), les utilisateurs ne peuvent pas accéder à l'affichage du code source via le raccourci clavier ou le menu contextuel. Pour empêcher complètement l'affichage du code source, vous devez également ajouter "view-source:*" à la règle URLBlocklist.

Depuis Google Chrome version 119, ce paramètre contrôle également si le mode développeur peut être activé et utilisé pour les applis Web isolées.

Depuis Google Chrome version 128, ce paramètre ne contrôle plus le mode développeur sur la page des extensions si la règle ExtensionDeveloperModeSettings est configurée.

  • 0 = Interdire l'utilisation des Outils pour les développeurs avec les applis et les extensions installées par les règles d'entreprise ou, depuis la version 114 et s'il s'agit d'un utilisateur géré, les extensions intégrées au navigateur. Autoriser l'utilisation des Outils pour les développeurs dans les autres cas
  • 1 = Autoriser l'utilisation des outils pour les développeurs
  • 2 = Interdire l'utilisation des outils pour les développeurs
Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle permet également de contrôler l'accès aux options pour les développeurs Android. Si vous définissez cette règle sur "DeveloperToolsDisallowed" (valeur 2), les utilisateurs ne pourront pas accéder aux options pour les développeurs. Si vous la définissez sur une autre valeur ou si vous ne la modifiez pas, les utilisateurs pourront accéder aux options pour les développeurs en appuyant sept fois sur le numéro de version dans l'application des paramètres Android.

Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DeveloperToolsAvailability" value="2"/>
Haut de page

DeveloperToolsDisabled (Obsolète)

Désactiver les outils pour les développeurs
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DeveloperToolsDisabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsDisabled
Nom de préférence Mac/Linux :
DeveloperToolsDisabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 9
  • Google Chrome (Mac) depuis la version 9
  • Google Chrome (Windows) depuis la version 9
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle a été abandonnée dans la version M68 (veuillez utiliser la règle DeveloperToolsAvailability à la place).

Désactive les outils pour les développeurs et la console JavaScript.

Si cette règle est désactivée, les outils pour les développeurs ne sont pas accessibles et les éléments de sites Web ne peuvent plus être examinés. En outre, les raccourcis clavier, ainsi que les entrées de menu ou de menu contextuel permettant d'ouvrir les outils pour les développeurs et la console JavaScript sont désactivés.

Si cette règle est désactivée ou si elle n'est pas configurée, l'utilisateur peut accéder aux outils pour les développeurs et à la console JavaScript.

Si la règle DeveloperToolsAvailability est configurée, la valeur de la règle DeveloperToolsDisabled est alors ignorée.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle permet également de contrôler l'accès aux options pour les développeurs Android. Si vous définissez cette règle sur "True", les utilisateurs ne pourront pas accéder aux options pour les développeurs. Si vous la définissez sur "False" ou si vous ne la modifiez pas, les utilisateurs pourront accéder aux options pour les développeurs en appuyant sept fois sur le numéro de version dans l'application des paramètres Android.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

DeviceAllowBluetooth

Autoriser le Bluetooth sur l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent alors activer ou désactiver le Bluetooth.

Si cette règle est désactivée, Google ChromeOS désactive le Bluetooth, et les utilisateurs ne peuvent pas l'activer.

Remarque : Pour activer le Bluetooth, les utilisateurs doivent d'abord se déconnecter, puis se reconnecter.

Haut de page

DeviceAllowEnterpriseRemoteAccessConnections

Autoriser les connexions d'accès à distance d'entreprise à cet ordinateur
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 127
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est désactivée, elle empêche les administrateurs d'entreprise de se connecter à des appareils Google ChromeOS gérés lorsqu'aucun utilisateur n'est présent sur l'appareil.

Cette règle ne concerne pas les autres cas d'accès à distance.

Elle n'est pas effective si elle est activée, laissée vide ou non configurée.

Haut de page

DeviceAllowMGSToStoreDisplayProperties

Autoriser la session Invité gérée à conserver les propriétés d'affichage
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est désactivée ou qu'elle n'est pas configurée, tous les paramètres d'affichage définis dans la session Invité gérée sont réinitialisés à la fermeture de la session. Si cette règle est définie sur "True", les propriétés d'affichage sont conservées après la fermeture de la session Invité gérée.

Haut de page

DeviceAllowRedeemChromeOsRegistrationOffers

Autoriser les utilisateurs à profiter de leurs offres via le service d'enregistrement Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs d'appareils d'entreprise peuvent profiter d'offres via le service d'enregistrement Google ChromeOS.

Si elle est désactivée, ils ne peuvent pas en bénéficier.

Haut de page

DeviceAllowedBluetoothServices

N'autoriser la connexion qu'aux services Bluetooth de la liste
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle permet aux administrateurs de configurer les services Bluetooth auxquels Google ChromeOS peut se connecter.

Lorsque cette règle est définie, Google ChromeOS n'autorise les utilisateurs à se connecter qu'aux services Bluetooth spécifiés. Exception : si la liste est vide, tous les services sont autorisés. Les IDUU réservés par Bluetooth SIG peuvent être représentés par '0xABCD' ou 'ABCD'. Les IDUU personnalisés peuvent être représentés par 'AAAAAAAA-BBBB-CCCC-DDDD-EEEEEEEEEEEE'. Les IDUU ne sont pas sensibles à la casse. Si cette règle n'est pas définie, les utilisateurs peuvent se connecter à n'importe quel service Bluetooth.

Haut de page

DeviceAttributesAllowedForOrigins

Autoriser les origines à interroger les attributs des appareils
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est configurée, les origines listées sont autorisées à récupérer les attributs de l'appareil (comme le numéro de série ou le nom d'hôte) à l'aide de l'API Device Attributes.

Les origines doivent correspondre aux applis Web installées d'office à l'aide de la règle WebAppInstallForceList ou IsolatedWebAppInstallForceList (depuis la version 125), ou configurées en tant qu'applis kiosque. Pour connaître les spécifications de l'API Device Attributes, veuillez consulter https://wicg.github.io/WebApiDevice/device_attributes.

Pour en savoir plus sur les formats url valides (depuis la version 127), consultez https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Haut de page

DeviceAuthenticationURLAllowlist

Autoriser l'accès à une liste d'URL lors de l'authentification
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet d'autoriser l'accès aux URL listées lors de l'authentification (par exemple, sur les écrans de connexion et de verrouillage) comme exceptions à DeviceAuthenticationURLBlocklist. Lisez sa description pour connaître le format des entrées listées. Par exemple, définir DeviceAuthenticationURLBlocklist sur * bloque toutes les requêtes, et vous pouvez appliquer cette règle pour autoriser l'accès à une liste limitée d'URL. Utilisez-la pour définir des exceptions à certains schémas, ports, chemins d'accès spécifiques ou sous-domaines d'autres domaines à l'aide du format spécifié sur https://support.google.com/chrome/a?p=url_blocklist_filter_format. Le filtre le plus spécifique détermine si une URL est bloquée ou autorisée. La règle DeviceAuthenticationURLAllowlist prévaut sur DeviceAuthenticationURLBlocklist. Cette règle est limitée à 1 000 entrées.

Si cette règle n'est pas configurée, aucune exception à DeviceAuthenticationURLBlocklist n'est autorisée.

Haut de page

DeviceAuthenticationURLBlocklist

Bloquer l'accès à une liste de formats d'URL lors de l'authentification
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet d'empêcher les pages Web ayant des URL interdites de se charger lors de l'authentification de l'utilisateur (par exemple, sur les écrans de connexion et de verrouillage). Elle fournit une liste de formats d'URL précisant les URL interdites. Si cette règle n'est pas configurée, aucune URL n'est interdite lors de l'authentification. Les formats d'URL doivent respecter les conditions énoncées à la page https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Les exceptions à ces formats peuvent être définies dans la règle associée DeviceAuthenticationURLAllowlist.

Certaines URL, comme accounts.google.com, sont nécessaires à l'authentification. Elles ne doivent donc pas être bloquées si une connexion en ligne est requise.

Remarque : Cette règle ne s'applique pas aux URL JavaScript intégrées dans les pages si les données sont chargées dynamiquement. Si vous bloquez example.com/abc, example.com pourra toujours la charger à l'aide de XMLHTTPRequest.

Haut de page

DeviceBlockDevmode

Bloquer le mode développeur
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 37
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, Google ChromeOS empêche l'appareil de passer en mode développeur.

Si cette règle est désactivée ou qu'elle n'est pas configurée, l'appareil peut continuer d'utiliser ce mode, si nécessaire.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle permet de ne contrôler que le mode développeur Google ChromeOS. Si vous voulez bloquer l'accès aux options pour les développeurs Android, vous devez définir la règle DeveloperToolsDisabled.

Haut de page

DeviceChromeVariations

Déterminer la disponibilité des variantes de Google ChromeOS
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir quelles variantes peuvent être appliquées sur un appareil Google ChromeOS géré par une entreprise.

Les variantes offrent un moyen de proposer des modifications concernant Google ChromeOS sans envoyer de nouvelle version, en activant ou en désactivant des fonctionnalités déjà disponibles. Pour en savoir plus, consultez cette page : https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework.

Si vous définissez VariationsEnabled sur "0" ou si vous ne la définissez pas, toutes les variantes peuvent alors être appliquées à Google ChromeOS.

Si vous définissez CriticalFixesOnly sur "1", seules les variantes considérées comme des correctifs essentiels de sécurité ou de stabilité peuvent être appliquées à Google ChromeOS.

Si vous définissez VariationsDisabled sur "2", aucune variante ne peut être appliquée au navigateur sur l'écran de connexion. Veuillez noter que ce mode n'est pas recommandé, car il est susceptible d'empêcher les développeurs Google ChromeOS de fournir des correctifs de sécurité critiques en temps voulu.

  • 0 = Activer toutes les variantes
  • 1 = Activer uniquement les variantes concernant les correctifs critiques
  • 2 = Désactiver toutes les variantes
Haut de page

DeviceDebugPacketCaptureAllowed

Autoriser les captures de paquets de débogage du réseau
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 92
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Autoriser les captures de paquets du réseau sur l'appareil pour débogage.

Si cette règle est définie sur "true" ou si elle n'est pas définie, l'utilisateur pourra capturer des paquets du réseau sur l'appareil. Si elle est définie sur "false", la capture de paquets du réseau ne sera pas possible sur l'appareil.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

DeviceDlcPredownloadList

Sélectionner les contenus téléchargeables qui doivent être prétéléchargés
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de définir une liste de contenus téléchargeables à télécharger dès que possible. Les contenus téléchargeables téléchargés sont ensuite disponibles pour tous les utilisateurs de l'appareil.

Cette option est utile lorsque l'administrateur sait qu'une fonctionnalité nécessitant la présence du contenu téléchargeable sera probablement utilisée par les utilisateurs de l'appareil.

  • "scanner_drivers" = Scanners
Haut de page

DeviceEncryptedReportingPipelineEnabled

Activer le pipeline de rapports chiffrés
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si vous définissez cette règle sur "True" ou que vous ne la configurez pas, les événements, les données télémétriques et les informations peuvent être transmis au pipeline de rapports chiffrés. Si vous la définissez sur "False", ce pipeline est désactivé.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

DeviceEphemeralNetworkPoliciesEnabled

Contrôle l'activation de la fonctionnalité EphemeralNetworkPolicies
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle contrôle l'activation de la fonctionnalité EphemeralNetworkPolicies. Lorsque cette règle est définie sur "True", les entrées RecommendedValuesAreEphemeral et UserCreatedNetworkConfigurationsAreEphemeral de DeviceOpenNetworkConfiguration seront respectées. Si cette règle n'est pas configurée ou si elle est définie sur "False", les règles réseau mentionnées ne seront respectées que si la fonctionnalité EphemeralNetworkPolicies est activée. Cette règle sera supprimée si la fonctionnalité EphemeralNetworkPolicies est activée par défaut.

Haut de page

DeviceHardwareVideoDecodingEnabled

Activer le décodage vidéo matériel GPU
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True" ou n'est pas configurée, le décodage vidéo est accéléré par le matériel lorsqu'il est disponible.

Si cette règle est définie sur "False", le décodage vidéo ne sera jamais accéléré par le matériel.

La désactivation du décodage vidéo avec accélération matérielle n'est pas recommandée, car la charge du processeur sera plus élevée, ce qui aura un impact négatif sur les performances de l'appareil et l'utilisation de la batterie.

Haut de page

DeviceI18nShortcutsEnabled

Permet d'autoriser ou non le remappage des raccourcis clavier internationaux
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet d'activer ou non le mappage amélioré des raccourcis clavier internationaux. Le but est d'assurer une cohérence entre les raccourcis clavier et les dispositions de clavier internationales, et d'éliminer les anciens raccourcis.

Si cette règle est désactivée, les raccourcis clavier internationaux améliorés le sont aussi. Inversement, si elle est activée, ils le sont aussi. Si elle n'est pas configurée, elle est désactivée pour les appareils gérés et activée pour les appareils non gérés. Notez qu'il s'agit d'une règle temporaire afin que les utilisateurs gérés puissent quand même utiliser les anciens raccourcis obsolètes. Elle prendra fin une fois que des raccourcis clavier personnalisés seront disponibles.

Haut de page

DeviceKeyboardBacklightColor

Couleur par défaut de rétroéclairage du clavier
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 109
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur l'une de ces options, la couleur de rétroéclairage du clavier de l'appareil s'applique par défaut lors de la connexion de l'utilisateur.

  • 0 = La couleur de rétroéclairage du clavier s'accorde avec le fond d'écran actuel
  • 1 = Rétroéclairage du clavier blanc
  • 2 = Rétroéclairage du clavier rouge
  • 3 = Rétroéclairage du clavier jaune
  • 4 = Rétroéclairage du clavier vert
  • 5 = Rétroéclairage du clavier bleu
  • 6 = Rétroéclairage du clavier indigo
  • 7 = Rétroéclairage du clavier violet
  • 100 = Rétroéclairage du clavier arc-en-ciel
Haut de page

DeviceKeylockerForStorageEncryptionEnabled

Contrôle l'utilisation de AES Keylocker pour le chiffrement du stockage de l'utilisateur si celui-ci est compatible
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 99
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine si l'implémentation de AES Keylocker est activée pour le chiffrement du stockage de l'utilisateur sur les écrans d'accueil des utilisateurs dm-crypt sur Chrome OS si celui-ci est compatible.

Cette règle ne s'applique qu'aux écrans d'accueil d'utilisateurs qui utilisent dm-crypt pour le chiffrement. Les anciens écrans d'accueil d'utilisateurs (qui n'utilisent pas dm-crypt) ne sont pas compatibles avec AES Keylocker et auront par défaut recours à AESNI.

Si la valeur de la règle change, l'accès aux écrans d'accueil d'utilisateurs dm-crypt existants s'effectuera à l'aide de l'implémentation de chiffrement configurée par la règle, car les implémentations AES sont compatibles. Si la règle est désactivée ou qu'elle n'est pas configurée, le chiffrement du stockage de l'utilisateur pour les écrans d'accueil dm-crypt aura par défaut recours à AESNI.

Haut de page

DeviceLoginScreenGeolocationAccessLevel

Autoriser ou refuser l'accès à la géolocalisation au niveau de l'appareil
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 114
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir le niveau d'accès à la géolocalisation au niveau de l'appareil pour le système Google ChromeOS, qui s'applique avant qu'un utilisateur ne se connecte. Une fois connecté, l'utilisateur peut contrôler ce niveau d'accès via le paramètre par utilisateur.

Si cette règle n'est pas configurée ou qu'elle est définie sur Allow, l'accès à la géolocalisation sur l'écran de connexion est autorisé pour les appareils gérés. Si une valeur non valide est envoyée pour cette règle, l'accès repasse sur Disallow. Pour les appareils non gérés, la valeur est toujours sur Allow.

AVERTISSEMENT : Faites attention quand vous modifiez ce paramètre, car cela pourrait affecter d'autres règles liées à la géolocalisation (SystemTimezoneAutomaticDetection, par exemple). Plus précisément, si cette règle est définie sur Disallow, les options TimezoneAutomaticDetectionSendWiFiAccessPoints et TimezoneAutomaticDetectionSendAllLocationInfo de la règle SystemTimezoneAutomaticDetection ne fonctionneront pas correctement et n'utiliseront que la résolution de localisation basée sur IP sur l'écran de connexion (Log-in).

  • 0 = Interdire l'accès à la géolocalisation sur l'écran de connexion
  • 1 = Autoriser l'accès à la géolocalisation sur l'écran de connexion.
Haut de page

DeviceLoginScreenPrimaryMouseButtonSwitch

Définir le bouton droit de la souris comme bouton principal sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet de définir le bouton droit de la souris comme bouton principal sur l'écran de connexion.

Si cette règle est activée, le bouton droit de la souris devient le bouton principal sur l'écran de connexion.

Si elle est désactivée, le bouton gauche de la souris devient le bouton principal sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si elle n'est pas configurée, le bouton gauche de la souris est le bouton principal par défaut sur l'écran de connexion, mais l'utilisateur peut le modifier à tout moment.

Haut de page

DeviceLoginScreenWebHidAllowDevicesForUrls

Autoriser automatiquement ces sites à se connecter aux appareils HID à l'aide des ID de fournisseur et de produit indiqués sur l'écran de connexion.
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de lister les URL indiquant quels sites sont automatiquement autorisés à accéder à un appareil HID à l'aide des ID de fournisseur et de produit indiqués sur l'écran de connexion. Pour être valide, chaque élément listé doit comporter les champs devices et urls sous peine d'être ignoré. Chaque élément du champ devices doit avoir un champ vendor_id et peut avoir un champ product_id. Si le champ product_id est omis, une règle est créée, laquelle établit une correspondance avec n'importe quel appareil ayant l'ID de fournisseur spécifié. Un élément qui a un champ product_id, mais pas de champ vendor_id, n'est pas valide et est ignoré.

Si cette règle n'est pas configurée, la valeur globale par défaut est utilisée pour tous les sites (aucun accès automatique).

Schéma :
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Haut de page

DeviceLoginScreenWebUsbAllowDevicesForUrls

Autoriser automatiquement ces sites à se connecter aux appareils USB à l'aide des ID de fournisseur et de produit indiqués sur l'écran de connexion.
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de dresser la liste des formats d'URL qui indiquent les sites automatiquement autorisés à se connecter à un appareil USB à l'aide des ID produit et du fournisseur indiqués sur l'écran de connexion. Pour que la règle soit valide, les champs devices et urls doivent être renseignés pour chaque élément de la liste. Chaque élément du champ devices peut avoir un champ vendor_id et product_id. Si vous ne renseignez pas le champ vendor_id, la règle qui est créée correspond à tous les appareils. Si vous ne renseignez pas le champ product_id, la règle qui est créée correspond à tous les appareils ayant l'ID de fournisseur donné. Une règle ayant un champ product_id, mais pas de champ vendor_id n'est pas valide.

Le modèle d'autorisations USB autorisera l'URL spécifiée à accéder à l'appareil USB en tant qu'origine de niveau supérieur. Si les cadres intégrés doivent accéder aux appareils USB, l'en-tête feature-policy "usb" doit être utilisé pour autoriser l'accès. Si l'URL n'est pas valide, la règle est ignorée.

Obsolète : Le modèle d'autorisations USB permettait de spécifier à la fois l'URL à l'origine de la requête et l'URL d'intégration. Il est obsolète et uniquement pris en charge pour la rétrocompatibilité, de cette manière : si l'URL à l'origine de la requête et l'URL d'intégration sont spécifiées, alors la seconde obtiendra l'autorisation en tant qu'origine de niveau supérieur et la première sera totalement ignorée.

Si cette règle n'est pas définie, la valeur globale par défaut est utilisée pour tous les sites (aucun accès automatique).

Schéma :
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Haut de page

DeviceOffHours

Intervalles pendant lesquels les règles spécifiées pour les appareils sont disponibles (lorsque l'appareil est éteint)
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est configurée, les règles spécifiées relatives aux appareils sont ignorées (utilisation des paramètres par défaut de ces règles) pendant la période définie. Google Chrome applique de nouveau ces règles au début ou à la fin de la période spécifiée dans cette règle. En cas de modification de cette période ou des paramètres des règles relatives aux appareils (par exemple, lorsqu'un utilisateur se connecte avec un compte non autorisé), cet utilisateur est averti et contraint de se déconnecter.

Schéma :
{ "properties": { "ignored_policy_proto_tags": { "items": { "type": "integer" }, "type": "array" }, "intervals": { "items": { "description": "Utiliser WeeklyTimeIntervalChecked dans le nouveau code.", "id": "WeeklyTimeIntervals", "properties": { "end": { "description": "Utiliser WeeklyTimeChecked dans le nouveau code.", "id": "WeeklyTime", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "id": "WeekDay", "type": "string" }, "time": { "description": "Millisecondes depuis minuit.", "type": "integer" } }, "type": "object" }, "start": { "description": "Utiliser WeeklyTimeChecked dans le nouveau code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Millisecondes depuis minuit.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }
Haut de page

DevicePciPeripheralDataAccessEnabled

Activer l'accès aux données des périphériques Thunderbolt/USB4
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est désactivée, l'utilisateur ne pourra pas connecter complètement son périphérique Thunderbolt/USB4 via la tunnellisation PCIe.

Dans le cas contraire, il pourra le faire.

Si cette règle n'est pas configurée, elle est définie par défaut sur "False", et l'utilisateur pourra sélectionner n'importe quel état (True/False) pour ce paramètre.

Haut de page

DevicePolicyRefreshRate

Fréquence d'actualisation des règles de l'appareil
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle permet d'indiquer, en millisecondes, la fréquence à laquelle le service de gestion des appareils est interrogé en vue d'obtenir des informations sur les règles relatives aux appareils. Les valeurs valides sont comprises entre 1 800 000 (30 minutes) et 86,4 millions (1 jour). Toute valeur en dehors de cette plage sera remplacée par la valeur minimale ou maximale la plus proche autorisée.

Si cette règle n'est pas configurée, Google ChromeOS utilise la valeur par défaut (3 heures).

Remarque : Pour éviter toute actualisation inutile, chaque fois qu'une règle est modifiée, une actualisation est effectuée de façon forcée pour signaler ce changement. Si la plate-forme accepte les notifications relatives aux règles, le délai d'actualisation est de 24 heures (et toutes les valeurs par défaut ainsi que celle de cette règle sont ignorées).

Haut de page

DevicePostQuantumKeyAgreementEnabled

Activer l'accord de clé post-quantique pour TLS pour l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle au niveau de l'appareil définit si Google ChromeOS proposera ou non un algorithme d'accord de clé post-quantique dans TLS, en utilisant la norme ML-KEM du NIST. Avant Google ChromeOS 131, l'algorithme était Kyber, une version antérieure de la norme. Cela permet aux serveurs compatibles de protéger le trafic utilisateur contre les déchiffrements ultérieurs par des ordinateurs quantiques.

Si cette règle est activée, Google ChromeOS proposera un accord de clé post-quantique dans les connexions TLS. Dans ce cas, le trafic utilisateur sera protégé contre les ordinateurs quantiques lorsqu'il communiquera avec des serveurs compatibles.

Si cette règle est désactivée, Google ChromeOS ne proposera pas d'accord de clé post-quantique dans les connexions TLS. Dans ce cas, le trafic utilisateur ne sera pas protégé contre les ordinateurs quantiques.

Si cette règle n'est pas configurée, Google ChromeOS suivra le processus de déploiement par défaut pour proposer un accord de clé post-quantique.

La proposition de Kyber est rétrocompatible. Les serveurs TLS et le middleware de mise en réseau existants devraient ignorer la nouvelle option et continuer à sélectionner les options précédentes.

Toutefois, les appareils qui n'implémentent pas correctement TLS peuvent dysfonctionner lorsqu'ils reçoivent la nouvelle option. Par exemple, ils peuvent se déconnecter en réponse à des options non reconnues ou à des messages plus volumineux qui en résultent. Ces appareils ne sont pas prêts pour le post-quantique et interfèrent avec la transition post-quantique d'une entreprise. Le cas échéant, les administrateurs doivent contacter le fournisseur pour obtenir une solution.

Cette règle est une mesure temporaire qui sera supprimée après la version 141 de Google ChromeOS. Elle peut être activée pour vous permettre de tester des problèmes, ou désactivée pendant la résolution des problèmes.

Cette règle prévaut sur la règle PostQuantumKeyAgreementEnabled si les deux sont configurées.

Haut de page

DevicePowerwashAllowed

Autoriser l'appareil à lancer Powerwash
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 77
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'appareil peut lancer Powerwash.

Si cette règle est désactivée, l'appareil ne peut pas lancer cette fonction. Exception : Si la règle TPMFirmwareUpdateSettings est définie sur une valeur permettant de mettre à jour le micrologiciel TPM et que celui-ci n'a pas encore été mis à jour, l'appareil peut alors lancer Powerwash.

Haut de page

DeviceQuirksDownloadEnabled

Activer l'envoi de requêtes de profils matériels à Quirks Server
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 51
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Quirks Server fournit les fichiers de configuration propres au matériel tels que les profils d'affichage ICC pour régler le calibrage du moniteur.

Si cette règle est définie sur "False", l'appareil n'essaiera pas de contacter Quirks Server pour télécharger les fichiers de configuration.

Si cette règle est définie sur "True" ou si elle n'est pas définie, Google ChromeOS contactera automatiquement Quirks Server pour télécharger les fichiers de configuration, s'ils sont disponibles, et les enregistrer sur l'appareil Ces fichiers pourront, par exemple, être utilisés pour améliorer la qualité d'affichage des moniteurs connectés.

Haut de page

DeviceRebootOnUserSignout

Forcer le redémarrage de l'appareil en cas de déconnexion de l'utilisateur
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 76
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si la règle est définie sur "ArcSession", elle contraint l'appareil à redémarrer lorsqu'un utilisateur se déconnecte si Android est en cours d'exécution. Si la règle est définie sur "ArcSessionOrVMStart", elle contraint l'appareil à redémarrer lorsqu'un utilisateur se déconnecte si Android ou une VM sont en cours d'exécution. Si elle est définie sur "Always", elle imposera un redémarrage de l'appareil à chaque déconnexion d'utilisateur. Si la règle n'est pas configurée, elle est sans effet, et aucun redémarrage n'est imposé en cas de déconnexion d'utilisateur. Il en va de même lorsqu'elle est définie sur "Never". Cette règle n'a d'incidence que sur les utilisateurs non affiliés.

  • 1 = Ne pas redémarrer en cas de déconnexion de l'utilisateur.
  • 2 = Redémarrer en cas de déconnexion de l'utilisateur si Android est lancé.
  • 3 = Redémarrer à chaque déconnexion de l'utilisateur.
  • 4 = Redémarrage en cas de déconnexion de l'utilisateur si Android ou une VM sont lancés
Haut de page

DeviceReleaseLtsTag

Autoriser l'appareil à recevoir des mises à jour LTS
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur "lts", l'appareil est autorisé à recevoir les mises à jour LTS (Long Term Support, support à long terme).

Haut de page

DeviceRestrictedManagedGuestSessionEnabled

Sessions Invité gérées restreintes
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle ne concerne que les sessions Invité gérées. Elle doit être activée pour que le mode station de travail partagée d'Imprivata autorise les changements d'utilisateurs en cours de session. Si cette règle est définie sur "True", certaines règles sont ignorées d'office pour des fonctionnalités, qui conservent les données utilisateur sensibles et qui ne sont pas gérées par le mécanisme de nettoyage utilisé pour les changements d'utilisateurs en cours de session avec le mode station de travail partagée d'Imprivata. Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, aucune règle n'est ignorée.

Haut de page

DeviceScheduledReboot

Planifier le redémarrage des appareils de manière personnalisée
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de planifier le redémarrage des appareils de manière personnalisée. Une fois la règle définie sur "True", l'appareil redémarrera en fonction du calendrier établi. Pour annuler tout autre redémarrage planifié, cette règle doit être supprimée.

Dans les sessions utilisateur et les sessions Invité, les points suivants s'appliquent :

* Les utilisateurs sont informés que le redémarrage aura lieu une heure avant l'heure prévue. Ils peuvent choisir de redémarrer ou d'attendre le redémarrage planifié. Le redémarrage planifié ne peut pas être reporté.

* Il y a un délai de grâce d'une heure après le démarrage de l'appareil. Les redémarrages planifiés sont ignorés au cours de cette période et sont reprogrammés pour le jour, la semaine ou le mois d'après, en fonction du paramètre.

Dans les sessions Kiosque, il n'y a pas de délai de grâce ni de notification concernant le redémarrage.

Schéma :
{ "properties": { "day_of_month": { "description": "Jour du mois [1-31] (interpr\u00e9t\u00e9 dans le fuseau horaire local de l'appareil) o\u00f9 l'appareil doit red\u00e9marrer. Utilis\u00e9 uniquement quand \"frequency\" est d\u00e9fini sur \"MONTHLY\". Si le nombre maximal de jours dans un mois donn\u00e9 est d\u00e9pass\u00e9, le dernier jour de ce mois est s\u00e9lectionn\u00e9.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Fr\u00e9quence de red\u00e9marrage pr\u00e9vue.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "reboot_time": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "reboot_time", "frequency" ], "type": "object" }
Haut de page

DeviceScheduledUpdateCheck

Planifier de manière personnalisée la recherche de mises à jour
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de planifier de manière personnalisée la recherche de mises à jour. Cette règle s'applique à l'ensemble des utilisateurs et des interfaces de l'appareil. Une fois la règle définie, l'appareil recherche les mises à jour en fonction du calendrier établi. Pour annuler toute autre recherche planifiée de mises à jour, cette règle doit être supprimée.

Schéma :
{ "properties": { "day_of_month": { "description": "Jour du mois [1-31] (interpr\u00e9t\u00e9 dans le fuseau horaire local de l'appareil) o\u00f9 la recherche de mises \u00e0 jour doit \u00eatre lanc\u00e9e. Utilis\u00e9 uniquement quand \"frequency\" est d\u00e9fini sur \"MONTHLY\". Si le nombre maximal de jours dans un mois donn\u00e9 est d\u00e9pass\u00e9, le dernier jour de ce mois est s\u00e9lectionn\u00e9.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Fr\u00e9quence de recherche des mises \u00e0 jour.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "update_check_time": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "update_check_time", "frequency" ], "type": "object" }
Haut de page

DeviceShowLowDiskSpaceNotification

Afficher une notification lorsque l'espace disque est faible
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet d'activer ou de désactiver une notification lorsque l'espace disque est faible. Elle s'applique à l'ensemble des utilisateurs de l'appareil.

Si cette règle est activée, une notification s'affiche lorsque l'espace disque disponible est faible.

Si elle est désactivée ou non configurée, aucune notification d'espace disque faible ne s'affiche.

Elle est ignorée et la notification est toujours affichée si l'appareil n'est pas géré ou s'il n'y a qu'un seul utilisateur.

Si plusieurs comptes utilisateur sont configurés sur un appareil géré, la notification ne s'affiche que lorsque cette règle est activée.

Haut de page

DeviceSwitchFunctionKeysBehaviorEnabled

Contrôle le paramètre "Utiliser la touche du Lanceur d'applications/de recherche pour modifier le comportement des touches de fonction"
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 122
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle contrôle le paramètre "Utiliser la touche du Lanceur d'applications/de recherche pour modifier le comportement des touches de fonction". Ce paramètre permet aux utilisateurs de maintenir la touche du Lanceur d'applications enfoncée pour passer des touches de fonction aux touches supérieures du système et vice-versa.

Si cette règle n'est pas configurée, les utilisateurs peuvent choisir librement la valeur du paramètre "Utiliser la touche du Lanceur d'applications/de recherche pour modifier le comportement des touches de fonction". Si cette règle est désactivée, la touche du Lanceur d'applications/de recherche ne pourra pas modifier le comportement des touches de fonction, et les utilisateurs ne pourront pas modifier ce paramètre. Si cette règle est activée, la touche du Lanceur d'applications/de recherche pourra modifier le comportement des touches de fonction, et les utilisateurs ne pourront pas modifier ce paramètre.

Haut de page

DeviceSystemWideTracingEnabled

Autoriser la collecte d'une trace des performances au niveau du système
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Ce paramètre permet de collecter une trace des performances au niveau du système via le service de traçage système.

Si cette règle est désactivée, l'utilisateur ne peut pas collecter de trace au niveau du système via le service de traçage système. Si elle est activée, l'utilisateur peut collecter une trace au niveau du système via le service de traçage système. Si elle n'est pas configurée, cette règle est désactivée pour les appareils gérés et activée pour les appareils appartenant au grand public. Si vous désactivez cette règle, vous ne désactiverez que la collecte de la trace au niveau du système. Cette règle n'a aucune incidence sur la collecte des traces du navigateur.

Haut de page

Disable3DAPIs

Désactiver la prise en charge des API 3D graphics
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\Disable3DAPIs
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\Disable3DAPIs
Nom de préférence Mac/Linux :
Disable3DAPIs
Compatible avec :
  • Google Chrome (Linux) depuis la version 9
  • Google Chrome (Mac) depuis la version 9
  • Google Chrome (Windows) depuis la version 9
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" (ou que la règle HardwareAccelerationModeEnabled est définie sur "False") les pages Web ne peuvent pas accéder à l'API WebGL, et les plug-ins ne peuvent pas utiliser l'API Pepper 3D.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, les pages Web peuvent accéder à l'API WebGL, et les plug-ins peuvent utiliser l'API Pepper 3D. Toutefois, il peut quand même être nécessaire d'ajouter des arguments de ligne de commande aux paramètres par défaut du navigateur pour utiliser ces API.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

DisableScreenshots

Désactiver les captures d'écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisableScreenshots
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisableScreenshots
Nom de préférence Mac/Linux :
DisableScreenshots
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 22
  • Google Chrome (Linux) depuis la version 22
  • Google Chrome (Mac) depuis la version 22
  • Google Chrome (Windows) depuis la version 22
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, les utilisateurs ne peuvent pas faire de captures d'écran avec des raccourcis clavier ni avec des API d'extension. Si elle est désactivée ou qu'elle n'est pas configurée, les captures d'écran sont autorisées.

Sachez que, sur Microsoft® Windows®, macOS et Linux, cela n'empêche pas d'effectuer des captures d'écran avec des applis tierces ou du système d'exploitation.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DisabledSchemes (Obsolète)

Désactiver les schémas de protocole d'URL
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisabledSchemes
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisabledSchemes
Nom de préférence Mac/Linux :
DisabledSchemes
Compatible avec :
  • Google Chrome (Linux) depuis la version 12
  • Google Chrome (Mac) depuis la version 12
  • Google Chrome (Windows) depuis la version 12
  • Google ChromeOS (Google ChromeOS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète (veuillez utiliser à la place la règle URLBlocklist).

Elle permet de désactiver les schémas de protocoles répertoriés dans Google Chrome.

Les URL utilisant un schéma de cette liste ne sont pas chargées ni accessibles.

Si cette règle n'est pas configurée ou qu'aucune entrée ne figure dans la liste, tous les schémas sont accessibles dans Google Chrome.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\DisabledSchemes\1 = "file" Software\Policies\Google\Chrome\DisabledSchemes\2 = "https"
Android/Linux:
[ "file", "https" ]
Mac:
<array> <string>file</string> <string>https</string> </array>
Windows (Intune):
<enabled/>
<data id="DisabledSchemesDesc" value="1&#xF000;file&#xF000;2&#xF000;https"/>
Haut de page

DiskCacheDir

Définir le répertoire du cache disque
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DiskCacheDir
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheDir
Nom de préférence Mac/Linux :
DiskCacheDir
Compatible avec :
  • Google Chrome (Linux) depuis la version 13
  • Google Chrome (Mac) depuis la version 13
  • Google Chrome (Windows) depuis la version 13
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est configurée, Google Chrome utilise le répertoire que vous indiquez pour stocker les fichiers mis en cache sur le disque, que l'utilisateur spécifie ou non le flag "--disk-cache-dir".

Si cette règle n'est pas configurée, Google Chrome utilise le répertoire de cache par défaut. Toutefois, l'utilisateur peut modifier ce paramètre avec le flag de ligne de commande "--disk-cache-dir".

Google Chrome gère le contenu du répertoire racine d'un volume. Ainsi, pour éviter de perdre des données ou de générer d'autres erreurs, ne définissez pas cette règle sur le répertoire racine ni sur un autre répertoire utilisé à d'autres fins. Pour savoir quelles variables vous pouvez utiliser, consultez la page https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.

Exemple de valeur :
"${user_home}/Chrome_cache"
Windows (Intune):
<enabled/>
<data id="DiskCacheDir" value="${user_home}/Chrome_cache"/>
Haut de page

DiskCacheSize

Définir la taille du cache du disque en octets
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DiskCacheSize
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheSize
Nom de préférence Mac/Linux :
DiskCacheSize
Compatible avec :
  • Google Chrome (Linux) depuis la version 17
  • Google Chrome (Mac) depuis la version 17
  • Google Chrome (Windows) depuis la version 17
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "None", Google Chrome utilise la taille de cache par défaut pour stocker les fichiers mis en cache sur le disque. L'utilisateur ne peut pas la modifier.

Si vous configurez cette règle, Google Chrome utilise la taille de cache de votre choix, que l'utilisateur ait spécifié ou non le flag "--disk-cache-size". (Toute valeur inférieure à quelques mégaoctets est arrondie.)

Si cette règle n'est pas configurée, Google Chrome utilise la taille de cache par défaut. L'utilisateur peut modifier ce paramètre via le flag "--disk-cache-size".

Remarque : La valeur spécifiée dans cette règle aide à optimiser divers sous-systèmes de cache dans le navigateur. La consommation totale réelle de tous les caches sur le disque sera ainsi plus élevée, mais dans le même ordre de grandeur que la valeur spécifiée.

Exemple de valeur :
0x06400000 (Windows), 104857600 (Linux), 104857600 (Mac)
Windows (Intune):
<enabled/>
<data id="DiskCacheSize" value="104857600"/>
Haut de page

DnsOverHttpsMode

Contrôle le mode DNS-over-HTTPS
Type de données :
String [Android:choice, Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DnsOverHttpsMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsMode
Nom de préférence Mac/Linux :
DnsOverHttpsMode
Nom de la restriction Android :
DnsOverHttpsMode
Compatible avec :
  • Google Chrome (Android) depuis la version 85
  • Google ChromeOS (Google ChromeOS) depuis la version 78
  • Google Chrome (Linux) depuis la version 78
  • Google Chrome (Mac) depuis la version 78
  • Google Chrome (Windows) depuis la version 78
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de contrôler le mode du résolveur DNS-over-HTTPS. Veuillez noter que cette règle ne définit que le mode par défaut pour chaque requête. Ce mode peut être ignoré pour les requêtes spéciales, telles que celles visant à résoudre un nom d'hôte de serveur DNS-over-HTTPS.

Le mode "off" désactive DNS-over-HTTPS.

Le mode "automatic" envoie d'abord des requêtes DNS-over-HTTPS si un serveur DNS-over-HTTPS est disponible. Il peut, en solution de secours, envoyer des requêtes à risque en cas d'erreur.

Le mode "secure" n'envoie que les requêtes DNS-over-HTTPS et ne permet pas de résoudre les erreurs.

Sur Android Pie et versions ultérieures, si DNS-over-TLS est activé, Google Chrome n'envoie pas les requêtes DNS à risque.

Si cette règle n'est pas définie, le navigateur peut envoyer des requêtes DNS-over-HTTPS à un résolveur associé au résolveur configuré du système.

  • "off" = Désactiver DNS-over-HTTPS
  • "automatic" = Activer DNS-over-HTTPS avec solution de secours à risque
  • "secure" = Activer DNS-over-HTTPS sans solution de secours à risque
Exemple de valeur :
"off"
Windows (Intune):
<enabled/>
<data id="DnsOverHttpsMode" value="off"/>
Haut de page

DnsOverHttpsTemplates

Permet de définir le modèle URI du résolveur DNS-over-HTTPS souhaité
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DnsOverHttpsTemplates
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsTemplates
Nom de préférence Mac/Linux :
DnsOverHttpsTemplates
Nom de la restriction Android :
DnsOverHttpsTemplates
Compatible avec :
  • Google Chrome (Android) depuis la version 85
  • Google ChromeOS (Google ChromeOS) depuis la version 80
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Modèle URI du résolveur DNS-over-HTTPS souhaité. Pour définir plusieurs résolveurs DNS-over-HTTPS, vous devez séparer les modèles URI correspondants à l'aide d'espaces.

Vous devez configurer cette règle si vous avez défini "DnsOverHttpsMode" sur "secure". Elle ne peut pas rester vide. Sous Google ChromeOS uniquement, cette règle (ou la règle DnsOverHttpsTemplatesWithIdentifiers) doit être configurée, sans quoi la résolution DNS échouera.

Si vous avez configuré cette règle et défini "DnsOverHttpsMode" sur "automatic", les modèles URI définis sont appliqués. Si vous n'avez pas défini cette règle, des correspondances codées en dur sont appliquées pour tenter de passer du résolveur DNS actuel de l'utilisateur à un résolveur DoH géré par le même fournisseur.

Si le modèle URI contient une variable dns, les requêtes envoyées au résolveur utilisent la méthode GET. Sinon, elles utilisent la méthode POST.

Les modèles dont le format est incorrect sont ignorés.

Exemple de valeur :
"https://dns.example.net/dns-query{?dns}"
Windows (Intune):
<enabled/>
<data id="DnsOverHttpsTemplates" value="https://dns.example.net/dns-query{?dns}"/>
Haut de page

DocumentScanAPITrustedExtensions

Extensions autorisées à passer les boîtes de dialogue de confirmation lors de l'accès aux scanners via l'API chrome.documentScan
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle spécifie les extensions qui sont autorisées à passer les boîtes de dialogue de confirmation lorsqu'elles utilisent les fonctions Document Scanning API chrome.documentScan.getScannerList() et chrome.documentScan.startScan().

Si la règle est définie sur une liste non vide et qu'une extension figure dans la liste, les boîtes de dialogue de confirmation de scan qui s'affichent normalement lors de l'appel de chrome.documentScan.getScannerList() ou chrome.documentScan.startScan() sont supprimées pour cette extension.

Si cette règle n'est pas configurée ou si elle est définie sur une liste vide, des boîtes de dialogue de confirmation de scan s'affichent lorsque chrome.documentScan.getScannerList() ou chrome.documentScan.startScan() sont appelés.

Haut de page

DomainReliabilityAllowed

Autoriser la création de rapports sur les données liées à la fiabilité du domaine
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DomainReliabilityAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DomainReliabilityAllowed
Nom de préférence Mac/Linux :
DomainReliabilityAllowed
Nom de la restriction Android :
DomainReliabilityAllowed
Compatible avec :
  • Google Chrome (Android) depuis la version 111
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Mac) depuis la version 111
  • Google Chrome (Windows) depuis la version 111
  • Google ChromeOS (Google ChromeOS) depuis la version 111
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "False", les rapports sur les données de diagnostic de fiabilité du domaine sont désactivés et aucune donnée n'est envoyée à Google. Si cette règle est définie sur "True" ou si elle n'est pas définie, les rapports sur les données de diagnostic de fiabilité du domaine suivront le comportement de MetricsReportingEnabled pour Google Chrome ou de DeviceMetricsReportingEnabled pour Google ChromeOS.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DownloadDirectory

Définir le répertoire de téléchargement
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DownloadDirectory
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadDirectory
Nom de préférence Mac/Linux :
DownloadDirectory
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 35
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle définit le répertoire utilisé par Chrome pour le téléchargement de fichiers. Ce répertoire sera utilisé même si l'utilisateur en indique un autre ou s'il a activé l'option permettant de choisir un emplacement cible à chaque téléchargement.

Cette règle remplace la règle DefaultDownloadDirectory.

Si cette règle n'est pas configurée, Chrome utilise le répertoire de téléchargement par défaut, que les utilisateurs peuvent modifier.

Sur Google ChromeOS, vous pouvez uniquement le définir sur un répertoire Google Drive.

Remarque : Pour savoir quelles variables vous pouvez utiliser, consultez la page https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android. Celles-ci se servent toujours du répertoire de téléchargements par défaut. Elles ne peuvent pas accéder aux fichiers téléchargés par Google ChromeOS dans un autre répertoire de téléchargements.

Exemple de valeur :
"/home/${user_name}/Downloads"
Windows (Intune):
<enabled/>
<data id="DownloadDirectory" value="/home/${user_name}/Downloads"/>
Haut de page

DownloadManagerSaveToDriveSettings

Autoriser l'enregistrement de fichiers directement dans Google Drive
Type de données :
Integer
Compatible avec :
  • Google Chrome (iOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si l'utilisateur est autorisé ou non à enregistrer des fichiers dans Google Drive directement depuis le gestionnaire de téléchargement. Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisateur peut enregistrer des fichiers dans Google Drive depuis le gestionnaire de téléchargement. Si cette règle est désactivée, les utilisateurs ne voient pas l'option dans le gestionnaire de téléchargement. Elle n'empêche pas les utilisateurs d'enregistrer des fichiers dans Google Drive par d'autres moyens que le gestionnaire de téléchargement.

  • 0 = Le gestionnaire de téléchargement proposera l'option d'enregistrer des fichiers dans Google Drive.
  • 1 = Le gestionnaire de téléchargement ne proposera pas l'option d'enregistrer des fichiers dans Google Drive.
Haut de page

DownloadRestrictions

Autoriser les restrictions de téléchargement
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DownloadRestrictions
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadRestrictions
Nom de préférence Mac/Linux :
DownloadRestrictions
Nom de la restriction Android :
DownloadRestrictions
Compatible avec :
  • Google Chrome (Linux) depuis la version 61
  • Google Chrome (Mac) depuis la version 61
  • Google Chrome (Windows) depuis la version 61
  • Google ChromeOS (Google ChromeOS) depuis la version 61
  • Google Chrome (Android) depuis la version 131
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les utilisateurs ne peuvent pas contourner les décisions de sécurité concernant les téléchargements.

Il y a de nombreux types d'avertissements concernant les téléchargements dans Chrome. Les catégories sont les suivantes (consultez https://support.google.com/chrome/?p=ib_download_blocked pour en savoir plus sur les alertes de la navigation sécurisée) :

* Téléchargements malveillants, tels qu'identifiés par le serveur de navigation sécurisée * Téléchargements peu courants ou indésirables, tels qu'identifiés par le serveur de navigation sécurisée * Types de fichiers dangereux (par exemple, tous les téléchargements SWF et la plupart des téléchargements EXE)

Les catégories bloquées diffèrent selon la valeur définie pour la règle :

0 : pas de restrictions particulières. Par défaut.

1 : blocage des fichiers malveillants identifiés par le serveur de navigation sécurisée ET de tous les types de fichiers dangereux. Recommandé uniquement pour les UO/navigateurs/utilisateurs avec une haute tolérance aux faux positifs.

2 : blocage des fichiers malveillants identifiés par le serveur de navigation sécurisée ET des fichiers peu courants ou indésirables identifiés par le serveur de navigation sécurisée ET de tous les types de fichiers dangereux. Recommandé uniquement pour les UO/navigateurs/utilisateurs avec une haute tolérance aux faux positifs.

3 : blocage de tous les téléchargements. Non recommandé, sauf pour les cas d'utilisation spéciaux.

4 : blocage des fichiers malveillants identifiés par le serveur de navigation sécurisée ; les types de fichiers dangereux ne sont pas bloqués. Recommandé.

Remarque : Ces restrictions s'appliquent aux téléchargements déclenchés à partir du contenu d'une page Web et de l'option de menu "Télécharger le lien". Elles ne s'appliquent pas au téléchargement de la page actuellement affichée ni à l'enregistrement au format PDF depuis les options d'impression. Pour en savoir plus sur la navigation sécurisée, consultez https://developers.google.com/safe-browsing.

  • 0 = Aucune restriction particulière. Par défaut.
  • 1 = Bloquer les téléchargements malveillants et les types de fichiers dangereux.
  • 2 = Bloquer les téléchargements malveillants, peu courants ou indésirables, ainsi que les types de fichiers dangereux.
  • 3 = Bloquer tous les téléchargements.
  • 4 = Bloquer les téléchargements malveillants. Recommandé.
Exemple de valeur :
0x00000004 (Windows), 4 (Linux), 4 (Android), 4 (Mac)
Windows (Intune):
<enabled/>
<data id="DownloadRestrictions" value="4"/>
Haut de page

DynamicCodeSettings

Paramètres du code dynamique
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DynamicCodeSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DynamicCodeSettings
Compatible avec :
  • Google Chrome (Windows) depuis la version 127
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle contrôle les paramètres de code dynamique pour Google Chrome.

La désactivation du code dynamique améliore la sécurité de Google Chrome en empêchant le code dynamique et le code tiers potentiellement hostiles de modifier le comportement de Google Chrome. Toutefois, cela peut entraîner des problèmes de compatibilité avec les logiciels tiers devant s'exécuter dans les processus du navigateur.

Si cette règle est définie sur 0 - Default ou si elle n'est pas configurée, Google Chrome utilisera les paramètres par défaut.

Si cette règle est définie sur 1 - DisabledForBrowser, le processus de navigateur de Google Chrome ne peut pas créer de code dynamique.

Remarque : pour en savoir plus sur les règles d'atténuation des risques liés aux processus, consultez https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.

  • 0 = Paramètres par défaut de code dynamique
  • 1 = Empêcher le processus du navigateur de créer du code dynamique
Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
<data id="DynamicCodeSettings" value="1"/>
Haut de page

EasyUnlockAllowed

Autoriser l'utilisation de Smart Lock
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 38
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez ce paramètre, les utilisateurs peuvent utiliser Smart Lock si les conditions requises pour cette fonctionnalité sont réunies.

Si vous désactivez ce paramètre, les utilisateurs ne peuvent pas utiliser Smart Lock.

Si cette règle n'est pas définie, par défaut, ce mode de partage ne sera pas autorisé pour les utilisateurs gérés par une entreprise et sera autorisé pour les utilisateurs non gérés.

Haut de page

EcheAllowed

Autoriser le lancement de l'application Eche.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 99
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs pourront lancer l'application Eche, par exemple en cliquant sur une notification Phone Hub.

S'il est désactivé, ils ne pourront pas lancer cette application.

Si cette règle n'est pas définie, le comportement par défaut sera autorisé pour les utilisateurs gérés par une entreprise et pour les utilisateurs non gérés.

Haut de page

EditBookmarksEnabled

Activer ou désactiver la modification des favoris
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EditBookmarksEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EditBookmarksEnabled
Nom de préférence Mac/Linux :
EditBookmarksEnabled
Nom de la restriction Android :
EditBookmarksEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 12
  • Google Chrome (Mac) depuis la version 12
  • Google Chrome (Windows) depuis la version 12
  • Google ChromeOS (Google ChromeOS) depuis la version 12
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, les utilisateurs peuvent ajouter, supprimer ou modifier des favoris.

Si cette règle est définie sur "False", les utilisateurs ne peuvent pas ajouter, supprimer ni modifier des favoris. En revanche, ils peuvent utiliser les favoris déjà disponibles.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

EmojiPickerGifSupportEnabled

Prise en charge des GIF dans le sélecteur d'emoji
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle active la prise en charge des GIF dans le sélecteur d'emoji sur Google ChromeOS. Si cette règle est activée, le sélecteur d'emoji prend en charge les emoji GIF. Si cette règle est désactivée ou n'est pas configurée, le sélecteur d'emoji ne sera pas compatible avec les emoji GIF. Si cette règle n'est pas configurée, l'outil de sélection d'emoji est activé pour les utilisateurs standards, mais désactivé pour les utilisateurs gérés.

Haut de page

EmojiSuggestionEnabled

Activer la suggestion d'emoji
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet à Google ChromeOS de suggérer des emoji lorsque l'utilisateur saisit du texte sur un clavier virtuel ou physique. Si cette règle est définie sur "True", la fonctionnalité est activée, et l'utilisateur peut la modifier. Cette règle est définie par défaut sur "False". Aucun emoji n'est alors suggéré, et l'utilisateur ne peut pas ignorer ce paramètre.

Haut de page

EnableExperimentalPolicies

Activer les règles expérimentales
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableExperimentalPolicies
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableExperimentalPolicies
Nom de préférence Mac/Linux :
EnableExperimentalPolicies
Nom de la restriction Android :
EnableExperimentalPolicies
Nom de la restriction Android WebView :
com.android.browser:EnableExperimentalPolicies
Compatible avec :
  • Google Chrome (Linux) depuis la version 85
  • Google Chrome (Mac) depuis la version 85
  • Google Chrome (Windows) depuis la version 85
  • Google ChromeOS (Google ChromeOS) depuis la version 85
  • Google Chrome (Android) depuis la version 85
  • Android System WebView (Android) depuis la version 85
  • Google Chrome (iOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet à Google Chrome de charger des règles expérimentales.

AVERTISSEMENT : Les règles expérimentales ne sont pas prises en charge et peuvent être modifiées ou supprimées sans préavis dans la future version du navigateur.

Une règle expérimentale peut ne pas être terminée ou encore présenter des défauts connus ou inconnus. Elle peut être modifiée ou même supprimée sans aucune notification. En activant des règles expérimentales, vous pouvez perdre des données de navigateur, ou compromettre votre sécurité ou la confidentialité de vos données.

Si une règle ne figure pas dans la liste et qu'elle n'est pas officiellement publiée, sa valeur est alors ignorée dans les versions bêta et stable de Chrome.

Si une règle figure dans la liste et qu'elle n'est pas officiellement publiée, sa valeur est alors appliquée.

Cette règle n'a aucune incidence sur les règles déjà publiées.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\EnableExperimentalPolicies\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\EnableExperimentalPolicies\2 = "ExtensionInstallBlocklist"
Android/Linux:
[ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
Mac:
<array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
Windows (Intune):
<enabled/>
<data id="EnableExperimentalPoliciesDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>
Haut de page

EnableOnlineRevocationChecks

Activer les contrôles OCSP/CRL en ligne
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableOnlineRevocationChecks
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableOnlineRevocationChecks
Nom de préférence Mac/Linux :
EnableOnlineRevocationChecks
Compatible avec :
  • Google Chrome (Linux) depuis la version 19
  • Google Chrome (Mac) depuis la version 19
  • Google Chrome (Windows) depuis la version 19
  • Google ChromeOS (Google ChromeOS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True", des contrôles OCSP/CRL en ligne sont effectués.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, Google Chrome ne procède à aucun contrôle de révocation en ligne (notez que cela ne concerne que les versions 19 et ultérieures de Google Chrome).

Remarque : Les contrôles OCSP/CRL ne présentent aucun avantage concret en termes de sécurité.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

EnableSyncConsent

Activer l'affichage de l'autorisation de synchronisation lors de la connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer l'affichage de l'autorisation de synchronisation lors de la première connexion de l'utilisateur. Si cette autorisation n'a jamais besoin d'être montrée à l'utilisateur, cette règle doit être définie sur False. Si cette règle est définie sur False, l'autorisation de synchronisation n'est pas affichée. Si cette règle est définie sur True ou si elle n'est pas configurée, l'autorisation de synchronisation peut être affichée.

Haut de page

EncryptedClientHelloEnabled

Activer TLS Encrypted ClientHello
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EncryptedClientHelloEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EncryptedClientHelloEnabled
Nom de préférence Mac/Linux :
EncryptedClientHelloEnabled
Nom de la restriction Android :
EncryptedClientHelloEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 105
  • Google Chrome (Mac) depuis la version 105
  • Google Chrome (Windows) depuis la version 105
  • Google ChromeOS (Google ChromeOS) depuis la version 105
  • Google Chrome (Android) depuis la version 105
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Encrypted ClientHello (ECH) est une extension TLS qui permet de chiffrer les champs sensibles de ClientHello et de renforcer la confidentialité.

Si cette règle est activée ou si elle n'est pas configurée, Google Chrome suivra le processus de déploiement par défaut pour ECH. Si elle est désactivée, Google Chrome n'activera pas ECH.

Lorsque cette fonctionnalité est activée, Google Chrome peut ou non utiliser ECH en fonction de la compatibilité du serveur, de la disponibilité de l'enregistrement DNS HTTPS ou de l'état du déploiement.

ECH est un protocole qui évolue. L'implémentation de Google Chrome est donc susceptible d'être modifiée. Par conséquent, cette règle est une mesure temporaire pour contrôler l'implémentation expérimentale initiale. Elle sera remplacée par les commandes finales à la fin du protocole.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

EnterpriseAuthenticationAppLinkPolicy

URL de lancement de l'appli d'authentification externe
Type de données :
Dictionary [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Nom de la restriction Android WebView :
com.android.browser:EnterpriseAuthenticationAppLinkPolicy
Compatible avec :
  • Android System WebView (Android) depuis la version 105
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de spécifier les configurations pour les URL d'authentification dans Android WebView.

Ces URL d'authentification seraient traitées spécialement par Android WebView, de sorte que durant l'authentification, lorsque la page Web dans Android WebView navigue vers les URL d'authentification, l'appli d'authentification des fournisseurs d'identité correspondants qui peut traiter cette URL d'authentification est lancée.

Ce flux de lancement de l'appli d'authentification des fournisseurs d'identité serait utilisé par les fournisseurs d'identité pour activer les cas d'utilisation comme la fourniture du SSO dans les applis ou pour proposer une meilleure protection en recueillant les signaux d'appareil zéro confiance pour comprendre la position de l'appareil lors de l'authentification.

Si aucune appli valide n'est installée pour gérer l'URL d'authentification sur l'appareil, la navigation se poursuivra dans Android WebView.

Le format de l'URL d'authentification doit respecter les conditions suivantes : https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Schéma :
{ "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }
Exemple de valeur :
Android/Linux:
EnterpriseAuthenticationAppLinkPolicy: [ { "url": "https://www.abc.com" } ]
Haut de page

EnterpriseCustomLabel

Définir un libellé d'entreprise personnalisé
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnterpriseCustomLabel
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabel
Nom de préférence Mac/Linux :
EnterpriseCustomLabel
Compatible avec :
  • Google Chrome (Linux) depuis la version 128
  • Google Chrome (Mac) depuis la version 128
  • Google Chrome (Windows) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui, Utilisateur uniquement: Oui
Description :

Cette règle permet de définir un libellé personnalisé servant à identifier les profils gérés. Pour les profils gérés, ce libellé s'affichera à côté de l'avatar dans la barre d'outils. Le libellé personnalisé ne sera pas traduit.

Lorsque cette règle est appliquée, les chaînes de plus de 16 caractères sont tronquées par un "...". Veuillez éviter d'utiliser des noms étendus.

Cette règle ne peut être configurée que comme règle relative aux utilisateurs.

Notez que cette règle n'aura aucun effet si la règle EnterpriseProfileBadgeToolbarSettings est définie sur hide_expanded_enterprise_toolbar_badge (valeur 1).

Exemple de valeur :
"Chromium"
Windows (Intune):
<enabled/>
<data id="EnterpriseCustomLabel" value="Chromium"/>
Haut de page

EnterpriseHardwarePlatformAPIEnabled

Autorise les extensions gérées à utiliser l'API Enterprise Hardware Platform
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnterpriseHardwarePlatformAPIEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseHardwarePlatformAPIEnabled
Nom de préférence Mac/Linux :
EnterpriseHardwarePlatformAPIEnabled
Nom de la restriction Android :
EnterpriseHardwarePlatformAPIEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 71
  • Google Chrome (Mac) depuis la version 71
  • Google Chrome (Windows) depuis la version 71
  • Google ChromeOS (Google ChromeOS) depuis la version 71
  • Google Chrome (Android) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", les extensions installées dans le cadre des règles de l'entreprise peuvent utiliser l'API Enterprise Hardware Platform.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, les extensions ne peuvent pas utiliser cette API.

Remarque : Cette règle s'applique également aux extensions de composant telles que l'extension Hangout Services.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

EnterpriseLogoUrl

URL du logo Enterprise
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnterpriseLogoUrl
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrl
Nom de préférence Mac/Linux :
EnterpriseLogoUrl
Compatible avec :
  • Google Chrome (Linux) depuis la version 125
  • Google Chrome (Mac) depuis la version 125
  • Google Chrome (Windows) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui, Utilisateur uniquement: Oui
Description :

URL d'une image qui servira de badge d'entreprise pour un profil géré. L'URL doit renvoyer vers une image.

Cette règle ne peut être configurée que comme règle relative aux utilisateurs.

Nous vous recommandons d'utiliser le favicon (exemple : https://www.google.com/favicon.ico) ou une icône d'au moins 24 x 24 px.

Exemple de valeur :
"https://example.com/image.png"
Windows (Intune):
<enabled/>
<data id="EnterpriseLogoUrl" value="https://example.com/image.png"/>
Haut de page

EnterpriseProfileBadgeToolbarSettings

Contrôle la visibilité du badge du profil d'entreprise dans la barre d'outils
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnterpriseProfileBadgeToolbarSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileBadgeToolbarSettings
Nom de préférence Mac/Linux :
EnterpriseProfileBadgeToolbarSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 131
  • Google Chrome (Mac) depuis la version 131
  • Google Chrome (Windows) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Pour les profils professionnels et scolaires, un libellé "Professionnel" ou "Scolaire" s'affichera par défaut à côté de l'avatar dans la barre d'outils. Le libellé ne s'affichera que si le compte connecté est géré.

Si cette règle est définie sur hide_expanded_enterprise_toolbar_badge (valeur 1), le badge d'entreprise d'un profil géré sera masqué dans la barre d'outils.

Si cette règle n'est pas configurée ou qu'elle est définie sur show_expanded_enterprise_toolbar_badge (valeur 0), le badge d'entreprise sera affiché.

Le libellé est personnalisable avec la règle EnterpriseCustomLabel.

  • 0 = Afficher la version développée du badge d'entreprise dans la barre d'outils
  • 1 = Masquer la version développée du badge d'entreprise dans la barre d'outils
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="EnterpriseProfileBadgeToolbarSettings" value="1"/>
Haut de page

EnterpriseProfileCreationKeepBrowsingData

Conserver les données de navigation lors de la création d'un profil d'entreprise par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnterpriseProfileCreationKeepBrowsingData
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileCreationKeepBrowsingData
Nom de préférence Mac/Linux :
EnterpriseProfileCreationKeepBrowsingData
Compatible avec :
  • Google Chrome (Linux) depuis la version 106
  • Google Chrome (Mac) depuis la version 106
  • Google Chrome (Windows) depuis la version 106
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, l'option permettant de conserver les données de navigation existantes lors de la création d'un profil d'entreprise sera cochée par défaut.

Si cette règle n'est pas définie ou est désactivée, l'option permettant de conserver les données de navigation existantes lors de la création d'un profil d'entreprise ne sera pas cochée par défaut.

Quelle que soit la valeur, l'utilisateur pourra décider de conserver ou non les données de navigation existantes lors de la création d'un profil d'entreprise.

Cette règle n'a aucun effet si l'option permettant de conserver les données de navigation existantes n'est pas disponible. Cela se produit si la séparation des profils d'entreprise est strictement appliquée, ou si les données proviennent d'un profil déjà géré.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

EssentialSearchEnabled

Activer uniquement les données et les cookies essentiels dans la recherche
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet aux administrateurs de contrôler comment Google traite les données et les cookies envoyés à la recherche via Google ChromeOS. Lorsque cette règle est activée, l'utilisateur peut utiliser le champ de recherche du Lanceur d'applications de Google ChromeOS et le champ d'adresse du navigateur Google Chrome dans Google ChromeOS. Les cookies et les données ne pourront être utilisés qu'à des fins essentielles. Si cette règle n'est pas configurée ou qu'elle est désactivée, les cookies et les données peuvent être utilisés à des fins non essentielles.

Haut de page

ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

Désactiver les avertissements de téléchargement basés sur l'extension pour les types de fichier spécifiés selon le domaine
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Nom de préférence Mac/Linux :
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Compatible avec :
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous pouvez activer cette règle afin de créer un dictionnaire d'extensions de fichier et une liste correspondante de domaines qui seront exemptés d'avertissements de téléchargement basés sur l'extension. Cela permet aux administrateurs de l'entreprise de bloquer ces avertissements pour les fichiers associés à un domaine listé. Par exemple, si l'extension "jnlp" est associée à "website1.com", les utilisateurs verront un avertissement s'ils téléchargent des fichiers "jnlp" depuis "website1.com". En revanche, ils n'en verront pas s'ils téléchargent des fichiers "jnlp" depuis "website2.com".

Le téléchargement, depuis les domaines identifiés par cette règle, de fichiers dont l'extension est spécifiée fera toutefois l'objet d'avertissements de sécurité (non basés sur l'extension) pour signaler, par exemple, un contenu mixte ou une navigation sécurisée.

Si vous désactivez cette règle, ou que vous ne la configurez pas, les utilisateurs verront des avertissements s'ils téléchargent des fichiers des types spécifiés.

Si vous activez cette règle :

* Les URL doivent avoir le format décrit sur https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * L'extension doit être saisie au format ASCII, en minuscules. Les extensions doivent être listées sans le séparateur qui les précède (par exemple, indiquez "jlnp" et non ".jlnp").

Exemple :

La configuration suivante empêche que des avertissements s'affichent en cas de téléchargement de fichiers de type swf, exe et jnlp depuis le domaine *.example.com. L'utilisateur voit un avertissement s'il télécharge un fichier exe ou jnlp depuis un autre domaine, mais pas s'il télécharge un fichier swf.

[ { "file_extension": "jnlp", "domains": ["example.com"] }, { "file_extension": "exe", "domains": ["example.com"] }, { "file_extension": "swf", "domains": ["*"] } ]

Notez que même si les avertissements basés sur l'extension sont ici supprimés en cas de téléchargement d'un fichier swf depuis n'importe quel domaine, il n'est pas recommandé d'appliquer ce type de configuration aux extensions dangereuses, pour des raisons de sécurité. Cet exemple ne vise qu'à montrer qu'il est possible de le faire.

Si cette règle est activée en même temps que DownloadRestrictions et que cette autre règle est configurée pour bloquer les types de fichiers dangereux, les blocages de téléchargement qu'elle définit prévalent. Par exemple, si cette règle est configurée pour permettre les téléchargements de fichiers "exe" depuis "website1.com" et que la règle DownloadRestrictions est configurée pour bloquer les téléchargements malveillants et les types de fichiers dangereux, le téléchargement des fichiers "exe" sera alors quand même bloqué pour tous les domaines. Si la règle DownloadRestrictions n'est pas configurée pour bloquer les types de fichiers dangereux, les types de fichiers spécifiés dans cette règle seront exemptés des avertissements de téléchargement basé sur l'extension dans les domaines spécifiés. Pour en savoir plus sur la règle DownloadRestrictions, consultez la page https://chromeenterprise.google/policies/?policy=DownloadRestrictions.

Schéma :
{ "items": { "id": "DomainFiletypePair", "properties": { "domains": { "items": { "type": "string" }, "type": "array" }, "file_extension": { "type": "string" } }, "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings = [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
Android/Linux:
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings: [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
Mac:
<key>ExemptDomainFileTypePairsFromFileTypeDownloadWarnings</key> <array> <dict> <key>domains</key> <array> <string>https://example.com</string> <string>example2.com</string> </array> <key>file_extension</key> <string>jnlp</string> </dict> <dict> <key>domains</key> <array> <string>*</string> </array> <key>file_extension</key> <string>swf</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="ExemptDomainFileTypePairsFromFileTypeDownloadWarnings" value="{"domains": ["https://example.com", "example2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}"/>
Haut de page

ExplicitlyAllowedNetworkPorts

Ports réseau explicitement autorisés
Type de données :
List of strings [Android:multi-select]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExplicitlyAllowedNetworkPorts
Nom de préférence Mac/Linux :
ExplicitlyAllowedNetworkPorts
Nom de la restriction Android :
ExplicitlyAllowedNetworkPorts
Nom de la restriction Android WebView :
com.android.browser:ExplicitlyAllowedNetworkPorts
Compatible avec :
  • Google Chrome (Linux) depuis la version 91
  • Google Chrome (Mac) depuis la version 91
  • Google Chrome (Windows) depuis la version 91
  • Google Chrome (Android) depuis la version 91
  • Google ChromeOS (Google ChromeOS) depuis la version 91
  • Android System WebView (Android) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Une liste de ports restreints est intégrée à Google Chrome. Toute connexion à ces ports échouera. Ce paramètre permet de contourner cette liste. Il s'agit d'une liste d'éléments séparés par une virgule contenant zéro port ou plus sur lesquels les connexions sortantes seront autorisées.

Les ports sont restreints afin d'éviter l'utilisation de Google Chrome en tant que vecteur pour exploiter différentes failles réseau. Définir cette règle peut exposer votre réseau aux attaques. Elle est conçue comme solution de contournement temporaire pour les erreurs avec le code "ERR_UNSAFE_PORT" qui surviennent lors de la migration d'un service, d'un port bloqué vers un port standard (port 80 ou 443, par exemple).

Les sites malveillants peuvent facilement détecter que cette règle est définie (et pour quels ports) et utiliser cette info pour cibler des attaques.

Ici, le libellé de chaque port contient une date jusqu'à laquelle il peut être débloqué. Après cette date, le port sera restreint quel que soit ce paramètre.

Si vous laissez la valeur vide ou non définie, tous les ports restreints seront bloqués. Dans le cas d'un mélange de valeurs valides et non valides, les valeurs valides seront appliquées.

Cette règle remplace l'option de ligne de commande "--explicitly-allowed-ports".

  • "554" = port 554 (peut être débloqué jusqu'au 15/10/2021)
  • "10080" = port 10080 (peut être débloqué jusqu'au 01/04/2022)
  • "6566" = port 6566 (peut être débloqué jusqu'au 15/10/2021)
  • "989" = port 989 (peut être débloqué jusqu'au 01/02/2022)
  • "990" = port 990 (peut être débloqué jusqu'au 01/02/2022)
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts\1 = "10080"
Android/Linux:
[ "10080" ]
Mac:
<array> <string>10080</string> </array>
Windows (Intune):
<enabled/>
<data id="ExplicitlyAllowedNetworkPorts" value=""10080""/>
Haut de page

ExtensionCacheSize

Régler la taille du cache pour les applications et les extensions (en octets)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Si cette règle est définie sur une valeur inférieure à 1 Mo ou qu'elle n'est pas configurée, Google ChromeOS utilise la taille de cache par défaut (256 Mo) pour mettre en cache les applications et les extensions installées par plusieurs utilisateurs d'un même appareil, ce qui évite à chacun d'eux de les télécharger de nouveau.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Le cache n'est pas utilisé pour les applications Android. Si plusieurs utilisateurs installent la même application Android, celle-ci sera à nouveau téléchargée pour chacun d'eux.

Haut de page

ExternalProtocolDialogShowAlwaysOpenCheckbox

Afficher une case "Toujours ouvrir" dans une boîte de dialogue de protocole externe.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExternalProtocolDialogShowAlwaysOpenCheckbox
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExternalProtocolDialogShowAlwaysOpenCheckbox
Nom de préférence Mac/Linux :
ExternalProtocolDialogShowAlwaysOpenCheckbox
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle permet de spécifier si la case "Toujours ouvrir" doit être affichée ou non dans une invite de confirmation du lancement d'un protocole externe.

Si cette règle est définie sur "True", lorsqu'une invite de confirmation de lancement d'un protocole externe s'affiche, l'utilisateur peut sélectionner l'option "Toujours autoriser" pour ignorer par la suite les invites de confirmation concernant son lancement.

Si cette règle est définie sur "False", la case "Toujours autoriser" n'est pas affichée, et l'utilisateur est invité à confirmer à chaque fois le lancement d'un protocole externe.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ExternalStorageDisabled

Désactiver le montage de périphériques de stockage externe
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 22
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous définissez cette règle sur "True", tous les types de supports de stockage externes (clés USB, disques durs externes, cartes SD, autres cartes mémoire, etc.) sont alors indisponibles dans l'explorateur de fichiers. Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, les utilisateurs peuvent utiliser des supports de stockage externes sur leur appareil.

Remarque : Cette règle n'a pas d'incidence sur Google Drive ni sur la mémoire de stockage interne. Les utilisateurs peuvent toujours accéder aux fichiers enregistrés dans le dossier "Téléchargements".

Haut de page

ExternalStorageReadOnly

Traiter les appareils de stockage externe en lecture seule
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 54
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous définissez cette règle sur "True", les utilisateurs ne peuvent pas modifier les fichiers stockés sur les périphériques de stockage externes.

À moins que les supports de stockage externes ne soient bloqués, si vous définissez la règle ExternalStorageReadOnly sur "False" ou qu'elle n'est pas configurée, les utilisateurs peuvent créer et modifier des fichiers sur les périphériques de stockage externes accessibles en écriture. (Vous pouvez bloquer les supports de stockage externes en définissant la règle ExternalStorageDisable sur "True".)

Haut de page

F11KeyModifier

Contrôle le raccourci utilisé pour déclencher F11
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle contrôle l'option de raccourci sélectionnée pour remapper les événements avec F11 dans la sous-page de remappage des touches. Ces paramètres ne s'appliquent qu'aux claviers Google ChromeOS et sont désactivés par défaut lorsque la règle n'est pas configurée. Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

  • 0 = Les paramètres F11 sont désactivés
  • 1 = Les paramètres F11 utilisent le raccourci qui contient la touche de modification Alt
  • 2 = Les paramètres F11 utilisent le raccourci qui contient la touche de modification Maj
  • 3 = Les paramètres F11 utilisent le raccourci qui contient les touches de modification Ctrl et Maj
Haut de page

F12KeyModifier

Contrôle le raccourci utilisé pour déclencher F12
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle contrôle l'option de raccourci sélectionnée pour remapper les événements avec F12 dans la sous-page de remappage des touches. Ces paramètres ne s'appliquent qu'aux claviers Google ChromeOS et sont désactivés par défaut lorsque la règle n'est pas configurée. Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

  • 0 = Les paramètres F12 sont désactivés
  • 1 = Les paramètres F12 utilisent le raccourci qui contient la touche de modification Alt
  • 2 = Les paramètres F12 utilisent le raccourci qui contient la touche de modification Maj
  • 3 = Les paramètres F12 utilisent le raccourci qui contient les touches de modification Ctrl et Maj
Haut de page

FastPairEnabled

Activer l'Association express (association Bluetooth rapide)
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de forcer l'activation ou la désactivation de l'Association express. L'Association express est un nouveau flux d'association Bluetooth qui permet d'ajouter des appareils associés à un compte GAIA. Grâce à cette règle, d'autres appareils Chrome OS (et Android) connectés avec le même compte GAIA peuvent être associés automatiquement. Si cette règle n'est pas configurée, la valeur par défaut est désactivée pour les utilisateurs gérés par une entreprise et activée sur les comptes non gérés.

Haut de page

FeedbackSurveysEnabled

Spécifie si les enquêtes intégrées Google Chrome sont présentées aux utilisateurs.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FeedbackSurveysEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FeedbackSurveysEnabled
Nom de préférence Mac/Linux :
FeedbackSurveysEnabled
Nom de la restriction Android :
FeedbackSurveysEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 120
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
  • Google ChromeOS (Google ChromeOS) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Les enquêtes intégrées Google Chrome permettent de recueillir les commentaires des utilisateurs concernant le navigateur. Les réponses à l'enquête ne sont pas associées à des comptes utilisateur. Si cette règle est activée ou n'est pas configurée, les enquêtes intégrées peuvent être présentées aux utilisateurs. Si cette règle est désactivée, les enquêtes intégrées ne sont pas présentées aux utilisateurs.

Cette règle n'a aucun effet si la règle MetricsReportingEnabled est désactivée, ce qui désactive également les enquêtes intégrées.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

FetchKeepaliveDurationSecondsOnShutdown

Durée de traitement des demandes keepalive à la fermeture
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FetchKeepaliveDurationSecondsOnShutdown
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FetchKeepaliveDurationSecondsOnShutdown
Nom de préférence Mac/Linux :
FetchKeepaliveDurationSecondsOnShutdown
Compatible avec :
  • Google Chrome (Linux) depuis la version 90
  • Google Chrome (Mac) depuis la version 90
  • Google Chrome (Windows) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de contrôler la durée (en secondes) pendant laquelle la fermeture du navigateur sera bloquée le temps de traiter les demandes keepalive (https://fetch.spec.whatwg.org/#request-keepalive-flag).

Utilisez la valeur par défaut (0) pour désactiver cette fonctionnalité.

Restrictions :
  • Plage minimale :0
  • Plage maximale :5
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="FetchKeepaliveDurationSecondsOnShutdown" value="1"/>
Haut de page

FileOrDirectoryPickerWithoutGestureAllowedForOrigins

Autoriser l'appel d'API de sélection de fichiers ou répertoires sans geste préalable de l'utilisateur
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
Nom de préférence Mac/Linux :
FileOrDirectoryPickerWithoutGestureAllowedForOrigins
Compatible avec :
  • Google Chrome (Linux) depuis la version 113
  • Google Chrome (Mac) depuis la version 113
  • Google Chrome (Windows) depuis la version 113
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Pour des raisons de sécurité, les API Web showOpenFilePicker() ,showSaveFilePicker() et showDirectoryPicker() nécessitent un geste préalable de l'utilisateur ("activation temporaire") pour être appelées, sans quoi l'appel échouera.

Lorsque cette règle est configurée, les administrateurs peuvent préciser les origines sur lesquelles ces API peuvent être appelées sans geste préalable de l'utilisateur.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Si cette règle n'est pas configurée, toutes les origines nécessitent un geste préalable de l'utilisateur pour appeler ces API.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileOrDirectoryPickerWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

FloatingWorkspaceEnabled

Activer le service d'espace de travail flottant
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Lorsqu'un utilisateur passe d'un appareil Google ChromeOS à un autre, le service Google Chrome rétablit sur le nouvel appareil les fenêtres de navigateurs et d'applications qui étaient ouvertes sur l'appareil précédent. Si cette règle est activée, les fenêtres de navigateurs et d'applications qui étaient ouvertes sur l'appareil Google ChromeOS auquel l'utilisateur était connecté en dernier sont automatiquement rétablies lorsqu'il se connecte. Si cette règle est désactivée ou n'est pas configurée, les paramètres de restauration complète déterminent ce qui doit être lancé à la connexion.

Haut de page

FocusModeSoundsEnabled

Activer les sons en mode Sans distractions pour ChromeOS
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 129
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Le mode Sans distractions contrôle Ne pas déranger à l'aide d'un minuteur et vise à réduire les distractions pour les utilisateurs. Une fonctionnalité de ce mode permet aux utilisateurs d'écouter un ensemble limité de musiques pour les aider à se concentrer. Cette règle contrôle l'accès à cette fonctionnalité.

Si cette règle n'est pas configurée, tous les sons sont désactivés pour les utilisateurs gérés.

Si cette règle est activée, tous les sons sont accessibles en mode Sans distractions.

Si cette règle est définie sur "EnabledFocusSoundsOnly", la fonctionnalité de sons sera activée avec uniquement les sons pour se concentrer.

Si cette règle est désactivée, les sons seront désactivés en mode Sans distractions.

  • "enabled" = Activer tous les sons en mode Sans distractions.
  • "focus-sounds" = Activer le mode Sans distractions avec uniquement les sons pour se concentrer.
  • "disabled" = Désactiver les sons en mode Sans distractions.
Haut de page

ForceBrowserSignin (Obsolète)

Activer la connexion forcée pour Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceBrowserSignin
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceBrowserSignin
Nom de préférence Mac/Linux :
ForceBrowserSignin
Nom de la restriction Android :
ForceBrowserSignin
Compatible avec :
  • Google Chrome (Windows) depuis la version 64
  • Google Chrome (Mac) depuis la version 66
  • Google Chrome (Android) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle est obsolète. Veuillez utiliser "BrowserSignin" à la place.

Si cette règle est définie sur "True", l'utilisateur doit se connecter à Google Chrome avec son propre profil pour utiliser le navigateur. La valeur par défaut de "BrowserGuestModeEnabled" est définie sur "False". Sachez que les profils existants non signés seront verrouillés et inaccessibles une fois cette règle activée. Pour en savoir plus, consultez l'article correspondant du centre d'aide.

Si cette règle est définie sur "False" ou si elle n'est pas configurée, l'utilisateur peut se servir du navigateur sans se connecter à Google Chrome.

Exemple de valeur :
0x00000000 (Windows), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ForceEphemeralProfiles

Profil éphémère
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceEphemeralProfiles
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceEphemeralProfiles
Nom de préférence Mac/Linux :
ForceEphemeralProfiles
Compatible avec :
  • Google Chrome (Linux) depuis la version 32
  • Google Chrome (Mac) depuis la version 32
  • Google Chrome (Windows) depuis la version 32
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est activée, elle contraint le profil à basculer en mode éphémère. Si elle est spécifiée en tant que règle OS (par exemple, GPO sous Windows), elle s'applique à tous les profils présents sur le système. Si elle est paramétrée en tant que règle de cloud, elle s'applique uniquement aux profils connectés avec un compte géré.

Dans ce mode, les données de profil ne sont stockées sur le disque que pour la durée de la session utilisateur. Certaines fonctionnalités, telles que l'historique du navigateur, les extensions et leurs données, les données Web comme les cookies et les bases de données Web, ne sont pas conservées après la fermeture du navigateur. L'utilisateur peut toutefois continuer à télécharger manuellement des données sur son disque, enregistrer des pages ou les imprimer.

Si l'utilisateur a activé la synchronisation, toutes ces données sont conservées dans son profil de synchronisation, comme pour les profils standards. Le mode navigation privée est également disponible s'il n'est pas explicitement désactivé par la règle.

Si la règle est désactivée ou si elle n'est pas paramétrée, les profils standards sont activés au moment de la connexion.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ForceGoogleSafeSearch

Forcer Google SafeSearch
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceGoogleSafeSearch
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceGoogleSafeSearch
Nom de préférence Mac/Linux :
ForceGoogleSafeSearch
Nom de la restriction Android :
ForceGoogleSafeSearch
Compatible avec :
  • Google Chrome (Linux) depuis la version 41
  • Google Chrome (Mac) depuis la version 41
  • Google Chrome (Windows) depuis la version 41
  • Google ChromeOS (Google ChromeOS) depuis la version 41
  • Google Chrome (Android) depuis la version 41
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, SafeSearch est toujours activé dans la recherche Google, et les utilisateurs ne peuvent pas modifier ce paramètre.

Si cette règle est désactivée ou qu'elle n'est pas configurée, SafeSearch n'est pas appliqué d'office dans la recherche Google.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ForceLogoutUnauthenticatedUserEnabled

Forcer la déconnexion de l'utilisateur lorsque son compte n'est plus authentifié
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 81
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Forcer la déconnexion de l'utilisateur lorsque le jeton d'authentification de son compte principal n'est plus valide. Cette règle peut empêcher l'utilisateur d'accéder à un contenu soumis à des restrictions sur les propriétés Web Google. Si cette règle est définie sur "True", l'utilisateur est déconnecté dès que son jeton d'authentification n'est plus valide et que les tentatives de restauration de ce jeton échouent. Si cette règle est définie sur "False" ou n'est pas définie, l'utilisateur peut poursuivre ses activités sans être authentifié.

Haut de page

ForceMaximizeOnFirstRun

Agrandir la première fenêtre du navigateur à la première exécution
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie sur "True", Chrome agrandit la première fenêtre affichée à la première exécution.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, Chrome peut agrandir la première fenêtre, selon la taille de l'écran.

Haut de page

ForcePermissionPolicyUnloadDefaultEnabled

Détermine si les gestionnaires d'événements unload peuvent être désactivés.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForcePermissionPolicyUnloadDefaultEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcePermissionPolicyUnloadDefaultEnabled
Nom de préférence Mac/Linux :
ForcePermissionPolicyUnloadDefaultEnabled
Nom de la restriction Android :
ForcePermissionPolicyUnloadDefaultEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 117
  • Google Chrome (Linux) depuis la version 117
  • Google Chrome (Mac) depuis la version 117
  • Google Chrome (Windows) depuis la version 117
  • Google ChromeOS (Google ChromeOS) depuis la version 117
  • Google Chrome (Fuchsia) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Les gestionnaires d'événements unload seront bientôt obsolètes. Leur déclenchement dépend de la règle Permissions-Policy unload. Actuellement, ils sont autorisés par la règle par défaut. À l'avenir, ils seront progressivement interdits par défaut et les sites devront explicitement les activer à l'aide des en-têtes Permissions-Policy. Cette règle d'entreprise peut être utilisée pour refuser cet abandon progressif en forçant la valeur par défaut à rester activée.

Les pages peuvent dépendre de gestionnaires d'événements unload pour enregistrer les données sur le serveur ou signaler à celui-ci la fin d'une session utilisateur. Ce n'est pas recommandé, car cela n'est pas fiable et affecte les performances en bloquant l'utilisation de BackForwardCache. Il existe des alternatives recommandées, mais l'événement unload est utilisé depuis longtemps. Certaines applis peuvent toujours s'appuyer dessus.

Si cette règle est définie sur "False" ou n'est pas configurée, les gestionnaires d'événements unload seront progressivement obsolètes conformément au processus d'abandon. En outre, les sites qui ne définissent pas l'en-tête Permissions-Policy cesseront de déclencher des événements "unload".

Si cette règle est définie sur "True", les gestionnaires d'événements unload continueront de fonctionner par défaut.

REMARQUE : Cette règle avait une valeur par défaut ("True") incorrectement documentée dans M117. L'événement "unload" n'a pas été modifié et ne changera pas dans M117. Cette règle n'a donc aucune incidence dans cette version.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ForceSafeSearch (Obsolète)

Forcer SafeSearch
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceSafeSearch
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceSafeSearch
Nom de préférence Mac/Linux :
ForceSafeSearch
Nom de la restriction Android :
ForceSafeSearch
Compatible avec :
  • Google Chrome (Linux) depuis la version 25
  • Google Chrome (Mac) depuis la version 25
  • Google Chrome (Windows) depuis la version 25
  • Google ChromeOS (Google ChromeOS) depuis la version 25
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez utiliser ForceGoogleSafeSearch et ForceYouTubeRestrict. Cette règle est ignorée si les règles ForceGoogleSafeSearch, ForceYouTubeRestrict ou ForceYouTubeSafetyMode (obsolète) sont configurées.

SafeSearch est obligatoirement activé pour la recherche sur le Web Google, et ce paramètre ne peut pas être modifié par l'utilisateur. Ce paramètre impose également l'application du mode restreint modéré sur YouTube.

Si vous activez ce paramètre, SafeSearch est toujours activé dans la recherche Google, et le mode restreint modéré est toujours appliqué sur YouTube.

Si vous désactivez ce paramètre ou ne définissez pas de valeur, SafeSearch n'est pas activé dans la recherche, et le mode restreint modéré n'est pas appliqué sur YouTube.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ForceYouTubeRestrict

Appliquer un mode restreint minimal sur YouTube
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceYouTubeRestrict
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeRestrict
Nom de préférence Mac/Linux :
ForceYouTubeRestrict
Nom de la restriction Android :
ForceYouTubeRestrict
Compatible avec :
  • Google Chrome (Linux) depuis la version 55
  • Google Chrome (Mac) depuis la version 55
  • Google Chrome (Windows) depuis la version 55
  • Google ChromeOS (Google ChromeOS) depuis la version 55
  • Google Chrome (Android) depuis la version 55
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'appliquer un mode restreint minimal sur YouTube et d'empêcher les utilisateurs de choisir un mode moins restreint. Principe de cette règle :

* Si vous définissez cette règle sur "Strict", le mode restreint strict sur YouTube est toujours activé.

* Si vous définissez cette règle sur "Modéré", l'utilisateur ne peut choisir que le mode restreint modéré ou le mode restreint strict sur YouTube (il ne peut pas désactiver le mode restreint).

* Si cette règle est désactivée ou qu'aucune valeur n'est définie, le mode restreint sur YouTube n'est pas appliqué d'office par Chrome. Toutefois, des règles externes comme les règles de YouTube peuvent quand même appliquer d'office le mode restreint.

  • 0 = Ne pas appliquer le mode restreint sur YouTube
  • 1 = Appliquer au moins le mode restreint modéré sur YouTube
  • 2 = Appliquer le mode restreint strict sur YouTube
Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'application YouTube pour Android. Vous ne devez pas autoriser son installation si le mode sécurisé de YouTube doit être appliqué.

Exemple de valeur :
0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="ForceYouTubeRestrict" value="0"/>
Haut de page

ForceYouTubeSafetyMode (Obsolète)

Forcer le mode sécurisé de YouTube
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceYouTubeSafetyMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeSafetyMode
Nom de préférence Mac/Linux :
ForceYouTubeSafetyMode
Nom de la restriction Android :
ForceYouTubeSafetyMode
Compatible avec :
  • Google Chrome (Linux) depuis la version 41
  • Google Chrome (Mac) depuis la version 41
  • Google Chrome (Windows) depuis la version 41
  • Google ChromeOS (Google ChromeOS) depuis la version 41
  • Google Chrome (Android) depuis la version 41
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Utilisez plutôt ForceYouTubeRestrict, qui est prioritaire sur cette règle et permet des réglages plus fins.

Cette règle impose le mode restreint modéré sur YouTube et empêche les utilisateurs de modifier ce paramètre.

Si ce paramètre est activé, le mode restreint sur YouTube est au moins au niveau modéré.

Si ce paramètre est désactivé ou si aucune valeur n'est définie, Google Chrome n'applique pas le mode restreint sur YouTube. Toutefois, des règles externes comme les règles de YouTube peuvent toujours appliquer le mode restreint.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'application YouTube pour Android. Vous ne devez pas autoriser son installation si le mode sécurisé de YouTube doit être appliqué.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ForcedLanguages

Configurer les langues préférées et leur ordre
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForcedLanguages
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcedLanguages
Nom de préférence Mac/Linux :
ForcedLanguages
Compatible avec :
  • Google Chrome (Linux) depuis la version 91
  • Google Chrome (Mac) depuis la version 91
  • Google Chrome (Windows) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet aux administrateurs de configurer l'ordre des langues préférées dans les paramètres de Google Chrome.

La liste apparaîtra dans le même ordre dans la section "Classer les langues selon vos préférences" dans chrome://settings/languages. Les utilisateurs ne pourront pas supprimer ni réorganiser les langues définies par la règle, mais pourront en ajouter sous celles définies. Les utilisateurs auront un contrôle total de la langue de l'UI du navigateur et des paramètres de traduction/du correcteur orthographique, sauf si d'autres règles s'appliquent.

Si cette règle n'est pas définie, les utilisateurs peuvent manipuler toute la liste des langues préférées.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ForcedLanguages\1 = "en-US"
Android/Linux:
[ "en-US" ]
Mac:
<array> <string>en-US</string> </array>
Windows (Intune):
<enabled/>
<data id="ForcedLanguagesDesc" value="1&#xF000;en-US"/>
Haut de page

FullRestoreEnabled

Activer la fonctionnalité de restauration complète
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle permet d'activer ou non la fonctionnalité de restauration complète. Si cette règle est définie sur "True", les applis et fenêtres d'applis sont restaurées ou non après un plantage ou un redémarrage selon le paramètre de restauration des applis. Si cette règle est définie sur "False", seules les fenêtres du navigateur sont automatiquement lancées.

Haut de page

FullRestoreMode

Configurer la restauration des applications à la connexion
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 121
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Détermine si Google ChromeOS restaure la dernière session à la connexion, et comment. Pour que cette règle soit effective, la règle FullRestoreEnabled doit être définie sur "True".

  • 1 = Restaurez toujours la dernière session.
  • 2 = À la connexion, demandez à l'utilisateur s'il veut restaurer la dernière session.
  • 3 = Ne restaurez pas la dernière session.
Haut de page

FullscreenAlertEnabled

Activer l'affichage de l'alerte plein écran
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de déterminer si l'alerte plein écran doit être affichée lorsque l'appareil est réactivé après avoir été en mode veille ou que l'écran n'est plus sombre.

Si cette règle n'est pas configurée ou qu'elle est définie sur "True", une alerte s'affiche pour rappeler aux utilisateurs de quitter le plein écran avant de saisir leur mot de passe. Si cette règle est définie sur "False", cette alerte n'est pas affichée.

Haut de page

FullscreenAllowed

Autoriser le mode plein écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FullscreenAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FullscreenAllowed
Nom de préférence Mac/Linux :
FullscreenAllowed
Compatible avec :
  • Google Chrome (Windows) depuis la version 31
  • Google Chrome (Linux) depuis la version 31
  • Google ChromeOS (Google ChromeOS) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, les utilisateurs, les applications et les extensions peuvent utiliser le mode plein écran (dans lequel seul le contenu Web est affiché) à condition d'avoir les autorisations appropriées.

Si cette règle est définie sur "False", les utilisateurs, les applications et les extensions ne peuvent pas utiliser ce mode.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android. L'utilisation du mode plein écran est possible même si cette règle est définie sur "False".

Exemple de valeur :
0x00000001 (Windows), true (Linux)
Windows (Intune):
<enabled/>
Haut de page

GaiaLockScreenOfflineSigninTimeLimitDays

Limiter la durée pendant laquelle un utilisateur authentifié via GAIA sans SAML peut se connecter hors connexion sur l'écran de verrouillage
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 92
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lors de la connexion via l'écran de verrouillage, l'authentification dans Google ChromeOS peut s'effectuer sur un serveur (en ligne) ou à l'aide d'un mot de passe en cache (hors connexion).

Si cette règle est définie sur -2, elle correspondra à la valeur limite du délai de connexion hors connexion de l'écran de connexion, qui provient de GaiaOfflineSigninTimeLimitDays.

Si la règle n'est pas configurée ou si elle est définie sur -1, l'authentification en ligne sur l'écran de verrouillage ne sera pas appliquée. L'utilisateur pourra recourir à l'authentification hors connexion, sauf si, pour une autre raison, il doit s'authentifier en ligne.

Si cette règle est définie sur 0, une authentification en ligne sera toujours demandée.

Toute autre valeur définie pour cette règle indique le délai (en jours) écoulé depuis la dernière authentification en ligne au terme duquel l'utilisateur devra à nouveau s'identifier en ligne lors de sa prochaine connexion via l'écran de verrouillage.

Cette règle concerne les utilisateurs authentifiés via GAIA sans SAML.

La valeur de cette règle doit être indiquée en jours.

Restrictions :
  • Plage minimale :-2
  • Plage maximale :365
Haut de page

GhostWindowEnabled

Activer la fonctionnalité Fenêtre fantôme
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle permet d'activer ou non la fonctionnalité Fenêtre fantôme. Si cette règle est définie sur "True", les fenêtres fantômes ARC sont créées avant le démarrage d'ARC, après un plantage ou un redémarrage, selon le paramètre de restauration des applis. Si cette règle est définie sur "False", aucune fenêtre fantôme n'est créée avant le démarrage d'ARC. Les applis ARC sont restaurées après le démarrage d'ARC

Haut de page

GloballyScopeHTTPAuthCacheEnabled

Permet d'activer un cache d'authentification HTTP à portée globale
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\GloballyScopeHTTPAuthCacheEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GloballyScopeHTTPAuthCacheEnabled
Nom de préférence Mac/Linux :
GloballyScopeHTTPAuthCacheEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir un cache unique global pour chaque profil avec des identifiants d'authentification de serveur HTTP.

Si cette règle n'est pas définie ou si elle est désactivée, le navigateur applique le comportement par défaut pour l'authentification sur plusieurs sites. À partir de la version 80, ce comportement par défaut consiste à limiter la portée des identifiants d'authentification de serveur HTTP au site de premier niveau. Autrement dit, si deux sites utilisent des ressources en provenance d'un même domaine d'authentification, des identifiants devront être fournis séparément pour chaque site. Les identifiants de proxy mis en cache sont réutilisés sur tous les sites.

Si cette règle est définie, les identifiants d'authentification HTTP saisis pour un site donné seront automatiquement utilisés dans le contexte d'un autre site.

Si vous activez cette règle, vous exposez les sites à certaines attaques ciblant plusieurs sites et autorisez le suivi des utilisateurs d'un site à l'autre même sans cookies, grâce à l'ajout d'entrées au cache d'authentification HTTP par le biais d'identifiants intégrés aux URL.

Cette règle a pour but de donner l'opportunité aux entreprises tributaires de l'ancien comportement de mettre à jour leur processus de connexion. Elle sera prochainement supprimée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

GoogleLocationServicesEnabled

Contrôler l'accès de Google ChromeOS aux services de localisation Google
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 124
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir le niveau de disponibilité du système de géolocalisation Google ChromeOS.

Il s'agit d'une couche de contrôle supplémentaire, située en dessous de la couche d'autorisation pour les applis et sites Web. Par exemple, si cette règle est définie sur Block ou OnlyAllowedForSystemServices, aucune appli ni aucun site ne peuvent déterminer la position, quelles que soient leur autorisation respective d'accéder à la position. Toutefois, si cette règle est définie sur Allow, les applis et sites peuvent obtenir la position individuellement s'ils ont l'autorisation correspondante.

Les utilisateurs ne peuvent pas ignorer les paramètres sélectionnés par l'administrateur. Si cette règle n'est pas configurée, les utilisateurs bénéficient d'une expérience grand public (c'est-à-dire qu'ils peuvent modifier librement le paramètre système de localisation, et dont la valeur par défaut est Allow).

Remarque : cette règle rend obsolète la règle ArcGoogleLocationServicesEnabled. De plus, lorsque cette règle est configurée, DefaultGeolocationSetting n'a plus d'incidence sur la préférence de localisation Android sur Google ChromeOS.

  • 0 = Bloquer l'accès à la géolocalisation du système pour tous les clients
  • 1 = Autoriser l'accès à la géolocalisation du système
  • 2 = Autoriser uniquement l'accès à la géolocalisation du système pour les services système
Haut de page

GoogleSearchSidePanelEnabled

Activer Google Search Side Panel
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\GoogleSearchSidePanelEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GoogleSearchSidePanelEnabled
Nom de préférence Mac/Linux :
GoogleSearchSidePanelEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 115
  • Google Chrome (Mac) depuis la version 115
  • Google Chrome (Windows) depuis la version 115
  • Google ChromeOS (Google ChromeOS) depuis la version 115
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou n'est pas configurée, Google Search Side Panel est autorisé sur toutes les pages Web.

Si elle est désactivée, Google Search Side Panel n'est disponible sur aucune page Web.

Les capacités d'IA générative de cette fonctionnalité ne sont pas disponibles pour les comptes Education ou Enterprise.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

HSTSPolicyBypassList

Liste des noms qui seront exemptés de la vérification de la règle HSTS
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HSTSPolicyBypassList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HSTSPolicyBypassList
Nom de préférence Mac/Linux :
HSTSPolicyBypassList
Nom de la restriction Android :
HSTSPolicyBypassList
Compatible avec :
  • Google Chrome (Linux) depuis la version 78
  • Google Chrome (Mac) depuis la version 78
  • Google Chrome (Windows) depuis la version 78
  • Google Chrome (Android) depuis la version 78
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle permet de dresser une liste de noms d'hôte qui ignorent les mises à niveau HSTS préchargées entre http et https.

Seuls les noms d'hôte sans extension sont autorisés dans cette règle. Elle ne s'applique qu'aux entrées préchargées HSTS "statiques" (par exemple, "app", "new", "search", "play"). Elle n'empêche pas les mises à niveau HSTS pour les serveurs qui ont demandé "dynamiquement" des mises à niveau HSTS à l'aide d'un en-tête de réponse Strict-Transport-Security.

Les noms d'hôte fournis doivent être indiqués sous forme canonique : tous les noms de domaine internationalisés (IDN) doivent être convertis dans leur format d'étiquette A, et toutes les lettres ASCII doivent être en minuscules. Cette règle ne s'applique qu'aux noms d'hôte sans extension spécifiques indiqués. Elle ne s'applique pas à leurs sous-domaines.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\HSTSPolicyBypassList\1 = "meet"
Android/Linux:
[ "meet" ]
Mac:
<array> <string>meet</string> </array>
Windows (Intune):
<enabled/>
<data id="HSTSPolicyBypassListDesc" value="1&#xF000;meet"/>
Haut de page

HardwareAccelerationModeEnabled

Utiliser l'accélération graphique si disponible
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HardwareAccelerationModeEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HardwareAccelerationModeEnabled
Nom de préférence Mac/Linux :
HardwareAccelerationModeEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 46
  • Google Chrome (Mac) depuis la version 46
  • Google Chrome (Windows) depuis la version 46
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'accélération graphique est activée si elle est disponible.

Si cette règle est désactivée, l'accélération graphique l'est également.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

HeadlessMode

Contrôler l'utilisation du mode headless
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HeadlessMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HeadlessMode
Nom de préférence Mac/Linux :
HeadlessMode
Compatible avec :
  • Google Chrome (Linux) depuis la version 91
  • Google Chrome (Mac) depuis la version 91
  • Google Chrome (Windows) depuis la version 91
  • Google Chrome (Fuchsia) depuis la version 106
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non, Plate-forme uniquement: Oui
Description :

Si cette règle est définie sur Enabled ou si elle n'est pas configurée, le mode headless est autorisé. Si elle est définie sur Disabled, ce mode est refusé.

  • 1 = Autoriser le mode headless
  • 2 = Ne pas autoriser le mode headless
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="HeadlessMode" value="2"/>
Haut de page

HideWebStoreIcon

Masquer le Chrome Web Store sur la page Nouvel onglet et dans le lanceur d'applications
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HideWebStoreIcon
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HideWebStoreIcon
Nom de préférence Mac/Linux :
HideWebStoreIcon
Compatible avec :
  • Google Chrome (Linux) depuis la version 26
  • Google Chrome (Mac) depuis la version 26
  • Google Chrome (Windows) depuis la version 26
  • Google ChromeOS (Google ChromeOS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Masque l'application Chrome Web Store et le lien de bas de page sur la page Nouvel onglet et dans le lanceur d'applications de Google ChromeOS.

Lorsque cette règle est définie sur "True", les icônes sont masquées.

Lorsque cette règle est définie sur "False", ou si elle n'est pas configurée, les icônes sont visibles.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

HighEfficiencyModeEnabled

Active le mode Haute efficacité
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HighEfficiencyModeEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HighEfficiencyModeEnabled
Nom de préférence Mac/Linux :
HighEfficiencyModeEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 108
  • Google Chrome (Mac) depuis la version 108
  • Google Chrome (Windows) depuis la version 108
  • Google ChromeOS (Google ChromeOS) depuis la version 108
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle active ou désactive le mode Haute efficacité. Avec ce paramètre, les onglets sont supprimés en arrière-plan après un certain temps afin de récupérer de la mémoire. Si cette règle n'est pas configurée, l'utilisateur final peut contrôler ce paramètre dans chrome://settings/performance.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

HistoryClustersVisible

Affiche une vue de l'historique Chrome avec des groupes d'onglets.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HistoryClustersVisible
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HistoryClustersVisible
Nom de préférence Mac/Linux :
HistoryClustersVisible
Nom de la restriction Android :
HistoryClustersVisible
Compatible avec :
  • Google Chrome (Linux) depuis la version 97
  • Google Chrome (Mac) depuis la version 97
  • Google Chrome (Windows) depuis la version 97
  • Google ChromeOS (Google ChromeOS) depuis la version 97
  • Google Chrome (Android) depuis la version 107
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la visibilité de la page de l'historique Chrome organisée par groupes de pages.

Si la règle est activée, une page de l'historique Chrome organisée par groupes sera visible sur chrome://history/grouped.

Si la règle est désactivée, une page de l'historique Chrome organisée par groupes ne sera pas visible sur chrome://history/grouped.

Si la règle n'est pas configurée, une page de l'historique Chrome organisée par groupes sera visible par défaut sur chrome://history/grouped.

Notez que si la règle ComponentUpdatesEnabled est désactivée, mais que la règle HistoryClustersVisible est activée ou n'est pas configurée, une page de l'historique Chrome organisée par groupes sera disponible sur chrome://history/grouped, mais pourra être moins pertinente pour l'utilisateur.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

HomeAndEndKeysModifier

Contrôle le raccourci utilisé pour déclencher les touches Origine et Fin du groupe de six touches
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine le comportement du remappage des touches Origine/Fin dans la sous-page de remappage des touches. Cette sous-page permet aux utilisateurs de personnaliser les touches du clavier. Si cette règle est activée, elle empêche les utilisateurs de personnaliser ces remappages spécifiques. Si cette règle n'est pas configurée, les raccourcis de recherche sont utilisés par défaut et les utilisateurs peuvent configurer les raccourcis.

  • 0 = Les paramètres Origine/Fin sont désactivés
  • 1 = Les paramètres Origine/Fin utilisent le raccourci qui contient la touche de modification Alt
  • 2 = Les paramètres Origine/Fin utilisent le raccourci qui contient la touche de modification de recherche
Haut de page

HttpAllowlist

Liste d'autorisation HTTP
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HttpAllowlist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpAllowlist
Nom de préférence Mac/Linux :
HttpAllowlist
Nom de la restriction Android :
HttpAllowlist
Compatible avec :
  • Google Chrome (Android) depuis la version 112
  • Google Chrome (Linux) depuis la version 112
  • Google Chrome (Mac) depuis la version 112
  • Google Chrome (Windows) depuis la version 112
  • Google ChromeOS (Google ChromeOS) depuis la version 112
  • Google Chrome (Fuchsia) depuis la version 112
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet d'établir une liste de noms d'hôte ou de modèles de nom d'hôte (tels que "[*.]example.com") qui ne seront pas mis à niveau vers le protocole HTTPS et n'afficheront pas d'interstitiel d'erreur si le mode HTTPS-First est activé. Les organisations peuvent utiliser cette règle pour maintenir l'accès aux serveurs non compatibles avec HTTPS, sans avoir à désactiver les mises à niveau HTTPS et/ou le mode HTTPS-First.

Les noms d'hôte fournis doivent être indiqués sous forme canonique : tous les noms de domaine internationalisés (IDN) doivent être convertis dans leur format d'étiquette A, et toutes les lettres ASCII doivent être en minuscules.

Les caractères génériques d'hôte globaux (par exemple, "*" ou "[*]") ne sont pas autorisés. À la place, le mode HTTPS-First et les mises à niveau HTTPS doivent être explicitement désactivés via leurs règles spécifiques.

Remarque : Cette règle ne s'applique pas aux mises à niveau HSTS.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\HttpAllowlist\1 = "testserver.example.com" Software\Policies\Google\Chrome\HttpAllowlist\2 = "[*.]example.org"
Android/Linux:
[ "testserver.example.com", "[*.]example.org" ]
Mac:
<array> <string>testserver.example.com</string> <string>[*.]example.org</string> </array>
Windows (Intune):
<enabled/>
<data id="HttpAllowlistDesc" value="1&#xF000;testserver.example.com&#xF000;2&#xF000;[*.]example.org"/>
Haut de page

HttpsOnlyMode

Autoriser l'activation du mode HTTPS uniquement
Type de données :
String [Android:choice, Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HttpsOnlyMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsOnlyMode
Nom de préférence Mac/Linux :
HttpsOnlyMode
Nom de la restriction Android :
HttpsOnlyMode
Compatible avec :
  • Google Chrome (Linux) depuis la version 94
  • Google Chrome (Mac) depuis la version 94
  • Google Chrome (Windows) depuis la version 94
  • Google ChromeOS (Google ChromeOS) depuis la version 94
  • Google Chrome (Android) depuis la version 94
  • Google Chrome (Fuchsia) depuis la version 112
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si les utilisateurs peuvent activer ou non le mode HTTPS uniquement (toujours utiliser une connexion sécurisée) dans les paramètres. Ce mode fait passer toutes les navigations en HTTPS. Si ce paramètre n'est pas défini ou s'il est défini sur "Autorisé", les utilisateurs seront autorisés à activer le mode HTTPS uniquement. Si ce paramètre est défini sur "Interdit", les utilisateurs ne seront pas autorisés à activer le mode HTTPS uniquement. Si ce paramètre est défini sur "force_enabled", le mode HTTPS uniquement sera activé en mode Strict et les utilisateurs ne pourront pas le désactiver. Si ce paramètre est défini sur "force_balanced_enabled", le mode HTTPS uniquement sera activé en mode Équilibré et les utilisateurs ne pourront pas le désactiver. force_enabled est pris en charge à partir de M112, et force_balanced_enabled à partir de M129. Si vous définissez cette règle sur une valeur non prise en charge par la version de Chrome qui la reçoit, Chrome utilisera le paramètre autorisé par défaut.

La règle HttpAllowlist distincte permet d'éviter que cette fonctionnalité mette à niveau des noms d'hôte ou des modèles du nom d'hôte spécifiques vers HTTPS.

  • "allowed" = Ne pas restreindre le paramètre du mode HTTPS uniquement pour les utilisateurs
  • "disallowed" = Ne pas autoriser les utilisateurs à activer aucun mode HTTPS uniquement
  • "force_enabled" = Activer de force le mode HTTPS uniquement en mode Strict
  • "force_balanced_enabled" = Activer de force le mode HTTPS uniquement en mode Équilibré
Exemple de valeur :
"disallowed"
Windows (Intune):
<enabled/>
<data id="HttpsOnlyMode" value="disallowed"/>
Haut de page

HttpsUpgradesEnabled

Activer les mises à niveau automatiques vers HTTPS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HttpsUpgradesEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsUpgradesEnabled
Nom de préférence Mac/Linux :
HttpsUpgradesEnabled
Nom de la restriction Android :
HttpsUpgradesEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 112
  • Google Chrome (Linux) depuis la version 112
  • Google Chrome (Mac) depuis la version 112
  • Google Chrome (Windows) depuis la version 112
  • Google ChromeOS (Google ChromeOS) depuis la version 112
  • Google Chrome (Fuchsia) depuis la version 112
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Google Chrome essaie de mettre à niveau une partie de la navigation de HTTP vers HTTPS, lorsque cela est possible. Cette règle peut servir à désactiver ce comportement. Si elle est définie sur "True" ou n'est pas configurée, cette fonctionnalité est activée par défaut.

La règle HttpAllowlist distincte permet d'éviter que cette fonctionnalité mette à niveau des noms d'hôte ou des modèles du nom d'hôte spécifiques vers HTTPS.

Voir également la règle HttpsOnlyMode.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ImportAutofillFormData

Importer les données de saisie automatique du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportAutofillFormData
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportAutofillFormData
Nom de préférence Mac/Linux :
ImportAutofillFormData
Compatible avec :
  • Google Chrome (Linux) depuis la version 39
  • Google Chrome (Mac) depuis la version 39
  • Google Chrome (Windows) depuis la version 39
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les données de saisie automatique enregistrées dans le précédent navigateur par défaut sont importées lors de la première exécution. Si cette règle est désactivée ou qu'elle n'est pas configurée, les données de saisie automatique ne sont pas importées lors de la première exécution.

Les utilisateurs peuvent ouvrir une boîte de dialogue d'importation. La case correspondant aux données de saisie automatique sera ou ne sera pas cochée, suivant la configuration de cette règle.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ImportBookmarks

Importer les favoris du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportBookmarks
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportBookmarks
Nom de préférence Mac/Linux :
ImportBookmarks
Compatible avec :
  • Google Chrome (Linux) depuis la version 15
  • Google Chrome (Mac) depuis la version 15
  • Google Chrome (Windows) depuis la version 15
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les favoris enregistrés dans le précédent navigateur par défaut sont importés lors de la première exécution. Si cette règle est désactivée ou qu'elle n'est pas configurée, les favoris ne sont pas importés lors de la première exécution.

Les utilisateurs peuvent ouvrir une boîte de dialogue d'importation. La case correspondant aux favoris sera ou ne sera pas cochée, suivant la configuration de cette règle.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ImportHistory

Importer l'historique de navigation du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportHistory
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHistory
Nom de préférence Mac/Linux :
ImportHistory
Compatible avec :
  • Google Chrome (Linux) depuis la version 15
  • Google Chrome (Mac) depuis la version 15
  • Google Chrome (Windows) depuis la version 15
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, l'historique de navigation du précédent navigateur par défaut est importé lors de la première exécution. Si cette règle est désactivée ou qu'elle n'est pas configurée, l'historique de navigation n'est pas importé lors de la première exécution.

Les utilisateurs peuvent ouvrir une boîte de dialogue d'importation. La case correspondant à l'historique de navigation sera ou ne sera pas cochée, suivant la configuration de cette règle.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ImportHomepage

Importer la page d'accueil du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportHomepage
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHomepage
Nom de préférence Mac/Linux :
ImportHomepage
Compatible avec :
  • Google Chrome (Linux) depuis la version 15
  • Google Chrome (Mac) depuis la version 15
  • Google Chrome (Windows) depuis la version 15
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, la page d'accueil configurée dans le précédent navigateur par défaut sera importée lors de la première exécution. Si cette règle est désactivée ou qu'elle n'est pas configurée, la page d'accueil n'est pas importée lors de la première exécution.

Les utilisateurs peuvent ouvrir une boîte de dialogue d'importation. La case correspondant à la page d'accueil sera cochée ou non selon la configuration de cette règle.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ImportSavedPasswords

Importer les mots de passe enregistrés du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportSavedPasswords
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSavedPasswords
Nom de préférence Mac/Linux :
ImportSavedPasswords
Compatible avec :
  • Google Chrome (Linux) depuis la version 15
  • Google Chrome (Mac) depuis la version 15
  • Google Chrome (Windows) depuis la version 15
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle ne contrôle que le comportement d'importation à la première exécution après l'installation. Elle permet une transition plus fluide vers Google Chrome dans les environnements où un autre navigateur était souvent utilisé avant l'installation de celui-ci. Cette règle n'affecte pas les fonctionnalités du gestionnaire de mots de passe pour les comptes Google.

Si cette règle est activée, les mots de passe enregistrés sont importés à la première exécution à partir du navigateur par défaut précédent. Ils peuvent aussi être importés manuellement depuis la page des paramètres. Si cette règle est désactivée, aucun mot de passe enregistré n'est importé à la première exécution, et l'importation manuelle depuis la page des paramètres est bloquée. Si cette règle n'est pas configurée, aucun mot de passe enregistré n'est importé à la première exécution, mais l'utilisateur peut en décider autrement depuis la page des paramètres.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ImportSearchEngine

Importer les moteurs de recherche du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportSearchEngine
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSearchEngine
Nom de préférence Mac/Linux :
ImportSearchEngine
Compatible avec :
  • Google Chrome (Linux) depuis la version 15
  • Google Chrome (Mac) depuis la version 15
  • Google Chrome (Windows) depuis la version 15
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, le moteur de recherche par défaut du précédent navigateur par défaut est importé lors de la première exécution. Si cette règle est désactivée ou qu'elle n'est pas configurée, le moteur de recherche par défaut n'est pas importé lors de la première exécution.

Les utilisateurs peuvent ouvrir une boîte de dialogue d'importation. La case correspondant au moteur de recherche par défaut sera ou ne sera pas cochée, suivant la configuration de cette règle.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

IncognitoEnabled (Obsolète)

Activer le mode navigation privée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IncognitoEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoEnabled
Nom de préférence Mac/Linux :
IncognitoEnabled
Nom de la restriction Android :
IncognitoEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez utiliser la règle "IncognitoModeAvailability". Active le mode navigation privée de Google Chrome.

Si ce paramètre est activé ou n'est pas configuré, les utilisateurs peuvent ouvrir des pages Web en mode navigation privée.

Si ce paramètre est désactivé, les utilisateurs ne peuvent pas ouvrir de pages Web en mode navigation privée.

Si cette règle n'est pas configurée, ce paramètre est activé et l'utilisateur est en mesure d'utiliser le mode navigation privée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

IncognitoModeAvailability

Disponibilité du mode navigation privée
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IncognitoModeAvailability
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoModeAvailability
Nom de préférence Mac/Linux :
IncognitoModeAvailability
Nom de la restriction Android :
IncognitoModeAvailability
Compatible avec :
  • Google Chrome (Linux) depuis la version 14
  • Google Chrome (Mac) depuis la version 14
  • Google Chrome (Windows) depuis la version 14
  • Google ChromeOS (Google ChromeOS) depuis la version 14
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier si l'utilisateur peut ouvrir ou non des pages en mode navigation privée dans Google Chrome.

Si la règle est activée ou n'est pas définie, l'utilisateur peut ouvrir des pages en mode navigation privée.

Si elle est désactivée, l'utilisateur ne peut pas ouvrir de pages en mode navigation privée.

Si elle est imposée, l'utilisateur peut ouvrir des pages UNIQUEMENT en mode navigation privée. Cette dernière option ne fonctionne pas dans Chrome pour Android.

Remarque : Sur iOS, si cette règle est modifiée en cours de session, la modification ne prend effet qu'au redémarrage du navigateur.

  • 0 = Mode navigation privée disponible
  • 1 = Mode navigation privée désactivé
  • 2 = Mode navigation privée forcé
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="IncognitoModeAvailability" value="1"/>
Haut de page

InsecureFormsWarningsEnabled (Obsolète)

Activer les avertissements pour les formulaires non sécurisés
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\InsecureFormsWarningsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\InsecureFormsWarningsEnabled
Nom de préférence Mac/Linux :
InsecureFormsWarningsEnabled
Nom de la restriction Android :
InsecureFormsWarningsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Android) depuis la version 86
  • Google Chrome (iOS) depuis la version 122
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier comment sont traités dans le navigateur les formulaires non sécurisés (soumis via HTTP) qui sont intégrés à des sites sécurisés (HTTPS). Si cette règle est activée ou si elle n'est pas configurée, un avertissement s'affiche en pleine page lorsqu'un formulaire non sécurisé est soumis. De plus, lorsque l'utilisateur place le curseur sur un champ de ce formulaire, une info-bulle d'avertissement s'affiche juste à côté. La saisie automatique est aussi désactivée pour ce type de formulaire. Si cette règle est désactivée, aucun avertissement ne s'affiche quand un formulaire non sécurisé est soumis, et la saisie automatique fonctionne normalement.

Cette règle devrait être supprimée dans Chrome 130.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

InsertKeyModifier

Contrôle le raccourci utilisé pour déclencher la touche Insérer du groupe de six touches
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine le comportement par défaut du remappage de la touche Insérer dans la sous-page de remappage des touches. Cette sous-page permet aux utilisateurs de personnaliser les touches du clavier. Si cette règle est activée, elle empêche les utilisateurs de personnaliser ces remappages spécifiques. Si cette règle n'est pas configurée, les raccourcis de recherche sont utilisés par défaut.

  • 0 = La définition d'un raccourci pour l'action "Insérer" est désactivée.
  • 2 = Le paramètre de raccourci "Insérer" utilise le raccourci qui contient la touche de modification de recherche
Haut de page

InsightsExtensionEnabled

Activer l'extension des insights pour transmettre des statistiques d'utilisation
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 103
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

L'extension des insights fournit des informations sur les débits Internet descendant et ascendant de l'utilisateur, son temps d'inactivité et les applis.

Si la règle est activée, l'extension des insights sera installée et transmettra des métriques.

Si la règle est désactivée ou non définie, l'extension des insights ne sera pas installée et ne transmettra pas de métriques.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les rapports effectués par Android.

Haut de page

InstantTetheringAllowed

Autoriser le partage de connexion instantané
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs seront autorisés à utiliser le partage de connexion instantané, qui permet à leur téléphone Google de partager ses données mobiles avec leur appareil.

Si ce paramètre est désactivé, les utilisateurs ne sont pas autorisés à utiliser le partage de connexion instantané.

Si cette règle n'est pas définie, par défaut, ce mode de partage ne sera pas autorisé pour les utilisateurs gérés par une entreprise et sera autorisé pour les utilisateurs non gérés.

Haut de page

IntensiveWakeUpThrottlingEnabled

Contrôler la fonctionnalité IntensiveWakeUpThrottling.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IntensiveWakeUpThrottlingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntensiveWakeUpThrottlingEnabled
Nom de préférence Mac/Linux :
IntensiveWakeUpThrottlingEnabled
Nom de la restriction Android :
IntensiveWakeUpThrottlingEnabled
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
  • Google Chrome (Linux) depuis la version 85
  • Google Chrome (Mac) depuis la version 85
  • Google Chrome (Windows) depuis la version 85
  • Google Chrome (Android) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si elle est activée, la fonctionnalité IntensiveWakeUpThrottling limite et regroupe de façon agressive les minuteurs JavaScript dans les onglets en arrière-plan. Par conséquent, ceux-ci ne s'exécutent pas plus d'une fois par minute après la mise en arrière-plan d'une page pendant au moins cinq minutes.

Bien que conforme aux normes Web, cette fonctionnalité peut perturber le fonctionnement de certains sites Web en retardant des actions (jusqu'à une minute). Cependant, son activation permet de réduire de manière significative la consommation du processeur et de la batterie. Pour en savoir plus, consultez https://bit.ly/30b1XR4.

Si cette règle est activée, l'activation de la fonctionnalité est forcée. Les utilisateurs ne peuvent pas ignorer ce paramètre.

Si cette règle est désactivée, la désactivation de la fonctionnalité est forcée. Les utilisateurs ne peuvent pas ignorer ce paramètre.

Si cette règle n'est pas définie, le contrôle de la fonctionnalité s'opérera selon sa propre logique interne, que les utilisateurs peuvent configurer manuellement.

Notez que la règle est appliquée individuellement pour chaque processus de moteur de rendu. La dernière valeur du paramètre de règle s'applique au démarrage du processus d'un moteur de rendu. Un redémarrage complet est requis pour garantir que le même paramètre de règle s'applique à l'ensemble des onglets chargés. L'exécution de processus basés sur des valeurs différentes pour cette règle est sans danger.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

IntranetRedirectBehavior

Comportement de redirection vers un intranet
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IntranetRedirectBehavior
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntranetRedirectBehavior
Nom de préférence Mac/Linux :
IntranetRedirectBehavior
Compatible avec :
  • Google Chrome (Linux) depuis la version 88
  • Google Chrome (Mac) depuis la version 88
  • Google Chrome (Windows) depuis la version 88
  • Google ChromeOS (Google ChromeOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle configure le comportement des redirections vers un intranet via les contrôles d'interception des requêtes DNS. Ces contrôles ont pour but de déterminer si le navigateur est situé derrière un proxy qui redirige les noms d'hôte inconnus.

Si cette règle n'est pas configurée, le navigateur suit le comportement par défaut des contrôles d'interception des requêtes DNS et des suggestions de redirection vers un intranet. Dans la version M88, ces contrôles sont activés par défaut, mais ils seront désactivés par défaut dans la release à venir.

DNSInterceptionChecksEnabled est une règle associée pouvant également désactiver les contrôles d'interception des requêtes DNS. Elle est plus flexible, peut contrôler séparément les barres d'infos de redirection vers un intranet et pourrait être développée à l'avenir. Si DNSInterceptionChecksEnabled ou cette règle l'exige, les contrôles d'interception seront désactivés.

  • 0 = Utiliser le comportement par défaut du navigateur.
  • 1 = Désactiver les contrôles d'interception des requêtes DNS et les barres d'infos "Essayez avec http://siteintranet/".
  • 2 = Désactiver les contrôles d'interception des requêtes DNS ; autoriser les barres d'infos "Essayez avec http://siteintranet/".
  • 3 = Autoriser les contrôles d'interception des requêtes DNS et les barres d'infos "Essayez avec http://siteintranet/".
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="IntranetRedirectBehavior" value="1"/>
Haut de page

IsolateOrigins

Activer l'isolation des sites pour des origines définies
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IsolateOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IsolateOrigins
Nom de préférence Mac/Linux :
IsolateOrigins
Compatible avec :
  • Google Chrome (Linux) depuis la version 63
  • Google Chrome (Mac) depuis la version 63
  • Google Chrome (Windows) depuis la version 63
  • Google ChromeOS (Google ChromeOS) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est configurée, chacune des origines définies dans une liste d'éléments séparés par une virgule exécute un processus dédié. Le processus de chaque origine définie ne pourra contenir que des documents de cette origine et de ses sous-domaines. Par exemple, spécifier https://a1.example.com/ autorise https://a2.a1.example.com/ dans le même processus, mais pas https://example.com ni https://b.example.com.

Depuis Google Chrome 77, vous pouvez aussi spécifier une plage d'origines à isoler à l'aide d'un caractère générique. Par exemple, spécifier https://[*.]corp.example.com attribuera à chaque origine sous https://corp.example.com son propre processus dédié, y compris https://corp.example.com, https://a1.corp.example.com et https://a2.a1.corp.example.com.

Notez que tous les sites (c'est-à-dire le schéma avec eTLD+1 tel que https://example.com) sont déjà isolés par défaut sur les plates-formes de bureau, comme indiqué dans la règle SitePerProcess. La règle IsolateOrigins est utile pour isoler des origines spécifiques plus précisément (ex. : https://a.example.com).

Notez aussi que les origines isolées par cette règle ne pourront pas scripter d'autres origines dans le même site, ce qui est sinon possible lorsque deux documents du même site modifient leurs valeurs document.domain pour qu'elles correspondent. Les administrateurs doivent vérifier que ce comportement inhabituel n'est pas utilisé sur une origine avant de l'isoler.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les utilisateurs peuvent modifier ce paramètre.

Remarque : Sous Android, utilisez la règle IsolateOriginsAndroid à la place.

Exemple de valeur :
"https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"
Windows (Intune):
<enabled/>
<data id="IsolateOrigins" value="https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"/>
Haut de page

IsolateOriginsAndroid

Activer l'isolation des sites pour des origines définies sur les appareils Android
Type de données :
String
Nom de la restriction Android :
IsolateOriginsAndroid
Compatible avec :
  • Google Chrome (Android) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est configurée, chacune des origines définies dans une liste d'éléments séparés par une virgule exécute un processus dédié sous Android. Le processus de chaque origine définie ne pourra contenir que des documents de cette origine et de ses sous-domaines. Par exemple, spécifier https://a1.example.com/ autorise https://a2.a1.example.com/ dans le même processus, mais pas https://example.com ni https://b.example.com. Notez qu'Android isole certains sites sensibles par défaut à partir de Google Chrome 77, et que cette règle étend ce mode pour isoler des origines supplémentaires spécifiques.

Depuis Google Chrome 77, vous pouvez aussi spécifier une plage d'origines à isoler à l'aide d'un caractère générique. Par exemple, spécifier https://[*.]corp.example.com attribuera à chaque origine sous https://corp.example.com son propre processus dédié, y compris https://corp.example.com, https://a1.corp.example.com et https://a2.a1.corp.example.com.

Notez que les origines isolées par cette règle ne pourront pas scripter d'autres origines dans le même site, ce qui est sinon possible lorsque deux documents du même site modifient leurs valeurs document.domain pour qu'elles correspondent. Les administrateurs doivent vérifier que ce comportement inhabituel n'est pas utilisé sur une origine avant de l'isoler.

Si cette règle est désactivée, toute forme d'isolation de sites l'est aussi, y compris l'isolation des sites sensibles et des tests en conditions réelles d'IsolateOriginsAndroid, de SitePerProcessAndroid et d'autres modes d'isolation de sites. Les utilisateurs peuvent quand même activer manuellement IsolateOrigins via le flag de ligne de commande.

Si cette règle n'est pas configurée, les utilisateurs peuvent modifier ce paramètre.

Remarque : L'isolation de trop nombreux sites sur Android peut entraîner des problèmes de performances, surtout sur les appareils disposant de peu de mémoire. Cette règle ne concerne que Chrome, sur les appareils Android de plus de 1 Go de RAM. Pour les plates-formes autres qu'Android, utilisez IsolateOrigins.

Exemple de valeur :
"https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"
Haut de page

IsolatedWebAppInstallForceList

Configurer la liste des applis Web isolées installées d'office
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet d'établir la liste des applis Web isolées (AWI) qui s'installent de manière autonome. Les AWI sont des applis avec des propriétés de sécurité utiles qui ne sont pas disponibles pour les pages Web normales. Elles sont empaquetées dans un bundle Web signé. La clé publique de ce bundle sert à créer l'ID du bundle Web qui identifie l'AWI. Pour l'instant, cette règle ne fonctionne que pour les sessions Invité gérées.

Chaque élément de la règle correspond à un objet avec deux champs obligatoires : l'URL du fichier manifeste de mise à jour et l'ID de bundle Web de l'appli Web isolée. Chaque élément peut également comporter un champ facultatif avec le nom du canal de version de l'AWI. Si "update_channel" n'est pas défini, la valeur "default" est utilisée.

Schéma :
{ "items": { "properties": { "update_channel": { "description": "Nom du canal de mise \u00e0 jour/publication de l'AWI. Cette valeur peut \u00eatre n'importe quelle cha\u00eene. Aucune restriction n'est impos\u00e9e. Si aucune valeur n'est sp\u00e9cifi\u00e9e, le canal \"default\" sera utilis\u00e9.", "type": "string" }, "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "required": [ "update_manifest_url", "web_bundle_id" ], "type": "object" }, "type": "array" }
Haut de page

JavascriptEnabled (Obsolète)

Activer JavaScript
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\JavascriptEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\JavascriptEnabled
Nom de préférence Mac/Linux :
JavascriptEnabled
Nom de la restriction Android :
JavascriptEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez plutôt utiliser la règle "DefaultJavaScriptSetting".

Vous pouvez utiliser cette règle pour désactiver JavaScript dans Google Chrome.

Si vous désactivez ce paramètre, les pages Web ne peuvent pas utiliser JavaScript et l'utilisateur n'est pas en mesure de le modifier.

Si vous activez ce paramètre ou si vous ne le définissez pas, les pages Web peuvent utiliser JavaScript, mais l'utilisateur n'est pas en mesure de le modifier.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

KeepFullscreenWithoutNotificationUrlAllowList

Liste des URL autorisées à rester en mode plein écran sans afficher de notification
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 99
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configurez une liste d'URL autorisées à rester en mode plein écran sans afficher de notification lorsque l'appareil est réactivé après avoir été en mode verrouillage de l'écran.

Normalement, le mode plein écran est désactivé lors de cette réactivation afin de réduire le risque d'attaques par hameçonnage. Cette règle permet d'indiquer des URL qui seront considérées comme des sources fiables et autorisées à conserver le mode plein écran lors du déverrouillage. Pour la définir, vous devez spécifier une liste d'URL au format indiqué sur https://support.google.com/chrome/a?p=url_blocklist_filter_format. Par exemple, vous pouvez toujours conserver le mode plein écran lors du déverrouillage et désactiver complètement les notifications en spécifiant le caractère générique *, qui correspond à toutes les URL.

Si cette règle est associée à une liste vide ou si elle n'est pas définie, aucune URL n'est autorisée à conserver le mode plein écran sans notification.

Haut de page

KeyPermissions

Autorisations de clés
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 45
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les extensions ou applications Android sont autorisées à accéder aux clés d'entreprise. Ces clés sont destinées à une utilisation en entreprise uniquement si elles sont générées à l'aide de l'API chrome.enterprise.platformKeys sur un compte géré. Les accès réciproques entre clés d'entreprise et extensions ou applications Android ne peuvent pas être accordés ni supprimés par les utilisateurs.

Par défaut, une extension ou une application Android ne peut pas utiliser une clé destinée à une utilisation en entreprise (ce qui équivaut à définir le paramètre allowCorporateKeyUsage sur "False" pour l'extension ou l'application concernée). Le paramètre allowCorporateKeyUsage doit être défini sur "True" pour qu'une extension ou une application Android puisse utiliser une clé de plate-forme destinée à une utilisation en entreprise pour signer des données arbitraires. N'accordez cette autorisation que si l'extension ou l'application Android offre des garanties de sécurité suffisantes pour empêcher des pirates informatiques d'accéder à la clé.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Des clés d'entreprise peuvent être utilisées par les applications Android installées et identifiées dans cette règle.

Schéma :
{ "additionalProperties": { "properties": { "allowCorporateKeyUsage": { "description": "Si cette r\u00e8gle est d\u00e9finie sur \"True\", cette extension peut se servir de toutes les cl\u00e9s destin\u00e9es \u00e0 une utilisation en entreprise pour signer des donn\u00e9es arbitraires. Si cette r\u00e8gle est d\u00e9finie sur \"False\", l'extension ne peut acc\u00e9der \u00e0 aucune de ces cl\u00e9s, et l'utilisateur ne peut pas non plus accorder une telle autorisation. \u00c0 titre d'exception, une extension peut acc\u00e9der une seule fois \u00e0 l'une de ces cl\u00e9s si celle-ci a \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9e par la m\u00eame extension.", "type": "boolean" } }, "type": "object" }, "type": "object" }
Haut de page

KeyboardFocusableScrollersEnabled

Activer les barres de défilement sélectionnables au clavier
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\KeyboardFocusableScrollersEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\KeyboardFocusableScrollersEnabled
Nom de préférence Mac/Linux :
KeyboardFocusableScrollersEnabled
Nom de la restriction Android :
KeyboardFocusableScrollersEnabled
Nom de la restriction Android WebView :
com.android.browser:KeyboardFocusableScrollersEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 127
  • Google Chrome (Mac) depuis la version 127
  • Google Chrome (Windows) depuis la version 127
  • Google ChromeOS (Google ChromeOS) depuis la version 127
  • Google Chrome (Android) depuis la version 127
  • Android System WebView (Android) depuis la version 127
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de désactiver temporairement le nouveau comportement des barres de défilement sélectionnables au clavier.

Si cette règle est activée ou n'est pas configurée, les barres de défilement sans enfants sélectionnables peuvent être sélectionnées par défaut au clavier.

Lorsque cette règle est désactivée, les barres de défilement ne sont pas sélectionnables au clavier par défaut.

Cette règle est une solution temporaire et sera supprimée dans M135.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

KioskBrowserPermissionsAllowedForOrigins

Autorise les origines à accéder aux autorisations du navigateur disponibles pour l'origine d'installation du kiosque Web.
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 129
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est configurée, les origines supplémentaires listées sont autorisées à accéder aux autorisations du navigateur (ex. : géolocalisation, appareil photo, micro), qui sont déjà disponibles pour l'origine d'installation des applications de kiosque Web.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Haut de page

LacrosAvailability

Rendre le navigateur Lacros disponible
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 92
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Ce paramètre offre plusieurs options de disponibilité pour le navigateur Lacros.

Si la règle est définie sur "user_choice", l'utilisateur peut activer Lacros et en faire le navigateur principal.

Si la règle est définie sur "lacros_disallowed", l'utilisateur ne peut pas se servir de Lacros.

Si la règle est définie sur "side_by_side", Lacros est activé, mais n'est pas le navigateur principal.

Si la règle est définie sur "lacros_primary", Lacros est activé et c'est le navigateur principal.

Si la règle n'est pas configurée, "lacros_disallowed" est défini par défaut pour les utilisateurs gérés par l'entreprise et "user_choice" pour les utilisateurs non gérés.

À l'avenir, la valeur "lacros_only" permettra de faire de Lacros le seul navigateur disponible dans Google ChromeOS.

  • "user_choice" = Autoriser les utilisateurs à activer Lacros et à en faire le navigateur principal
  • "lacros_disallowed" = Empêcher les utilisateurs de se servir de Lacros
  • "side_by_side" = Activer Lacros
  • "lacros_primary" = Activer Lacros et en faire le navigateur principal
  • "lacros_only" = Faire de Lacros le seul navigateur disponible (pas encore implémenté)
Haut de page

LacrosDataBackwardMigrationMode

Choisissez ce qu'il advient des données utilisateur une fois Lacros désactivé
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Ce paramètre détermine la quantité de données utilisateur conservées une fois Lacros désactivé.

Si la règle est définie sur none ou n'est pas configurée, la rétromigration des données n'est pas effectuée.

Si la règle est définie sur keep_none, toutes les données utilisateur sont supprimées. C'est l'option la plus sûre.

Si la règle est définie sur keep_safe_data, la plupart des données utilisateur sont supprimées. Seuls les fichiers indépendants du navigateur (comme les téléchargements) sont conservés.

Si la règle est définie sur keep_all, toutes les données utilisateur sont conservées. Cette option présente un risque élevé d'échec, pour lequel la restauration nécessite d'effectuer un Powerwash.

  • "none" = Une fois Lacros désactivé, la migration des données n'est pas effectuée. Le dossier Lacros est supprimé, et les utilisateurs continuent d'utiliser les données restantes.
  • "keep_none" = Une fois Lacros désactivé, toutes les données utilisateur sont supprimées à la connexion suivante.
  • "keep_safe_data" = Une fois Lacros désactivé, nous essayons de conserver le plus de données utilisateur possible, tout en supprimant toutes les données du navigateur.
  • "keep_all" = Une fois Lacros désactivé, nous tentons de migrer toutes les données.
Haut de page

LacrosSelection

Sélectionner le binaire du navigateur Lacros
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 112
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Ce paramètre indique le navigateur Lacros à utiliser.

Si la règle est définie sur "user_choice", l'utilisateur peut choisir le navigateur Lacros à charger : binaire à partir de la partition rootfs ou stateful. Si l'utilisateur n'a défini aucune préférence, le binaire avec la version la plus récente sera sélectionné.

Si la règle est définie sur "rootfs", le binaire rootfs du navigateur Lacros est toujours chargé.

Si la règle n'est pas configurée, "rootfs" est défini par défaut pour les utilisateurs gérés par l'entreprise et "user_choice" pour les utilisateurs non gérés.

Notez que modifier la valeur de la règle peut entraîner une perte de données du navigateur Lacros si, après modification, la version du navigateur est antérieure à la version actuelle. C'est le cas, par exemple, si la règle passe de "user_choice" à "rootfs" et que la première a été mise à jour. Ou bien si Google ChromeOS a été mis à jour avec rootfs Lacros et que stateful n'a pas encore été mis à jour. Dans ces scénarios, la migration correcte des données n'est pas garantie.

Nous vous recommandons d'utiliser "user_choice" ou "rootfs". Vous pouvez également passer de "rootfs" à "user_choice".

  • "user_choice" = Autoriser les utilisateurs à sélectionner le binaire du navigateur Lacros
  • "rootfs" = Toujours charger le navigateur Lacros rootfs
Haut de page

LensCameraAssistedSearchEnabled

Autoriser la recherche Google Lens assistée par appareil photo
Type de données :
Boolean
Nom de la restriction Android :
LensCameraAssistedSearchEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 91
  • Google Chrome (iOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent rechercher avec leur appareil photo à l'aide de Google Lens. Si cette règle est désactivée, les utilisateurs ne peuvent pas voir le bouton Google Lens dans le champ de recherche lorsque la recherche Google Lens assistée par appareil photo est compatible.

Exemple de valeur :
true (Android)
Haut de page

LensDesktopNTPSearchEnabled

Autoriser l'affichage du bouton Google Lens dans le champ de recherche de la page "Nouvel onglet", s'il est disponible.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\LensDesktopNTPSearchEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensDesktopNTPSearchEnabled
Nom de préférence Mac/Linux :
LensDesktopNTPSearchEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 109
  • Google Chrome (Mac) depuis la version 109
  • Google Chrome (Windows) depuis la version 109
  • Google ChromeOS (Google ChromeOS) depuis la version 109
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent afficher et utiliser le bouton Google Lens dans le champ de recherche de la page "Nouvel onglet". Si cette règle est désactivée, les utilisateurs ne verront pas le bouton Google Lens dans ce champ de recherche.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

LensOnGalleryEnabled

Activer l'intégration de l'appli Galerie/Lens sur Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 128
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la disponibilité de l'intégration de Lens dans l'appli Galerie sur Google ChromeOS

Si cette règle est activée ou n'est pas configurée, les utilisateurs peuvent utiliser Lens pour rechercher des sélections de contenus multimédias qu'ils consultent dans l'appli Galerie. Si cette règle est désactivée, cette fonctionnalité l'est aussi.

Haut de page

LensOverlaySettings

Paramètres de la fonctionnalité Lens Overlay
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\LensOverlaySettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensOverlaySettings
Nom de préférence Mac/Linux :
LensOverlaySettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 126
  • Google Chrome (Mac) depuis la version 126
  • Google Chrome (Windows) depuis la version 126
  • Google ChromeOS (Google ChromeOS) depuis la version 126
  • Google Chrome (iOS) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lens Overlay permet aux utilisateurs de lancer des recherches Google en interagissant avec une capture d'écran de la page actuelle superposée au contenu Web réel.

Aucun paramètre utilisateur ne permet de contrôler cette fonctionnalité. Elle est généralement disponible pour tous les utilisateurs dont le moteur de recherche par défaut est Google, sauf si cette règle la désactive.

Si cette règle est définie sur 0 - Enabled ou n'est pas configurée, la fonctionnalité est disponible pour les utilisateurs. Si la règle est définie sur 1 - Disabled, la fonctionnalité n'est pas disponible.

  • 0 = Activer
  • 1 = Désactiver
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="LensOverlaySettings" value="1"/>
Haut de page

LensRegionSearchEnabled

Autoriser l'affichage de la recherche par zone Google Lens dans le menu contextuel, si disponible.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\LensRegionSearchEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensRegionSearchEnabled
Nom de préférence Mac/Linux :
LensRegionSearchEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 94
  • Google Chrome (Mac) depuis la version 94
  • Google Chrome (Windows) depuis la version 94
  • Google ChromeOS (Google ChromeOS) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent voir et utiliser la recherche par zone Google Lens via le menu contextuel. Si cette règle est désactivée, les utilisateurs ne peuvent pas voir la recherche par zone Google Lens dans le menu contextuel lorsque la recherche par zone Google Lens est disponible.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ListenToThisPageEnabled

Activer la lecture à voix haute des pages Web (distillation du texte et synthèse vocale)
Type de données :
Boolean
Nom de la restriction Android :
ListenToThisPageEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 122
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", les utilisateurs peuvent bénéficier de la synthèse vocale pour que les pages Web éligibles soient lues à voix haute. Cela est réalisé par la distillation de contenu et la synthèse audio côté serveur. Si cette règle est définie sur "False", cette fonctionnalité est désactivée. Si cette règle est définie sur la valeur par défaut ou n'est pas configurée, la lecture à voix haute est activée.

Exemple de valeur :
true (Android)
Haut de page

LockScreenAutoStartOnlineReauth

Démarrage automatique de la réauthentification en ligne sur l'écran de verrouillage
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 126
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Depuis l'écran de verrouillage, les utilisateurs peuvent ouvrir une fenêtre de réauthentification en ligne et l'utiliser pour le processus d'authentification permettant de revenir à leur session. Cette règle peut servir à ouvrir automatiquement cette fenêtre si une réauthentification en ligne est requise.

Si cette règle est activée et qu'une réauthentification en ligne est requise, la fenêtre s'ouvre automatiquement.

Si cette règle est désactivée ou n'est pas configurée, la fenêtre doit être ouverte manuellement.

Une réauthentification en ligne peut être requise pour plusieurs raisons (par exemple, en cas de changement de mot de passe), mais elle peut aussi être imposée par certaines règles, comme GaiaLockScreenOfflineSigninTimeLimitDays ou SamlLockScreenOfflineSigninTimeLimitDays.

Haut de page

LockScreenMediaPlaybackEnabled

Autoriser les utilisateurs à lire des contenus multimédias lorsque l'appareil est verrouillé
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les commandes multimédias s'affichent à l'écran si les utilisateurs verrouillent l'appareil en cours de lecture.

Si elle est désactivée, les commandes multimédias ne s'affichent pas sur l'écran de verrouillage.

Haut de page

LoginDisplayPasswordButtonEnabled

Activer le bouton permettant d'afficher le mot de passe sur l'écran de connexion et de verrouillage
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Lorsque cette règle est activée, elle permet d'afficher le mot de passe via un clic sur un bouton situé sur l'écran de connexion et de verrouillage. Son icône représente un œil et se trouve dans le champ du mot de passe. Le bouton n'est pas affiché lorsque cette fonctionnalité est désactivée.

Haut de page

LookalikeWarningAllowlistDomains

Supprimer les avertissements concernant des domaines similaires
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LookalikeWarningAllowlistDomains
Nom de préférence Mac/Linux :
LookalikeWarningAllowlistDomains
Nom de la restriction Android :
LookalikeWarningAllowlistDomains
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Android) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle empêche l'affichage d'avertissements concernant des URL similaires sur les sites répertoriés. Ces avertissements s'affichent généralement sur un site suspecté par Google Chrome d'imiter frauduleusement un autre site connu de l'utilisateur.

Si cette règle est activée et définie sur un ou plusieurs domaines, aucun avertissement ne s'affiche lorsque l'utilisateur consulte des pages sur ce ou ces domaines.

Si la règle n'est pas définie ou si elle est définie sur une liste vide, ces avertissements peuvent s'afficher sur n'importe quel site consulté par l'utilisateur.

Un nom d'hôte peut être autorisé dans le cadre d'une correspondance d'hôte exacte ou de toute correspondance de domaine. Par exemple, les avertissements peuvent être supprimés pour l'URL "https://foo.example.com/bar" si la liste inclut "foo.example.com" ou "example.com".

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\1 = "foo.example.com" Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\2 = "example.org"
Android/Linux:
[ "foo.example.com", "example.org" ]
Mac:
<array> <string>foo.example.com</string> <string>example.org</string> </array>
Windows (Intune):
<enabled/>
<data id="LookalikeWarningAllowlistDomainsDesc" value="1&#xF000;foo.example.com&#xF000;2&#xF000;example.org"/>
Haut de page

ManagedAccountsSigninRestriction

Ajouter des restrictions aux comptes gérés
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ManagedAccountsSigninRestriction
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedAccountsSigninRestriction
Nom de préférence Mac/Linux :
ManagedAccountsSigninRestriction
Compatible avec :
  • Google Chrome (Linux) depuis la version 94
  • Google Chrome (Mac) depuis la version 94
  • Google Chrome (Windows) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Comportement par défaut (Règle non définie) Lorsqu'un compte est ajouté dans la zone de contenu, une petite boîte de dialogue invitant l'utilisateur à créer un profil peut s'afficher. Vous pouvez fermer cette boîte de dialogue.

ManagedAccountsSigninRestriction = 'primary_account' Si un utilisateur se connecte à un service Google pour la première fois dans un navigateur Google Chrome, une boîte de dialogue s'affiche et l'invite à créer un profil pour son compte d'entreprise. L'utilisateur peut cliquer sur "Annuler et se déconnecter" ou "Continuer" pour créer un profil. Les données de navigation existantes ne seront pas ajoutées au nouveau profil. Ce nouveau profil est autorisé à posséder des comptes secondaires (par exemple, l'utilisateur peut se connecter à un autre compte dans la zone de contenu).

ManagedAccountsSigninRestriction = 'primary_account_strict' Ce comportement est identique à celui de 'primary_account', mais le nouveau profil n'est pas autorisé à pas posséder de comptes secondaires.

ManagedAccountsSigninRestriction = 'primary_account_keep_existing_data' Ce comportement est identique à celui de 'primary_account', mais une case à cocher sera ajoutée à la boîte de dialogue pour permettre à l'utilisateur de conserver les données de navigation locales. Si l'utilisateur coche la case, les données de profil existantes sont associées au compte géré. - Toutes les données de navigation existantes seront présentes dans le nouveau profil. - Ces données incluent les favoris, l'historique, le mot de passe, les données de saisie automatique, les onglets ouverts, les cookies, le cache, l'espace de stockage Web, les extensions, etc. Si l'utilisateur ne coche pas la case : - L'ancien profil continuera d'exister, aucune donnée ne sera perdue. - Un profil sera créé.

ManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data' Ce comportement est identique à celui de 'primary_account_keep_existing_data', mais le nouveau profil n'est pas autorisé à posséder de comptes secondaires.

  • "primary_account" = Un compte géré doit être un compte principal, et l'importation des données de navigation existantes est autorisée au moment de la création du profil.
  • "primary_account_strict" = Un compte géré doit être un compte principal sans comptes secondaires. L'importation de données de navigation existantes est autorisée au moment de la création du profil
  • "none" = Aucune restriction pour les comptes gérés
  • "primary_account_keep_existing_data" = L'utilisateur peut importer des données existantes au moment de la création d'un compte géré seulement s'il s'agit d'un compte principal.
  • "primary_account_strict_keep_existing_data" = Un compte géré doit être un compte principal sans comptes secondaires. L'utilisateur peut importer des données existantes au moment de sa création
Exemple de valeur :
"primary_account"
Windows (Intune):
<enabled/>
<data id="ManagedAccountsSigninRestriction" value="primary_account"/>
Haut de page

ManagedBookmarks

Favoris gérés
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ManagedBookmarks
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedBookmarks
Nom de préférence Mac/Linux :
ManagedBookmarks
Nom de la restriction Android :
ManagedBookmarks
Compatible avec :
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (Linux) depuis la version 37
  • Google Chrome (Mac) depuis la version 37
  • Google Chrome (Windows) depuis la version 37
  • Google ChromeOS (Google ChromeOS) depuis la version 37
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'établir une liste des favoris où chacun d'eux est un dictionnaire comprenant les clés "name" et "url". Ces clés contiennent le nom et la cible du favori. Les administrateurs peuvent configurer un sous-dossier en définissant un favori sans clé "url", mais avec une clé "children" supplémentaire. Cette clé contient également une liste de favoris, dont certains peuvent être aussi des dossiers. Chrome modifie les URL incomplètes comme si elles avaient été soumises via la barre d'adresse. Par exemple, "google.com" devient "https://google.com/".

Les utilisateurs ne peuvent pas modifier les dossiers dans lesquels les favoris sont placés (bien qu'ils puissent les masquer dans la barre de favoris). Le nom du dossier par défaut est "Favoris gérés", mais vous pouvez le modifier en ajoutant à la règle un sous-dictionnaire contenant la clé unique "toplevel_name" avec le nom de dossier souhaité comme valeur. Les favoris gérés ne sont pas synchronisés avec le compte utilisateur, et les extensions ne peuvent pas les modifier.

Schéma :
{ "items": { "id": "BookmarkType", "properties": { "children": { "items": { "$ref": "BookmarkType" }, "type": "array" }, "name": { "type": "string" }, "toplevel_name": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ManagedBookmarks = [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Android/Linux:
ManagedBookmarks: [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Mac:
<key>ManagedBookmarks</key> <array> <dict> <key>toplevel_name</key> <string>My managed bookmarks folder</string> </dict> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>google.com</string> </dict> <dict> <key>name</key> <string>Youtube</string> <key>url</key> <string>youtube.com</string> </dict> <dict> <key>children</key> <array> <dict> <key>name</key> <string>Chromium</string> <key>url</key> <string>chromium.org</string> </dict> <dict> <key>name</key> <string>Chromium Developers</string> <key>url</key> <string>dev.chromium.org</string> </dict> </array> <key>name</key> <string>Chrome links</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="ManagedBookmarks" value="{"toplevel_name": "My managed bookmarks folder"}, {"name": "Google", "url": "google.com"}, {"name": "Youtube", "url": "youtube.com"}, {"children": [{"name": "Chromium", "url": "chromium.org"}, {"name": "Chromium Developers", "url": "dev.chromium.org"}], "name": "Chrome links"}"/>
Haut de page

ManagedConfigurationPerOrigin

Définit des valeurs de configuration gérée pour des sites Web aux origines spécifiques.
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedConfigurationPerOrigin
Nom de préférence Mac/Linux :
ManagedConfigurationPerOrigin
Compatible avec :
  • Google Chrome (Linux) depuis la version 89
  • Google Chrome (Mac) depuis la version 89
  • Google Chrome (Windows) depuis la version 89
  • Google ChromeOS (Google ChromeOS) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir la valeur de retour de l'API Managed Configuration pour l'origine donnée.

L'API Managed Configuration est une configuration de type clé-valeur accessible via un appel JavaScript navigator.managed.getManagedConfiguration(). Cette API est uniquement disponible pour les origines qui correspondent aux appls Web installées d'office via WebAppInstallForceList.

Schéma :
{ "items": { "properties": { "managed_configuration_hash": { "type": "string" }, "managed_configuration_url": { "type": "string" }, "origin": { "type": "string" } }, "required": [ "origin", "managed_configuration_url", "managed_configuration_hash" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin = [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
Android/Linux:
ManagedConfigurationPerOrigin: [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
Mac:
<key>ManagedConfigurationPerOrigin</key> <array> <dict> <key>managed_configuration_hash</key> <string>asd891jedasd12ue9h</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration.json</string> <key>origin</key> <string>https://www.google.com</string> </dict> <dict> <key>managed_configuration_hash</key> <string>djio12easd89u12aws</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration2.json</string> <key>origin</key> <string>https://www.example.com</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="ManagedConfigurationPerOrigin" value="{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com"}"/>
Haut de page

ManagedGuestSessionPrivacyWarningsEnabled

Réduire les notifications de lancement automatique des sessions Invité gérées
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de contrôler les avertissements liés à la confidentialité dans les sessions Invité gérées sur Google ChromeOS.

Si cette règle est définie sur "False", les avertissements concernant la confidentialité affichés sur l'écran de connexion et dans les notifications de lancement automatique des sessions Invité gérées sont désactivés.

Notez que cette règle ne doit pas être appliquée aux appareils utilisés par le grand public.

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, les avertissements liés à la confidentialité dans les sessions Invité gérées lancées automatiquement sont épinglés jusqu'à ce que les utilisateurs les ferment.

Haut de page

MaxConnectionsPerProxy

Nombre maximal de connexions simultanées au serveur proxy
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MaxConnectionsPerProxy
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxConnectionsPerProxy
Nom de préférence Mac/Linux :
MaxConnectionsPerProxy
Compatible avec :
  • Google Chrome (Linux) depuis la version 14
  • Google Chrome (Mac) depuis la version 14
  • Google Chrome (Windows) depuis la version 14
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de spécifier le nombre maximal de connexions simultanées au serveur proxy. Toutefois, certains serveurs proxy ne peuvent pas gérer de nombreuses connexions simultanées par client. Pour résoudre ce problème, il suffit de diminuer la valeur de cette règle, laquelle doit être supérieure à 6 et inférieure à 100. Certaines applications Web sont connues pour utiliser de nombreuses connexions avec des requêtes GET en attente. Par conséquent, si vous définissez une valeur inférieure à 32, le réseau du navigateur risque de se bloquer si trop d'applications Web avec des connexions de ce type sont ouvertes. Toute diminution de la valeur par défaut est effectuée à vos propres risques.

Si cette règle n'est pas configurée, la valeur par défaut (32) est utilisée.

Exemple de valeur :
0x00000020 (Windows), 32 (Linux), 32 (Mac)
Windows (Intune):
<enabled/>
<data id="MaxConnectionsPerProxy" value="32"/>
Haut de page

MaxInvalidationFetchDelay

Délai maximal de récupération après le rejet d'une règle
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MaxInvalidationFetchDelay
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxInvalidationFetchDelay
Nom de préférence Mac/Linux :
MaxInvalidationFetchDelay
Compatible avec :
  • Google Chrome (Linux) depuis la version 30
  • Google Chrome (Mac) depuis la version 30
  • Google Chrome (Windows) depuis la version 30
  • Google ChromeOS (Google ChromeOS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de spécifier, en millisecondes, le délai maximal entre la réception du rejet d'une règle et la récupération de la nouvelle règle auprès du service de gestion de l'appareil. Les valeurs valides sont comprises entre 1 000 (1 seconde) et 300 000 (5 minutes). Toute valeur en dehors de cette plage sera remplacée par la valeur minimale ou maximale la plus proche autorisée.

Si cette règle n'est pas configurée, Google Chrome utilise la valeur par défaut (10 secondes).

Restrictions :
  • Plage minimale :1000
  • Plage maximale :300000
Exemple de valeur :
0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
Windows (Intune):
<enabled/>
<data id="MaxInvalidationFetchDelay" value="10000"/>
Haut de page

MediaRecommendationsEnabled

Activer les recommandations de contenus multimédias
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MediaRecommendationsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MediaRecommendationsEnabled
Nom de préférence Mac/Linux :
MediaRecommendationsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 87
  • Google Chrome (Mac) depuis la version 87
  • Google Chrome (Windows) depuis la version 87
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Par défaut, le navigateur propose à l'utilisateur des recommandations personnalisées de contenus multimédias. Si cette règle est désactivée, l'utilisateur ne bénéficie pas de ces recommandations. Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisateur peut voir ces recommandations.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

MemorySaverModeSavings

Modifier le niveau d'économies de l'économiseur de mémoire
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MemorySaverModeSavings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MemorySaverModeSavings
Nom de préférence Mac/Linux :
MemorySaverModeSavings
Compatible avec :
  • Google Chrome (Linux) depuis la version 126
  • Google Chrome (Mac) depuis la version 126
  • Google Chrome (Windows) depuis la version 126
  • Google ChromeOS (Google ChromeOS) depuis la version 126
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle modifie le niveau d'économies de l'économiseur de mémoire.

Cela n'est appliqué que lorsque l'économiseur de mémoire est activé via les paramètres ou la règle HighEfficiencyModeEnabled. Cela affecte aussi la façon dont les heuristiques sont utilisées pour déterminer quand supprimer les onglets. Par exemple, réduire la durée de vie d'un onglet inactif avant de le supprimer peut permettre d'économiser de la mémoire, mais cela signifie aussi que les onglets seront actualisés plus fréquemment, ce qui peut entraîner une mauvaise expérience utilisateur et un trafic réseau plus élevé.

Si cette règle est définie sur 0, l'économiseur de mémoire permet d'obtenir des économies de mémoire modérées. Les onglets deviennent inactifs après une longue période.

Si cette règle est définie sur 1, l'économiseur de mémoire permet d'obtenir des économies de mémoire équilibrées. Les onglets deviennent inactifs après une période optimale.

Si cette règle est définie sur 2, l'économiseur de mémoire permet d'obtenir des économies de mémoire maximales. Les onglets deviennent inactifs après une courte période.

Si cette règle n'est pas configurée, l'utilisateur final peut contrôler ce paramètre dans chrome://settings/performance.

  • 0 = Économies de mémoire modérées.
  • 1 = Économies de mémoire équilibrées.
  • 2 = Économies de mémoire maximales.
Exemple de valeur :
0x00000000 (Windows), 0 (Linux), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="MemorySaverModeSavings" value="0"/>
Haut de page

MetricsReportingEnabled

Autoriser l'envoi de statistiques d'utilisation et de rapports d'erreur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MetricsReportingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MetricsReportingEnabled
Nom de préférence Mac/Linux :
MetricsReportingEnabled
Nom de la restriction Android :
MetricsReportingEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google Chrome (iOS) depuis la version 88
  • Google Chrome (Android) depuis la version 110
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée, il est recommandé d'activer par défaut l'envoi à Google de rapports anonymes sur les données liées à l'utilisation aux plantages de Google Chrome. Les utilisateurs pourront toujours modifier ce paramètre.

Si cette règle est désactivée, l'envoi de rapports anonymes est désactivé, et aucune donnée liée à l'utilisation ou aux plantages n'est envoyée à Google. Les utilisateurs ne pourront pas modifier ce paramètre.

Si cette règle n'est pas configurée, les utilisateurs peuvent opter pour la création de rapports anonymes lors de l'installation ou de la première exécution, puis changer ce paramètre ultérieurement.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory® ou à Microsoft® Azure® Active Directory®, ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

(Pour Google ChromeOS, consultez DeviceMetricsReportingEnabled.)

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

MutationEventsEnabled

Réactiver les événements de mutation obsolètes/supprimés
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MutationEventsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MutationEventsEnabled
Nom de préférence Mac/Linux :
MutationEventsEnabled
Nom de la restriction Android :
MutationEventsEnabled
Nom de la restriction Android WebView :
com.android.browser:MutationEventsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 124
  • Google Chrome (Mac) depuis la version 124
  • Google Chrome (Windows) depuis la version 124
  • Google ChromeOS (Google ChromeOS) depuis la version 124
  • Google Chrome (Android) depuis la version 124
  • Android System WebView (Android) depuis la version 124
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de réactiver temporairement un ensemble d'événements de plate-forme obsolète et supprimé appelé "Événements de mutation". Si cette règle est activée, les événements de mutation continuent de se déclencher, même s'ils ont été désactivés par défaut pour les utilisateurs Web standards. Si elle est désactivée ou n'est pas configurée, il est possible que ces événements ne soient pas déclenchés. Cette règle est une solution temporaire et sera supprimée dans M135.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

NTPCardsVisible

Afficher les fiches sur la page Nouvel onglet
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NTPCardsVisible
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCardsVisible
Nom de préférence Mac/Linux :
NTPCardsVisible
Compatible avec :
  • Google Chrome (Linux) depuis la version 88
  • Google Chrome (Mac) depuis la version 88
  • Google Chrome (Windows) depuis la version 88
  • Google ChromeOS (Google ChromeOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet d'afficher ou non des fiches sur la page Nouvel onglet. Ces fiches offrent des points d'accès pour lancer le parcours courant de l'utilisateur en fonction des habitudes de navigation de celui-ci.

Si cette règle est activée, les fiches sont affichées sur la page Nouvel onglet à condition que du contenu soit disponible.

Si cette règle est désactivée, les fiches ne sont pas affichées sur la page Nouvel onglet.

Si cette règle n'est pas configurée, l'utilisateur peut contrôler l'affichage des fiches. Par défaut, les fiches sont affichées.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

NTPContentSuggestionsEnabled

Afficher des recommandations de contenus sur la page "Nouvel onglet"
Type de données :
Boolean
Nom de la restriction Android :
NTPContentSuggestionsEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 54
  • Google Chrome (iOS) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, des recommandations de contenus générées automatiquement sont proposées sur la page "Nouvel onglet", en fonction de l'historique de navigation, des centres d'intérêt ou de la position de l'utilisateur.

Si cette règle est définie sur "False", aucune recommandation de ce type n'est affichée sur la page "Nouvel onglet".

Exemple de valeur :
true (Android)
Haut de page

NTPCustomBackgroundEnabled

Autoriser les utilisateurs à personnaliser l'arrière-plan sur la page "Nouvel onglet"
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NTPCustomBackgroundEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCustomBackgroundEnabled
Nom de préférence Mac/Linux :
NTPCustomBackgroundEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "False", les utilisateurs ne peuvent pas personnaliser l'arrière-plan sur la page "Nouvel onglet". Tout arrière-plan personnalisé actuel sera définitivement supprimé, même si la règle est définie sur "True" par la suite.

Si celle-ci est définie sur "True" ou si elle n'est pas configurée, les utilisateurs peuvent personnaliser l'arrière-plan sur la page "Nouvel onglet".

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

NTPMiddleSlotAnnouncementVisible

Afficher l'annonce d'espace intermédiaire sur la page "Nouvel onglet"
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NTPMiddleSlotAnnouncementVisible
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPMiddleSlotAnnouncementVisible
Nom de préférence Mac/Linux :
NTPMiddleSlotAnnouncementVisible
Compatible avec :
  • Google Chrome (Linux) depuis la version 99
  • Google Chrome (Mac) depuis la version 99
  • Google Chrome (Windows) depuis la version 99
  • Google ChromeOS (Google ChromeOS) depuis la version 99
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la visibilité de l'annonce d'espace intermédiaire sur la page "Nouvel onglet".

Si la règle est activée, la page "Nouvel onglet" affichera l'annonce d'espace intermédiaire si elle est disponible.

Si elle est désactivée, la page "Nouvel onglet" n'affichera pas l'annonce d'espace intermédiaire, même si elle est disponible.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

NativeClientForceAllowed

Imposer l'autorisation d'exécuter Native Client (NaCl).
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
  • Google Chrome (Linux) depuis la version 116 jusqu'à la version 119
  • Google Chrome (Mac) depuis la version 116 jusqu'à la version 119
  • Google Chrome (Windows) depuis la version 116 jusqu'à la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True", Native Client peut continuer à s'exécuter même si cette technologie est désactivée par le comportement par défaut. Si cette règle est définie sur "False", c'est le comportement par défaut qui est appliqué.

Haut de page

NativeHostsExecutablesLaunchDirectly

Forcer le lancement direct des hôtes de messagerie native exécutables Windows
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NativeHostsExecutablesLaunchDirectly
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NativeHostsExecutablesLaunchDirectly
Compatible avec :
  • Google Chrome (Windows) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle détermine si les hôtes de messagerie native exécutables sont lancés directement sous Windows.

Si cette règle est activée, elle force Google Chrome à lancer directement les hôtes de messagerie native implémentés en tant qu'exécutables.

Si elle est désactivée, Google Chrome lancera les hôtes en utilisant cmd.exe comme processus intermédiaire.

Si cette règle n'est pas configurée, Google Chrome peut choisir l'approche à utiliser.

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

NearbyShareAllowed

Autorisez l'activation du Partage à proximité.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs sont autorisés à activer le Partage à proximité, qui leur permet d'envoyer des fichiers aux personnes à proximité et inversement, de recevoir des fichiers de ces personnes.

Si ce paramètre est désactivé, les utilisateurs ne sont pas autorisés à activer le Partage à proximité.

Si cette règle n'est pas configurée, par défaut, ce mode de partage n'est pas autorisé pour les utilisateurs gérés par une entreprise et est autorisé pour les utilisateurs non gérés.

Haut de page

NetworkPredictionOptions

Activer la prédiction réseau
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NetworkPredictionOptions
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkPredictionOptions
Nom de préférence Mac/Linux :
NetworkPredictionOptions
Nom de la restriction Android :
NetworkPredictionOptions
Compatible avec :
  • Google Chrome (Linux) depuis la version 38
  • Google Chrome (Mac) depuis la version 38
  • Google Chrome (Windows) depuis la version 38
  • Google ChromeOS (Google ChromeOS) depuis la version 38
  • Google Chrome (Android) depuis la version 38
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de contrôler la prédiction réseau dans Google Chrome. Elle contrôle la prélecture des DNS, ainsi que la préconnexion et le prérendu TCP et SSL des pages Web.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, la prédiction réseau est activée. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 0 = Prédire les actions réseau lors d'une connexion au réseau
  • 1 = Prédire les actions réseau sur tous les réseaux, sauf les réseaux mobiles (Option abandonnée dans la version 50 et supprimée dans la version 52. Au-delà de la version 52, si la valeur 1 est définie, elle est traitée comme la valeur 0 : Prédire les actions réseau lors d'une connexion au réseau.)
  • 2 = Ne pas prédire d'actions réseau lors d'une connexion au réseau
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="NetworkPredictionOptions" value="1"/>
Haut de page

NetworkServiceSandboxEnabled

Activer le bac à sable du service réseau
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NetworkServiceSandboxEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkServiceSandboxEnabled
Nom de préférence Mac/Linux :
NetworkServiceSandboxEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 96
  • Google Chrome (Linux) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle détermine si le processus de service réseau doit être exécuté en bac à sable. Si elle est activée, le processus de service réseau sera exécuté en bac à sable. Si elle est désactivée, celui-ci sera exécuté sans bac à sable. Les utilisateurs sont alors exposés à des risques de sécurité supplémentaires liés à l'exécution du service réseau hors bac à sable. Si cette règle n'est pas définie, la configuration par défaut pour le bac à sable réseau sera utilisée. Celle-ci peut varier en fonction de la version de Google Chrome, des tests en conditions réelles en cours et de la plate-forme. Cette règle vise à donner aux entreprises la possibilité de désactiver le bac à sable réseau si la configuration des logiciels tiers qu'elles utilisent interfère avec le bac à sable.

Exemple de valeur :
0x00000001 (Windows), true (Linux)
Windows (Intune):
<enabled/>
Haut de page

NoteTakingAppsLockScreenAllowlist

Liste des applications de prise de notes autorisées sur l'écran de verrouillage de Google ChromeOS
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier les applications que les utilisateurs peuvent activer comme applications de prise de notes sur l'écran de verrouillage Google ChromeOS.

Si l'application de prise de notes préférée est activée sur l'écran de verrouillage, un élément d'interface utilisateur destiné à la lancer s'affiche à l'écran. Une fois démarrée, l'application peut ouvrir une fenêtre au-dessus de l'écran de verrouillage et créer des notes dans ce contexte. L'application peut importer les notes créées dans la session de l'utilisateur principal (lorsque la session est déverrouillée). Seules les applications de prise de notes Google Chrome sont acceptées sur l'écran de verrouillage.

Si cette règle est configurée, les utilisateurs ne peuvent activer une application sur l'écran de verrouillage que si l'ID d'extension de cette application figure dans la liste d'autorisation de la règle. Par conséquent, si la liste est vide, la prise de notes est désactivée sur l'écran de verrouillage. Lorsque la règle inclut un ID d'application, cela ne signifie pas nécessairement que les utilisateurs peuvent activer l'application en question comme application de prise de notes sur l'écran de verrouillage. Par exemple, dans Google Chrome 61, l'ensemble d'applications disponible est également limité par la plate-forme.

Si cette règle n'est pas configurée, aucune restriction qu'elle impose n'est appliquée à l'ensemble des applications que les utilisateurs peuvent activer sur l'écran de verrouillage.

Haut de page

OpenNetworkConfiguration

Configuration réseau au niveau de l'utilisateur
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 16
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, la configuration réseau est appliquée par utilisateur pour chaque appareil Google Chrome. La configuration réseau est une chaîne au format JSON conformément au format de configuration de réseau ouvert.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Les applications Android peuvent utiliser les configurations réseau et les certificats CA définis par cette règle, mais elles n'ont pas accès à certaines options de configuration.

Description détaillée du schéma :
https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md
Haut de page

OrcaEnabled

Contrôler l'activation de la fonctionnalité "M'aider à écrire" de ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 124
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle active ou désactive "M'aider à écrire" pour ChromeOS.

Si cette règle est activée, "M'aider à écrire" l'est aussi.

Si cette règle est désactivée, "M'aider à écrire" l'est aussi.

Si cette règle n'est pas configurée, "M'aider à écrire" sera activé sur les appareils non gérés et désactivé sur les appareils gérés par une entreprise.

Haut de page

OriginAgentClusterDefaultEnabled

Autorise par défaut le clustering d'agents selon l'origine.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\OriginAgentClusterDefaultEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginAgentClusterDefaultEnabled
Nom de préférence Mac/Linux :
OriginAgentClusterDefaultEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Par défaut, cette règle autorise le clustering d'agents selon l'origine.

L'en-tête HTTP Origin-Agent-Cluster permet de spécifier si un document est isolé dans un cluster d'agents selon l'origine ou selon le site. Ce choix a des implications sur la sécurité, car le clustering d'agents selon l'origine permet d'isoler des documents en fonction de l'origine. Du point de vue du développeur, cela se traduit par l'impossibilité de configurer l'accesseur document.domain.

Le comportement par défaut (aucune configuration de l'en-tête Origin-Agent-Cluster) dans M111 n'est plus une isolation selon le site, mais selon l'origine.

Si cette règle est activée ou qu'elle n'est pas configurée, le navigateur applique ce nouveau comportement par défaut à partir de cette version.

Si elle est désactivée, ce changement est annulé et les documents sans en-têtes Origin-Agent-Cluster sont affectés aux clusters d'agents selon le site. L'accesseur document.domain reste donc configurable par défaut. Cela correspond à l'ancien comportement.

Pour en savoir plus, consultez https://developer.chrome.com/blog/immutable-document-domain/.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

OsColorMode

Mode couleur de Chrome OS
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 104
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contrôle le thème utilisé pour afficher l'UI pendant la configuration initiale et en cours de session (sombre/clair/auto). Le mode Auto alterne automatiquement entre le thème sombre et le thème clair au lever et au coucher du soleil. Cette règle devrait être recommandée, car elle permet aux utilisateurs de modifier le thème dans les paramètres système.

  • "light" = Utiliser le thème clair
  • "dark" = Utiliser le thème sombre
  • "auto" = Utiliser le mode Auto
Haut de page

OverrideSecurityRestrictionsOnInsecureOrigin

Origines ou modèles de nom d'hôte non soumis aux restrictions applicables aux origines non sécurisées
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OverrideSecurityRestrictionsOnInsecureOrigin
Nom de préférence Mac/Linux :
OverrideSecurityRestrictionsOnInsecureOrigin
Nom de la restriction Android :
OverrideSecurityRestrictionsOnInsecureOrigin
Compatible avec :
  • Google Chrome (Linux) depuis la version 69
  • Google Chrome (Mac) depuis la version 69
  • Google Chrome (Windows) depuis la version 69
  • Google ChromeOS (Google ChromeOS) depuis la version 69
  • Google Chrome (Android) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet d'établir la liste des origines (URL) ou modèles de nom d'hôte non sécurisés (comme *.example.com) pour lesquels des restrictions de sécurité ne s'appliquent pas. Par exemple, les organisations peuvent indiquer des origines pour les anciennes applis qui ne peuvent pas déployer TLS, ou configurer un serveur de préproduction pour les développements Web internes. Les développeurs peuvent ainsi tester des fonctionnalités nécessitant des contextes sécurisés, sans avoir à déployer TLS sur le serveur de préproduction. Cette règle évite également qu'une origine soit accompagnée de la mention "Non sécurisé" dans la barre d'adresse.

La création d'une liste d'URL dans cette règle revient à définir le flag de ligne de commande "--unsafely-treat-insecure-origin-as-secure" avec une liste des URL en question séparées par une virgule. Cette règle remplace le flag de ligne de commande et la règle UnsafelyTreatInsecureOriginAsSecure (s'ils sont disponibles).

Pour en savoir plus sur les contextes sécurisés, consultez https://www.w3.org/TR/secure-contexts.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.example.org"
Android/Linux:
[ "http://testserver.example.com/", "*.example.org" ]
Mac:
<array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
Windows (Intune):
<enabled/>
<data id="OverrideSecurityRestrictionsOnInsecureOriginDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>
Haut de page

PageUpAndPageDownKeysModifier

Contrôle le raccourci utilisé pour déclencher les touches Page précédente et Page suivante du groupe de six touches
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine le comportement du remappage des touches Page précédente/Page suivante dans la sous-page de remappage des touches. Cette sous-page permet aux utilisateurs de personnaliser les touches du clavier. Si cette règle est activée, elle empêche les utilisateurs de personnaliser ces remappages spécifiques. Si cette règle n'est pas configurée, les raccourcis de recherche sont utilisés par défaut et les utilisateurs peuvent configurer les raccourcis.

  • 0 = Les paramètres Page précédente/Page suivante sont désactivés
  • 1 = Les paramètres Page précédente/Page suivante utilisent le raccourci qui contient la touche de modification Alt
  • 2 = Les paramètres Page précédente/Page suivante utilisent le raccourci qui contient la touche de modification de recherche
Haut de page

ParcelTrackingEnabled

Permet aux utilisateurs de suivre leurs colis sur Chrome.
Type de données :
Boolean
Compatible avec :
  • Google Chrome (iOS) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou n'est pas configurée, les utilisateurs peuvent suivre leurs colis dans Google Chrome via la page "Nouvel onglet". Si elle est désactivée, les utilisateurs ne peuvent pas suivre leurs colis dans Google Chrome via la page "Nouvel onglet".

Haut de page

PaymentMethodQueryEnabled

Autoriser les sites Web à vérifier si des modes de paiement sont disponibles.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PaymentMethodQueryEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PaymentMethodQueryEnabled
Nom de préférence Mac/Linux :
PaymentMethodQueryEnabled
Nom de la restriction Android :
PaymentMethodQueryEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
  • Google ChromeOS (Google ChromeOS) depuis la version 80
  • Google Chrome (Android) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir si les sites Web sont autorisés à vérifier si l'utilisateur a enregistré des modes de paiement.

Si cette règle est désactivée, les sites Web qui utilisent l'API PaymentRequest.canMakePayment ou PaymentRequest.hasEnrolledInstrument seront informés qu'aucun mode de paiement n'est disponible.

Si cette règle est activée ou si elle n'est pas configurée, les sites Web sont autorisés à vérifier si l'utilisateur possède des modes de paiement enregistrés.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PdfAnnotationsEnabled

Activer les annotations des PDF
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Détermine si la visionneuse de PDF intégrée à Google Chrome peut annoter les PDF.

Si cette règle n'est pas configurée, ou si elle est définie sur "True", la visionneuse de PDF peut annoter ces fichiers.

Si cette règle est définie sur "False", la visionneuse de PDF ne peut pas annoter ces fichiers.

Haut de page

PdfUseSkiaRendererEnabled

Utiliser le moteur de rendu Skia pour le rendu PDF
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PdfUseSkiaRendererEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfUseSkiaRendererEnabled
Nom de préférence Mac/Linux :
PdfUseSkiaRendererEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 115
  • Google Chrome (Mac) depuis la version 115
  • Google Chrome (Windows) depuis la version 115
  • Google ChromeOS (Google ChromeOS) depuis la version 115
  • Google Chrome (Fuchsia) depuis la version 115
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Détermine si la visionneuse de PDF de Google Chrome utilise le moteur de rendu Skia.

Lorsque cette règle est activée, la visionneuse de PDF utilise le moteur de rendu Skia.

Si elle est désactivée, la visionneuse de PDF utilise son moteur de rendu AGG actuel.

Si cette règle n'est pas configurée, le moteur de rendu des PDF est sélectionné par le navigateur.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PdfViewerOutOfProcessIframeEnabled

Utiliser la visionneuse de PDF iFrame hors processus
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PdfViewerOutOfProcessIframeEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfViewerOutOfProcessIframeEnabled
Nom de préférence Mac/Linux :
PdfViewerOutOfProcessIframeEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 126
  • Google Chrome (Mac) depuis la version 126
  • Google Chrome (Windows) depuis la version 126
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Détermine si la visionneuse de PDF de Google Chrome utilise un iFrame hors processus. Cette architecture sera utilisée à l'avenir pour la visionneuse de PDF, car elle est plus simple et permet d'ajouter plus facilement de nouvelles fonctionnalités. L'architecture GuestView complexe et obsolète de la visionneuse de PDF est en cours d'abandon.

Si cette règle est activée ou n'est pas configurée, Google Chrome peut utiliser l'architecture iFrame hors processus de la visionneuse de PDF. Si cette règle est activée ou n'est pas configurée, le comportement par défaut est défini par Google Chrome.

Si cette règle est désactivée, Google Chrome utilise uniquement la visionneuse de PDF GuestView existante. Elle intègre une page Web avec une arborescence de frames distincte dans une autre page Web.

Cette règle sera supprimée une fois que la fonctionnalité iFrame hors processus de la visionneuse de PDF sera entièrement déployée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PhoneHubAllowed

Autorisez l'activation de Phone Hub.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs seront autorisés à activer Phone Hub, qui leur permet d'interagir avec leur téléphone sur un appareil Chrome OS.

S'il est désactivé, ils ne seront pas autorisés à activer Phone Hub.

Si cette règle n'est pas configurée, par défaut, ce mode de partage n'est pas autorisé pour les utilisateurs gérés par une entreprise et est autorisé pour les utilisateurs non gérés.

Haut de page

PhoneHubCameraRollAllowed

Autoriser l'accès aux photos et vidéos récentes prises sur le téléphone via Phone Hub.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs qui ont déjà activé Phone Hub pourront afficher et télécharger les photos et vidéos récentes prises sur leur téléphone sur Chrome OS.

S'il est désactivé, les utilisateurs ne seront pas autorisés à se servir de cette fonctionnalité. Si la règle PhoneHubAllowed est désactivée, ils ne seront pas non plus autorisés à utiliser cette fonctionnalité.

Si cette règle n'est pas définie, le paramètre par défaut est autorisé pour les utilisateurs gérés par une entreprise et pour les utilisateurs non gérés.

Haut de page

PhoneHubNotificationsAllowed

Autorisez l'activation des notifications Phone Hub.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs qui ont déjà activé Phone Hub pourront envoyer et recevoir les notifications de leur téléphone sur Chrome OS.

S'il est désactivé, les utilisateurs ne seront pas autorisés à se servir de cette fonctionnalité. Si la règle PhoneHubAllowed est désactivée, ils ne seront pas non plus autorisés à utiliser cette fonctionnalité.

Si cette règle n'est pas définie, le paramètre par défaut est autorisé pour les utilisateurs gérés par une entreprise et pour les utilisateurs non gérés.

Haut de page

PhoneHubTaskContinuationAllowed

Autorisez la tâche Phone Hub à se poursuivre.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs qui ont déjà activé Phone Hub pourront continuer sur Chrome OS ce qu'ils étaient en train de faire sur leur téléphone, par exemple consulter des pages Web.

S'il est désactivé, les utilisateurs ne seront pas autorisés à se servir de cette fonctionnalité. Si la règle PhoneHubAllowed est désactivée, ils ne seront pas non plus autorisés à utiliser cette fonctionnalité.

Si cette règle n'est pas définie, le paramètre par défaut est autorisé pour les utilisateurs gérés par une entreprise et pour les utilisateurs non gérés.

Haut de page

PhysicalKeyboardAutocorrect

Contrôler la fonctionnalité de correction automatique pour le clavier physique
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer ou de désactiver la fonctionnalité de correction automatique pour le clavier physique.

Si cette règle est activée ou n'est pas configurée, la fonctionnalité de correction automatique est activée pour le clavier physique.

Si elle est désactivée, la fonctionnalité de correction automatique est désactivée pour le clavier physique.

Haut de page

PhysicalKeyboardPredictiveWriting

Contrôler la fonctionnalité d'écriture prédictive pour le clavier physique
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer ou de désactiver la fonctionnalité d'écriture prédictive sur le clavier physique.

Si cette règle est activée ou n'est pas configurée, la fonctionnalité d'écriture prédictive est activée pour le clavier physique.

Si elle est désactivée, la fonctionnalité d'écriture prédictive est désactivée pour le clavier physique.

Haut de page

PinnedLauncherApps

Liste des applications épinglées à afficher dans le lanceur d'applications
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 20
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir quels identifiants d'appli Google ChromeOS affiche en tant qu'applis épinglées dans la barre du Lanceur d'applis. Notez que les utilisateurs ne peuvent pas les modifier.

Spécifiez les applis Chrome par leur ID (par exemple, pjkljhegncpnkpknbcohdijeoejaedia), les applis Android par leur nom de package (par exemple, com.google.android.gm), les applis Web par l'URL utilisée dans WebAppInstallForceList (par exemple, https://google.com/maps), les applis Web système par leur nom snake case (par exemple, camera) et les applis Web isolées par leur ID de bundle Web (par exemple, egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic).

Si cette règle n'est pas configurée, les utilisateurs peuvent modifier la liste des applis épinglées dans le Lanceur d'applis.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Ces règles peuvent également être utilisées pour épingler des applications Android.

Haut de page

PolicyAtomicGroupsEnabled

Activer le concept de groupes atomiques de règles
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PolicyAtomicGroupsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyAtomicGroupsEnabled
Nom de préférence Mac/Linux :
PolicyAtomicGroupsEnabled
Nom de la restriction Android :
PolicyAtomicGroupsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 78
  • Google Chrome (Mac) depuis la version 78
  • Google Chrome (Windows) depuis la version 78
  • Google ChromeOS (Google ChromeOS) depuis la version 78
  • Google Chrome (Android) depuis la version 105
  • Google Chrome (iOS) depuis la version 105
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les règles associées à un groupe atomique qui ne sont pas issues de la source ayant la plus haute priorité dans le groupe sont ignorées.

Si elle est désactivée, aucune règle n'est ignorée en raison de sa source. Les règles ne sont ignorées que s'il existe un conflit et que celles-ci n'ont pas la plus haute priorité.

Si cette règle est définie à partir d'une source cloud, elle ne peut pas cibler un utilisateur en particulier.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PolicyDictionaryMultipleSourceMergeList

Autoriser la fusion de règles de dictionnaire qui proviennent de sources différentes
Type de données :
List of strings [Android:multi-select]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyDictionaryMultipleSourceMergeList
Nom de préférence Mac/Linux :
PolicyDictionaryMultipleSourceMergeList
Nom de la restriction Android :
PolicyDictionaryMultipleSourceMergeList
Compatible avec :
  • Google Chrome (Linux) depuis la version 76
  • Google Chrome (Mac) depuis la version 76
  • Google Chrome (Windows) depuis la version 76
  • Google ChromeOS (Google ChromeOS) depuis la version 76
  • Google Chrome (Android) depuis la version 105
  • Google Chrome (iOS) depuis la version 105
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Type de métarègles: Oui, Par profil: Oui
Description :

Cette règle permet de fusionner les règles sélectionnées lorsqu'elles proviennent de sources différentes, et si le niveau et les champs d'application sont les mêmes. Cette fusion concerne les clés de premier niveau du dictionnaire provenant de chaque source. La clé qui prévaut est celle dont la source présente la plus haute priorité.

Utilisez le caractère générique "*" pour autoriser la fusion de toutes les règles de dictionnaire compatibles.

Si une règle figure dans la liste et qu'il y a conflit entre deux sources :

* les valeurs sont fusionnées dans un nouveau dictionnaire de règles si le niveau et les champs d'application sont les mêmes ;

* la règle ayant la plus haute priorité s'applique si le niveau ou les champs d'application diffèrent.

Si une règle ne figure pas dans la liste et qu'il y a conflit entre plusieurs sources, champs d'application ou niveaux, la règle ayant la plus haute priorité s'applique.

  • "ContentPackManualBehaviorURLs" = URL d'exception manuelle des utilisateurs gérés
  • "DeviceLoginScreenPowerManagement" = Gestion de l'alimentation sur l'écran de connexion
  • "ExtensionSettings" = Paramètres de gestion des extensions
  • "KeyPermissions" = Autorisations de clés
  • "PowerManagementIdleSettings" = Paramètres de gestion de l'alimentation en cas d'inactivité de l'utilisateur
  • "ScreenBrightnessPercent" = Niveau de luminosité de l'écran (%)
  • "ScreenLockDelays" = Délais de verrouillage de l'écran
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList\1 = "ExtensionSettings"
Android/Linux:
[ "ExtensionSettings" ]
Mac:
<array> <string>ExtensionSettings</string> </array>
Windows (Intune):
<enabled/>
<data id="PolicyDictionaryMultipleSourceMergeList" value=""ExtensionSettings""/>
Haut de page

PolicyListMultipleSourceMergeList

Autoriser la fusion de règles répertoriées qui proviennent de sources différentes
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyListMultipleSourceMergeList
Nom de préférence Mac/Linux :
PolicyListMultipleSourceMergeList
Nom de la restriction Android :
PolicyListMultipleSourceMergeList
Compatible avec :
  • Google Chrome (Linux) depuis la version 75
  • Google Chrome (Mac) depuis la version 75
  • Google Chrome (Windows) depuis la version 75
  • Google ChromeOS (Google ChromeOS) depuis la version 75
  • Google Chrome (Android) depuis la version 97
  • Google Chrome (iOS) depuis la version 105
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Type de métarègles: Oui, Par profil: Oui
Description :

Cette règle permet de fusionner les règles sélectionnées lorsqu'elles proviennent de sources différentes, et si le niveau et les champs d'application sont les mêmes.

Utilisez le caractère générique "*" pour autoriser la fusion de toutes les règles de liste.

Si une règle figure dans la liste et qu'il y a conflit entre deux sources :

* les valeurs sont fusionnées dans une nouvelle liste de règles si le niveau et les champs d'application sont les mêmes ;

* la règle ayant la plus haute priorité s'applique si le niveau ou les champs d'application diffèrent.

Si une règle ne figure pas dans la liste et qu'il y a conflit entre plusieurs sources, champs d'application ou niveaux, la règle ayant la plus haute priorité s'applique.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\2 = "ExtensionInstallBlocklist"
Android/Linux:
[ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
Mac:
<array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
Windows (Intune):
<enabled/>
<data id="PolicyListMultipleSourceMergeListDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>
Haut de page

PolicyRefreshRate

Fréquence d'actualisation des règles relatives aux utilisateurs
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PolicyRefreshRate
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyRefreshRate
Nom de préférence Mac/Linux :
PolicyRefreshRate
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google Chrome (iOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet d'indiquer, en millisecondes, la fréquence à laquelle le service de gestion des appareils est interrogé en vue d'obtenir des informations sur les règles relatives aux utilisateurs. Les valeurs valides sont comprises entre 1 800 000 (30 minutes) et 86,4 millions (1 jour). Toute valeur en dehors de cette plage sera remplacée par la valeur minimale ou maximale la plus proche autorisée.

Si cette règle n'est pas configurée, la valeur par défaut (3 heures) est utilisée.

Remarque : Pour éviter toute actualisation inutile, chaque fois qu'une règle est modifiée, une actualisation est effectuée de façon forcée pour signaler ce changement. Si la plate-forme accepte les notifications relatives aux règles, le délai d'actualisation est de 24 heures (et toutes les valeurs par défaut ainsi que celle de cette règle sont ignorées).

Restrictions :
  • Plage minimale :1800000
  • Plage maximale :86400000
Exemple de valeur :
0x0036ee80 (Windows), 3600000 (Linux), 3600000 (Mac)
Windows (Intune):
<enabled/>
<data id="PolicyRefreshRate" value="3600000"/>
Haut de page

PostQuantumKeyAgreementEnabled

Activer l'accord de clé post-quantique pour TLS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PostQuantumKeyAgreementEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PostQuantumKeyAgreementEnabled
Nom de préférence Mac/Linux :
PostQuantumKeyAgreementEnabled
Nom de la restriction Android :
PostQuantumKeyAgreementEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 116
  • Google Chrome (Mac) depuis la version 116
  • Google Chrome (Windows) depuis la version 116
  • Google ChromeOS (Google ChromeOS) depuis la version 116
  • Google Chrome (Android) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle définit si Google Chrome proposera ou non un algorithme d'accord de clé post-quantique dans TLS, en utilisant la norme ML-KEM du NIST. Avant Google Chrome 131, l'algorithme était Kyber, une version antérieure de la norme. Cela permet aux serveurs compatibles de protéger le trafic utilisateur contre les déchiffrements ultérieurs par des ordinateurs quantiques.

Si cette règle est activée, Google Chrome proposera un accord de clé post-quantique dans les connexions TLS. Dans ce cas, le trafic utilisateur sera protégé contre les ordinateurs quantiques lorsqu'il communiquera avec des serveurs compatibles.

Si cette règle est désactivée, Google Chrome ne proposera pas d'accord de clé post-quantique dans les connexions TLS. Dans ce cas, le trafic utilisateur ne sera pas protégé contre les ordinateurs quantiques.

Si cette règle n'est pas configurée, Google Chrome suivra le processus de déploiement par défaut pour proposer un accord de clé post-quantique.

La proposition d'un accord de clé post-quantique est rétrocompatible. Les serveurs TLS et le middleware de mise en réseau existants devraient ignorer la nouvelle option et continuer à sélectionner les options précédentes.

Toutefois, les appareils qui n'implémentent pas correctement TLS peuvent dysfonctionner lorsqu'ils reçoivent la nouvelle option. Par exemple, ils peuvent se déconnecter en réponse à des options non reconnues ou à des messages plus volumineux qui en résultent. Ces appareils ne sont pas prêts pour le post-quantique et interfèrent avec la transition post-quantique d'une entreprise. Le cas échéant, les administrateurs doivent contacter le fournisseur pour obtenir une solution.

Cette règle est une mesure temporaire qui sera supprimée après la version 141 de Google Chrome. Elle peut être activée pour vous permettre de tester des problèmes, ou désactivée pendant la résolution des problèmes.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PrefixedVideoFullscreenApiAvailability

Gérer la disponibilité de l'API de vidéo en plein écran avec préfixe obsolète
Type de données :
String [Android:choice, Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrefixedVideoFullscreenApiAvailability
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PrefixedVideoFullscreenApiAvailability
Nom de préférence Mac/Linux :
PrefixedVideoFullscreenApiAvailability
Nom de la restriction Android :
PrefixedVideoFullscreenApiAvailability
Compatible avec :
  • Google Chrome (Android) depuis la version 124
  • Google Chrome (Linux) depuis la version 124
  • Google Chrome (Mac) depuis la version 124
  • Google Chrome (Windows) depuis la version 124
  • Google ChromeOS (Google ChromeOS) depuis la version 124
  • Google Chrome (Fuchsia) depuis la version 124
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle est définie sur enabled, les API de plein écran avec préfixe spécifiques aux vidéos (p. ex., Video.webkitEnterFullscreen()) peuvent être utilisées à partir de JavaScript.

Si la règle est définie sur disabled, les API de plein écran avec préfixe spécifiques aux vidéos ne peuvent pas être utilisées en JavaScript, et seules les API de plein écran standards (p. ex., Element.requestFullscreen()) peuvent être utilisées.

Si la règle est définie sur runtime-enabled, le flag de fonctionnalité de PrefixedFullscreenVideo avec compatibilité d'exécution peut déterminer si les API de plein écran avec préfixe spécifiques aux vidéos sont disponibles pour les sites Web.

Si la règle n'est pas configurée, runtime-enabled est le comportement par défaut.

Remarque : Cette règle est une solution temporaire pour faciliter la transition depuis des API de plein écran avec préfixe webkit. Elle devrait être supprimée dans M130 ou l'une des quelques versions suivantes.

  • "runtime-enabled" = Suit les calendriers d'abandon standards pour l'API PrefixedVideoFullscreen
  • "disabled" = Désactive les API de vidéo en plein écran avec préfixe
  • "enabled" = Active les API de vidéo en plein écran avec préfixe
Exemple de valeur :
"disabled"
Windows (Intune):
<enabled/>
<data id="PrefixedVideoFullscreenApiAvailability" value="disabled"/>
Haut de page

PrimaryMouseButtonSwitch

Définir le bouton droit de la souris comme bouton principal
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 81
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir le bouton droit de la souris comme bouton principal.

Si cette règle est activée, le bouton droit de la souris devient le bouton principal.

Si elle est désactivée, le bouton gauche de la souris reste le bouton principal.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si cette règle n'est pas configurée, le bouton gauche de la souris est le bouton principal par défaut, mais l'utilisateur peut en décider autrement.

Haut de page

ProfilePickerOnStartupAvailability

Disponibilité de l'outil de sélection du profil au démarrage
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProfilePickerOnStartupAvailability
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfilePickerOnStartupAvailability
Nom de préférence Mac/Linux :
ProfilePickerOnStartupAvailability
Compatible avec :
  • Google Chrome (Linux) depuis la version 89
  • Google Chrome (Mac) depuis la version 89
  • Google Chrome (Windows) depuis la version 89
  • Google ChromeOS (Google ChromeOS) depuis la version 105
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Indique si l'outil de sélection du profil est activé, désactivé ou forcé au démarrage du navigateur.

Par défaut, l'outil de sélection du profil n'est pas affiché si le navigateur démarre en mode Invité ou navigation privée, si un répertoire et/ou des URL de profils sont indiqués par ligne de commande, si l'ouverture d'une application a été demandée de manière explicite, si le navigateur a été lancé par une notification native, s'il n'y a qu'un seul profil disponible ou si la règle ForceBrowserSignin est définie sur "True".

Si l'option "Activé" (0) est sélectionnée ou si la règle n'est pas configurée, l'outil de sélection du profil sera affiché par défaut au démarrage, mais les utilisateurs pourront l'activer/le désactiver.

Si l'option "Désactivé" (1) est sélectionnée, l'outil de sélection du profil ne s'affichera jamais et les utilisateurs ne pourront pas modifier le paramètre.

Si l'option "Forcé" (2) est sélectionnée, l'outil de sélection du profil ne pourra pas être supprimé par l'utilisateur. L'outil de sélection du profil sera affiché même si un seul profil est disponible.

  • 0 = Outil de sélection du profil disponible au démarrage
  • 1 = Outil de sélection du profil désactivé au démarrage
  • 2 = Outil de sélection du profil forcé au démarrage
Exemple de valeur :
0x00000000 (Windows), 0 (Linux), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="ProfilePickerOnStartupAvailability" value="0"/>
Haut de page

ProfileReauthPrompt

Inviter les utilisateurs à s'authentifier de nouveau auprès du profil
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProfileReauthPrompt
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfileReauthPrompt
Nom de préférence Mac/Linux :
ProfileReauthPrompt
Compatible avec :
  • Google Chrome (Linux) depuis la version 121
  • Google Chrome (Mac) depuis la version 121
  • Google Chrome (Windows) depuis la version 121
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle est définie sur "DoNotPrompt" ou n'est pas configurée, Google Chrome n'invite pas automatiquement l'utilisateur à s'authentifier de nouveau auprès du navigateur.

Si elle est définie sur "PromptInTab", lorsque l'authentification de l'utilisateur expire, un nouvel onglet avec la page de connexion Google s'ouvre immédiatement. Cela ne se produit que si la Chrome Sync est utilisée.

  • 0 = Ne pas inviter à s'authentifier de nouveau
  • 1 = Inviter à s'authentifier de nouveau dans un onglet
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="ProfileReauthPrompt" value="1"/>
Haut de page

PromotionalTabsEnabled (Obsolète)

Activer l'affichage de contenus promotionnels en mode Plein onglet
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PromotionalTabsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionalTabsEnabled
Nom de préférence Mac/Linux :
PromotionalTabsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 69
  • Google Chrome (Mac) depuis la version 69
  • Google Chrome (Windows) depuis la version 69
  • Google ChromeOS (Google ChromeOS) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, Google Chrome présente aux utilisateurs des informations sur le produit en mode Plein onglet.

Si elle est définie sur "False", Google Chrome ne peut pas présenter ces informations dans ce mode.

Cette règle permet de contrôler la présentation des pages de bienvenue qui aident les utilisateurs à se connecter à Google Chrome, de définir Google Chrome comme leur navigateur par défaut ou de les informer des fonctionnalités du produit.

Obsolète. Utilisez plutôt PromotionsEnabled.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

PromotionsEnabled

Activer l'affichage des contenus promotionnels
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PromotionsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionsEnabled
Nom de préférence Mac/Linux :
PromotionsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 128
  • Google Chrome (Mac) depuis la version 128
  • Google Chrome (Windows) depuis la version 128
  • Google ChromeOS (Google ChromeOS) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True" ou qu'elle n'est pas configurée, Google Chrome présente aux utilisateurs des contenus promotionnels sur le produit.

Si elle est définie sur "False", Google Chrome ne peut pas présenter ces contenus promotionnels.

Cette règle permet de contrôler la présentation de contenus promotionnels, y compris les pages de bienvenue qui aident les utilisateurs à se connecter à Google Chrome, de définir Google Chrome comme leur navigateur par défaut ou de les informer des fonctionnalités du produit.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

PromptForDownloadLocation

Toujours demander où enregistrer les fichiers
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PromptForDownloadLocation
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptForDownloadLocation
Nom de préférence Mac/Linux :
PromptForDownloadLocation
Nom de la restriction Android :
PromptForDownloadLocation
Compatible avec :
  • Google Chrome (Linux) depuis la version 64
  • Google Chrome (Mac) depuis la version 64
  • Google Chrome (Windows) depuis la version 64
  • Google ChromeOS (Google ChromeOS) depuis la version 64
  • Google Chrome (Android) depuis la version 92
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les utilisateurs doivent toujours spécifier le répertoire de destination d'un fichier avant de le télécharger. Si cette règle est désactivée, le téléchargement commence immédiatement. Les utilisateurs n'ont pas besoin de spécifier une destination.

Si cette règle n'est pas configurée, les utilisateurs peuvent modifier ce paramètre.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

PromptOnMultipleMatchingCertificates

Demander si plusieurs certificats correspondent
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PromptOnMultipleMatchingCertificates
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptOnMultipleMatchingCertificates
Nom de préférence Mac/Linux :
PromptOnMultipleMatchingCertificates
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
  • Google Chrome (Linux) depuis la version 96
  • Google Chrome (Mac) depuis la version 96
  • Google Chrome (Windows) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si l'utilisateur est invité ou non à sélectionner un certificat client quand la règle AutoSelectCertificateForUrls établit une correspondance avec plus d'un certificat. Si cette règle est activée, l'utilisateur est invité à sélectionner un certificat client chaque fois que la règle de sélection automatique établit une correspondance avec plusieurs certificats. Si cette règle est désactivée ou n'est pas configurée, l'utilisateur ne peut être invité que si la règle de sélection automatique n'établit de correspondance avec aucun certificat.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ProxySettings

Paramètres de proxy
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxySettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProxySettings
Nom de préférence Mac/Linux :
ProxySettings
Nom de la restriction Android :
ProxySettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 18
  • Google Chrome (Mac) depuis la version 18
  • Google Chrome (Windows) depuis la version 18
  • Google ChromeOS (Google ChromeOS) depuis la version 18
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de configurer les paramètres proxy pour Chrome et les applis ARC, qui ignorent toutes les options liées au proxy spécifiées à partir de la ligne de commande.

Si cette règle n'est pas configurée, les utilisateurs peuvent choisir leurs paramètres proxy.

Si la règle ProxySettings est configurée, les champs suivants sont proposés : * ProxyMode : permet de spécifier le serveur proxy que Chrome utilise et empêche les utilisateurs de modifier les paramètres proxy * ProxyPacUrl : URL d'un fichier .pac de proxy ou d'un script PAC encodé en tant qu'URL de données avec le type MIME application/x-ns-proxy-autoconfig * ProxyPacMandatory : empêche la pile réseau de revenir aux connexions directes avec un script PAC non valide ou indisponible * ProxyServer : URL du serveur proxy * ProxyBypassList : liste d'hôtes pour lesquels le proxy sera contourné

Le champ ProxyServerMode est obsolète et remplacé par le champ ProxyMode.

Dans la règle ProxyMode, si vous sélectionnez : * direct, aucun proxy n'est utilisé et tous les autres champs sont ignorés ; * system, le proxy du système est utilisé et tous les autres champs sont ignorés ; * auto_detect, tous les autres champs sont ignorés ; * fixed_servers, les champs ProxyServer et ProxyBypassList sont utilisés ; * pac_script, les champs ProxyPacUrl, ProxyPacMandatory et ProxyBypassList sont utilisés.

Remarque : Pour voir des exemples détaillés, accédez à The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett).

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Les applications Android n'ont accès qu'à un sous-ensemble d'options de configuration du proxy. Elles peuvent avoir été volontairement conçues pour utiliser le proxy, mais vous ne pouvez pas les forcer à effectuer cette opération.

Schéma :
{ "properties": { "ProxyBypassList": { "type": "string" }, "ProxyMode": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "ProxyPacMandatory": { "type": "boolean" }, "ProxyPacUrl": { "type": "string" }, "ProxyServer": { "type": "string" }, "ProxyServerMode": { "enum": [ 0, 1, 2, 3 ], "type": "integer" } }, "type": "object" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
Android/Linux:
ProxySettings: { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
Mac:
<key>ProxySettings</key> <dict> <key>ProxyBypassList</key> <string>https://www.example1.com,https://www.example2.com,https://internalsite/</string> <key>ProxyMode</key> <string>fixed_servers</string> <key>ProxyServer</key> <string>123.123.123.123:8080</string> </dict>
Windows (Intune):
<enabled/>
<data id="ProxySettings" value=""ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080""/>
Haut de page

QRCodeGeneratorEnabled

Active le générateur de code QR
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\QRCodeGeneratorEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QRCodeGeneratorEnabled
Nom de préférence Mac/Linux :
QRCodeGeneratorEnabled
Nom de la restriction Android :
QRCodeGeneratorEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 128
  • Google Chrome (Linux) depuis la version 128
  • Google Chrome (Mac) depuis la version 128
  • Google Chrome (Windows) depuis la version 128
  • Google ChromeOS (Google ChromeOS) depuis la version 128
  • Google Chrome (Fuchsia) depuis la version 128
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle active la fonctionnalité de générateur de code QR dans Google Chrome.

Si vous activez cette règle ou ne la configurez pas, la fonctionnalité de générateur de code QR est activée.

Si vous désactivez cette règle, la fonctionnalité de générateur de code QR est désactivée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

QuicAllowed

Autoriser le protocole QUIC
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\QuicAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QuicAllowed
Nom de préférence Mac/Linux :
QuicAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 43
  • Google Chrome (Mac) depuis la version 43
  • Google Chrome (Windows) depuis la version 43
  • Google ChromeOS (Google ChromeOS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisation du protocole QUIC est autorisée dans Google Chrome.

Si cette règle est désactivée, l'utilisation du protocole QUIC n'est pas autorisée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

QuickOfficeForceFileDownloadEnabled

Forcer le téléchargement des documents Office (.docx, par exemple) au lieu de les ouvrir dans Basic Editor
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 118
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque cette règle est activée, tous les documents Office ayant un type MIME normalement géré par Basic Editor sont téléchargés de force quand l'utilisateur y accède.

Si cette règle est désactivée, ces documents sont à la place automatiquement ouverts dans Basic Editor.

Si cette règle n'est pas configurée : pour les utilisateurs standards, c'est comme si d'un point de vue fonctionnel elle était activée (par exemple, les documents seront téléchargés), tandis que pour les utilisateurs de la version Enterprise, c'est comme si d'un point de vue fonctionnel elle était désactivée (par exemple, les fichiers seront ouverts dans Basic Editor).

Haut de page

RelaunchHeadsUpPeriod

Définir l'heure de la première notification de redémarrage adressée à l'utilisateur
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 76
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Vous permet de définir le délai, en millisecondes, entre la première notification vous avertissant qu'un appareil Google ChromeOS doit être redémarré pour l'application d'une mise à jour en attente et la fin du délai spécifié par la règle RelaunchNotificationPeriod.

Si cette règle n'est pas définie, le délai par défaut est fixé à 259 200 000 millisecondes (trois jours) pour les appareils Google ChromeOS.

Pour le rollback et les autres mises à jour de Google ChromeOS qui effectuent un Powerwash de l'appareil, l'utilisateur est toujours averti dès que la mise à jour est disponible, indépendamment de la valeur de cette règle.

Restrictions :
  • Plage minimale :3600000
Haut de page

RelaunchNotification

Avertir un utilisateur qu'un redémarrage du navigateur ou de l'appareil est recommandé ou exigé
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RelaunchNotification
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotification
Nom de préférence Mac/Linux :
RelaunchNotification
Compatible avec :
  • Google Chrome (Linux) depuis la version 66
  • Google Chrome (Mac) depuis la version 66
  • Google Chrome (Windows) depuis la version 66
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Avertit les utilisateurs que Google Chrome doit être relancé ou que l'appareil Google ChromeOS doit être redémarré pour qu'une mise à jour en cours puisse être appliquée.

Cette règle active l'envoi de notifications pour avertir l'utilisateur qu'un redémarrage du navigateur ou de l'appareil est recommandé ou exigé. Si cette règle n'est pas configurée, Google Chrome indique à l'utilisateur, par le biais de modifications discrètes du menu, qu'un redémarrage est nécessaire. Pour l'appareil Google ChromeOS, une notification s'affiche dans la barre d'état système. Si la règle est définie sur "Recommandé", un avertissement récurrent s'affiche, indiquant qu'un redémarrage est recommandé. L'utilisateur peut ignorer cet avertissement et redémarrer le navigateur ou l'appareil plus tard. Si elle est définie sur "Requis", un avertissement récurrent s'affiche, indiquant que le redémarrage du navigateur ou de l'appareil sera forcé à l'issue de la période de notification. Par défaut, ce délai est de sept jours pour Google Chrome et de quatre jours pour l'appareil Google ChromeOS, et peut être configuré à l'aide du paramètre RelaunchNotificationPeriod.

La session de l'utilisateur est restaurée après le redémarrage.

  • 1 = Afficher une invite récurrente indiquant qu'un redémarrage est recommandé
  • 2 = Afficher une invite récurrente indiquant qu'un redémarrage est nécessaire
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="RelaunchNotification" value="1"/>
Haut de page

RelaunchNotificationPeriod

Définir la période d'affichage des notifications de mise à jour
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RelaunchNotificationPeriod
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotificationPeriod
Nom de préférence Mac/Linux :
RelaunchNotificationPeriod
Compatible avec :
  • Google Chrome (Linux) depuis la version 67
  • Google Chrome (Mac) depuis la version 67
  • Google Chrome (Windows) depuis la version 67
  • Google ChromeOS (Google ChromeOS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir la période, en millisecondes, pendant laquelle les utilisateurs sont avertis que Google Chrome doit être relancé ou qu'un appareil Google ChromeOS doit être redémarré pour l'application d'une mise à jour en attente.

Au cours de cette période, l'utilisateur est régulièrement informé de la nécessité d'appliquer la mise à jour. Pour les appareils Google ChromeOS, une notification de redémarrage s'affiche dans la barre d'état système conformément à la règle RelaunchHeadsUpPeriod. Pour les navigateurs Google Chrome, lorsqu'un tiers de la période de notification s'est écoulé, le menu d'application change pour indiquer qu'il est nécessaire de redémarrer le navigateur. La notification change de couleur une première fois lorsque les deux tiers de la période de notification se sont écoulés, et une deuxième fois à l'issue de cette période. Les notifications supplémentaires activées par la règle RelaunchNotification pour les navigateurs suivent le même calendrier.

Si ce paramètre n'est pas défini, la période par défaut est fixée à 604 800 000 millisecondes (une semaine).

Restrictions :
  • Plage minimale :3600000
Exemple de valeur :
0x240c8400 (Windows), 604800000 (Linux), 604800000 (Mac)
Windows (Intune):
<enabled/>
<data id="RelaunchNotificationPeriod" value="604800000"/>
Haut de page

RelaunchWindow

Définir l'intervalle du redémarrage
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RelaunchWindow
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchWindow
Nom de préférence Mac/Linux :
RelaunchWindow
Compatible avec :
  • Google Chrome (Linux) depuis la version 93
  • Google Chrome (Mac) depuis la version 93
  • Google Chrome (Windows) depuis la version 93
  • Google ChromeOS (Google ChromeOS) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir une fenêtre cible pour la fin de la période de notification du redémarrage.

Selon les paramètres des règles "RelaunchNotification" et "RelaunchNotificationPeriod", les utilisateurs sont prévenus que le navigateur va devoir être relancé, ou l'appareil, redémarré. Si la règle "RelaunchNotification" est définie sur "Obligatoire", les navigateurs ou appareils sont redémarrés de manière forcée une fois la période de notification écoulée. La règle "RelaunchWindow" peut servir à différer la fin de la période de notification afin qu'elle coïncide avec une fenêtre spécifique.

Si cette règle n'est pas configurée, la fenêtre cible par défaut est comprise entre 2h et 4h du matin pour Google ChromeOS ou étendue à toute la journée pour Google Chrome (la fin de la période de notification n'est alors jamais différée).

Remarque : Même si la règle peut accepter plusieurs éléments dans "entries", ils sont tous ignorés, sauf le premier. Avertissement : Configurer cette règle peut retarder l'application des mises à jour logicielles.

Schéma :
{ "properties": { "entries": { "items": { "properties": { "duration_mins": { "description": "Dur\u00e9e (en minutes) de la fen\u00eatre de red\u00e9marrage.", "maximum": 1440, "minimum": 1, "type": "integer" }, "start": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "start", "duration_mins" ], "type": "object" }, "type": "array" } }, "type": "object" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\RelaunchWindow = { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
Android/Linux:
RelaunchWindow: { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
Mac:
<key>RelaunchWindow</key> <dict> <key>entries</key> <array> <dict> <key>duration_mins</key> <integer>240</integer> <key>start</key> <dict> <key>hour</key> <integer>2</integer> <key>minute</key> <integer>15</integer> </dict> </dict> </array> </dict>
Windows (Intune):
<enabled/>
<data id="RelaunchWindow" value=""entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]"/>
Haut de page

RemoteDebuggingAllowed

Autoriser le débogage à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteDebuggingAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RemoteDebuggingAllowed
Nom de préférence Mac/Linux :
RemoteDebuggingAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 93
  • Google Chrome (Mac) depuis la version 93
  • Google Chrome (Windows) depuis la version 93
  • Google ChromeOS (Google ChromeOS) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet de déterminer si les utilisateurs peuvent se servir ou non du débogage à distance.

Si cette règle est activée ou si elle n'est pas définie, les utilisateurs peuvent se servir du débogage à distance en spécifiant les boutons de ligne de commande --remote-debugging-port et --remote-debugging-pipe.

Si elle est désactivée, les utilisateurs ne peuvent pas se servir du débogage à distance.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

RendererAppContainerEnabled

Activer le conteneur d'appli de moteur de rendu
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RendererAppContainerEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RendererAppContainerEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 104
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou si elle n'est pas configurée, la configuration du conteneur d'appli de moteur de rendu est activée sur les plates-formes compatibles.

Si elle est désactivée, cela affaiblit le bac à sable que les processus de moteur de rendu utilisent et nuit à la sécurité et à la stabilité de Google Chrome. Cette règle ne doit être désactivée qu'en cas de problèmes de compatibilité avec des logiciels tiers devant s'exécuter dans les processus du moteur de rendu.

Remarque : Consultez https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies pour en savoir plus sur les règles d'atténuation des risques liés aux processus.

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

RendererCodeIntegrityEnabled (Obsolète)

Activer la règle d'intégrité du code du moteur de rendu
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RendererCodeIntegrityEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RendererCodeIntegrityEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 78
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'Intégrité du code du moteur de rendu est activée.

Si elle est désactivée, cela altère la sécurité et la stabilité de Google Chrome, car des codes inconnus et potentiellement hostiles pourront être chargés dans les processus du moteur de rendu de Google Chrome. Cette règle ne doit être désactivée qu'en cas de problèmes de compatibilité avec des logiciels tiers devant s'exécuter dans les processus du moteur de rendu de Google Chrome.

Cette règle a été supprimée dans Chrome 118 et est ignorée si elle est définie.

Remarque : Consultez https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies pour en savoir plus sur les règles d'atténuation des risques liés aux processus.

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

ReportCrostiniUsageEnabled

Transmettre des informations sur l'utilisation des applications Linux
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la prise en charge des applications Linux est activée et que vous activez cette règle, des informations sur l'utilisation des applications Linux sont renvoyées au serveur.

Si vous désactivez cette règle, ou si vous ne la configurez pas, aucune information d'utilisation n'est transmise.

Haut de page

RequireOnlineRevocationChecksForLocalAnchors

Exiger des contrôles OCSP/CRL en ligne pour les ancres d'approbation locales
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RequireOnlineRevocationChecksForLocalAnchors
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RequireOnlineRevocationChecksForLocalAnchors
Nom de préférence Mac/Linux :
RequireOnlineRevocationChecksForLocalAnchors
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 30
  • Google Chrome (Linux) depuis la version 30
  • Google Chrome (Windows) depuis la version 30
  • Google Chrome (Mac) depuis la version 109
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True", Google Chrome vérifie toujours la révocation des certificats de serveur qui sont validés et signés par des certificats CA installés localement. Si Google Chrome ne peut pas obtenir d'informations sur l'état de la révocation, Google Chrome considère ces certificats comme révoqués. Ils sont alors associés à la valeur "hard-fail" (échec).

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, Google Chrome utilise les paramètres actuels de vérification en ligne de la révocation.

Sous macOS, cette règle n'a aucun effet si la règle ChromeRootStoreEnabled est définie sur "False".

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RestrictAccountsToPatterns

Limiter les comptes visibles dans Google Chrome
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Nom de la restriction Android :
RestrictAccountsToPatterns
Compatible avec :
  • Google Chrome (Android) depuis la version 65
  • Google Chrome (iOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contient une liste de schémas utilisés pour contrôler la visibilité des comptes dans Google Chrome.

Chaque compte Google sur l'appareil sera comparé aux schémas enregistrés dans cette règle pour déterminer la visibilité du compte dans Google Chrome. Le compte sera visible si son nom correspond à l'un des schémas de la liste. Sinon, il sera masqué.

Utilisez le caractère générique "*" pour remplacer des caractères arbitraires (zéro ou plus). Le caractère d'échappement est "\". Pour représenter les caractères "*", ou "\" proprement dits, le caractère d'échappement "\" doit les précéder.

Si cette règle n'est pas configurée, tous les comptes Google présents sur l'appareil seront visibles dans Google Chrome.

Exemple de valeur :
Android/Linux:
[ "*@example.com", "user@managedchrome.com" ]
Haut de page

RestrictSigninToPattern

Restreindre les comptes Google autorisés à être définis comme comptes de navigation principaux dans Google Chrome
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RestrictSigninToPattern
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictSigninToPattern
Nom de préférence Mac/Linux :
RestrictSigninToPattern
Compatible avec :
  • Google Chrome (Linux) depuis la version 21
  • Google Chrome (Mac) depuis la version 21
  • Google Chrome (Windows) depuis la version 21
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contient une expression régulière utilisée pour déterminer quels comptes Google peuvent être configurés comme comptes de navigation principaux sur Google Chrome (par exemple, le compte choisi au moment d'activer la synchronisation).

Le message d'erreur approprié s'affiche si l'utilisateur essaie de définir un compte de navigation principal dont l'identifiant ne correspond pas à ce format.

Si cette règle est laissée vide ou n'est pas configurée, l'utilisateur peut utiliser n'importe quel compte Google comme compte de navigation principal sur Google Chrome.

Exemple de valeur :
".*@example\.com"
Windows (Intune):
<enabled/>
<data id="RestrictSigninToPattern" value=".*@example\\.com"/>
Haut de page

RestrictedManagedGuestSessionExtensionCleanupExemptList

Configurez la liste des identifiants d'extension exclus de la procédure de nettoyage des sessions Invité gérées restreintes
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle ne concerne que les sessions Invité gérées. Cette règle permet de spécifier une liste d'identifiants d'extension exclus de la procédure de nettoyage des sessions Invité gérées restreintes (voir la règle DeviceRestrictedManagedGuestSessionEnabled). Si cette règle n'est pas configurée, aucune extension n'est exclue de la procédure de réinitialisation.

Haut de page

RoamingProfileLocation

Définir le répertoire des profils itinérants
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RoamingProfileLocation
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileLocation
Nom de préférence Mac/Linux :
RoamingProfileLocation
Compatible avec :
  • Google Chrome (Windows) depuis la version 57
  • Google Chrome (Mac) depuis la version 88
  • Google Chrome (Linux) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet de configurer le répertoire utilisé par Google Chrome pour stocker la copie itinérante des profils.

Si vous définissez cette règle, Google Chrome utilise le répertoire fourni pour stocker la copie itinérante des profils si la règle RoamingProfileSupportEnabled est activée. Si la règle RoamingProfileSupportEnabled est désactivée ou si elle n'est pas configurée, la valeur enregistrée dans cette règle n'est pas utilisée.

Pour connaître la liste des variables acceptées, consultez la page https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.

Sur les plates-formes autres que Windows, les profils itinérants ne fonctionnent pas si cette règle n'est pas configurée.

Sous Windows, si cette règle n'est pas configurée, le chemin du profil itinérant par défaut sera utilisé.

Exemple de valeur :
"${roaming_app_data}\chrome-profile"
Windows (Intune):
<enabled/>
<data id="RoamingProfileLocation" value="${roaming_app_data}\\chrome-profile"/>
Haut de page

RoamingProfileSupportEnabled

Permet de créer des copies itinérantes pour les données de profil Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RoamingProfileSupportEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileSupportEnabled
Nom de préférence Mac/Linux :
RoamingProfileSupportEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 57
  • Google Chrome (Mac) depuis la version 88
  • Google Chrome (Linux) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si vous activez cette règle, les paramètres stockés dans les profils Google Chrome, comme les favoris, les données de saisie automatique et les mots de passe, entre autres, sont également enregistrés dans un fichier stocké dans le dossier des profils utilisateur itinérants ou à un emplacement défini par l'administrateur tel que spécifié dans la règle RoamingProfileLocation. Si cette règle est activée, la synchronisation cloud est désactivée.

Si cette règle est désactivée ou qu'elle n'est pas configurée, seuls les profils locaux standards sont utilisés.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SSLErrorOverrideAllowed

Autoriser la poursuite de la navigation depuis une page d'avertissement SSL
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SSLErrorOverrideAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowed
Nom de préférence Mac/Linux :
SSLErrorOverrideAllowed
Nom de la restriction Android :
SSLErrorOverrideAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 44
  • Google Chrome (Mac) depuis la version 44
  • Google Chrome (Windows) depuis la version 44
  • Google ChromeOS (Google ChromeOS) depuis la version 44
  • Google Chrome (Android) depuis la version 44
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou si elle n'est pas configurée, les utilisateurs peuvent passer les pages d'avertissement qu'affiche Google Chrome lorsqu'ils naviguent vers des sites présentant des erreurs SSL.

Si cette règle est désactivée, les utilisateurs ne peuvent pas passer les pages d'avertissement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SSLErrorOverrideAllowedForOrigins

Autoriser l'accès malgré un avertissement SSL depuis certaines origines
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowedForOrigins
Nom de préférence Mac/Linux :
SSLErrorOverrideAllowedForOrigins
Nom de la restriction Android :
SSLErrorOverrideAllowedForOrigins
Compatible avec :
  • Google Chrome (Linux) depuis la version 90
  • Google Chrome (Mac) depuis la version 90
  • Google Chrome (Windows) depuis la version 90
  • Google ChromeOS (Google ChromeOS) depuis la version 90
  • Google Chrome (Android) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet, si la règle "SSLErrorOverrideAllowed" est désactivée, de dresser une liste de formats d'origines afin d'autoriser les utilisateurs qui arrivent sur les sites concernés à passer les pages d'avertissement affichées par Google Chrome en cas d'erreurs SSL. Les utilisateurs ne pourront pas passer les pages d'avertissement SSL des origines qui ne figurent pas dans cette liste.

Cette règle n'a aucun effet si la règle "SSLErrorOverrideAllowed" est activée ou qu'elle n'est pas configurée.

Si cette règle n'est pas configurée, la règle "SSLErrorOverrideAllowed" s'applique à tous les sites.

Pour en savoir plus sur les formats d'entrée valides, rendez-vous sur https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur "*" n'est pas acceptée pour cette règle. Cette règle ne tient compte que de l'origine. Ainsi, tout chemin d'accès dans le format d'URL est ignoré.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SSLErrorOverrideAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

SafeBrowsingForTrustedSourcesEnabled

Activer la navigation sécurisée pour les sources fiables
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingForTrustedSourcesEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeBrowsingForTrustedSourcesEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 61
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou n'est pas configurée, la fonctionnalité de navigation sécurisée analyse les fichiers téléchargés, même s'ils proviennent d'une source fiable.

Si cette règle est désactivée, la fonctionnalité de navigation sécurisée n'analyse pas les fichiers téléchargés qui proviennent d'une source fiable.

Ces restrictions s'appliquent aux téléchargements déclenchés à partir du contenu d'une page Web et avec l'option de menu "Télécharger le lien". Elles ne s'appliquent pas à l'enregistrement ou au téléchargement de la page actuellement affichée ni à l'enregistrement au format PDF depuis les options d'impression.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

SafeSitesFilterBehavior

Contrôler le filtrage SafeSites des contenus réservés aux adultes.
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeSitesFilterBehavior
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeSitesFilterBehavior
Nom de préférence Mac/Linux :
SafeSitesFilterBehavior
Nom de la restriction Android :
SafeSitesFilterBehavior
Compatible avec :
  • Google Chrome (Android) depuis la version 116
  • Google Chrome (Linux) depuis la version 69
  • Google Chrome (Mac) depuis la version 69
  • Google Chrome (Windows) depuis la version 69
  • Google ChromeOS (Google ChromeOS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de contrôler l'application du filtre d'URL SafeSites, qui utilise l'API Google Safe Search pour déterminer si une URL est associée ou non à du contenu pornographique.

Principe de cette règle :

* Si cette règle est définie sur "Ne pas filtrer les sites de contenus réservés aux adultes" ou qu'elle n'est pas configurée, les sites ne sont pas filtrés.

* Si cette règle est définie sur "Filtrer les sites de premier niveau présentant des contenus réservés aux adultes", les sites pornographiques sont filtrés.

  • 0 = Ne pas filtrer les sites de contenus réservés aux adultes
  • 1 = Filtrer les sites de premier niveau (mais pas les iFrame intégrés) présentant des contenus réservés aux adultes
Exemple de valeur :
0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="SafeSitesFilterBehavior" value="0"/>
Haut de page

SamlLockScreenOfflineSigninTimeLimitDays

Limiter la durée pendant laquelle un utilisateur authentifié via SAML peut se connecter hors connexion sur l'écran de verrouillage
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 92
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lors de la connexion via l'écran de verrouillage, l'authentification dans Google ChromeOS peut s'effectuer sur un serveur (en ligne) ou à l'aide d'un mot de passe en cache (hors connexion).

Si cette règle est définie sur -2, elle correspondra à la valeur limite du délai de connexion hors connexion de l'écran de connexion, qui provient de SAMLOfflineSigninTimeLimit.

Si la règle n'est pas configurée ou si elle est définie sur -1, l'authentification en ligne sur l'écran de verrouillage ne sera pas appliquée. L'utilisateur pourra recourir à l'authentification hors connexion, sauf si, pour une autre raison, il doit s'authentifier en ligne.

Si cette règle est définie sur 0, une authentification en ligne sera toujours demandée.

Toute autre valeur définie pour cette règle indique le délai (en jours) écoulé depuis la dernière authentification en ligne au terme duquel l'utilisateur devra à nouveau s'identifier en ligne lors de sa prochaine connexion via l'écran de verrouillage.

Cette règle concerne les utilisateurs qui se sont authentifiés via SAML.

La valeur de cette règle doit être indiquée en jours.

Restrictions :
  • Plage minimale :-2
  • Plage maximale :365
Haut de page

SandboxExternalProtocolBlocked

Autoriser Chrome à bloquer les navigations vers des protocoles externes dans des cadres iFrame en bac à sable
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SandboxExternalProtocolBlocked
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SandboxExternalProtocolBlocked
Nom de préférence Mac/Linux :
SandboxExternalProtocolBlocked
Compatible avec :
  • Google Chrome (Linux) depuis la version 96
  • Google Chrome (Mac) depuis la version 96
  • Google Chrome (Windows) depuis la version 96
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Chrome bloquera les navigations vers des protocoles externes dans un iFrame en bac à sable. Consultez https://chromestatus.com/features/5680742077038592.

Si cette règle est définie sur "True", Chrome bloque ces navigations.

Si elle est définie sur "False", Chrome ne peut pas les bloquer.

Elle est définie par défaut sur "True" (fonctionnalité de sécurité activée).

Les administrateurs qui ont besoin de plus de temps pour mettre à jour leur site interne concerné par cette nouvelle restriction peuvent utiliser cette règle. Cette règle d'entreprise est temporaire et sera normalement supprimée après la version 117 de Google Chrome.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SavingBrowserHistoryDisabled

Désactiver l'enregistrement de l'historique du navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SavingBrowserHistoryDisabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SavingBrowserHistoryDisabled
Nom de préférence Mac/Linux :
SavingBrowserHistoryDisabled
Nom de la restriction Android :
SavingBrowserHistoryDisabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, l'historique de navigation n'est pas enregistré, la synchronisation des onglets est désactivée et les utilisateurs ne peuvent pas modifier ce paramètre.

Si cette règle est désactivée ou si elle n'est pas configurée, l'historique de navigation est enregistré.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SchedulerConfiguration

Sélectionner la configuration du planificateur de tâches
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 74
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si vous configurez cette règle, Google ChromeOS utilise la configuration du planificateur de tâches identifiée par le nom spécifié. Vous pouvez la configurer sur "Conservative" pour privilégier la stabilité du planificateur de tâches ou sur "Performance" pour en maximiser les performances.

Si vous ne la configurez pas, les utilisateurs pourront faire leur propre choix.

  • "conservative" = Privilégier la stabilité.
  • "performance" = Privilégier les performances.
Haut de page

ScreenCaptureLocation

Définir l'emplacement de stockage des captures d'écran
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 126
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définit le répertoire dans lequel les captures d'écran et les enregistrements d'écran sont stockés. Si la règle est configurée comme recommandé, la valeur par défaut est utilisée, mais les utilisateurs peuvent la modifier. Dans le cas contraire, l'utilisateur ne peut pas la modifier et les captures seront toujours enregistrées dans le répertoire défini.

Cette règle utilise le même format que la règle DownloadDirectory. L'emplacement peut être défini sur le système de fichiers local, sur Google Drive (avec le préfixe "${google_drive}") ou sur Microsoft OneDrive (avec le préfixe "${microsoft_onedrive}"). Si cette règle est définie sur une chaîne vide, le stockage des captures d'écran est forcé dans le répertoire "Téléchargements" local. Voici une liste des variables que vous pouvez utiliser (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Si cette règle n'est pas configurée, Google ChromeOS stocke par défaut les captures d'écran dans le répertoire "Téléchargements", mais les utilisateurs peuvent modifier l'emplacement.

Haut de page

ScreenCaptureWithoutGestureAllowedForOrigins

Autoriser la capture d'écran sans geste préalable de l'utilisateur
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScreenCaptureWithoutGestureAllowedForOrigins
Nom de préférence Mac/Linux :
ScreenCaptureWithoutGestureAllowedForOrigins
Compatible avec :
  • Google Chrome (Linux) depuis la version 113
  • Google Chrome (Mac) depuis la version 113
  • Google Chrome (Windows) depuis la version 113
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Pour des raisons de sécurité, l'API Web getDisplayMedia() nécessite un geste préalable de l'utilisateur ("activation temporaire"). Sinon, une erreur se produit.

Une fois cette règle définie, les administrateurs peuvent préciser les origines sur lesquelles cette API peut être appelée sans geste préalable de l'utilisateur.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Si cette règle n'est pas configurée, toutes les origines nécessitent un geste préalable de l'utilisateur pour appeler cette API.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ScreenCaptureWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

ScrollToTextFragmentEnabled

Activer le défilement jusqu'au texte spécifié dans des fragments d'URL
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ScrollToTextFragmentEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScrollToTextFragmentEnabled
Nom de préférence Mac/Linux :
ScrollToTextFragmentEnabled
Nom de la restriction Android :
ScrollToTextFragmentEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 83
  • Google Chrome (Mac) depuis la version 83
  • Google Chrome (Windows) depuis la version 83
  • Google ChromeOS (Google ChromeOS) depuis la version 83
  • Google Chrome (Android) depuis la version 83
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette fonctionnalité permet aux URL de pointer directement vers un fragment de texte spécifique dans une page Web de sorte que, une fois chargée, la page défile jusqu'à ce fragment de texte.

Si vous activez cette règle ou ne la configurez pas, le défilement des pages Web vers des fragments de texte spécifiques via URL sera activé.

Si vous la désactivez, le défilement des pages Web vers des fragments de texte spécifiques via URL sera désactivé.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

SearchSuggestEnabled

Activer les suggestions de recherche
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SearchSuggestEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SearchSuggestEnabled
Nom de préférence Mac/Linux :
SearchSuggestEnabled
Nom de la restriction Android :
SearchSuggestEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", la fonctionnalité Suggestions de recherche est activée dans la barre d'adresse du navigateur Google Chrome. Si cette règle est définie sur "False", cette fonctionnalité est désactivée.

Les suggestions basées sur les favoris ou sur l'historique ne sont pas concernées par cette règle.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, cette fonctionnalité est activée par défaut, mais les utilisateurs peuvent la désactiver à tout moment.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SecondaryGoogleAccountSigninAllowed

Autoriser la connexion à d'autres comptes Google
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Ce paramètre permet aux utilisateurs de basculer d'un compte Google à l'autre dans la zone de contenu de la fenêtre de leur navigateur et dans les applications Android une fois qu'ils sont connectés sur leur appareil Google ChromeOS.

Si cette règle est définie sur "False", ils ne sont pas autorisés à se connecter à un autre compte Google depuis une application Android ou depuis la zone de contenu d'un navigateur n'étant pas en mode navigation privée.

Si elle est définie sur "True" ou si elle n'est pas configurée, le comportement par défaut est utilisé : ils peuvent se connecter à un autre compte Google depuis une application Android ou depuis la zone de contenu du navigateur, sauf pour les comptes enfants où cela sera bloqué pour la zone de contenu hors navigation privée.

Dans le cas où la connexion à un autre compte ne devrait pas être autorisée via le mode navigation privée, pensez à bloquer ce mode à l'aide de la règle IncognitoModeAvailability.

Notez que les utilisateurs peuvent accéder aux services Google dans un état non authentifié en bloquant leurs cookies.

Haut de page

SecurityKeyPermitAttestation

URL/domaines automatiquement autorisés à recevoir une attestation des clés de sécurité
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SecurityKeyPermitAttestation
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SecurityKeyPermitAttestation
Nom de préférence Mac/Linux :
SecurityKeyPermitAttestation
Compatible avec :
  • Google Chrome (Linux) depuis la version 65
  • Google Chrome (Mac) depuis la version 65
  • Google Chrome (Windows) depuis la version 65
  • Google ChromeOS (Google ChromeOS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de spécifier les ID RP WebAuthn pour lesquels aucune invite ne s'affiche lorsque des certificats d'attestation des clés de sécurité sont demandés. Un signal est également envoyé à la clé de sécurité pour indiquer qu'une attestation d'entreprise peut être utilisée. Sans cela, dans Google Chrome 65 et versions ultérieures, les utilisateurs sont avertis lorsque des sites demandent une attestation des clés de sécurité.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SecurityKeyPermitAttestation\1 = "example.com"
Android/Linux:
[ "example.com" ]
Mac:
<array> <string>example.com</string> </array>
Windows (Intune):
<enabled/>
<data id="SecurityKeyPermitAttestationDesc" value="1&#xF000;example.com"/>
Haut de page

SecurityTokenSessionBehavior

Action lors du retrait du jeton de sécurité (carte à puce, par exemple) pour Google ChromeOS.
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique ce qu'il se passe lorsqu'un utilisateur qui s'authentifie au moyen d'un jeton de sécurité (carte à puce, par exemple) retire ce jeton alors qu'il est connecté. IGNORE : rien ne se passe. LOCK : l'écran se verrouille jusqu'à ce que l'utilisateur s'authentifie à nouveau. LOGOUT : la session prend fin, et l'utilisateur est déconnecté. Si cette règle n'est pas configurée, elle est définie par défaut sur IGNORE.

  • "IGNORE" = Aucune action ne se produit.
  • "LOGOUT" = Déconnecter l'utilisateur.
  • "LOCK" = Verrouiller la session en cours.
Haut de page

SecurityTokenSessionNotificationSeconds

Durée d'affichage de la notification de retrait de la carte à puce pour Google ChromeOS.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle ne prend effet que si la règle SecurityTokenSessionBehavior est définie sur LOCK ou LOGOUT, et si un utilisateur qui s'authentifie au moyen d'une carte à puce retire celle-ci. Elle indique alors la durée d'affichage, en secondes, d'une notification informant l'utilisateur de l'action qui va être exécutée. Cette notification bloque l'écran. L'action ne s'exécute que lorsque la notification disparaît. L'utilisateur peut empêcher l'action de s'exécuter en réinsérant la carte à puce avant que la notification disparaisse. Si cette règle est définie sur zéro, aucune notification ne s'affiche, et l'action s'exécute immédiatement.

Restrictions :
  • Plage minimale :0
  • Plage maximale :9999
Haut de page

SelectParserRelaxationEnabled

Détermine si le nouveau comportement de l'analyseur HTML pour l'élément <select> est activé
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SelectParserRelaxationEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SelectParserRelaxationEnabled
Nom de préférence Mac/Linux :
SelectParserRelaxationEnabled
Nom de la restriction Android :
SelectParserRelaxationEnabled
Nom de la restriction Android WebView :
com.android.browser:SelectParserRelaxationEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 131
  • Google Chrome (Mac) depuis la version 131
  • Google Chrome (Windows) depuis la version 131
  • Google ChromeOS (Google ChromeOS) depuis la version 131
  • Google Chrome (Android) depuis la version 131
  • Android System WebView (Android) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

L'analyseur HTML est modifié pour autoriser des balises HTML supplémentaires dans l'élément <select>. Cette règle permet d'utiliser l'ancien comportement de l'analyseur HTML jusqu'à la version M136.

Si cette règle est activée ou n'est pas configurée, l'analyseur HTML autorise les balises supplémentaires dans l'élément <select>.

Si cette règle est désactivée, l'analyseur HTML limite les balises pouvant être placées dans l'élément <select>.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SessionLengthLimit

Limiter la durée des sessions utilisateur
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est configurée, elle indique au bout de combien de temps un utilisateur est automatiquement déconnecté, ce qui met fin à la session. Un compte à rebours, qui s'affiche dans la barre d'état système, informe l'utilisateur du temps qu'il lui reste.

Lorsque cette règle n'est pas configurée, la session n'est pas limitée dans le temps.

Si vous définissez cette règle, les utilisateurs n'ont pas la possibilité de la modifier ni de l'ignorer.

La valeur de la règle doit être indiquée en millisecondes. Cette valeur doit être comprise entre 30 secondes et 24 heures.

Haut de page

SessionLocales

Définir les paramètres régionaux recommandés pour une session gérée
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 38
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle (recommandation uniquement) permet de placer les langues recommandées pour une session gérée en haut de la liste, conformément à leur ordre d'affichage dans la règle. La première langue recommandée est présélectionnée.

Si cette règle n'est pas configurée, la langue actuelle de l'interface utilisateur est présélectionnée.

Si plusieurs langues sont recommandées, nous partons du principe que les utilisateurs choisiront l'une d'elles. Les options de sélection de langue et de disposition du clavier sont mises en avant au démarrage d'une session gérée. Dans le cas contraire, nous partons du principe que la plupart des utilisateurs choisiront la langue présélectionnée. Les options de sélection de langue et de disposition du clavier sont moins mises en avant au démarrage d'une session gérée.

Si vous configurez cette règle et activez la connexion automatique (voir les règles DeviceLocalAccountAutoLoginId et DeviceLocalAccountAutoLoginDelay), la première langue recommandée et la disposition de clavier correspondante la plus populaire sont utilisées pour la session gérée.

La disposition de clavier présélectionnée est toujours la plus populaire pour la langue présélectionnée. Enfin, les utilisateurs pourront toujours choisir une langue parmi celles compatibles avec Google ChromeOS pour leur session.

Haut de page

SharedArrayBufferUnrestrictedAccessAllowed

Indique si SharedArrayBuffers peut être utilisé dans un contexte non isolé multi-origine
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SharedArrayBufferUnrestrictedAccessAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedArrayBufferUnrestrictedAccessAllowed
Nom de préférence Mac/Linux :
SharedArrayBufferUnrestrictedAccessAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 91
  • Google Chrome (Mac) depuis la version 91
  • Google Chrome (Windows) depuis la version 91
  • Google ChromeOS (Google ChromeOS) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Indique si SharedArrayBuffer peut être utilisé dans un contexte non isolé multi-origine. Pour des raisons de compatibilité Web, Google Chrome nécessitera un contexte isolé multi-origine lors de l'utilisation de SharedArrayBuffer à partir de Google Chrome 91 (25/05/2021). Pour en savoir plus, consultez https://developer.chrome.com/blog/enabling-shared-array-buffer/.

Lorsque cette règle est définie sur "True", les sites peuvent utiliser SharedArrayBuffer sans aucune restriction.

Si cette règle est définie sur "False" ou n'est pas configurée, les sites ne peuvent utiliser SharedArrayBuffer que dans un contexte isolé multi-origine.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

SharedClipboardEnabled

Activer la fonctionnalité de presse-papiers partagé
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SharedClipboardEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedClipboardEnabled
Nom de préférence Mac/Linux :
SharedClipboardEnabled
Nom de la restriction Android :
SharedClipboardEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
  • Google Chrome (Android) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer la fonctionnalité de presse-papiers partagé, qui donne la possibilité aux utilisateurs d'envoyer du texte entre un ordinateur de bureau Chrome et un appareil Android lorsque la synchronisation est activée et que l'utilisateur est connecté.

Si cette règle est définie sur "True", la possibilité d'envoyer du texte entre deux appareils est activée pour les utilisateurs de Chrome.

Si cette règle est définie sur "False", la possibilité d'envoyer du texte entre deux appareils est désactivée pour les utilisateurs de Chrome.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, la fonctionnalité de presse-papiers partagé est activée par défaut.

C'est aux administrateurs de configurer les règles sur toutes les plates-formes qui les intéressent. Il est recommandé de définir cette règle sur une même valeur pour toutes les plates-formes.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ShelfAlignment

Contrôler la position de l'étagère
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de contrôler la position de l'étagère pour Google ChromeOS.

Si cette règle est définie sur "Bas", l'étagère est placée au bas de l'écran.

Si cette règle est définie sur "Vers la gauche", l'étagère est placée sur le côté gauche de l'écran.

Si cette règle est définie sur "Vers la droite", l'étagère est placée sur le côté droit de l'écran.

Si vous définissez cette règle comme obligatoire, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si cette règle n'est pas configurée, l'étagère est placée par défaut au bas de l'écran. Toutefois, l'utilisateur peut la mettre à un autre endroit.

  • "Left" = Placer l'étagère sur le côté gauche de l'écran
  • "Bottom" = Placer l'étagère au bas de l'écran
  • "Right" = Placer l'étagère sur le côté droit de l'écran
Haut de page

ShelfAutoHideBehavior

Règle pour masquer automatiquement l'étagère
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 25
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "Always", l'étagère Google ChromeOS est masquée automatiquement. Si cette règle est définie sur "Never", l'étagère n'est jamais masquée automatiquement.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, les utilisateurs choisissent si l'étagère doit être masquée automatiquement ou non.

  • "Always" = Toujours masquer automatiquement l'étagère
  • "Never" = Ne jamais masquer automatiquement l'étagère
Haut de page

ShoppingListEnabled

Autoriser l'activation de la fonctionnalité Liste d'achats
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShoppingListEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShoppingListEnabled
Nom de préférence Mac/Linux :
ShoppingListEnabled
Nom de la restriction Android :
ShoppingListEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 107
  • Google Chrome (Mac) depuis la version 107
  • Google Chrome (Windows) depuis la version 107
  • Google ChromeOS (Google ChromeOS) depuis la version 107
  • Google Chrome (Android) depuis la version 107
  • Google Chrome (iOS) depuis la version 112
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine la disponibilité de la fonctionnalité Liste d'achats. Si elle est activée, les utilisateurs voient l'interface permettant de suivre le prix du produit affiché sur la page active. Le produit suivi s'affiche alors dans le panneau latéral des favoris. Si cette règle est activée ou n'est pas configurée, les utilisateurs ont accès à la fonctionnalité Liste d'achats. Si elle est désactivée, la fonctionnalité Liste d'achats n'est pas disponible.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ShortcutCustomizationAllowed

Autoriser la personnalisation des raccourcis système
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine si la personnalisation des raccourcis système est autorisée.

Si cette règle est activée ou n'est pas configurée, l'utilisateur peut personnaliser les raccourcis système depuis l'appli Raccourcis clavier.

Si cette règle est désactivée, l'appli Raccourcis clavier est en lecture seule, et l'utilisateur ne peut alors pas personnaliser les raccourcis système.

Haut de page

ShowAiIntroScreenEnabled

Activer l'affichage de l'écran d'introduction pour les fonctionnalités d'IA en cours de session pendant la procédure de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle détermine si l'utilisateur voit l'écran d'introduction des fonctionnalités d'IA en cours de session pendant la première procédure de connexion.

Si elle est désactivée, l'écran d'introduction de l'IA ne s'affiche pas.

Si elle est activée, l'écran d'introduction de l'IA s'affiche.

Si elle n'est pas configurée, l'écran d'introduction de l'IA sera ignoré pour les utilisateurs gérés par une entreprise et s'affichera pour les utilisateurs non gérés.

Haut de page

ShowAppsShortcutInBookmarkBar

Afficher le raccourci des applications dans la barre de favoris
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShowAppsShortcutInBookmarkBar
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowAppsShortcutInBookmarkBar
Nom de préférence Mac/Linux :
ShowAppsShortcutInBookmarkBar
Compatible avec :
  • Google Chrome (Linux) depuis la version 37
  • Google Chrome (Mac) depuis la version 37
  • Google Chrome (Windows) depuis la version 37
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", le raccourci des applications est affiché. Si cette règle est définie sur "False", ce raccourci n'est jamais affiché.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, les utilisateurs peuvent choisir d'afficher ou de masquer ce raccourci dans le menu contextuel de la barre de favoris.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ShowDisplaySizeScreenEnabled

Activer l'affichage de l'écran de configuration de la taille d'affichage lors de la connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle définit si l'utilisateur voit l'écran de configuration de la taille d'affichage la première fois qu'il se connecte. Si cette règle est définie sur "False", l'écran n'est pas affiché. Si cette règle est définie sur "True", l'écran est affiché.

Haut de page

ShowFullUrlsInAddressBar

Affiche les URL complètes
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShowFullUrlsInAddressBar
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowFullUrlsInAddressBar
Nom de préférence Mac/Linux :
ShowFullUrlsInAddressBar
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'afficher ou non l'URL complète dans la barre d'adresse. Si cette règle est définie sur "True", l'URL complète est affichée dans la barre d'adresse, y compris les schémas et les sous-domaines. Si cette règle est définie sur "False", l'URL par défaut s'affiche. Si cette règle n'est pas configurée, l'URL par défaut s'affiche. Toutefois, l'utilisateur peut alterner entre l'affichage par défaut et l'affichage de l'URL complète à l'aide d'une option de menu contextuel.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ShowGeminiIntroScreenEnabled

Activer l'affichage de l'écran d'introduction de Gemini pendant la procédure de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle détermine si l'utilisateur voit l'écran d'introduction de Gemini la première fois qu'il se connecte.

Si elle est désactivée, l'écran d'introduction de Gemini ne s'affichera pas.

Si elle est activée, il s'affichera.

Si elle n'est pas configurée, l'écran d'introduction de Gemini sera passé pour les utilisateurs gérés par une entreprise, mais s'affichera pour les utilisateurs non gérés.

Haut de page

ShowLogoutButtonInTray

Ajouter un bouton de déconnexion dans la barre d'état système
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", un gros bouton rouge de déconnexion figure dans la barre d'état système durant les sessions actives (lorsque l'écran n'est pas verrouillé).

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, ce bouton n'est pas affiché.

Haut de page

ShowTouchpadScrollScreenEnabled

Activer l'affichage de l'écran de direction du défilement sur le pavé tactile lors de la connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle détermine si l'écran de direction du défilement sur le pavé tactile est visible par l'utilisateur lors de la première connexion. Si elle est définie sur "False", l'écran de direction du défilement sur le pavé tactile ne s'affiche pas. Si elle est définie sur "True", l'écran de direction du défilement sur le pavé tactile s'affiche.

Haut de page

SideSearchEnabled

Autoriser l'affichage de la page des résultats les plus récents du moteur de recherche par défaut dans un panneau latéral du navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SideSearchEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SideSearchEnabled
Nom de préférence Mac/Linux :
SideSearchEnabled
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
  • Google Chrome (Linux) depuis la version 101
  • Google Chrome (Mac) depuis la version 101
  • Google Chrome (Windows) depuis la version 101
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est activée ou n'est pas configurée, les utilisateurs peuvent afficher la page la plus récente des résultats du moteur de recherche par défaut dans un panneau latéral à l'aide d'une icône de la barre d'outils.

Si cette règle est désactivée, cette icône qui permet d'ouvrir le panneau latéral contenant la page de résultats du moteur de recherche par défaut n'est pas affichée dans la barre d'outils.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

SignedHTTPExchangeEnabled

Activer la compatibilité avec la fonctionnalité Signed HTTP Exchange (SXG)
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SignedHTTPExchangeEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SignedHTTPExchangeEnabled
Nom de préférence Mac/Linux :
SignedHTTPExchangeEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 75
  • Google Chrome (Mac) depuis la version 75
  • Google Chrome (Windows) depuis la version 75
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou si elle n'est pas configurée, Google Chrome accepte la diffusion de contenus Web en tant que Signed HTTP Exchanges.

Si cette règle est définie sur "False", les Signed HTTP Exchanges ne peuvent pas être chargés.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SigninAllowed (Obsolète)

Autoriser la connexion à Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SigninAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninAllowed
Nom de préférence Mac/Linux :
SigninAllowed
Nom de la restriction Android :
SigninAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 27
  • Google Chrome (Mac) depuis la version 27
  • Google Chrome (Windows) depuis la version 27
  • Google Chrome (Android) depuis la version 38
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle étant obsolète, vous pouvez utiliser BrowserSignin à la place.

Permet à l'utilisateur de se connecter à Google Chrome.

Si cette règle est activée, l'utilisateur peut se connecter à Google Chrome. Si elle est désactivée, la connexion est impossible. Elle empêche également les applis et les extensions utilisant l'API chrome.identity de fonctionner. Pour éviter cela, utilisez plutôt la règle SyncDisabled.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SigninInterceptionEnabled

Activer l'interception de connexion
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SigninInterceptionEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninInterceptionEnabled
Nom de préférence Mac/Linux :
SigninInterceptionEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 89
  • Google Chrome (Mac) depuis la version 89
  • Google Chrome (Windows) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Ce paramètre active ou désactive l'interception de connexion.

Si cette règle est activée, ou si elle n'est pas configurée, la boîte de dialogue d'interception de connexion s'ouvre lorsqu'un compte Google est ajouté sur le Web. L'utilisateur peut alors déplacer ce compte vers un autre profil (nouveau ou existant).

Si elle est désactivée, la boîte de dialogue d'interception de connexion ne s'ouvre pas. Dans ce cas, une boîte de dialogue s'affiche néanmoins si ManagedAccountsSigninRestriction force la séparation des profils de comptes gérés.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SitePerProcess

Exiger l'isolation de chaque site
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SitePerProcess
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SitePerProcess
Nom de préférence Mac/Linux :
SitePerProcess
Compatible avec :
  • Google Chrome (Linux) depuis la version 63
  • Google Chrome (Mac) depuis la version 63
  • Google Chrome (Windows) depuis la version 63
  • Google ChromeOS (Google ChromeOS) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Depuis Google Chrome 67, l'isolation de sites a été activée par défaut sur toutes les plates-formes de bureau. Chaque site exécute ainsi son propre processus. Un site est un schéma avec eTLD+1 (ex. : https://example.com). Activer cette règle ne change pas ce comportement. Cela empêche seulement les utilisateurs de s'y soustraire (par exemple, via l'option "Désactiver l'isolation de sites" sur chrome://flags). Depuis Google Chrome 76, si cette règle est désactivée ou qu'elle n'est pas configurée, l'isolation de sites n'est pas désactivée, mais les utilisateurs peuvent s'y soustraire.

IsolateOrigins peut aussi être utile pour isoler des origines spécifiques plus précisément que le site (ex. : https://a.example.com).

Pour Google ChromeOS 76 ou version antérieure, attribuez la même valeur à la règle DeviceLoginScreenSitePerProcess relative aux appareils. Si les valeurs diffèrent, cela peut ralentir l'ouverture de la session utilisateur.

Remarque : Sous Android, utilisez la règle SitePerProcessAndroid à la place.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SitePerProcessAndroid

Activer l'isolation des sites pour tous les sites
Type de données :
Boolean
Nom de la restriction Android :
SitePerProcessAndroid
Compatible avec :
  • Google Chrome (Android) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée, tous les sites sur Android sont isolés : chacun exécute son propre processus, et les utilisateurs ne peuvent pas l'empêcher. Un site est un schéma avec eTLD+1 (ex. : https://example.com). Sachez qu'Android isole certains sites sensibles par défaut depuis Google Chrome 77. Cette règle étend ce mode d'isolation par défaut à tous les sites.

Si cette règle est désactivée, toute forme d'isolation de sites l'est aussi, y compris l'isolation des sites sensibles et des tests en conditions réelles d'IsolateOriginsAndroid, de SitePerProcessAndroid et d'autres modes d'isolation de sites. Les utilisateurs peuvent quand même activer la règle manuellement.

Si cette règle n'est pas configurée, les utilisateurs ne peuvent pas modifier ce paramètre.

IsolateOriginsAndroid peut aussi être utile pour isoler des origines spécifiques plus précisément qu'un site (ex. : https://a.example.com).

Remarque : La prise en charge de l'isolation de tous les sites sur Android va s'améliorer, mais peut affecter les performances, surtout sur les appareils bas de gamme. Cette règle ne concerne que Chrome, sur les appareils Android de plus de 1 Go de RAM. Pour isoler des sites spécifiques en limitant l'impact sur les performances pour les utilisateurs, servez-vous de IsolateOriginsAndroid avec une liste des sites à isoler. Pour les plates-formes autres qu'Android, utilisez la règle SitePerProcess.

Exemple de valeur :
true (Android)
Haut de page

SiteSearchSettings

Paramètres de recherche sur site
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SiteSearchSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SiteSearchSettings
Nom de préférence Mac/Linux :
SiteSearchSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 128
  • Google Chrome (Mac) depuis la version 128
  • Google Chrome (Windows) depuis la version 128
  • Google ChromeOS (Google ChromeOS) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle liste des sites sur lesquels les utilisateurs peuvent effectuer des recherches rapides à l'aide de raccourcis dans la barre d'adresse. Les utilisateurs peuvent lancer une recherche en saisissant dans la barre d'adresse le raccourci ou raccourci précédé du caractère @ (par exemple, @travail), puis en appuyant sur la barre d'espace ou la touche de tabulation.

Les champs suivants sont obligatoires pour chaque site : name, shortcut, url.

Le champ name correspond au nom du site ou du moteur de recherche à présenter à l'utilisateur dans la barre d'adresse.

shortcut peut contenir des mots et des caractères bruts, mais il ne peut pas contenir d'espaces ni commencer par le symbole @. Les raccourcis doivent également être uniques.

Pour chaque entrée, le champ url indique l'URL du moteur de recherche utilisé lors d'une recherche avec le mot clé correspondant. L'URL doit inclure la chaîne '{searchTerms}', qui sera remplacée dans la requête par les termes de recherche de l'utilisateur. Les entrées non valides et celles comportant des raccourcis en double sont ignorées.

Les entrées de recherche sur site configurées comme mises en avant sont affichées dans la barre d'adresse quand l'utilisateur saisit "@". Jusqu'à trois entrées peuvent être sélectionnées comme mises en avant.

L'utilisateur ne peut pas modifier ni désactiver les entrées de recherche sur site définies par la règle, mais il peut ajouter des raccourcis pour la même URL. De plus, il ne peut pas créer d'entrées de recherche sur site avec un raccourci créé précédemment à l'aide de cette règle.

En cas de conflit avec un raccourci que l'utilisateur a créé précédemment, le paramètre de l'utilisateur prévaut. Toutefois, l'utilisateur peut toujours déclencher l'option créée par la règle en saisissant le caractère @ dans la barre de recherche. Par exemple, si l'utilisateur a déjà défini "travail" comme raccourci vers l'URL1 et que la règle définit "travail" comme raccourci vers l'URL2, saisir "travail" dans la barre de recherche déclenchera une recherche sur l'URL1, mais saisir "@travail" dans la barre de recherche déclenchera une recherche sur l'URL2.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Schéma :
{ "items": { "properties": { "featured": { "type": "boolean" }, "name": { "type": "string" }, "shortcut": { "type": "string" }, "url": { "type": "string" } }, "required": [ "shortcut", "name", "url" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SiteSearchSettings = [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" } ]
Android/Linux:
SiteSearchSettings: [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" } ]
Mac:
<key>SiteSearchSettings</key> <array> <dict> <key>featured</key> <true/> <key>name</key> <string>Google Wikipedia</string> <key>shortcut</key> <string>wikipedia</string> <key>url</key> <string>https://www.google.com/search?q=site%3Awikipedia.com+%s</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>shortcut</key> <string>youtube</string> <key>url</key> <string>https://www.youtube.com/results?search_query=%s</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="SiteSearchSettings" value="{"featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s"}, {"name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s"}"/>
Haut de page

SmsMessagesAllowed

Autoriser la synchronisation des SMS entre le téléphone et le Chromebook
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les utilisateurs peuvent configurer la synchronisation des SMS entre leur appareil et leur Chromebook. Les utilisateurs doivent explicitement activer cette fonctionnalité en suivant une procédure de configuration, à l'issue de laquelle ils pourront envoyer et recevoir des SMS sur leur Chromebook.

Si cette règle est désactivée, les utilisateurs ne peuvent pas configurer la synchronisation des SMS.

Si cette règle n'est pas définie, cela signifie que, par défaut, la fonctionnalité n'est pas autorisée pour les utilisateurs gérés, mais qu'elle est accessible aux autres utilisateurs.

Haut de page

SpellCheckServiceEnabled

Activer ou désactiver le service Web de correction orthographique
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SpellCheckServiceEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellCheckServiceEnabled
Nom de préférence Mac/Linux :
SpellCheckServiceEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 22
  • Google Chrome (Mac) depuis la version 22
  • Google Chrome (Windows) depuis la version 22
  • Google ChromeOS (Google ChromeOS) depuis la version 22
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, un service Web Google est utilisé pour faciliter la correction des erreurs d'orthographe. Cette règle ne contrôle que l'utilisation du service en ligne. Si elle est désactivée, le service n'est jamais utilisé.

Si elle n'est pas définie, les utilisateurs peuvent choisir d'utiliser ou non le service de correction orthographique.

Le correcteur orthographique peut toujours utiliser un dictionnaire téléchargé en local, sauf si la fonctionnalité est désactivée par SpellcheckEnabled, auquel cas cette règle n'a aucun effet.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

SpellcheckEnabled

Activer la vérification orthographique
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SpellcheckEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckEnabled
Nom de préférence Mac/Linux :
SpellcheckEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 65
  • Google Chrome (Mac) depuis la version 65
  • Google Chrome (Windows) depuis la version 65
  • Google ChromeOS (Google ChromeOS) depuis la version 65
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, le correcteur orthographique l'est également, et les utilisateurs ne peuvent pas le désactiver. Sur Microsoft® Windows®, Google ChromeOS et Linux®, il est possible d'ajouter et de supprimer des langues au cas par cas pour le correcteur orthographique. Les utilisateurs peuvent ainsi désactiver le correcteur en supprimant toutes les langues. Afin d'éviter ce cas de figure, utilisez SpellcheckLanguage pour forcer l'ajout de langues spécifiques au correcteur orthographique.

Si cette règle est désactivée, le correcteur l'est également sur toutes les sources, et les utilisateurs ne peuvent pas l'activer Les règles SpellCheckServiceEnabled, SpellcheckLanguage et SpellcheckLanguageBlocklist n'ont aucun effet si cette règle est définie sur "False".

Si cette règle n'est pas définie, les utilisateurs peuvent activer ou désactiver le correcteur orthographique à leur guise dans les paramètres linguistiques.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

SpellcheckLanguage

Forcer l'activation des langues de la vérification orthographique
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SpellcheckLanguage
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguage
Nom de préférence Mac/Linux :
SpellcheckLanguage
Compatible avec :
  • Google Chrome (Windows) depuis la version 65
  • Google Chrome (Linux) depuis la version 65
  • Google ChromeOS (Google ChromeOS) depuis la version 65
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de forcer la vérification orthographique pour certaines langues. Les langues non reconnues dans la liste sont ignorées.

Si vous activez cette règle, la vérification orthographique est activée pour les langues spécifiées, en plus de celles que l'utilisateur a indiquées.

Si vous ne configurez pas cette règle ou que vous la désactivez, les préférences de l'utilisateur liées à la vérification orthographique ne sont pas modifiées.

Cette règle n'aura aucune incidence si la règle SpellcheckEnabled est définie sur "False".

Si une langue est incluse à la fois dans cette règle et dans la règle SpellcheckLanguageBlocklist, cette règle prévaut, et la vérification orthographique est activée pour cette langue.

Actuellement, les langues compatibles sont les suivantes : af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk et vi.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SpellcheckLanguage\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguage\2 = "es"
Android/Linux:
[ "fr", "es" ]
Windows (Intune):
<enabled/>
<data id="SpellcheckLanguageDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>
Haut de page

SpellcheckLanguageBlocklist

Force la désactivation de la vérification orthographique pour certaines langues
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguageBlocklist
Nom de préférence Mac/Linux :
SpellcheckLanguageBlocklist
Compatible avec :
  • Google Chrome (Windows) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Force la désactivation de la vérification orthographique pour certaines langues. Les langues non reconnues dans cette liste seront ignorées.

Si vous activez cette règle, la vérification orthographique est désactivée pour les langues spécifiées. L'utilisateur reste libre d'activer ou de désactiver la vérification orthographique pour les langues ne figurant pas sur la liste.

Si vous ne configurez pas cette règle ou si vous la désactivez, aucune modification ne sera apportée aux préférences de vérification orthographique de l'utilisateur.

Si la règle SpellcheckEnabled est définie sur "false", cette règle n'aura aucun effet.

Si une langue est incluse à la fois dans cette règle et dans la règle SpellcheckLanguage, cette dernière est prioritaire, et la vérification orthographique est activée pour cette langue.

Actuellement, les langues compatibles sont les suivantes : af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk et vi.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\2 = "es"
Android/Linux:
[ "fr", "es" ]
Windows (Intune):
<enabled/>
<data id="SpellcheckLanguageBlocklistDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>
Haut de page

StandardizedBrowserZoomEnabled

Activer le comportement standardisé du zoom dans le navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\StandardizedBrowserZoomEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StandardizedBrowserZoomEnabled
Nom de préférence Mac/Linux :
StandardizedBrowserZoomEnabled
Nom de la restriction Android :
StandardizedBrowserZoomEnabled
Nom de la restriction Android WebView :
com.android.browser:StandardizedBrowserZoomEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 128
  • Google Chrome (Mac) depuis la version 128
  • Google Chrome (Windows) depuis la version 128
  • Google ChromeOS (Google ChromeOS) depuis la version 128
  • Google Chrome (Android) depuis la version 128
  • Android System WebView (Android) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de suivre la spécification nouvellement adoptée concernant le zoom CSS.

Lorsque cette règle est activée ou n'est pas configurée, la propriété "zoom" CSS suit la spécification ci-après :

https://drafts.csswg.org/css-viewport/#zoom-property

Lorsque cette règle est désactivée, la propriété "zoom" CSS fonctionne de la même manière qu'avant la spécification standard.

Cette règle est proposée pour une durée limitée afin de laisser le temps de migrer le contenu Web en fonction de la nouvelle spécification. Il existe aussi un essai Original Trial (DisableStandardizedBrowserZoom) qui correspond au comportement quand cette règle est désactivée. Dans la version 134, cette règle sera supprimée et le zoom CSS suivra la spécification standard de façon permanente.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

StartupBrowserWindowLaunchSuppressed

Empêcher l'ouverture de la fenêtre du navigateur
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 76
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie sur "True", la fenêtre du navigateur ne s'ouvre pas au début de la session.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, la fenêtre du navigateur s'ouvre.

Remarque : D'autres règles ou indicateurs de ligne de commande peuvent empêcher l'ouverture de cette fenêtre.

Haut de page

StrictMimetypeCheckForWorkerScriptsEnabled

Activer la vérification stricte du type MIME pour les scripts de nœuds de calcul
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\StrictMimetypeCheckForWorkerScriptsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StrictMimetypeCheckForWorkerScriptsEnabled
Nom de préférence Mac/Linux :
StrictMimetypeCheckForWorkerScriptsEnabled
Nom de la restriction Android :
StrictMimetypeCheckForWorkerScriptsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 107
  • Google Chrome (Mac) depuis la version 107
  • Google Chrome (Windows) depuis la version 107
  • Google ChromeOS (Google ChromeOS) depuis la version 107
  • Google Chrome (Android) depuis la version 107
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle active la vérification stricte du type MIME pour les scripts de nœuds de calcul.

Si cette règle est activée ou n'est pas configurée, les scripts de nœuds de calcul utiliseront une vérification stricte du type MIME pour JavaScript, qui est le nouveau comportement par défaut. Les scripts de nœuds de calcul avec d'anciens types MIME seront refusés.

Si cette règle est désactivée, les scripts de nœuds de calcul utilisent la vérification laxiste du type MIME pour que les scripts de nœuds de calcul avec d'anciens types MIME (ex. : text/ascii) continuent d'être chargés et exécutés.

Les navigateurs utilisaient traditionnellement la vérification laxiste du type MIME pour que les ressources comportant un certain nombre d'anciens types MIME puissent être compatibles. Par exemple, text/ascii est un ancien type MIME compatible avec les ressources JavaScript. Cela peut entraîner des problèmes de sécurité en autorisant le chargement de ressources en tant que scripts qui n'ont jamais été conçus pour être utilisés comme tels. Chrome passera prochainement à la vérification stricte du type MIME. La règle activée suit le comportement par défaut. La désactivation de cette règle permet aux administrateurs de conserver l'ancien comportement, s'ils le souhaitent.

Pour en savoir plus sur les types de contenus JavaScript/ECMAScript, consultez https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins

Autoriser l'appel des API subApps sans geste préalable de l'utilisateur ni demander confirmation à celui-ci.
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Pour des raisons de sécurité, les API Web subApps.add() ,subApps.remove() et subApps.list() nécessitent un geste préalable de l'utilisateur ("activation temporaire") pour être appelées, sans quoi l'appel échouera. L'utilisateur est également invité à confirmer l'opération via une boîte de dialogue dédiée.

Lorsque cette règle est configurée, les administrateurs peuvent spécifier les origines sur lesquelles ces API peuvent être appelées sans geste préalable de l'utilisateur ni demander confirmation à l'utilisateur.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Si cette règle n'est pas configurée, toutes les origines nécessitent un geste préalable de l'utilisateur pour appeler ces API, et proposent à l'utilisateur une boîte de dialogue de confirmation.

Haut de page

SuggestLogoutAfterClosingLastWindow

Afficher la boîte de dialogue de confirmation de déconnexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 92
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle ne concerne que les sessions Invité gérées. Si elle est définie sur "True" ou si elle n'est pas configurée, une boîte de dialogue invitant l'utilisateur à confirmer ou à refuser la déconnexion s'affichera une fois la dernière fenêtre fermée. Si cette règle est définie sur "False", la boîte de dialogue ne pourra pas s'afficher et la fonctionnalité de déconnexion automatique une fois la dernière fenêtre fermée sera désactivée.

Haut de page

SuggestedContentEnabled

Activer les contenus suggérés
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette fonctionnalité affiche des suggestions de nouveaux contenus à explorer. Les suggestions de contenu concernent des applications, des pages Web et bien plus. Si cette règle est définie sur "True", les suggestions de nouveaux contenus à explorer sont activées. Si cette règle est définie sur "False", les suggestions de nouveaux contenus à explorer sont désactivées. Si cette règle n'est pas définie, les suggestions de nouveaux contenus à explorer sont désactivées pour les utilisateurs gérés et activées pour les autres.

Haut de page

SuppressDifferentOriginSubframeDialogs

Supprimer les boîtes de dialogue JavaScript déclenchées depuis des sous-frames d'une autre origine
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SuppressDifferentOriginSubframeDialogs
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressDifferentOriginSubframeDialogs
Nom de préférence Mac/Linux :
SuppressDifferentOriginSubframeDialogs
Nom de la restriction Android :
SuppressDifferentOriginSubframeDialogs
Compatible avec :
  • Google Chrome (Linux) depuis la version 91
  • Google Chrome (Mac) depuis la version 91
  • Google Chrome (Windows) depuis la version 91
  • Google ChromeOS (Google ChromeOS) depuis la version 91
  • Google Chrome (Android) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Tel que décrit sur https://www.chromestatus.com/feature/5148698084376576, les boîtes de dialogue modales JavaScript déclenchées par window.alert, window.confirm et window.prompt seront bloquées sur Google Chrome si elles sont déclenchées depuis un sous-frame dont l'origine est différente de celle du frame principal.

Cette règle permet d'ignorer cette distinction. Si la règle est activée ou n'est pas définie, les boîtes de dialogue JavaScript déclenchées depuis un sous-frame d'une origine différente seront bloquées. Si elle est désactivée, les boîtes de dialogue JavaScript déclenchées depuis un sous-frame d'une origine différente ne seront pas bloquées.

Cette règle sera supprimée prochainement de Google Chrome.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SuppressUnsupportedOSWarning

Supprimer l'avertissement relatif au système d'exploitation non compatible
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SuppressUnsupportedOSWarning
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressUnsupportedOSWarning
Nom de préférence Mac/Linux :
SuppressUnsupportedOSWarning
Compatible avec :
  • Google Chrome (Linux) depuis la version 49
  • Google Chrome (Mac) depuis la version 49
  • Google Chrome (Windows) depuis la version 49
  • Google ChromeOS (Google ChromeOS) depuis la version 49
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée, l'avertissement qui s'affiche lorsque Google Chrome s'exécute sur un ordinateur ou un système d'exploitation non compatible est supprimé.

Si elle est désactivée ou si elle n'est pas configurée, les avertissements s'affichent sur les systèmes non compatibles.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SyncDisabled

Désactiver la synchronisation des données avec Google
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SyncDisabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncDisabled
Nom de préférence Mac/Linux :
SyncDisabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (iOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activée, cette règle permet de désactiver la synchronisation des données dans Google Chrome à l'aide des services de synchronisation hébergés par Google. Pour désactiver complètement les services Chrome Sync, nous vous conseillons de désactiver le service dans la Google Admin console.

Si cette règle est désactivée ou n'est pas configurée, les utilisateurs peuvent décider d'utiliser ou non Chrome Sync.

Remarque : Cette règle ne doit pas être activée si la règle RoamingProfileSupportEnabled l'est également, car elles partagent la même fonctionnalité côté client. Dans ce cas, le service de synchronisation hébergé par Google est totalement désactivé.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Si vous désactivez Chrome Sync, la sauvegarde et la restauration Android ne fonctionneront pas correctement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SyncTypesListDisabled

Liste des types à exclure de la synchronisation
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SyncTypesListDisabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncTypesListDisabled
Nom de préférence Mac/Linux :
SyncTypesListDisabled
Nom de la restriction Android :
SyncTypesListDisabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google Chrome (Android) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
  • Google Chrome (iOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est configurée, tous les types de données spécifiés ne seront pas synchronisés avec Chrome Sync ni avec le profil itinérant. Cela peut permettre de réduire la taille du profil itinérant ou de limiter les types de données importés sur les serveurs Chrome Sync.

Les types de données actuels pour cette règle sont : "apps", "autofill", "bookmarks", "extensions", "preferences", "passwords", "payments", "productComparison", "readingList", "savedTabGroups", "tabs", "themes", "typedUrls" et "wifiConfigurations". Ces noms sont sensibles à la casse.

Remarques : L'actualisation dynamique des stratégies n'est disponible qu'à partir de la version 123 de Google Chrome. La désactivation du type de données "autofill" désactive également le type "payments". "typedUrls" fait référence à tout l'historique de navigation.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SyncTypesListDisabled\1 = "bookmarks"
Android/Linux:
[ "bookmarks" ]
Mac:
<array> <string>bookmarks</string> </array>
Windows (Intune):
<enabled/>
<data id="SyncTypesListDisabledDesc" value="1&#xF000;bookmarks"/>
Haut de page

SystemFeaturesDisableList

Configurer l'appareil photo, les paramètres du navigateur et de l'OS, la fonction de scanner, ainsi que les fonctionnalités Web Store, Canevas, Explorer, Crosh, Galerie, Terminal et Enregistreur à désactiver
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de lister les fonctionnalités Google ChromeOS à désactiver.

Si vous désactivez l'une de ces fonctionnalités, elle est marquée comme "Désactivé par l'administrateur" et l'utilisateur ne peut pas y accéder depuis l'interface utilisateur. L'expérience utilisateur pour les fonctionnalités désactivées est déterminée par la règle SystemFeaturesDisableMode

Si cette règle n'est pas configurée, toutes les fonctionnalités Google ChromeOS sont activées par défaut et accessibles à l'utilisateur.

Remarque : la fonctionnalité de numérisation est actuellement désactivée par défaut au moyen d'un flag de fonctionnalité. Si l'utilisateur active la fonctionnalité via ce flag, elle peut toujours être désactivée à l'aide de cette règle.

  • "browser_settings" = Paramètres du navigateur
  • "os_settings" = Paramètres de l'OS
  • "camera" = Caméra
  • "scanning" = Numérisation (compatible depuis la version 87)
  • "web_store" = Web Store (compatible depuis la version 89)
  • "canvas" = Dessin (disponible depuis la version 90)
  • "google_news" = Non compatible
  • "explore" = Explorer (disponible depuis la version 91)
  • "crosh" = Crosh (disponible depuis la version 99)
  • "gallery" = Galerie (disponible depuis la version 117)
  • "terminal" = Terminal (disponible depuis la version 117)
  • "print_jobs" = Tâches d'impression (compatibles depuis la version 129)
  • "key_shortcuts" = Raccourcis clavier (compatibles depuis la version 129)
  • "recorder" = Enregistreur (pris en charge depuis la version 130)
Haut de page

SystemFeaturesDisableMode

Définir l'expérience utilisateur pour les fonctionnalités désactivées
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 91
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contrôle l'expérience utilisateur des fonctionnalités désactivées répertoriées dans la liste SystemFeaturesDisableList.

Si cette règle est définie sur "bloqué", les utilisateurs peuvent voir les fonctionnalités désactivées, mais ne peuvent pas les utiliser.

Si elle est configurée sur "masqué", les utilisateurs ne peuvent ni les voir, ni les utiliser.

Si cette règle n'est pas configurée, ou si elle est définie sur une valeur non valide, le mode de désactivation des fonctionnalités du système est défini sur "bloqué".

  • "blocked" = Bloquer les fonctionnalités désactivées
  • "hidden" = Masquer et bloquer les fonctionnalités désactivées
Haut de page

SystemProxySettings

Configure le service proxy du système pour Google ChromeOS.
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure la disponibilité du service proxy du système et les identifiants de proxy pour les services système. Si la règle n'est pas définie, le service proxy du système n'est pas disponible.

Schéma :
{ "properties": { "policy_credentials_auth_schemes": { "description": "M\u00e9thodes d'authentification pour lesquelles les identifiants sp\u00e9cifi\u00e9s dans la r\u00e8gle peuvent \u00eatre appliqu\u00e9s. La m\u00e9thode employ\u00e9e peut \u00eatre l'une des trois suivantes\u00a0:\n *\u00a0basic\n *\u00a0digest\n *\u00a0ntlm\n Si cette option est laiss\u00e9e vide, ces trois m\u00e9thodes peuvent \u00eatre utilis\u00e9es.", "items": { "enum": [ "basic", "digest", "ntlm" ], "type": "string" }, "type": "array" }, "system_proxy_enabled": { "type": "boolean" }, "system_services_password": { "description": "Mot de passe pour authentifier les services syst\u00e8me aupr\u00e8s du proxy Web \u00e0 distance.", "sensitiveValue": true, "type": "string" }, "system_services_username": { "description": "Nom d'utilisateur pour authentifier les services syst\u00e8me aupr\u00e8s du proxy Web \u00e0 distance.", "sensitiveValue": true, "type": "string" } }, "type": "object" }
Haut de page

SystemShortcutBehavior

Permet aux applis de prendre des captures et de remplacer les raccourcis système par défaut.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 127
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle le comportement des raccourcis sur Google ChromeOS.

Si cette règle n'est pas configurée ou qu'elle est définie sur NormalSystemPriority, les raccourcis système sur Google ChromeOS s'activeront toujours comme prévu.

Si cette règle est définie sur ShouldIgnoreCommonVdiShortcuts, une liste de raccourcis prédéterminée avec la touche du Lanceur d'applications n'activera jamais de raccourci.

Si cette règle est définie sur ShouldIgnoreCommonVdiShortcutsFullscreenOnly, une liste de raccourcis prédéterminée avec la touche du Lanceur d'applications n'activera jamais de raccourci lorsqu'une appli est en plein écran.

Si cette règle est définie sur AllowPassthroughOfSearchBasedShortcuts, les raccourcis avec la touche de recherche sont transmis aux applis et ne sont pas utilisés par l'OS.

Si cette règle est définie sur AllowPassthroughOfSearchBasedShortcutsFullscreenOnly, les raccourcis avec la touche de recherche sont transmis aux applis et ne sont pas utilisés par l'OS, mais uniquement lorsque l'appli sélectionnée est en plein écran.

  • 0 = Tous les raccourcis système s'activeront toujours comme prévu.
  • 1 = Une liste de raccourcis prédéterminée avec la touche du Lanceur d'applications n'effectuera jamais d'action.
  • 2 = Une liste de raccourcis prédéterminée avec la touche du Lanceur d'applications n'effectuera jamais d'action en plein écran uniquement.
  • 3 = Les raccourcis avec la touche de recherche sont d'abord envoyés à l'appli avant d'être traités par l'OS.
  • 4 = Les raccourcis avec la touche de recherche sont d'abord envoyés à l'appli avant d'être traités par l'OS uniquement lorsque l'appli sélectionnée est en plein écran.
Haut de page

TPMFirmwareUpdateSettings

Configurer le comportement de la fonctionnalité de mise à jour du micrologiciel TPM
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de configurer la disponibilité et le comportement des mises à jour du micrologiciel TPM.

Spécifiez les paramètres individuels dans les propriétés JSON :

* allow-user-initiated-powerwash : si vous définissez cette règle sur true, les utilisateurs peuvent déclencher le flux Powerwash pour installer une mise à jour du micrologiciel TPM.

* allow-user-initiated-preserve-device-state (disponible à partir de Google Chrome 68) : si vous définissez cette règle sur true, les utilisateurs peuvent appeler le flux de mise à jour du micrologiciel TPM qui préserve l'état au niveau de l'appareil, y compris l'inscription d'entreprise, mais perd les informations sur l'utilisateur.

* auto-update-mode (disponible à partir de Google Chrome 75) : contrôle l'application des mises à jour automatiques du micrologiciel TPM pour les micrologiciels TPM vulnérables. Tous les flux préservent l'état de l'appareil local. Si vous définissez cette règle sur :

* 1 ou que vous ne la configurez pas, les mises à jour du micrologiciel TPM ne sont pas appliquées.

* 2, le micrologiciel TPM est mis à jour au démarrage suivant, une fois que l'utilisateur a pris connaissance de la mise à jour.

* 3, le micrologiciel TPM est mis à jour au démarrage suivant.

* 4, le micrologiciel TPM est mis à jour après l'inscription, avant que l'utilisateur se connecte.

Si cette règle n'est pas configurée, la mise à jour du micrologiciel TPM n'est pas disponible.

Schéma :
{ "properties": { "allow-user-initiated-powerwash": { "type": "boolean" }, "allow-user-initiated-preserve-device-state": { "type": "boolean" }, "auto-update-mode": { "enum": [ 1, 2, 3, 4 ], "type": "integer" } }, "type": "object" }
Haut de page

TabDiscardingExceptions

Exceptions à la suppression des onglets en raison du format d'URL
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TabDiscardingExceptions
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TabDiscardingExceptions
Nom de préférence Mac/Linux :
TabDiscardingExceptions
Compatible avec :
  • Google Chrome (Linux) depuis la version 108
  • Google Chrome (Mac) depuis la version 108
  • Google Chrome (Windows) depuis la version 108
  • Google ChromeOS (Google ChromeOS) depuis la version 108
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine que toute URL correspondant à un ou plusieurs des formats qu'elle spécifie (avec le format de filtre URLBlocklist) ne sera jamais supprimée par le navigateur. Cela s'applique à la suppression de la pression sur la mémoire et du mode Haute efficacité. Une page supprimée est déchargée et ses ressources entièrement récupérées. L'onglet auquel elle est associée reste dans la barre d'onglets, mais son affichage déclenche une actualisation complète.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\TabDiscardingExceptions\1 = "example.com" Software\Policies\Google\Chrome\TabDiscardingExceptions\2 = "https://*" Software\Policies\Google\Chrome\TabDiscardingExceptions\3 = "*"
Android/Linux:
[ "example.com", "https://*", "*" ]
Mac:
<array> <string>example.com</string> <string>https://*</string> <string>*</string> </array>
Windows (Intune):
<enabled/>
<data id="TabDiscardingExceptionsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://*&#xF000;3&#xF000;*"/>
Haut de page

TaskManagerEndProcessEnabled

Mettre fin aux processus dans le gestionnaire des tâches
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TaskManagerEndProcessEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TaskManagerEndProcessEnabled
Nom de préférence Mac/Linux :
TaskManagerEndProcessEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 52
  • Google Chrome (Mac) depuis la version 52
  • Google Chrome (Windows) depuis la version 52
  • Google ChromeOS (Google ChromeOS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si vous désactivez cette règle, les utilisateurs ne pourront pas arrêter les processus dans le gestionnaire des tâches.

Si vous l'activez, ou si vous ne la configurez pas, les utilisateurs peuvent arrêter les processus dans le gestionnaire des tâches.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

TermsOfServiceURL

Définir les conditions d'utilisation d'un compte local de l'appareil
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, Google ChromeOS télécharge les conditions d'utilisation et les présente aux utilisateurs dès qu'une session d'un compte local de l'appareil s'ouvre. Les utilisateurs ne peuvent se connecter à cette session qu'après avoir accepté lesdites conditions d'utilisation.

Si cette règle n'est pas configurée, les conditions d'utilisation ne sont pas présentées aux utilisateurs.

La règle doit être définie sur une URL à partir de laquelle Google ChromeOS peut télécharger les conditions d'utilisation. Ces conditions doivent être en texte brut et proposées avec le type MIME text/plain. Aucun balisage n'est autorisé.

Haut de page

ThirdPartyBlockingEnabled

Activer le blocage de l'injection de logiciels tiers
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ThirdPartyBlockingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ThirdPartyBlockingEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou si elle n'est pas configurée, les logiciels tiers ne peuvent pas injecter de code exécutable dans les processus de Google Chrome.

Si cette règle est désactivée, le logiciel peut injecter un tel code dans les processus de Google Chrome.

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

TosDialogBehavior

Configurer le comportement de la boîte de dialogue des conditions d'utilisation la première fois que des onglets personnalisés Chrome sont exécutés
Type de données :
Integer [Android:choice]
Nom de la restriction Android :
TosDialogBehavior
Compatible avec :
  • Google Chrome (Android) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non, Plate-forme uniquement: Oui
Description :

Par défaut, les conditions d'utilisation sont affichées la première fois que des onglets personnalisés Chrome sont exécutés. Si cette règle est définie sur SkipTosDialog, la boîte de dialogue des conditions d'utilisation ne s'affiche ni à la première exécution, ni lors des suivantes. Si cette règle est définie sur StandardTosDialog ou qu'elle n'est pas configurée, la boîte de dialogue des conditions d'utilisation s'affiche à la première exécution. Notez également les points suivants :

- Cette règle ne peut être appliquée que sur des appareils Android entièrement gérés qui peuvent être configurés par des fournisseurs UEM (Unified Endpoint Management, gestion unifiée des points de terminaison).

- Si cette règle est définie sur SkipTosDialog, la règle BrowserSignin n'a aucune incidence.

- Si cette règle est définie sur SkipTosDialog, les statistiques ne sont pas transmises au serveur.

- Si cette règle est définie sur SkipTosDialog, les fonctionnalités du navigateur sont limitées.

- Si cette règle est définie sur SkipTosDialog, les administrateurs doivent le signaler aux utilisateurs finaux de l'appareil.

  • 1 = Utiliser le comportement par défaut du navigateur, afficher les conditions d'utilisation et attendre que l'utilisateur les accepte.
  • 2 = Ignorer les conditions d'utilisation et charger le navigateur automatiquement.
Exemple de valeur :
2 (Android)
Haut de page

TotalMemoryLimitMb

Définir la quantité maximale (en mégaoctets) de mémoire qu'une instance de Chrome peut utiliser.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TotalMemoryLimitMb
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TotalMemoryLimitMb
Nom de préférence Mac/Linux :
TotalMemoryLimitMb
Compatible avec :
  • Google Chrome (Windows) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de configurer la quantité de mémoire qu'une instance de Google Chrome peut utiliser avant que des onglets ne commencent à être ignorés (c'est-à-dire que la mémoire utilisée par l'onglet sera libérée, et l'onglet devra être actualisé lorsque l'utilisateur le sélectionnera) afin d'économiser de la mémoire.

Si cette règle est configurée, le navigateur commence à ignorer des onglets pour économiser de la mémoire lorsque la limite est dépassée. Il n'est cependant pas garanti que le navigateur fonctionne toujours en deçà de cette limite. Toute valeur inférieure à 1024 est arrondie à ce nombre.

Si cette règle n'est pas configurée, le navigateur ne commence à économiser de la mémoire que s'il détecte que la quantité de mémoire physique sur l'ordinateur est faible.

Restrictions :
  • Plage minimale :1024
Exemple de valeur :
0x00000800 (Windows), 2048 (Mac)
Windows (Intune):
<enabled/>
<data id="TotalMemoryLimitMb" value="2048"/>
Haut de page

TouchVirtualKeyboardEnabled

Activer le clavier virtuel tactile
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 37
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle le clavier virtuel tactile en agissant comme règle complémentaire de la règle VirtualKeyboardEnabled.

Si le clavier virtuel d'accessibilité est activé, cette règle n'a aucune incidence.

Sinon, elle a les effets suivants : Si cette règle n'est pas configurée, le clavier virtuel s'affiche en fonction de l'heuristique système par défaut, par exemple si un clavier est connecté ou non. Si cette règle est définie sur "True", le clavier virtuel est toujours affiché. Si cette règle est définie sur "False", le clavier virtuel n'est jamais affiché.

Le clavier virtuel peut adopter une disposition compacte en fonction du mode de saisie.

Haut de page

TranslateEnabled

Activer Google Traduction
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TranslateEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslateEnabled
Nom de préférence Mac/Linux :
TranslateEnabled
Nom de la restriction Android :
TranslateEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 12
  • Google Chrome (Mac) depuis la version 12
  • Google Chrome (Windows) depuis la version 12
  • Google ChromeOS (Google ChromeOS) depuis la version 12
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", vous pouvez proposer une fonctionnalité de traduction aux utilisateurs, le cas échéant. Une barre d'outils intégrée de traduction s'affiche alors dans Google Chrome, ainsi qu'une option de traduction disponible dans le menu contextuel que l'utilisateur peut afficher en effectuant un clic droit. Si cette règle est définie sur "False", toutes les fonctionnalités de traduction intégrées sont fermées.

Si cette règle est configurée, les utilisateurs ne peuvent pas modifier la fonctionnalité. Si elle n'est pas configurée, les utilisateurs peuvent modifier le paramètre.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

TrashEnabled

Autoriser l'envoi de fichiers à la corbeille (sur les systèmes de fichiers compatibles) dans l'appli Fichiers de Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 109
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", les utilisateurs de l'appli Fichiers de Google ChromeOS voient une corbeille et les fichiers sous "Mes fichiers" et "Téléchargements" (y compris leurs descendants créés par l'utilisateur) y sont envoyés lors de la suppression.

Si cette règle est définie sur "False", les fichiers qui se trouvaient dans la corbeille sont disponibles en affichant les fichiers masqués et en trouvant le répertoire ".Corbeille" sous "Mes fichiers" ou "Téléchargements".

Haut de page

URLAllowlist

Autoriser l'accès à une liste d'URL
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\URLAllowlist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLAllowlist
Nom de préférence Mac/Linux :
URLAllowlist
Nom de la restriction Android :
URLAllowlist
Nom de la restriction Android WebView :
com.android.browser:URLAllowlist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Android) depuis la version 86
  • Android System WebView (Android) depuis la version 86
  • Google Chrome (iOS) depuis la version 98
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet d'autoriser l'accès aux URL listées comme exceptions à URLBlocklist. Lisez sa description pour connaître le format des entrées listées. Par exemple, définir URLBlocklist sur "*" bloque toutes les requêtes, et vous pouvez appliquer cette règle pour autoriser l'accès à une liste limitée d'URL. Utilisez-la pour définir des exceptions à certains schémas, ports, chemins d'accès spécifiques ou sous-domaines d'autres domaines à l'aide du format spécifié sur https://support.google.com/chrome/a?p=url_blocklist_filter_format. Le filtre le plus spécifique détermine si une URL est bloquée ou autorisée. La règle URLAllowlist prévaut sur URLBlocklist. Cette règle est limitée à 1 000 entrées.

Elle permet aussi d'autoriser le navigateur d'une appli externe enregistrée comme gestionnaire de protocoles à appeler automatiquement les protocoles listés tels que "tel:" ou "ssh:".

Si cette règle n'est pas configurée, aucune exception à URLBlocklist n'est autorisée.

À compter de la version 92 de Google Chrome, cette règle est aussi prise en charge en mode headless.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Les applications Android peuvent avoir été volontairement conçues pour respecter cette liste, mais vous ne pouvez pas les forcer à effectuer cette opération.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\URLAllowlist\1 = "example.com" Software\Policies\Google\Chrome\URLAllowlist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLAllowlist\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\URLAllowlist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLAllowlist\5 = ".exact.hostname.com"
Android/Linux:
[ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
Mac:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
Windows (Intune):
<enabled/>
<data id="URLAllowlistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>
Haut de page

URLBlocklist

Bloquer l'accès à une liste d'URL
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\URLBlocklist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLBlocklist
Nom de préférence Mac/Linux :
URLBlocklist
Nom de la restriction Android :
URLBlocklist
Nom de la restriction Android WebView :
com.android.browser:URLBlocklist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Android) depuis la version 86
  • Android System WebView (Android) depuis la version 86
  • Google Chrome (iOS) depuis la version 98
  • Google Chrome (Fuchsia) depuis la version 106
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous définissez la règle URLBlocklist, les pages Web dont les URL sont interdites ne peuvent pas se charger. Les administrateurs peuvent spécifier la liste des formats d'URL à bloquer. Si cette règle n'est pas configurée, aucune URL n'est bloquée dans le navigateur. Vous pouvez définir jusqu'à 1 000 exceptions dans URLAllowlist. Découvrez les formats d'URL à respecter (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Remarque : Cette règle ne s'applique pas aux URL JavaScript intégrées dans les pages dont les données sont chargées dynamiquement. Si vous bloquez example.com/abc, example.com pourra toujours la charger à l'aide de XMLHTTPRequest. En outre, cette règle n'empêche pas les pages Web de remplacer l'URL affichée dans l'omnibox par une URL bloquée à l'aide de l'API JavaScript History.

À partir de la version 73 de Google Chrome, vous pouvez bloquer les URL javascript://*. Toutefois, cela ne concerne que le code JavaScript saisi dans la barre d'adresse ou, par exemple, les favoris intelligents.

À compter de la version 92 de Google Chrome, cette règle est aussi prise en charge en mode headless.

Remarque : Bloquer des URL internes chrome://* et chrome-untrusted://* peut entraîner des erreurs inattendues ou être contourné parfois. Au lieu de bloquer certaines URL internes, vérifiez si des règles plus spécifiques sont disponibles. Par exemple :

- Au lieu de bloquer chrome://settings/certificates, utilisez CACertificateManagementAllowed.

- Au lieu de bloquer chrome-untrusted://crosh, utilisez SystemFeaturesDisableList.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Les applis Android peuvent volontairement choisir de respecter cette liste, mais vous ne pouvez pas les forcer à la suivre.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\URLBlocklist\1 = "example.com" Software\Policies\Google\Chrome\URLBlocklist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLBlocklist\3 = "hosting.com/bad_path" Software\Policies\Google\Chrome\URLBlocklist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLBlocklist\5 = ".exact.hostname.com" Software\Policies\Google\Chrome\URLBlocklist\6 = "file://*" Software\Policies\Google\Chrome\URLBlocklist\7 = "custom_scheme:*" Software\Policies\Google\Chrome\URLBlocklist\8 = "*"
Android/Linux:
[ "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*" ]
Mac:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/bad_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> <string>file://*</string> <string>custom_scheme:*</string> <string>*</string> </array>
Windows (Intune):
<enabled/>
<data id="URLBlocklistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/bad_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com&#xF000;6&#xF000;file://*&#xF000;7&#xF000;custom_scheme:*&#xF000;8&#xF000;*"/>
Haut de page

UnifiedDesktopEnabledByDefault

Rendre le mode bureau unifié disponible et l'activer par défaut
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 47
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True", le mode bureau unifié est activé, ce qui permet aux applications de couvrir plusieurs écrans. En cas d'écrans individuels, les utilisateurs peuvent désactiver ce mode.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, le mode bureau unifié est désactivé, et les utilisateurs ne peuvent pas l'activer.

Haut de page

UnsafelyTreatInsecureOriginAsSecure (Obsolète)

Origines ou modèles de nom d'hôte non soumis aux restrictions applicables aux origines non sécurisées
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UnsafelyTreatInsecureOriginAsSecure
Nom de préférence Mac/Linux :
UnsafelyTreatInsecureOriginAsSecure
Compatible avec :
  • Google Chrome (Linux) depuis la version 65
  • Google Chrome (Mac) depuis la version 65
  • Google Chrome (Windows) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle a été abandonnée dans la version M69. Veuillez utiliser la règle OverrideSecurityRestrictionsOnInsecureOrigin à la place.

Cette règle liste les origines (URL) ou les modèles de nom d'hôte (par exemple, "*.example.com") non soumis aux restrictions de sécurité applicables aux origines non sécurisées.

L'objectif est de permettre aux organisations d'autoriser les origines pour les anciennes applis qui ne peuvent pas déployer TLS, ou de configurer un serveur de préproduction pour les développements Web internes. Cela permet aux développeurs de tester les fonctionnalités nécessitant des contextes sécurisés sans avoir à déployer TLS sur le serveur de préproduction. Cette règle évite également qu'une origine soit accompagnée de la mention "Non sécurisé" dans l'omnibox.

Définir une liste d'URL dans cette règle a le même effet qu'utiliser le flag de ligne de commande "--unsafely-treat-insecure-origin-as-secure" avec une liste des URL en question séparées par une virgule. Si la règle est définie, elle remplace le flag de ligne de commande.

Cette règle a été abandonnée dans la version M69, au profit de la règle OverrideSecurityRestrictionsOnInsecureOrigin. Elle est remplacée par OverrideSecurityRestrictionsOnInsecureOrigin lorsque les deux règles coexistent.

Pour en savoir plus sur les contextes sécurisés, consultez https://www.w3.org/TR/secure-contexts/

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\2 = "*.example.org"
Android/Linux:
[ "http://testserver.example.com/", "*.example.org" ]
Mac:
<array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
Windows (Intune):
<enabled/>
<data id="UnsafelyTreatInsecureOriginAsSecureDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>
Haut de page

UrlKeyedAnonymizedDataCollectionEnabled

Activer la collecte de données anonymisées avec clé d'URL
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UrlKeyedAnonymizedDataCollectionEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UrlKeyedAnonymizedDataCollectionEnabled
Nom de préférence Mac/Linux :
UrlKeyedAnonymizedDataCollectionEnabled
Nom de la restriction Android :
UrlKeyedAnonymizedDataCollectionEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 69
  • Google Chrome (Mac) depuis la version 69
  • Google Chrome (Windows) depuis la version 69
  • Google ChromeOS (Google ChromeOS) depuis la version 69
  • Google Chrome (Android) depuis la version 70
  • Google Chrome (iOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, la collecte de données anonymisées avec clé d'URL (qui envoie à Google les URL des pages que l'utilisateur visite afin d'améliorer la recherche et la navigation) est toujours active.

Si cette règle est désactivée, les données anonymisées avec clé d'URL ne sont pas collectées.

Si cette règle n'est pas configurée, l'utilisateur peut modifier ce paramètre manuellement.

Dans Google ChromeOS Kiosk, cette règle ne propose pas l'option "Laisser l'utilisateur décider". Si cette règle n'est pas configurée pour Google ChromeOS Kiosk, la collecte de données anonymisées avec clé d'URL est toujours active. Lorsqu'elle est définie pour Google ChromeOS Kiosk, cette règle active la collecte de métriques avec clé d'URL pour les applis kiosque.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

UsbDetachableAllowlist

Liste d'autorisation des appareils USB amovibles
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Permet d'établir la liste des appareils USB que les utilisateurs peuvent dissocier de leur pilote de noyau pour les employer via l'API chrome.usb directement au sein d'une application Web. Les entrées sont des paires composées d'un identifiant de fournisseur USB et d'un identifiant produit associé à un appareil spécifique.

Si cette règle n'est pas configurée, la liste des appareils USB amovibles est vide.

Schéma :
{ "items": { "id": "UsbDeviceIdInclusive", "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }
Haut de page

UsbDetectorNotificationEnabled

Afficher une notification lorsqu'un périphérique USB est détecté
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si ce paramètre est activé, l'utilisateur reçoit une notification lorsqu'un périphérique USB est connecté à Google ChromeOS.

S'il est désactivé, aucune notification de connexion de périphérique USB ne s'affiche.

Si cette règle n'est pas configurée, les utilisateurs reçoivent des notifications lorsqu'un périphérique USB est connecté.

Haut de page

UserAgentReduction

Activer ou désactiver User-Agent Reduction.
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UserAgentReduction
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserAgentReduction
Nom de préférence Mac/Linux :
UserAgentReduction
Nom de la restriction Android :
UserAgentReduction
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 98
  • Google Chrome (Linux) depuis la version 98
  • Google Chrome (Mac) depuis la version 98
  • Google Chrome (Windows) depuis la version 98
  • Google Chrome (Android) depuis la version 98
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Il est prévu de réduire l'en-tête de requête HTTP User-Agent. Afin de faciliter les tests et la compatibilité, cette règle permet d'activer la fonctionnalité de réduction de tous les sites Web ou d'empêcher les essais "origin trials" ou "field trials" d'activer la fonctionnalité.

Pour en savoir plus sur User-Agent Reduction et le calendrier associé, consultez la page :

https://blog.chromium.org/2021/09/user-agent-reduction-origin-trial-and-dates.html

  • 0 = La réduction user-agent pourra être contrôlée via les essais Field-Trials et Origin-Trials.
  • 1 = La réduction user-agent est désactivée et ne peut pas être activée par les essais Field-Trials et Origin-Trials.
  • 2 = La réduction user-agent sera activée pour toutes les origines.
Exemple de valeur :
0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="UserAgentReduction" value="0"/>
Haut de page

UserAvatarCustomizationSelectorsEnabled

Autoriser la personnalisation de l'avatar de l'utilisateur avec l'image du profil Google ou des images locales
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 114
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est désactivée, l'image d'avatar Google ChromeOS de l'utilisateur ne peut pas être définie à partir de fichiers locaux, de l'appareil photo ou de la photo du profil Google de l'utilisateur.

Si cette règle est activée ou n'est pas définie, l'utilisateur peut définir l'image d'avatar à l'aide de ces options.

Haut de page

UserAvatarImage

Avatar de l'utilisateur
Type de données :
External data reference
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle vous permet de configurer l'image d'avatar représentant l'utilisateur sur l'écran de connexion. Pour définir cette règle, indiquez l'URL à laquelle Google ChromeOS peut télécharger l'image d'avatar, ainsi qu'un hachage chiffré, utilisé pour vérifier l'intégrité du téléchargement. L'image doit être au format JPEG et ne doit pas dépasser 512 Ko. L'URL doit être accessible sans authentification.

L'image d'avatar est téléchargée et mise en cache. Elle sera de nouveau téléchargée à chaque modification de l'URL ou du hachage.

Si cette règle est définie, Google ChromeOS téléchargera et utilisera l'image d'avatar.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si la règle n'est pas définie, l'utilisateur peut choisir l'image de l'avatar qui le représente dans l'écran de connexion.

Schéma :
{ "properties": { "hash": { "description": "Hachage SHA-256 de l'image de l'avatar.", "type": "string" }, "url": { "description": "URL depuis laquelle l'image de l'avatar peut \u00eatre t\u00e9l\u00e9charg\u00e9e.", "type": "string" } }, "type": "object" }
Haut de page

UserDataDir

Définir le répertoire de données utilisateur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UserDataDir
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataDir
Nom de préférence Mac/Linux :
UserDataDir
Compatible avec :
  • Google Chrome (Windows) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non, Plate-forme uniquement: Oui
Description :

Permet de configurer le répertoire utilisé par Google Chrome pour le stockage des données de l'utilisateur.

Si vous définissez cette règle, Google Chrome utilisera le répertoire fourni, que l'utilisateur ait ou non spécifié le flag "--user-data-dir". Pour éviter la perte de données ou d'autres erreurs inattendues, ne définissez pas cette règle sur un répertoire utilisé à d'autres fins, car Google Chrome gère son contenu.

Pour connaître la liste des variables acceptées, consultez cette page : https://support.google.com/chrome/a?p=Supported_directory_variables.

Si cette règle n'est pas définie, le chemin de profil par défaut sera utilisé, et l'utilisateur pourra le remplacer avec le flag de ligne de commande "--user-data-dir".

Exemple de valeur :
"${users}/${user_name}/Chrome"
Windows (Intune):
<enabled/>
<data id="UserDataDir" value="${users}/${user_name}/Chrome"/>
Haut de page

UserDataSnapshotRetentionLimit

Limite le nombre d'instantanés de données utilisateur retenus en prévision d'un éventuel rollback d'urgence.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UserDataSnapshotRetentionLimit
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataSnapshotRetentionLimit
Nom de préférence Mac/Linux :
UserDataSnapshotRetentionLimit
Compatible avec :
  • Google Chrome (Linux) depuis la version 83
  • Google Chrome (Mac) depuis la version 83
  • Google Chrome (Windows) depuis la version 83
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Après chaque mise à jour de version majeure, Chrome crée un instantané de certaines portions des données de navigation de l'utilisateur en prévision d'un éventuel rollback de version d'urgence. Si un rollback d'urgence a lieu et que Chrome dispose de l'instantané correspondant, les données de cet instantané sont restaurées. L'utilisateur récupérera ainsi ses favoris et ses données de saisie automatique, entre autres.

Si la règle n'est pas définie, la valeur par défaut 3 est utilisée.

Si la règle est définie, les anciens instantanés sont supprimés au fur et à mesure pour respecter la limite. Si la règle est définie sur 0, aucun instantané n'est enregistré.

Exemple de valeur :
0x00000003 (Windows), 3 (Linux), 3 (Mac)
Windows (Intune):
<enabled/>
<data id="UserDataSnapshotRetentionLimit" value="3"/>
Haut de page

UserDisplayName

Définir le nom à afficher pour les comptes locaux des appareils
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définit quel nom de compte s'affiche sur l'écran de connexion de Google ChromeOS pour le compte local de l'appareil correspondant.

Si cette règle est définie, l'écran de connexion affiche la chaîne spécifiée dans le sélecteur de comptes reposant sur les images, pour le compte local de l'appareil correspondant.

Si la règle n'est pas définie, le nom affiché sur l'écran de connexion de Google ChromeOS correspond à l'identifiant de l'adresse e-mail utilisée pour le compte local de l'appareil.

Cette règle est ignorée pour les comptes utilisateur classiques.

Haut de page

UserFeedbackAllowed

Autoriser les commentaires des utilisateurs
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UserFeedbackAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserFeedbackAllowed
Nom de préférence Mac/Linux :
UserFeedbackAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 77
  • Google Chrome (Mac) depuis la version 77
  • Google Chrome (Windows) depuis la version 77
  • Google ChromeOS (Google ChromeOS) depuis la version 77
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent envoyer des commentaires à Google en sélectionnant Menu > Aide > Signaler un problème, ou via un raccourci clavier.

Si elle est désactivée, les utilisateurs ne peuvent pas envoyer de commentaires à Google.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

VideoCaptureAllowed

Autoriser ou interdire la capture vidéo
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\VideoCaptureAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowed
Nom de préférence Mac/Linux :
VideoCaptureAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 25
  • Google Chrome (Mac) depuis la version 25
  • Google Chrome (Windows) depuis la version 25
  • Google ChromeOS (Google ChromeOS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisateur est invité à autoriser ou non l'accès à la capture vidéo, sauf si l'URL concernée figure dans la liste VideoCaptureAllowedUrls.

Si cette règle est désactivée, aucune invite ne s'affiche à ce sujet, et la capture vidéo n'est possible que si l'URL concernée figure dans la liste VideoCaptureAllowedUrls.

Remarque : Cette règle concerne toutes les entrées vidéo (pas seulement la caméra intégrée).

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

VideoCaptureAllowedUrls

URL autorisées à accéder aux appareils de capture vidéo sans avis préalable
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\VideoCaptureAllowedUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowedUrls
Nom de préférence Mac/Linux :
VideoCaptureAllowedUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 29
  • Google Chrome (Mac) depuis la version 29
  • Google Chrome (Windows) depuis la version 29
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'établir la liste des URL dont les formats sont mis en correspondance avec la source de sécurité de l'URL à l'origine de la demande. En cas de correspondance, l'accès aux appareils de capture vidéo est autorisé sans invite.

Pour en savoir plus sur les formats url valides, consultez la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Notez toutefois que le format "*", qui correspond à n'importe quelle URL, n'est pas pris en charge par cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Android/Linux:
[ "https://www.example.com/", "https://[*.]example.edu/" ]
Mac:
<array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
Windows (Intune):
<enabled/>
<data id="VideoCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>
Haut de page

VirtualKeyboardResizesLayoutByDefault

Par défaut, le clavier virtuel redimensionne la fenêtre d'affichage de mise en page
Type de données :
Boolean
Nom de la restriction Android :
VirtualKeyboardResizesLayoutByDefault
Compatible avec :
  • Google Chrome (Android) depuis la version 108
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", le clavier virtuel redimensionnera par défaut la fenêtre d'affichage de mise en page. Les autres états ("False"/"unset") n'ont aucun effet.

Notez que cela n'affecte que le comportement par défaut du redimensionnement : si une page exige un comportement spécifique avec une balise <meta> ou l'API Virtual Keyboard, le comportement demandé s'appliquera quand même.

Sachez aussi qu'il s'agit d'une règle de "contournement" qui est censée être de courte durée.

Exemple de valeur :
true (Android)
Haut de page

VirtualKeyboardSmartVisibilityEnabled

Autoriser l'affichage du clavier à l'écran dans les circonstances appropriées.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou n'est pas configurée, le clavier à l'écran peut s'afficher lorsqu'il prédit que l'utilisateur est sur le point de l'utiliser.

Si cette règle est définie sur "False", le clavier à l'écran ne s'affiche que si l'utilisateur appuie explicitement sur un champ de saisie ou si une application le demande.

Par exemple, supposons que l'utilisateur utilise le clavier virtuel pour saisir son nom d'utilisateur dans un écran de connexion en deux étapes. Lorsque l'écran de connexion passe à l'étape du mot de passe, si la règle est définie sur "True", le clavier virtuel peut rester visible, même si l'utilisateur n'a pas appuyé sur le champ de saisie du mot de passe. Si la règle est définie sur "False", le clavier virtuel disparaît.

Cette règle ne s'applique pas si le clavier virtuel est désactivé (par exemple, si vous utilisez la règle TouchVirtualKeyboardEnabled ou si l'appareil est connecté à un clavier physique).

Haut de page

VmManagementCliAllowed

Spécifier l'autorisation concernant l'interface de ligne de commande pour les machines virtuelles
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 77
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Ordonne à Google ChromeOS d'activer ou de désactiver les outils de la console de gestion des machines virtuelles.

Si la règle est définie sur "true" ou n'est pas définie, l'utilisateur pourra se servir de l'interface de ligne de commande de gestion des machines virtuelles. Dans le cas contraire, l'interface de ligne de commande de gestion des machines virtuelles sera entièrement désactivée et masquée.

Haut de page

VpnConfigAllowed

Autoriser l'utilisateur à gérer les connexions VPN
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent gérer (déconnecter ou modifier) les connexions VPN. Si la connexion VPN est créée à l'aide d'une application VPN, l'interface utilisateur dans cette application n'est pas affectée. Ainsi, les utilisateurs peuvent quand même utiliser l'application pour modifier la connexion VPN. Utilisez cette règle avec la fonctionnalité VPN toujours activée, ce qui permet à l'administrateur d'établir une connexion VPN lors du démarrage d'un appareil.

Si cette règle est désactivée, les interfaces utilisateur Google ChromeOS qui permettraient à l'utilisateur de déconnecter ou de modifier les connexions VPN sont également désactivées.

Haut de page

WPADQuickCheckEnabled

Activer l'optimisation WPAD
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WPADQuickCheckEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WPADQuickCheckEnabled
Nom de préférence Mac/Linux :
WPADQuickCheckEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 35
  • Google Chrome (Mac) depuis la version 35
  • Google Chrome (Windows) depuis la version 35
  • Google ChromeOS (Google ChromeOS) depuis la version 35
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'optimisation WPAD (Web Proxy Auto-Discovery, découverte automatique du proxy) est activée dans Google Chrome.

Si cette règle est désactivée, l'optimisation WPAD l'est également, et le temps de réponse des serveurs WPAD basés sur le DNS est alors plus long dans Google Chrome.

Que cette règle soit configurée ou non, les utilisateurs ne peuvent pas modifier le paramètre d'optimisation WPAD.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

WallpaperGooglePhotosIntegrationEnabled

Sélection de fond d'écran dans Google Photos
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est désactivée, l'utilisateur Google ChromeOS ne peut pas sélectionner un fond d'écran dans un album Google Photos.

Si cette règle est activée ou n'est pas définie, l'utilisateur peut définir comme fond d'écran une image issue de Google Photos.

Haut de page

WallpaperImage

Image de fond d'écran
Type de données :
External data reference
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 35
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous configurez cette règle, Google ChromeOS télécharge et utilise l'image de fond d'écran que vous avez définie pour l'arrière-plan de l'écran de connexion et le bureau des utilisateurs (lesquels ne peuvent pas modifier la configuration). Spécifiez l'URL (accessible sans authentification) à laquelle Google ChromeOS peut télécharger l'image de fond d'écran (16 Mo maximum et au format JPEG), ainsi qu'un hachage cryptographique pour vérifier l'intégrité de l'image.

Si cette règle n'est pas configurée, les utilisateurs peuvent alors choisir l'image pour l'arrière-plan de l'écran de connexion et leur bureau.

Schéma :
{ "properties": { "hash": { "description": "Hachage SHA-256 du fond d'\u00e9cran.", "type": "string" }, "url": { "description": "URL depuis laquelle l'image de fond d'\u00e9cran peut \u00eatre t\u00e9l\u00e9charg\u00e9e.", "type": "string" } }, "type": "object" }
Haut de page

WarnBeforeQuittingEnabled

Afficher une boîte de dialogue d'avertissement quand l'utilisateur tente de quitter
Type de données :
Boolean
Nom de préférence Mac/Linux :
WarnBeforeQuittingEnabled
Compatible avec :
  • Google Chrome (Mac) depuis la version 102
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contrôler la boîte de dialogue "Confirmer avant de quitter (⌘Q)" quand l'utilisateur tente de quitter le navigateur.

Si cette règle est activée ou n'est pas configurée, une boîte de dialogue d'avertissement s'affiche quand l'utilisateur tente de quitter.

Si elle est désactivée, aucune boîte de dialogue d'avertissement ne s'affiche quand l'utilisateur tente de quitter.

Exemple de valeur :
<true /> (Mac)
Haut de page

WebAnnotations

Autoriser la détection d'entités en texte brut dans les pages Web.
Type de données :
Dictionary
Compatible avec :
  • Google Chrome (iOS) depuis la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si des entités de texte brut sont détectées sur les pages Web, ce qui permet aux utilisateurs de déclencher des actions contextuelles en interagissant avec elles. La règle comporte une propriété distincte pour chaque type d'entité. Les types d'entités sont default, addresses…

Si la valeur d'une entité n'est pas définie, le comportement de l'entité default est appliqué. Le comportement par défaut de default est enabled.

Les valeurs de chaque type d'entité sont default, enabled, disabled ou longpressonly. Si la valeur est définie sur default, le comportement de l'entité default est appliqué. Si la valeur est définie sur enabled, les entités sont détectées, soulignées et déclenchées par un appui simple ou prolongé. Si la valeur est définie sur disabled, les entités ne sont ni détectées ni exploitables. Si la valeur est définie sur longpressonly, les entités sont détectées et exploitables uniquement par un appui prolongé.

Schéma :
{ "properties": { "addresses": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "calendar": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "default": { "enum": [ "enabled", "disabled", "longpressonly" ], "type": "string" }, "email": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "package": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "phonenumbers": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "units": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" } }, "type": "object" }
Haut de page

WebAppInstallForceList

Configurer la liste des applications Web installées d'office
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebAppInstallForceList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppInstallForceList
Nom de préférence Mac/Linux :
WebAppInstallForceList
Compatible avec :
  • Google Chrome (Linux) depuis la version 75
  • Google Chrome (Mac) depuis la version 75
  • Google Chrome (Windows) depuis la version 75
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les applis Web qui s'installent de manière autonome (sans intervention de l'utilisateur) et de définir quels utilisateurs ne peuvent pas les désinstaller ni les désactiver.

Chaque élément de la liste de cette règle est un objet constitué d'un membre obligatoire : url (qui correspond à l'URL de l'appli Web à installer)

et de six membres facultatifs : - default_launch_container (qui indique où s'ouvre l'application Web ; par défaut, elle s'ouvre dans un nouvel onglet)

- create_desktop_shortcut ("True" si vous voulez créer des raccourcis sur le bureau Linux et Microsoft® Windows®).

- fallback_app_name (Disponible depuis la version 90 de Google Chrome ; permet de remplacer le nom de l'appli, sauf pour les progressive web apps (PWA) – dans le cas d'une PWA avec authentification requise pour l'installation, le nom de l'appli temporaire peut être remplacé. Si les règles custom_name et fallback_app_name sont fournies, cette dernière sera ignorée.)

- custom_name (Disponible depuis la version 99 de Google ChromeOS et la version 112 sur tous les autres systèmes d'exploitation ; permet de remplacer définitivement le nom d'une appli pour toutes les applis Web et les PWA.)

- custom_icon (Disponible depuis la version 99 de Google ChromeOS et la version 112 sur tous les autres systèmes d'exploitation ; permet de remplacer l'icône des applis installées. Les icônes ne doivent pas dépasser 1 Mo. Elles doivent être carrées et au format jpeg, png, gif, webp ou ico. La valeur de hachage doit être un hachage SHA256 du fichier d'icône. L'url doit être accessible sans authentification pour que l'icône puisse être utilisée une fois l'appli installée.)

- install_as_shortcut (Disponible depuis la version 107 de Google Chrome). Si cette règle est activée, l'url donnée sera installée en tant que raccourci, comme si vous cliquiez sur l'option "Créer un raccourci…" dans l'IUG du navigateur pour ordinateur. Notez que lorsqu'elle est installée en tant que raccourci, elle n'est pas mise à jour si le fichier manifeste dans l'url change. Si cette règle est désactivée ou qu'elle n'est pas configurée, l'application Web de l'url donnée sera installée normalement.

Consultez PinnedLauncherApps pour épingler des applis à l'étagère Google ChromeOS.

Schéma :
{ "items": { "properties": { "create_desktop_shortcut": { "type": "boolean" }, "custom_icon": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "custom_name": { "type": "string" }, "default_launch_container": { "enum": [ "tab", "window" ], "type": "string" }, "fallback_app_name": { "type": "string" }, "install_as_shortcut": { "type": "boolean" }, "url": { "type": "string" } }, "required": [ "url" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebAppInstallForceList = [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
Android/Linux:
WebAppInstallForceList: [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
Mac:
<key>WebAppInstallForceList</key> <array> <dict> <key>create_desktop_shortcut</key> <true/> <key>default_launch_container</key> <string>window</string> <key>url</key> <string>https://www.google.com/maps</string> </dict> <dict> <key>default_launch_container</key> <string>tab</string> <key>url</key> <string>https://docs.google.com</string> </dict> <dict> <key>default_launch_container</key> <string>window</string> <key>fallback_app_name</key> <string>Editor</string> <key>url</key> <string>https://docs.google.com/editor</string> </dict> <dict> <key>custom_name</key> <string>My important document</string> <key>default_launch_container</key> <string>window</string> <key>install_as_shortcut</key> <true/> <key>url</key> <string>https://docs.google.com/document/d/ds187akjqih89</string> </dict> <dict> <key>custom_icon</key> <dict> <key>hash</key> <string>c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38</string> <key>url</key> <string>https://mydomain.example.com/sunny_icon.png</string> </dict> <key>url</key> <string>https://weather.example.com</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebAppInstallForceList" value="{"create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps"}, {"default_launch_container": "tab", "url": "https://docs.google.com"}, {"default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor"}, {"custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89"}, {"custom_icon": {"hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png"}, "url": "https://weather.example.com"}"/>
Haut de page

WebAppSettings

Paramètres de gestion de l'application Web
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebAppSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppSettings
Nom de préférence Mac/Linux :
WebAppSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 102
  • Google Chrome (Mac) depuis la version 102
  • Google Chrome (Windows) depuis la version 102
  • Google ChromeOS (Google ChromeOS) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet à un administrateur de définir des paramètres pour les applications Web installées. Elle fait correspondre un ID d'application Web à son paramètre spécifique. Une configuration par défaut peut être définie avec l'ID spécial *, lequel s'applique à toutes les applications Web pour lesquelles aucune configuration personnalisée n'est définie dans cette règle.

Le champ manifest_id contient l'ID du fichier manifeste pour l'application Web. Pour savoir comment déterminer l'ID du fichier manifeste d'une application Web qui a été installée, consultez https://developer.chrome.com/blog/pwa-manifest-id/. Le champ run_on_os_login indique si une application Web peut être exécutée pendant la connexion au système d'exploitation. Si ce champ est défini sur blocked, l'application Web ne s'exécutera pas pendant la connexion au système d'exploitation et l'utilisateur ne pourra pas activer ce champ plus tard. Si ce champ est défini sur run_windowed, l'application Web s'exécutera pendant la connexion au système d'exploitation et l'utilisateur ne pourra pas désactiver ce champ plus tard. Si ce champ est défini sur allowed, l'utilisateur pourra configurer l'application Web pour qu'elle s'exécute pendant la connexion au système d'exploitation. La configuration par défaut n'autorise que les valeurs allowed et blocked. (Depuis la version 117) Le champ prevent_close_after_run_on_os_login indique si la fermeture de l'application Web doit être empêchée de quelque manière que ce soit (par l'utilisateur, le gestionnaire de tâches ou les API Web, par exemple). Ce comportement ne peut être activé que si run_on_os_login est défini sur run_windowed. Si l'appli était déjà en cours d'exécution, cette propriété ne sera prise en compte qu'après avoir redémarré l'appli. Si ce champ n'est pas défini, les utilisateurs pourront fermer les applis. (Depuis la version 118) Le champ force_unregister_os_integration indique si toutes les intégrations OS pour une application Web (raccourcis, gestionnaires de fichiers, gestionnaires de protocoles, etc.) seront supprimées ou non. Si une appli est déjà en cours d'exécution, cette propriété ne sera prise en compte qu'après avoir redémarré l'appli. Utilisez cette option avec prudence, car elle peut ignorer toute intégration OS définie automatiquement au démarrage du système d'applications Web. Ne fonctionne actuellement que sur les plates-formes Windows, Mac et Linux.

Schéma :
{ "items": { "properties": { "force_unregister_os_integration": { "type": "boolean" }, "manifest_id": { "type": "string" }, "prevent_close_after_run_on_os_login": { "type": "boolean" }, "run_on_os_login": { "enum": [ "allowed", "blocked", "run_windowed" ], "type": "string" } }, "required": [ "manifest_id" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebAppSettings = [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
Android/Linux:
WebAppSettings: [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
Mac:
<key>WebAppSettings</key> <array> <dict> <key>manifest_id</key> <string>https://foo.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://bar.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://foobar.example/index.html</string> <key>prevent_close_after_run_on_os_login</key> <true/> <key>run_on_os_login</key> <string>run_windowed</string> </dict> <dict> <key>manifest_id</key> <string>*</string> <key>run_on_os_login</key> <string>blocked</string> </dict> <dict> <key>force_unregister_os_integration</key> <true/> <key>manifest_id</key> <string>https://foo.example/index.html</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebAppSettings" value="{"manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://foobar.example/index.html", "run_on_os_login": "run_windowed", "prevent_close_after_run_on_os_login": true}, {"manifest_id": "*", "run_on_os_login": "blocked"}, {"manifest_id": "https://foo.example/index.html", "force_unregister_os_integration": true}"/>
Haut de page

WebAudioOutputBufferingEnabled

Activer la mise en mémoire tampon adaptative pour Web Audio
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebAudioOutputBufferingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAudioOutputBufferingEnabled
Nom de préférence Mac/Linux :
WebAudioOutputBufferingEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 131
  • Google Chrome (Mac) depuis la version 131
  • Google Chrome (Windows) depuis la version 131
  • Google ChromeOS (Google ChromeOS) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle si le navigateur utilise la mise en mémoire tampon adaptative pour Web Audio. Cela peut réduire les problèmes audio, mais aussi augmenter la latence de façon variable.

Si cette règle est activée, la mise en mémoire tampon adaptative est toujours utilisée.

Si cette règle est désactivée ou qu'elle n'est pas configurée, le processus de lancement de fonctionnalités du navigateur détermine si la mise en mémoire tampon adaptative est utilisée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

WebAuthnFactors

Configurer les facteurs WebAuthn autorisés
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 101
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de contrôler les facteurs WebAuthn qui peuvent être utilisés.

Procédure à suivre :

* Pour autoriser tous les facteurs WebAuthn, utilisez ["all"] (cela inclut les facteurs ajoutés par la suite).

* Pour autoriser uniquement le déverrouillage par code, utilisez ["PIN"].

* Pour autoriser le déverrouillage par code et par empreinte digitale, utilisez ["PIN", "FINGERPRINT"].

Si cette règle n'est pas configurée ou qu'aucun facteur WebAuthn n'est indiqué dans la liste, cela signifie qu'aucun facteur WebAuthn n'est disponible pour les appareils gérés.

  • "all" = Tous
  • "PIN" = Code
  • "FINGERPRINT" = Empreinte digitale
Haut de page

WebRtcEventLogCollectionAllowed

Autoriser la collecte des journaux d'événements WebRTC à partir des services Google
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebRtcEventLogCollectionAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcEventLogCollectionAllowed
Nom de préférence Mac/Linux :
WebRtcEventLogCollectionAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 70
  • Google Chrome (Mac) depuis la version 70
  • Google Chrome (Windows) depuis la version 70
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez cette règle, Google Chrome peut collecter les journaux des événements WebRTC auprès des services Google (Hangouts Meet, par exemple) et les importer sur Google. Ces journaux contiennent des informations de diagnostic permettant de déboguer des problèmes liés aux réunions audio ou aux visioconférences dans Google Chrome, telles que l'horodatage et la taille des paquets RTP, des commentaires sur l'encombrement du réseau, ainsi que des métadonnées concernant l'horodatage et la qualité de la vidéo et de l'audio. Ces journaux n'incluent aucun contenu audio ni vidéo de la réunion. Dans le but de faciliter le débogage, Google peut associer ces journaux à d'autres journaux collectés par le service Google proprement dit au moyen d'un ID de session.

Si vous désactivez cette règle, ces journaux ne sont ni collectés, ni importés.

Sur Google Chrome version M76 ou inférieure, si la règle n'est pas définie, l'application ne peut, par défaut, ni collecter, ni importer ces journaux. À partir de la version M77, Google Chrome est, par défaut, en mesure de collecter et d'importer ces journaux à partir de la plupart des profils affectés par les règles d'entreprise au niveau de l'utilisateur dans le cloud. De la version M77 à la version M80, Google Chrome peut également, par défaut, collecter et importer ces journaux à partir des profils affectés par la fonction de gestion sur site de Google Chrome.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

WebRtcIPHandling

La règle de gestion des adresses IP de WebRTC
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebRtcIPHandling
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcIPHandling
Nom de préférence Mac/Linux :
WebRtcIPHandling
Compatible avec :
  • Google Chrome (Linux) depuis la version 91
  • Google Chrome (Mac) depuis la version 91
  • Google Chrome (Windows) depuis la version 91
  • Google ChromeOS (Google ChromeOS) depuis la version 91
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de limiter les adresses IP et interfaces utilisées par WebRTC pour tenter d'identifier la meilleure connexion disponible. Consultez le document RFC 8828, section 5.2 (https://tools.ietf.org/html/rfc8828.html#section-5.2). Lorsqu'elle n'est pas définie, toutes les interfaces disponibles sont utilisées par défaut.

  • "default" = WebRTC utilisera toutes les interfaces disponibles pour rechercher le meilleur chemin.
  • "default_public_and_private_interfaces" = WebRTC utilisera uniquement l'interface pour se connecter à l'Internet public, mais pourra se connecter à l'aide d'adresses IP privées.
  • "default_public_interface_only" = WebRTC utilisera uniquement l'interface pour se connecter à l'Internet public, et ne se connectera pas à l'aide d'adresses IP privées.
  • "disable_non_proxied_udp" = WebRTC utilisera TCP sur l'interface publique et utilisera UDP uniquement s'il est compatible avec un proxy configuré.
Exemple de valeur :
"default"
Windows (Intune):
<enabled/>
<data id="WebRtcIPHandling" value="default"/>
Haut de page

WebRtcLocalIpsAllowedUrls

URL pour lesquelles les candidats WebRTC ICE affichent les adresses IP locales
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcLocalIpsAllowedUrls
Nom de préférence Mac/Linux :
WebRtcLocalIpsAllowedUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Les modèles de cette liste sont comparés à la source de sécurité de l'URL à l'origine de la demande. En cas de correspondance ou si chrome://flags/#enable-webrtc-hide-local-ips-with-mdns est désactivé, les candidats WebRTC ICE affichent les adresses IP locales. Sinon, les adresses IP locales sont masquées avec les noms d'hôte mDNS. Veuillez noter que cette règle affaiblit la protection des adresses IP locales, dans le cas où celle-ci serait requise par les administrateurs.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\2 = "*example.com*"
Android/Linux:
[ "https://www.example.com", "*example.com*" ]
Mac:
<array> <string>https://www.example.com</string> <string>*example.com*</string> </array>
Windows (Intune):
<enabled/>
<data id="WebRtcLocalIpsAllowedUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;*example.com*"/>
Haut de page

WebRtcTextLogCollectionAllowed

Autoriser la collecte des journaux texte WebRTC à partir des services Google
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebRtcTextLogCollectionAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcTextLogCollectionAllowed
Nom de préférence Mac/Linux :
WebRtcTextLogCollectionAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 113
  • Google Chrome (Mac) depuis la version 113
  • Google Chrome (Windows) depuis la version 113
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, Google Chrome peut collecter les journaux texte WebRTC à partir des services Google tels que Google Meet, et les importer sur Google. Ces journaux contiennent des informations de diagnostic permettant de déboguer des problèmes liés aux réunions audio ou visioconférences dans Google Chrome, telles que des métadonnées de texte décrivant des flux WebRTC entrants et sortants, des entrées de journal spécifiques à WebRTC et d'autres informations système. Ces journaux n'incluent aucun contenu audio ni vidéo de réunions ou visioconférences. Si cette règle est désactivée, ces journaux ne sont pas importés sur Google, mais ils sont toujours rassemblés localement sur l'appareil de l'utilisateur. Si cette règle n'est pas configurée, Google Chrome peut, par défaut, collecter et importer ces journaux.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

WebRtcUdpPortRange

Restreindre la portée des ports UDP locaux utilisés par WebRTC
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebRtcUdpPortRange
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcUdpPortRange
Nom de préférence Mac/Linux :
WebRtcUdpPortRange
Nom de la restriction Android :
WebRtcUdpPortRange
Compatible avec :
  • Google Chrome (Linux) depuis la version 54
  • Google Chrome (Mac) depuis la version 54
  • Google Chrome (Windows) depuis la version 54
  • Google ChromeOS (Google ChromeOS) depuis la version 54
  • Google Chrome (Android) depuis la version 54
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie, la portée du port UDP utilisé par WebRTC est restreinte à l'intervalle de port spécifié (points de terminaison inclus).

Si cette règle n'est pas définie, ou si elle est définie sur la chaîne vide ou sur une portée de port non valide, WebRTC peut utiliser n'importe quel port UDP local disponible.

Exemple de valeur :
"10000-11999"
Windows (Intune):
<enabled/>
<data id="WebRtcUdpPortRange" value="10000-11999"/>
Haut de page

WebXRImmersiveArEnabled

Autoriser la création des sessions "immersive-ar" de WebXR
Type de données :
Boolean
Nom de la restriction Android :
WebXRImmersiveArEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définit si les sites auxquels l'utilisateur accède sont autorisés à créer des sessions de réalité augmentée immersive avec WebXR Device API.

Si cette règle n'est pas configurée ou si elle est activée, WebXR Device API accepte "immersive-ar" lors de la création de sessions. Cela permet aux utilisateurs d'accéder aux expériences de réalité augmentée.

Si elle est désactivée, WebXR Device API refuse les demandes de création de sessions avec le mode défini sur "immersive-ar". Les sessions "immersive-ar" existantes (le cas échéant) ne prendront pas fin.

Pour en savoir plus sur les sessions "immersive-ar", veuillez consulter la spécification WebXR Augmented Reality Module.

Exemple de valeur :
true (Android)
Haut de page

WifiSyncAndroidAllowed

Autoriser la synchronisation des configurations du réseau Wi-Fi entre les appareils Google ChromeOS et un téléphone Android connecté.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs seront autorisés à synchroniser les configurations du réseau Wi-Fi entre leurs appareils Google ChromeOS et un téléphone Android connecté. Pour pouvoir synchroniser les configurations du réseau Wi-Fi, les utilisateurs doivent au préalable activer explicitement cette fonctionnalité en suivant une procédure de configuration.

Si ce paramètre est désactivé, les utilisateurs ne seront pas autorisés à synchroniser les configurations du réseau Wi-Fi.

Cette fonctionnalité dépend du type de données wifiConfigurations activé pour Chrome Sync. Si wifiConfigurations est désactivé dans la règle SyncTypesListDisabled, ou si Chrome Sync est désactivé dans la règle SyncDisabled, cette fonctionnalité n'est pas activée.

Si cette règle n'est pas configurée, l'option par défaut n'est pas autorisée pour les utilisateurs gérés.

Haut de page

WindowOcclusionEnabled

Détecter les fenêtres recouvertes
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WindowOcclusionEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WindowOcclusionEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 90
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de détecter une fenêtre recouverte dans Google Chrome.

Si vous activez ce paramètre, Google Chrome détecte si une fenêtre est recouverte par d'autres, et interrompt le processus de rendu des pixels pour réduire le niveau d'utilisation du processeur et la consommation d'énergie.

Si vous désactivez ce paramètre, Google Chrome ne détecte pas si une fenêtre est recouverte par d'autres.

Si cette règle n'est pas configurée, les fenêtres recouvertes sont détectées.

Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Haut de page

Drive

Cette règle permet de configurer les services cloud (Google Drive, Microsoft OneDrive) dans Google ChromeOS.
Haut de page

DriveDisabled

Désactiver Drive dans l'application "Fichiers" de Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, Google Drive n'est pas synchronisé avec l'application Fichiers sur Google ChromeOS. Aucune donnée n'est importée sur Google Drive.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les utilisateurs peuvent transférer des fichiers vers Google Drive.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'empêche pas l'utilisateur de se servir de l'application Google Drive pour Android. Pour ce faire, vous devez également annuler l'autorisation d'installation de cette application.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : Drive
Haut de page

DriveDisabledOverCellular

Désactiver Google Drive en cas de connexion au réseau mobile dans l'application "Fichiers" de Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, Google Drive ne se synchronise pas avec l'application Fichiers sur Google ChromeOS lorsque l'utilisateur est connecté à un réseau mobile. Les données sont seulement synchronisées avec Google Drive si l'utilisateur est connecté à un réseau Wi-Fi ou Ethernet.

Si cette règle est désactivée ou qu'elle n'est pas configurée, les utilisateurs peuvent transférer des fichiers vers Google Drive même s'ils sont connectés à un réseau mobile.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'application Google Drive pour Android. Si vous voulez empêcher l'utilisation de Google Drive en cas de connexion au réseau mobile, vous ne devez pas autoriser l'installation de cette application.

Haut de page

DriveFileSyncAvailable

Synchronisation des fichiers Google ChromeOS
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Sur les appareils Chromebook Plus, la synchronisation de fichiers Google ChromeOS rend automatiquement disponibles hors connexion les fichiers Google Drive du dossier "Mon Drive" de l'utilisateur (si l'espace le permet).

Une fois la fonctionnalité activée, tous les nouveaux fichiers sont aussi rendus automatiquement disponibles hors connexion. Si, par la suite, l'espace est insuffisant, tous les nouveaux fichiers cesseront d'être rendus automatiquement disponibles hors connexion. Toutefois, l'utilisateur peut toujours rendre des éléments disponibles hors connexion, manuellement.

Si cette règle est définie sur visible, la fonctionnalité de synchronisation de fichiers est affichée dans l'application Fichiers et dans les paramètres. L'utilisateur peut activer ou désactiver la synchronisation de fichiers.

Si cette la règle est définie sur disabled, la synchronisation de fichiers est désactivée si l'utilisateur l'avait auparavant activée. Cette fonctionnalité est masquée dans l'application Fichiers et dans les paramètres afin que l'utilisateur ne puisse pas la réactiver. Les fichiers existants que l'utilisateur avaient rendus disponibles hors connexion le resteront. L'utilisateur peut toujours rendre des éléments disponibles hors connexion, manuellement.

Si cette règle n'est pas configurée, la valeur par défaut est visible.

  • "disabled" = L'utilisateur ne peut voir aucune interface utilisateur concernant la fonctionnalité de synchronisation des fichiers Google ChromeOS.
  • "visible" = L'utilisateur peut utiliser la fonctionnalité de synchronisation des fichiers Google ChromeOS.
Haut de page

MicrosoftOneDriveAccountRestrictions

Limite les comptes pouvant utiliser l'intégration Microsoft OneDrive.
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 122
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet aux administrateurs de limiter les comptes autorisés à se connecter à Microsoft OneDrive lorsque la règle MicrosoftOneDriveMount est activée.

Si cette règle contient une valeur "common", n'importe quel compte peut être utilisé pour se connecter.

Si cette règle contient une valeur "organizations", un compte professionnel ou scolaire peut être utilisé pour se connecter.

Si cette règle contient une valeur "consumers", un compte personnel Microsoft peut être utilisé pour se connecter.

Si cette règle contient des noms de domaine ou des ID de locataire, les comptes de ces noms de domaine ou ID de locataire (voir https://learn.microsoft.com/fr-fr/azure/active-directory/develop/v2-protocols#Endpoint) peuvent être utilisés pour se connecter.

Si cette règle n'est pas configurée ou ne contient qu'une valeur vide, c'est comme si "common" était spécifié pour les utilisateurs de la version Standard et comme si "organizations" était spécifié pour les utilisateurs de la version Enterprise.

Modifier les restrictions peut entraîner la déconnexion des utilisateurs de leur compte Microsoft OneDrive si celui-ci ne respecte pas les nouvelles restrictions.

Remarque : Pour le moment, seule la première entrée est prise en compte. Les extensions ultérieures prendront en charge plusieurs entrées.

Haut de page

MicrosoftOneDriveMount

Configure l'installation de Microsoft OneDrive.
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 122
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet aux administrateurs de configurer l'installation de Microsoft OneDrive.

Si cette règle est définie sur "allowed", l'utilisateur peut configurer Microsoft OneDrive s'il le souhaite. Une fois le processus de configuration terminé, Microsoft OneDrive sera installé dans le gestionnaire de fichiers.

Si cette règle est définie sur "disallowed", l'utilisateur ne peut pas configurer Microsoft OneDrive.

Si cette règle est définie sur "automated", Microsoft OneDrive est configuré automatiquement, si possible. Cela nécessite que l'utilisateur se connecte à Google ChromeOS avec un compte Microsoft. En cas d'échec, le processus de configuration s'affiche.

Si cette règle n'est pas configurée, cela revient à la définir sur "allowed" pour les utilisateurs standards et "disallowed" pour les utilisateurs de la version Enterprise.

Vous pouvez ajouter une autre restriction de compte avec la règle MicrosoftOneDriveAccountRestrictions.

  • "allowed" = Autoriser la configuration de Microsoft OneDrive
  • "disallowed" = Interdire la configuration de Microsoft OneDrive
  • "automated" = Automatiser la configuration de Microsoft OneDrive
Haut de page

Démarrage et arrêt

Paramètres de commande de la gestion de l'alimentation et du redémarrage.
Haut de page

DeviceLoginScreenPowerManagement

Gestion de l'alimentation sur l'écran de connexion
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle vous permet de configurer le comportement de Google ChromeOS lorsque l'utilisateur reste inactif pendant un certain temps quand l'écran de connexion est affiché. Elle contrôle de nombreux paramètres. Pour connaître la signification et les plages de valeurs de ces paramètres, consultez les règles correspondantes qui contrôlent la gestion de l'alimentation au cours d'une session.

Les dérogations à ces règles sont les suivantes :

* L'action à effectuer en cas d'inactivité ou de fermeture du capot ne peut pas être la fermeture de la session.

* L'action à effectuer par défaut en cas d'inactivité lors du fonctionnement sur une source d'alimentation CA est la fermeture.

Si cette règle ou l'un de ses paramètres ne sont pas configurés, les valeurs par défaut des différents paramètres de gestion de l'alimentation sont alors utilisées.

Schéma :
{ "properties": { "AC": { "description": "Param\u00e8tres de gestion de l'alimentation applicables uniquement si l'appareil fonctionne sur secteur.", "id": "DeviceLoginScreenPowerSettings", "properties": { "Delays": { "properties": { "Idle": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'action \u00e0 effectuer en cas d'inactivit\u00e9 est r\u00e9alis\u00e9e.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran s'assombrit.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran est \u00e9teint.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Action \u00e0 effectuer au terme du d\u00e9lai d'inactivit\u00e9", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "Param\u00e8tres de gestion de l'alimentation applicables uniquement si l'appareil fonctionne sur secteur.", "properties": { "Delays": { "properties": { "Idle": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'action \u00e0 effectuer en cas d'inactivit\u00e9 est r\u00e9alis\u00e9e.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran s'assombrit.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran est \u00e9teint.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Action \u00e0 effectuer au terme du d\u00e9lai d'inactivit\u00e9", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "LidCloseAction": { "description": "Action \u00e0 effectuer quand l'\u00e9cran est rabattu.", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" }, "UserActivityScreenDimDelayScale": { "description": "Pourcentage d'adaptation du d\u00e9lai d'assombrissement de l'\u00e9cran en cas d'activit\u00e9 de l'utilisateur lors de la r\u00e9duction de la luminosit\u00e9 ou peu de temps apr\u00e8s la d\u00e9sactivation de l'\u00e9cran.", "minimum": 100, "type": "integer" } }, "type": "object" }
Haut de page

DeviceRebootOnShutdown

Redémarrer automatiquement à l'arrêt de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, Google ChromeOS déclenche un redémarrage lorsque l'utilisateur éteint l'appareil. Google ChromeOS remplace tous les boutons d'arrêt de l'interface utilisateur par des boutons de redémarrage. Si l'utilisateur utilise le bouton Marche/Arrêt pour éteindre l'appareil, celui-ci ne redémarre pas automatiquement, même si cette règle est activée.

Si cette règle est désactivée ou qu'elle n'est pas configurée, Google ChromeOS laisse l'utilisateur éteindre l'appareil.

Haut de page

UptimeLimit

Limiter le temps de fonctionnement de l'appareil en redémarrant automatiquement
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle permet de limiter le temps d'activité de l'appareil en programmant des redémarrages automatiques que vous pouvez retarder jusqu'à 24 heures si l'appareil est en train d'être utilisé. La valeur, à indiquer en secondes, doit être inférieure ou égale à 3 600 (soit une heure).

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, le temps d'activité de l'appareil n'est pas limité.

Remarque : Les redémarrages automatiques ne sont activés que lorsque l'écran de connexion est affiché ou qu'une session d'application de kiosque est en cours.

Haut de page

Démarrage, page d'accueil et page Nouvel onglet

Permet de configurer les pages à charger au démarrage, la page d'accueil par défaut et la page Nouvel onglet par défaut dans Google Chrome, tout en empêchant les utilisateurs de les modifier. Les paramètres de page d'accueil de l'utilisateur ne sont verrouillés complètement que si vous définissez la page Nouvel onglet ou une URL spécifique comme page d'accueil. Si vous ne précisez pas l'URL de la page d'accueil, l'utilisateur est toujours en mesure de définir la page d'accueil sur la page Nouvel onglet en spécifiant "chrome://newtab". La règle "URL à ouvrir au démarrage" est ignorée, sauf si vous sélectionnez "Ouvrir une liste d'URL" dans "Action au démarrage".
Haut de page

HomepageIsNewTabPage

Utiliser la page "Nouvel onglet" comme page d'accueil
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HomepageIsNewTabPage
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageIsNewTabPage
Nom de préférence Mac/Linux :
HomepageIsNewTabPage
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, la page "Nouvel onglet" est définie comme page d'accueil de l'utilisateur. Toute URL de page d'accueil est ignorée. Si cette règle est désactivée, la page d'accueil de l'utilisateur ne sera jamais la page "Nouvel onglet", sauf si l'URL de la page d'accueil est définie sur "chrome://newtab".

Si cette règle est configurée, l'utilisateur ne peut pas changer de type de page d'accueil dans Google Chrome. Si cette règle n'est pas configurée, l'utilisateur choisit d'utiliser ou non la page "Nouvel onglet" comme page d'accueil.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

HomepageLocation

Configurer l'URL de la page d'accueil
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HomepageLocation
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageLocation
Nom de préférence Mac/Linux :
HomepageLocation
Nom de la restriction Android :
HomepageLocation
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 81
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir l'URL de la page d'accueil par défaut de Google Chrome. La page d'accueil s'ouvre quand l'utilisateur clique sur le bouton d'accueil. Sur ordinateur, les pages qui s'affichent au démarrage sont gérées par la règle RestoreOnStartup.

Si la page d'accueil est définie sur la page "Nouvel onglet", par l'utilisateur ou par HomepageIsNewTabPage, cette règle n'a aucune incidence.

Vous devez saisir une URL avec un schéma standard, comme http://example.com ou https://example.com. Si cette règle est configurée, les utilisateurs ne peuvent pas modifier l'URL de la page d'accueil dans Google Chrome.

Si les règles HomepageLocation et HomepageIsNewTabPage ne sont pas configurées, les utilisateurs peuvent choisir leur page d'accueil.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
"https://www.chromium.org"
Windows (Intune):
<enabled/>
<data id="HomepageLocation" value="https://www.chromium.org"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : Homepage
Haut de page

NewTabPageLocation

Configurer l'URL de la page "Nouvel onglet"
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NewTabPageLocation
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\NewTabPageLocation
Nom de préférence Mac/Linux :
NewTabPageLocation
Compatible avec :
  • Google Chrome (Linux) depuis la version 58
  • Google Chrome (Mac) depuis la version 58
  • Google Chrome (Windows) depuis la version 58
  • Google ChromeOS (Google ChromeOS) depuis la version 58
  • Google Chrome (iOS) depuis la version 99
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de configurer l'URL de la page "Nouvel onglet" par défaut et d'empêcher les utilisateurs de la modifier.

La page "Nouvel onglet" s'affiche à l'ouverture de nouveaux onglets et de nouvelles fenêtres.

Cette règle ne détermine pas quelles pages s'ouvrent au démarrage (cela est défini dans la règle RestoreOnStartup). Cette règle concerne la page d'accueil et la page de démarrage si elle est configurée pour ouvrir la page "Nouvel onglet".

Il est recommandé d'indiquer l'URL canonique. Si elle n'est pas totalement canonique, Google Chrome utilise https:// par défaut.

Si cette règle n'est pas configurée, ou si elle est vide, la page "Nouvel onglet" par défaut est utilisée.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
"https://www.chromium.org"
Windows (Intune):
<enabled/>
<data id="NewTabPageLocation" value="https://www.chromium.org"/>
Haut de page

RestoreOnStartup

Action au démarrage
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RestoreOnStartup
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartup
Nom de préférence Mac/Linux :
RestoreOnStartup
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir le comportement du système au démarrage. La désactiver revient à ne pas la configurer, alors que le comportement au démarrage de Google Chrome doit impérativement être spécifié.

Si cette règle est configurée, les utilisateurs ne peuvent pas la modifier dans Google Chrome. Si cette règle n'est pas configurée, les utilisateurs peuvent la modifier.

Configurer cette règle sur RestoreOnStartupIsLastSession ou RestoreOnStartupIsLastSessionAndURLs désactive certains paramètres qui sont basés sur les sessions ou qui exécutent des actions à la fermeture, comme l'effacement des données de navigation ou des cookies d'une session.

Si cette règle est définie sur RestoreOnStartupIsLastSessionAndURLs, le navigateur restaure la session précédente et ouvre une fenêtre distincte pour afficher les URL spécifiées dans RestoreOnStartupURLs. Les utilisateurs peuvent choisir de garder ces URL ouvertes, lesquelles seront aussi restaurées à la prochaine session.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

  • 5 = Ouvrir la page Nouvel onglet
  • 1 = Restaurer la dernière session
  • 4 = Ouvrir une liste d'URL
  • 6 = Ouvrir une liste d'URL et restaurer la dernière session
Exemple de valeur :
0x00000004 (Windows), 4 (Linux), 4 (Mac)
Windows (Intune):
<enabled/>
<data id="RestoreOnStartup" value="4"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : RestoreOnStartup
Haut de page

RestoreOnStartupURLs

URL à ouvrir au démarrage
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RestoreOnStartupURLs
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartupURLs
Nom de préférence Mac/Linux :
RestoreOnStartupURLs
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle RestoreOnStartup est définie sur RestoreOnStartupIsURLs, configurer la règle RestoreOnStartupURLs sur une liste d'URL permet de spécifier les URL à ouvrir.

Si cette règle n'est pas configurée, la page "Nouvel onglet" s'affiche au démarrage.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\Chrome\RestoreOnStartupURLs\2 = "https://www.chromium.org"
Android/Linux:
[ "https://example.com", "https://www.chromium.org" ]
Mac:
<array> <string>https://example.com</string> <string>https://www.chromium.org</string> </array>
Windows (Intune):
<enabled/>
<data id="RestoreOnStartupURLsDesc" value="1&#xF000;https://example.com&#xF000;2&#xF000;https://www.chromium.org"/>
Haut de page

ShowHomeButton

Afficher le bouton Accueil sur la barre d'outils
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShowHomeButton
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\ShowHomeButton
Nom de préférence Mac/Linux :
ShowHomeButton
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, le bouton d'accueil s'affiche sur la barre d'outils de Google Chrome. Si elle est désactivée, le bouton d'accueil ne s'affiche pas.

Si cette règle est configurée, les utilisateurs ne peuvent pas la modifier dans Google Chrome. Si elle n'est pas configurée, les utilisateurs peuvent choisir d'afficher ou non le bouton d'accueil.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

Déverrouillage rapide

Permet de configurer les règles associées au déverrouillage rapide.
Haut de page

PinUnlockAutosubmitEnabled

Permet d'activer la fonctionnalité d'envoi automatique du code PIN sur l'écran de connexion et de verrouillage.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La fonctionnalité d'envoi automatique du code modifie la façon dont celui-ci est saisi dans Google ChromeOS. Au lieu d'afficher le champ de texte utilisé pour la saisie du mot de passe, cette fonctionnalité présente une interface utilisateur spéciale qui indique clairement à l'utilisateur le nombre de chiffres à saisir pour son code. De ce fait, la longueur du code de l'utilisateur est stockée en dehors des données chiffrées de l'utilisateur. Les codes compatibles comptent entre 6 et 12 chiffres.

Quand cette règle est définie sur "True", l'envoi automatique du code PIN est activé sur l'écran de verrouillage et l'écran de connexion. Quand cette règle est définie sur "False" ou n'est pas configurée, l'envoi automatique du code PIN n'est pas activé, ni sur l'écran de verrouillage ni sur l'écran de connexion.

Si cette règle est configurée, les utilisateurs n'ont pas la possibilité d'activer la fonctionnalité.

Haut de page

PinUnlockMaximumLength

Définir le nombre maximal de caractères pour le code de l'écran de verrouillage
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir le nombre maximal de caractères que peut contenir un code. Une valeur égale ou inférieure à 0 signifie que l'utilisateur peut définir un code de n'importe quelle longueur. Si la valeur est inférieure à PinUnlockMinimumLength, mais supérieure à 0, la longueur maximale est définie sur la longueur minimale.

Si cette règle n'est pas configurée, aucune longueur maximale n'est appliquée.

Haut de page

PinUnlockMinimumLength

Définir le nombre minimal de caractères pour le code de l'écran de verrouillage
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir le nombre minimal de caractères que peut contenir un code. (Les valeurs inférieures à 1, qui correspond à la longueur minimale, sont arrondies à ce chiffre.)

Si cette règle n'est pas configurée, la longueur du code ne pourra pas être inférieure à six chiffres, la longueur minimale recommandée.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : PinUnlock
Haut de page

PinUnlockWeakPinsAllowed

Autoriser les utilisateurs à définir des codes ayant un niveau de sécurité faible pour le code de l'écran de verrouillage
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les utilisateurs peuvent définir des codes peu sécurisés. Exemples de codes peu sécurisés : les séries de chiffres identiques (1111), dans l'ordre croissant (1234) et dans l'ordre décroissant (4321), et les codes trop communs. Si cette règle est désactivée, les utilisateurs ne peuvent pas définir de codes peu sécurisés et faciles à deviner.

Si cette règle n'est pas configurée, un message d'avertissement (et non un message d'erreur) s'affiche quand le code choisi par l'utilisateur est peu sécurisé.

Haut de page

QuickUnlockModeAllowlist

Configurer les modes de déverrouillage rapide autorisés
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de contrôler les modes de déverrouillage rapide qu'il est possible d'utiliser pour déverrouiller l'écran de verrouillage.

Procédure à suivre :

* Pour autoriser tous les modes de déverrouillage rapide, utilisez ["all"] (y compris ceux ajoutés par la suite).

* Pour autoriser uniquement le déverrouillage par code, utilisez ["PIN"].

* Pour autoriser le déverrouillage par code et par empreinte digitale, utilisez ["PIN", "FINGERPRINT"].

Si cette règle n'est pas configurée ou qu'aucun mode de déverrouillage rapide ne figure dans la liste, aucun de ces modes n'est disponible pour les appareils gérés.

  • "all" = Tous
  • "PIN" = Code
  • "FINGERPRINT" = Empreinte digitale
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : QuickUnlock
Haut de page

QuickUnlockTimeout

Définir la fréquence à laquelle l'utilisateur doit saisir le mot de passe pour utiliser le déverrouillage rapide
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de contrôler la fréquence à laquelle l'écran de verrouillage exige un mot de passe pour le déverrouillage rapide. Si la dernière saisie du mot de passe est antérieure à la période définie, le déverrouillage rapide n'est pas disponible. Si l'utilisateur reste sur l'écran de verrouillage au-delà de cette période, il devra saisir son mot de passe la prochaine fois qu'il saisira un code erroné ou accédera de nouveau à l'écran de verrouillage, selon la situation qui se présente en premier.

Si cette règle n'est pas configurée, les utilisateurs ayant recours au déverrouillage rapide devront saisir leur mot de passe tous les jours sur l'écran de verrouillage.

  • 0 = La saisie du mot de passe est requise toutes les six heures
  • 1 = La saisie du mot de passe est requise toutes les 12 heures
  • 2 = Le mot de passe doit obligatoirement être saisi tous les deux jours (48 heures)
  • 3 = La saisie du mot de passe est requise toutes les semaines (toutes les 168 heures)
Haut de page

Enregistreur d'écran

Contrôle les règles pour l'enregistreur d'écran.
Haut de page

ProjectorDogfoodForFamilyLinkEnabled

Active la version dogfood de l'enregistreur d'écran pour les utilisateurs de Family Link
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 102
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle active l'enregistreur d'écran pour les utilisateurs de Family Link et lui permet de créer et transcrire un enregistrement d'écran, puis de l'importer dans Drive. Cette règle n'affecte pas les autres types d'utilisateurs. Cette règle n'affecte pas la règle ProjectorEnabled pour les utilisateurs de la version Entreprise.

Si cette règle est activée, la version dogfood de l'enregistreur d'écran sera activée pour les utilisateurs de Family Link. Si cette règle est désactivée, la version dogfood de l'enregistreur d'écran sera désactivée pour les utilisateurs de Family Link. Si cette règle n'est pas définie, la version dogfood de l'enregistreur d'écran sera désactivée par défaut pour les utilisateurs de Family Link.

Haut de page

ProjectorEnabled

Activer l'enregistreur d'écran
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 99
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle autorise l'enregistreur d'écran à créer et transcrire un enregistrement d'écran et à l'importer dans Drive pour les utilisateurs de la version Entreprise. Cette règle n'affecte pas les utilisateurs de Family Link. Cette règle n'affecte pas la règle ProjectorDogfoodForFamilyLinkEnabled pour les utilisateurs de Family Link.

Si elle n'est pas configurée ou si elle est activée, l'enregistreur d'écran sera activé. Si elle est désactivée, l'enregistreur d'écran sera désactivé.

Haut de page

Extensions

Permet de configurer les règles relatives aux extensions. L'utilisateur n'est pas autorisé à installer des extensions bloquées, à moins qu'elles aient été ajoutées à la liste blanche. Vous pouvez également forcer Google Chrome à installer automatiquement des extensions en les spécifiant dans ExtensionInstallForcelist. Cette méthode permet d'installer des extensions inscrites sur la liste de blocage.
Haut de page

BlockExternalExtensions

Empêche que des extensions externes soient installées
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BlockExternalExtensions
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\BlockExternalExtensions
Nom de préférence Mac/Linux :
BlockExternalExtensions
Compatible avec :
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Permet de contrôler l'installation d'extensions externes.

Si cette règle est activée, les extensions externes ne pourront pas être installées.

Si cette règle est désactivée ou si elle n'est pas configurée, les extensions externes pourront être installées.

Les extensions externes et leur installation sont décrites sur https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DeviceLoginScreenExtensionManifestV2Availability

Contrôler la disponibilité des extensions Manifest V2
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Contrôle si les extensions Manifest V2 peuvent être utilisées sur l'écran de connexion Google ChromeOS.

Les extensions Manifest V2 seront obsolètes et toutes les extensions devront être migrées vers V3 à l'avenir. Vous trouverez plus d'informations et le calendrier de la migration sur https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/.

Si la règle est définie sur Default (0) ou n'est pas configurée, le chargement des extensions V2 est déterminé par l'appareil, selon le calendrier ci-dessus. Si la règle est définie sur Disable (1), l'installation des extensions V2 est bloquée et les extensions existantes sont désactivées. L'option sera traitée de la même manière que si la règle n'était pas définie après la désactivation par défaut de V2. Si la règle est définie sur Enable (2), les extensions V2 sont autorisées. L'option sera traitée de la même manière que si la règle n'était pas définie avant la désactivation par défaut de V2. Si cette règle est définie sur EnableForForcedExtensions (3), les extensions V2 installées d'office sont autorisées. Cela inclut les extensions listées par ExtensionInstallForcelist ou ExtensionSettings avec installation_mode "force_installed" ou "normal_installed". Toutes les autres extensions V2 sont désactivées. Cette option est toujours disponible, quel que soit l'état de la migration.

La disponibilité des extensions est toujours contrôlée par d'autres règles.

  • 0 = Comportement par défaut de l'appareil
  • 1 = Manifest V2 est désactivé
  • 2 = Manifest V2 est activé
  • 3 = Manifest V2 n'est activé que pour les extensions installées d'office
Haut de page

ExtensionAllowedTypes

Configurer les types d'applications ou d'extensions autorisés
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionAllowedTypes
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionAllowedTypes
Nom de préférence Mac/Linux :
ExtensionAllowedTypes
Compatible avec :
  • Google Chrome (Linux) depuis la version 25
  • Google Chrome (Mac) depuis la version 25
  • Google Chrome (Windows) depuis la version 25
  • Google ChromeOS (Google ChromeOS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de déterminer quelles applications et extensions peuvent être installées dans Google Chrome, de définir les hôtes avec lesquels elles peuvent interagir et de limiter l'accès pendant l'exécution.

Si cette règle n'est pas configurée, aucune restriction n'est imposée concernant les types d'extensions ou d'applications pouvant être installées.

Si le type d'une extension ou d'une application ne figure pas dans la liste, celle-ci n'est pas installée. Chaque valeur doit correspondre à l'une des chaînes suivantes :

* "extension"

* "theme"

* "user_script"

* "hosted_app"

* "legacy_packaged_app"

* "platform_app"

Pour en savoir plus sur ces types, consultez la documentation sur les extensions Google Chrome.

Avant la version 75, la spécification de plusieurs ID d'extension séparés par une virgule n'est pas possible et est donc ignorée. En revanche, le reste de la règle est appliqué.

Remarque : cette règle concerne également les extensions et les applications à installer d'office via la règle ExtensionInstallForcelist.

  • "extension" = Extension
  • "theme" = Thème
  • "user_script" = Script utilisateur
  • "hosted_app" = Application hébergée
  • "legacy_packaged_app" = Ancienne application empaquetée
  • "platform_app" = Application de plate-forme
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionAllowedTypes\1 = "hosted_app"
Android/Linux:
[ "hosted_app" ]
Mac:
<array> <string>hosted_app</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionAllowedTypes" value=""hosted_app""/>
Haut de page

ExtensionDeveloperModeSettings

Contrôler la disponibilité du mode développeur sur la page des extensions
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionDeveloperModeSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionDeveloperModeSettings
Nom de préférence Mac/Linux :
ExtensionDeveloperModeSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 128
  • Google Chrome (Mac) depuis la version 128
  • Google Chrome (Windows) depuis la version 128
  • Google ChromeOS (Google ChromeOS) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Détermine si les utilisateurs peuvent activer le mode développeur sur chrome://extensions.

Si la règle n'est pas configurée, les utilisateurs peuvent activer le mode développeur sur la page des extensions, sauf si la règle DeveloperToolsAvailability est définie sur DeveloperToolsDisallowed (2). Si la règle est définie sur Allow (0), les utilisateurs peuvent activer le mode développeur sur la page des extensions. Si elle est définie sur Disallow (1), les utilisateurs ne peuvent pas activer le mode développeur sur la page des extensions.

Si cette règle est configurée, la règle DeveloperToolsAvailability ne peut plus contrôler le mode développeur des extensions.

  • 0 = Autoriser l'utilisation du mode développeur sur la page des extensions
  • 1 = Ne pas autoriser l'utilisation du mode développeur sur la page des extensions
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="ExtensionDeveloperModeSettings" value="1"/>
Haut de page

ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

Configurez une liste d'origines qui accordent une durée de vie étendue en arrière-plan aux extensions connectées.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Nom de préférence Mac/Linux :
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 112
  • Google Chrome (Mac) depuis la version 112
  • Google Chrome (Windows) depuis la version 112
  • Google ChromeOS (Google ChromeOS) depuis la version 112
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Les extensions qui se connectent à l'une de ces origines resteront en fonctionnement tant que le port sera connecté.

Si cette règle n'est pas configurée, les valeurs par défaut de la règle sont utilisées. Voici les origines des applis qui proposent des SDK ne permettant pas de redémarrer une connexion fermée à un état antérieur : - Smart Card Connector - Citrix Receiver (stable, bêta, sauvegarde) - VMware Horizon (stable, bêta)

Si cette règle est définie, la liste de valeurs par défaut est complétée par les nouvelles valeurs configurées. Les entrées par défaut et les entrées fournies par les règles accordent l'exception aux extensions connectées, à condition que le port soit connecté.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\1 = "chrome-extension://abcdefghijklmnopabcdefghijklmnop/" Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\2 = "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"
Android/Linux:
[ "chrome-extension://abcdefghijklmnopabcdefghijklmnop/", "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/" ]
Mac:
<array> <string>chrome-extension://abcdefghijklmnopabcdefghijklmnop/</string> <string>chrome-extension://bcdefghijklmnopabcdefghijklmnopa/</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrlsDesc" value="1&#xF000;chrome-extension://abcdefghijklmnopabcdefghijklmnop/&#xF000;2&#xF000;chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"/>
Haut de page

ExtensionInstallAllowlist

Configurer la liste d'autorisation concernant l'installation des extensions
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallAllowlist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallAllowlist
Nom de préférence Mac/Linux :
ExtensionInstallAllowlist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier les extensions à exclure de la liste de blocage.

Si vous saisissez la valeur "*" dans la liste de blocage, toutes les extensions sont bloquées, et les utilisateurs ne peuvent alors installer que les extensions figurant dans la liste d'autorisation.

Par défaut, toutes les extensions sont autorisées. Toutefois, si vous avez interdit les extensions via une règle, utilisez la liste des extensions autorisées pour modifier cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallAllowlist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallAllowlist\2 = "extension_id2"
Android/Linux:
[ "extension_id1", "extension_id2" ]
Mac:
<array> <string>extension_id1</string> <string>extension_id2</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallAllowlistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : Extensions
Haut de page

ExtensionInstallBlocklist

Configurer la liste de blocage concernant l'installation des extensions
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallBlocklist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallBlocklist
Nom de préférence Mac/Linux :
ExtensionInstallBlocklist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de déterminer quelles extensions les utilisateurs ne peuvent PAS installer. Les extensions déjà installées, mais qui sont bloquées, sont désactivées sans que l'utilisateur puisse les activer. Elles sont automatiquement réactivées dès que vous les retirez de la liste de blocage.

Si vous saisissez la valeur "*" dans la liste de blocage, toutes les extensions sont bloquées, sauf si elles sont spécifiquement répertoriées dans la liste d'autorisation.

Si cette règle n'est pas configurée, les utilisateurs peuvent installer n'importe quelle extension dans Google Chrome.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallBlocklist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallBlocklist\2 = "extension_id2"
Android/Linux:
[ "extension_id1", "extension_id2" ]
Mac:
<array> <string>extension_id1</string> <string>extension_id2</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallBlocklistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>
Haut de page

ExtensionInstallForcelist

Configurer la liste des applications et des extensions dont l'installation est forcée
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallForcelist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallForcelist
Nom de préférence Mac/Linux :
ExtensionInstallForcelist
Compatible avec :
  • Google Chrome (Linux) depuis la version 9
  • Google Chrome (Mac) depuis la version 9
  • Google Chrome (Windows) depuis la version 9
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de lister les applis et extensions qui s'installent de manière autonome, sans intervention de l'utilisateur, et que celui-ci ne peut pas désinstaller ni désactiver. Les autorisations sont accordées implicitement, y compris pour les API d'extension enterprise.deviceAttributes et enterprise.platformKeys (ces deux API ne sont pas disponibles pour les applis et extensions non installées d'office).

Si cette règle n'est pas configurée, aucune appli ni extension n'est installée automatiquement, et l'utilisateur peut désinstaller n'importe quelle appli ou extension dans Google Chrome.

Cette règle remplace la règle ExtensionInstallBlocklist. Si une appli ou une extension installée d'office est supprimée de cette liste, Google Chrome la désinstalle automatiquement.

Le code source de toute extension peut être modifié par les utilisateurs à l'aide des outils pour les développeurs, ce qui peut entraîner des dysfonctionnements. Si cela pose problème, configurez la règle DeveloperToolsDisabled.

Chaque élément listé de la règle est une chaîne comprenant un ID d'extension et éventuellement une URL de mise à jour séparés par un point-virgule (;). L'ID d'extension est la chaîne de 32 lettres figurant, par exemple, sur la page chrome://extensions, quand le mode développeur est activé. Si indiquée, l'URL de mise à jour doit renvoyer vers un fichier manifeste au format XML (https://developer.chrome.com/extensions/autoupdate) et utiliser l'un des schémas suivants : http, https ou file. Par défaut, l'URL de mise à jour du Chrome Web Store est utilisée. L'URL de mise à jour spécifiée dans cette règle ne sert que pour l'installation initiale. Toute mise à jour ultérieure de l'extension utilise l'URL de mise à jour indiquée dans le fichier manifeste de l'extension. L'URL de mise à jour peut être remplacée à l'aide de la règle ExtensionSettings (voir http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy).

Pour les instances Microsoft® Windows®, les applis et extensions non issues du Chrome Web Store ne peuvent être installées d'office que si l'instance est associée à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou bénéficie de la Chrome Browser Cloud Management.

Pour les instances macOS, les applis et extensions non issues du Chrome Web Store ne peuvent être installées d'office que si l'instance est gérée via MDM, associée à un domaine via MCX ou bénéficie de la Chrome Browser Cloud Management.

Remarque : cette règle ne s'applique pas en mode navigation privée. Pour en savoir plus sur l'hébergement des extensions, consultez la page https://developer.chrome.com/extensions/hosting.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

L'installation des applications Android peut être forcée depuis la Console d'administration Google via Google Play. Elles n'utilisent pas cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\Chrome\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
Android/Linux:
[ "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop" ]
Mac:
<array> <string>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallForcelistDesc" value="1&#xF000;aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx&#xF000;2&#xF000;abcdefghijklmnopabcdefghijklmnop"/>
Haut de page

ExtensionInstallSources

Configurer les sources d'installation des extensions, des applications et des scripts d'utilisateur
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallSources
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallSources
Nom de préférence Mac/Linux :
ExtensionInstallSources
Compatible avec :
  • Google Chrome (Linux) depuis la version 21
  • Google Chrome (Mac) depuis la version 21
  • Google Chrome (Windows) depuis la version 21
  • Google ChromeOS (Google ChromeOS) depuis la version 21
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de déterminer quelles URL peuvent installer des extensions, des applications et des thèmes. Avant la version 21 de Google Chrome, les utilisateurs pouvaient cliquer sur un lien qui renvoyait vers un fichier *.crx, et Google Chrome leur proposait d'installer ce fichier, tout en affichant d'abord quelques avertissements. Depuis, les fichiers de ce type doivent être téléchargés et glissés vers la page des paramètres Google Chrome. Cette règle permet d'appliquer à des URL spécifiques l'ancienne procédure d'installation, plus facile à suivre.

Chaque élément de cette liste est un format d'identification de style extension (voir https://developer.chrome.com/extensions/match_patterns). Les utilisateurs peuvent facilement installer des éléments depuis n'importe quelle URL correspondant à un élément de cette liste. L'emplacement du fichier *.crx et la page de téléchargement (page de provenance) doivent tous deux être autorisés par ces formats.

La règle ExtensionInstallBlocklist prévaut sur celle-ci. Autrement dit, une extension figurant dans la liste de blocage ne sera pas installée, même si elle provient d'un site répertorié dans cette liste.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"
Android/Linux:
[ "https://corp.mycompany.com/*" ]
Mac:
<array> <string>https://corp.mycompany.com/*</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallSourcesDesc" value="1&#xF000;https://corp.mycompany.com/*"/>
Haut de page

ExtensionInstallTypeBlocklist

Liste de blocage pour les types d'installations d'extensions
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallTypeBlocklist
Nom de préférence Mac/Linux :
ExtensionInstallTypeBlocklist
Compatible avec :
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

La liste de blocage contrôle les types d'installations d'extensions qui ne sont pas autorisés.

Définir "command_line" empêche le chargement de l'extension à partir de la ligne de commande.

  • "command_line" = Empêche le chargement des extensions depuis la ligne de commande
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist\1 = "command_line"
Android/Linux:
[ "command_line" ]
Mac:
<array> <string>command_line</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallTypeBlocklist" value=""command_line""/>
Haut de page

ExtensionManifestV2Availability

Contrôler la disponibilité des extensions Manifest V2
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionManifestV2Availability
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionManifestV2Availability
Nom de préférence Mac/Linux :
ExtensionManifestV2Availability
Compatible avec :
  • Google Chrome (Linux) depuis la version 110
  • Google Chrome (Mac) depuis la version 110
  • Google Chrome (Windows) depuis la version 110
  • Google ChromeOS (Google ChromeOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle si le navigateur peut utiliser les extensions Manifest V2.

Les extensions Manifest V2 seront obsolètes et toutes les extensions devront être migrées vers V3 à l'avenir. Vous trouverez plus d'informations et le calendrier de la migration sur https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/.

Si la règle est définie sur Default (0) ou n'est pas configurée, le chargement des extensions V2 est déterminé par le navigateur, selon le calendrier ci-dessus. Si la règle est définie sur Disable (1), l'installation des extensions V2 est bloquée et les extensions existantes sont désactivées. L'option sera traitée de la même manière que si la règle n'était pas définie après la désactivation par défaut de V2. Si la règle est définie sur Enable (2), les extensions V2 sont autorisées. L'option sera traitée de la même manière que si la règle n'était pas définie avant la désactivation par défaut de V2. Si cette règle est définie sur EnableForForcedExtensions (3), les extensions V2 installées d'office sont autorisées. Cela inclut les extensions listées par ExtensionInstallForcelist ou ExtensionSettings avec installation_mode "force_installed" ou "normal_installed". Toutes les autres extensions V2 sont désactivées. Cette option est toujours disponible, quel que soit l'état de la migration.

La disponibilité des extensions est toujours contrôlée par d'autres règles.

  • 0 = Comportement par défaut du navigateur
  • 1 = Manifest V2 est désactivé
  • 2 = Manifest V2 est activé
  • 3 = Manifest V2 n'est activé que pour les extensions installées d'office
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="ExtensionManifestV2Availability" value="2"/>
Haut de page

ExtensionOAuthRedirectUrls

Configurer des URL de redirection OAuth supplémentaires par extension
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 118
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configurer cette règle permet de spécifier, pour chaque extension concernée, une liste d'URL de redirection OAuth pouvant être utilisées par les extensions avec l'API identity (https://developer.chrome.com/docs/extensions/reference/identity/), en plus de l'URL de redirection standard https://<extension id>.chromiumapp.org/.

Si cette règle n'est pas configurée ou si la liste d'URL est vide, toutes les applis ou extensions ne peuvent utiliser l'URL de redirection standard que lors de l'utilisation de l'API identity.

Schéma :
{ "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }
Haut de page

ExtensionSettings

Paramètres de gestion des extensions
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionSettings
Nom de préférence Mac/Linux :
ExtensionSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 62
  • Google Chrome (Mac) depuis la version 62
  • Google Chrome (Windows) depuis la version 62
  • Google ChromeOS (Google ChromeOS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de contrôler les paramètres de gestion des extensions pour Google Chrome, y compris ceux contrôlés par des règles existantes liées aux extensions. Elle remplace toutes les anciennes règles susceptibles d'être configurées.

Elle fait correspondre un ID d'extension ou une URL de mise à jour uniquement avec sa configuration spécifique. Une configuration par défaut peut être définie pour l'ID spécial "*", lequel s'applique à toutes les extensions pour lesquelles aucune configuration personnalisée n'est définie dans cette règle. Avec une URL de mise à jour, la configuration s'applique aux extensions avec l'URL de mise à jour telle qu'elle est indiquée dans le fichier manifeste de ces extensions (pour en savoir plus, consultez la page http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy). Si l'indicateur "override_update_url" est défini sur "True", l'extension est installée et mise à jour à l'aide de l'URL spécifiée dans la règle "ExtensionInstallForcelist" ou dans le champ "update_url" de cette règle. L'indicateur "override_update_url" est ignoré si le champ "update_url" contient une URL du Chrome Web Store.

Pour les instances Microsoft® Windows®, les applis et extensions non issues du Chrome Web Store ne peuvent être installées d'office que si l'instance est associée à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou bénéficie de la Chrome Browser Cloud Management.

Pour les instances macOS, les applis et extensions non issues du Chrome Web Store ne peuvent être installées d'office que si l'instance est gérée via MDM, associée à un domaine via MCX ou bénéficie de la Chrome Browser Cloud Management.

Schéma :
{ "patternProperties": { "^[a-p]{32}(?:,[a-p]{32})*,?$": { "properties": { "allowed_permissions": { "id": "ListOfPermissions", "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_install_message": { "description": "Texte visible par l'utilisateur sur le Chrome Web\u00a0Store si l'installation est bloqu\u00e9e.", "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "file_url_navigation_allowed": { "type": "boolean" }, "installation_mode": { "enum": [ "blocked", "allowed", "force_installed", "normal_installed", "removed" ], "type": "string" }, "minimum_version_required": { "pattern": "^[0-9]+([.][0-9]+)*$", "type": "string" }, "override_update_url": { "type": "boolean" }, "runtime_allowed_hosts": { "id": "ListOfUrlPatterns", "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" }, "toolbar_pin": { "enum": [ "force_pinned", "default_unpinned" ], "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "^update_url:": { "properties": { "allowed_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" } }, "type": "object" } }, "properties": { "*": { "properties": { "allowed_types": { "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "blocked_install_message": { "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "install_sources": { "items": { "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" }, "runtime_allowed_hosts": { "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }
Description détaillée du schéma :
https://www.chromium.org/administrators/policy-list-3/extension-settings-full
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Android/Linux:
ExtensionSettings: { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Mac:
<key>ExtensionSettings</key> <dict> <key>*</key> <dict> <key>allowed_types</key> <array> <string>hosted_app</string> </array> <key>blocked_install_message</key> <string>Custom error message.</string> <key>blocked_permissions</key> <array> <string>downloads</string> <string>bookmarks</string> </array> <key>install_sources</key> <array> <string>https://company-intranet/chromeapps</string> </array> <key>installation_mode</key> <string>blocked</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict> <key>blocked_permissions</key> <array> <string>history</string> </array> <key>file_url_navigation_allowed</key> <true/> <key>installation_mode</key> <string>allowed</string> <key>minimum_version_required</key> <string>1.0.1</string> <key>toolbar_pin</key> <string>force_pinned</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>installation_mode</key> <string>force_installed</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict> <key>blocked_install_message</key> <string>Custom removal message.</string> <key>installation_mode</key> <string>removed</string> </dict> <key>ghijklmnopabcdefghijklmnopabcdef</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>override_update_url</key> <true/> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>update_url:https://www.example.com/update.xml</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>blocked_permissions</key> <array> <string>wallpaper</string> </array> <key>installation_mode</key> <string>allowed</string> </dict> </dict>
Windows (Intune):
<enabled/>
<data id="ExtensionSettings" value=""*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/chromeapps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned", "file_url_navigation_allowed": true}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"], "update_url": "https://example.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "ghijklmnopabcdefghijklmnopabcdef": {"installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url"}, "update_url:https://www.example.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}"/>
Haut de page

ExtensionUnpublishedAvailability

Contrôlez la disponibilité des extensions dont la publication a été annulée sur le Chrome Web Store.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionUnpublishedAvailability
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionUnpublishedAvailability
Nom de préférence Mac/Linux :
ExtensionUnpublishedAvailability
Compatible avec :
  • Google Chrome (Linux) depuis la version 115
  • Google Chrome (Mac) depuis la version 115
  • Google Chrome (Windows) depuis la version 115
  • Google ChromeOS (Google ChromeOS) depuis la version 115
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les extensions dont la publication est annulée sur le Chrome Web Store sont désactivées dans Google Chrome. Elle ne s'applique qu'aux extensions installées et mises à jour à partir du Chrome Web Store.

Les extensions non issues du Chrome Web Store, telles que celles non empaquetées installées en mode développeur et celles installées avec le commutateur de ligne de commande, sont ignorées. Les extensions installées d'office et auto-hébergées sont ignorées. Toutes les extensions dont la version est fixe sont aussi ignorées.

Si la règle est définie sur AllowUnpublished (0) ou n'est pas configurée, les extensions dont la publication est annulée sur le Chrome Web Store sont autorisées. Si la règle est définie sur DisableUnpublished (1), les extensions dont la publication est annulée sur le Chrome Web Store sont désactivées.

  • 0 = Autoriser les extensions dont la publication a été annulée
  • 1 = Désactiver les extensions dont la publication est annulée
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="ExtensionUnpublishedAvailability" value="1"/>
Haut de page

MandatoryExtensionsForIncognitoNavigation

Extensions dont l'utilisateur doit autoriser l'exécution en mode navigation privée pour utiliser ce même mode
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 114
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet aux administrateurs de configurer une liste d'identifiants d'extension requis pour la navigation privée.

L'utilisateur doit autoriser explicitement l'exécution en mode navigation privée de toutes les extensions de cette liste. Sinon, la navigation privée n'est pas autorisée.

Si une extension spécifiée dans cette règle n'est pas installée, la navigation privée est bloquée.

Cette règle s'applique au mode navigation privée. Cela signifie que la navigation privée doit être activée dans le navigateur. Si le mode navigation privée est désactivé via la règle IncognitoModeAvailability, cette règle n'a aucun effet.

Haut de page

Gestion de l'alimentation

Configurer la gestion de l'alimentation dans Google ChromeOS Ces règles vous permettent de configurer le comportement du système d'exploitation "Google ChromeOS" lorsque l'utilisateur est inactif pendant un certain temps.
Haut de page

AllowScreenWakeLocks

Autoriser les WakeLock forçant l'activation de l'écran
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 28
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si la règle "AllowScreenWakeLocks" est activée ou qu'elle n'est pas configurée, les wakelocks forçant l'activation de l'écran pour la gestion de l'alimentation sont autorisés (sauf si la règle "AllowWakeLocks" est désactivée). Des extensions peuvent demander des wakelocks de ce type par le biais de l'API d'extension de gestion de l'alimentation et par les applications ARC.

Si cette règle est désactivée, les demandes de wakelocks forçant l'activation de l'écran sont rétrogradées en demandes de wakelocks système.

Haut de page

AllowWakeLocks

Autoriser les wakelocks
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, les wakelocks sont autorisés pour la gestion de l'alimentation. Des extensions peuvent demander des wakelocks par le biais de l'API d'extension de gestion de l'alimentation et par les applications ARC.

Si cette règle est désactivée, les demandes de wakelocks sont ignorées.

Haut de page

DeviceAdvancedBatteryChargeModeDayConfig

Définir le jour de recharge de la batterie en mode avancé
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si DeviceAdvancedBatteryChargeModeEnabled est activée, DeviceAdvancedBatteryChargeModeDayConfig permet de configurer le mode avancé de recharge de la batterie. La batterie de l'appareil ne pourra être rechargée entièrement qu'une seule fois entre charge_start_time et charge_end_time. En dehors de cette période, la batterie reste dans un état de charge réduit. La valeur de "charge_start_time" doit être inférieure à celle de "charge_end_time".

Si cette règle n'est pas configurée, le mode avancé de recharge de la batterie est désactivé.

Les valeurs autorisées dans le champ "minute" de "charge_start_time" et "charge_end_time" sont 0, 15, 30 et 45.

Schéma :
{ "properties": { "entries": { "items": { "properties": { "charge_end_time": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "charge_start_time": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }
Haut de page

DeviceAdvancedBatteryChargeModeEnabled

Activer le mode avancé de recharge de la batterie
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La règle prolonge la durée de vie de la batterie d'un système en ne la chargeant entièrement qu'une fois par jour. Le reste de la journée, la batterie est maintenue dans un état de charge réduit qui est mieux adapté au stockage, même lorsque le système est branché sur une source d'alimentation.

Si DeviceAdvancedBatteryChargeModeEnabled est activée et que DeviceAdvancedBatteryChargeModeDayConfig est configurée, le mode avancé de recharge de la batterie pour la gestion de l'alimentation est activé (si l'appareil le permet). Ce mode permet aux utilisateurs de maximiser les performances de la batterie grâce à un algorithme de recharge standard et à d'autres techniques en dehors des heures de travail. Pendant les heures de travail, le système utilise une option de recharge rapide afin d'atteindre plus vite le niveau de charge complète. Indiquez l'heure à laquelle le système est le plus sollicité chaque jour en précisant l'heure de début et la durée.

Si cette règle est désactivée ou qu'elle n'est pas configurée, le mode avancé de recharge de la batterie est désactivé.

Les utilisateurs ne peuvent pas modifier ce paramètre.

Haut de page

DeviceBatteryChargeCustomStartCharging

Personnaliser le pourcentage auquel la batterie doit commencer à être rechargée
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La règle "DeviceBatteryChargeCustomStartCharging" permet de personnaliser le pourcentage à partir duquel la batterie doit commencer à se recharger (si la règle "DeviceBatteryChargeMode" est définie sur ""custom""). La valeur de cette règle doit être inférieure d'au moins cinq points par rapport à celle de la règle "DeviceBatteryChargeCustomStopCharging".

Si cette règle n'est pas configurée, le mode standard de recharge de la batterie est appliqué.

Restrictions :
  • Plage minimale :50
  • Plage maximale :95
Haut de page

DeviceBatteryChargeCustomStopCharging

Personnaliser le pourcentage auquel la recharge de la batterie doit s'arrêter
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La règle "DeviceBatteryChargeCustomStopCharging" permet de personnaliser le pourcentage à partir duquel la recharge de la batterie doit s'arrêter (si la règle "DeviceBatteryChargeMode" est définie sur ""custom""). La valeur de la règle "DeviceBatteryChargeCustomStartCharging" doit être inférieure d'au moins cinq points par rapport à celle de la règle "DeviceBatteryChargeCustomStopCharging".

Si cette règle n'est pas configurée, le mode "standard" de recharge de la batterie est alors appliqué.

Restrictions :
  • Plage minimale :55
  • Plage maximale :100
Haut de page

DeviceBatteryChargeMode

Mode de recharge de la batterie
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La règle "DeviceBatteryChargeMode" permet de gérer l'alimentation suivant le mode de recharge de la batterie (si l'appareil le permet), sauf si la règle "DeviceAdvancedBatteryChargeModeEnabled" est spécifiée et remplace ainsi la règle "DeviceBatteryChargeMode". Pour prolonger l'autonomie de la batterie, cette règle contrôle dynamiquement la recharge de la batterie en réduisant au maximum les contraintes et l'usure.

Si cette règle n'est pas configurée (et que l'appareil le permet), le mode standard de recharge de la batterie est appliqué, et les utilisateurs ne peuvent pas modifier ce paramètre.

Remarque : Si le mode personnalisé de recharge de la batterie est sélectionné, les règles "DeviceBatteryChargeCustomStartCharging" et "DeviceBatteryChargeCustomStopCharging" doivent alors être spécifiées.

  • 1 = Recharge complète de la batterie en mode standard.
  • 2 = Recharge de la batterie à l'aide d'une technologie de recharge rapide.
  • 3 = Recharge de la batterie des appareils connectés principalement à une source d'alimentation externe.
  • 4 = Recharge intelligente basée sur le modèle d'utilisation de la batterie.
  • 5 = Recharge de la batterie tant que le niveau de charge défini n'est pas atteint.
Haut de page

DeviceBootOnAcEnabled

Activer le démarrage au branchement de l'alimentation CA (courant alternatif)
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, le démarrage au branchement de l'alimentation CA l'est également si l'appareil le permet. Une fois le cordon d'alimentation branché, le système, qui était alors complètement éteint ou en veille prolongée, redémarre.

Si cette règle est désactivée, le démarrage au branchement de l'alimentation CA l'est également.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, le démarrage au branchement de l'alimentation CA est désactivé, et les utilisateurs ne peuvent pas l'activer.

Haut de page

DeviceChargingSoundsEnabled

Activer les sons de recharge
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Active la fonctionnalité des sons de recharge.

Cette fonctionnalité permet d'émettre les sons de recharge.

Si cette règle est activée, les sons de recharge sont émis lorsque l'appareil est branché sur un chargeur.

Si cette règle est désactivée, aucun son de recharge n'est émis.

Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, cette fonctionnalité est initialement désactivée sur les appareils Google ChromeOS gérés, mais les utilisateurs peuvent l'activer ou la désactiver à tout moment.

Haut de page

DeviceLowBatterySoundEnabled

Activer le son de batterie faible
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Active la fonctionnalité de son de batterie faible.

Cette fonctionnalité permet d'émettre le son de batterie faible.

Si cette règle est activée, le son de batterie faible est émis lorsque le niveau de la batterie ou la durée restante passe en dessous d'un seuil.

Si cette règle est désactivée, aucun son de batterie faible n'est émis.

Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, cette fonctionnalité est désactivée pour les utilisateurs existants ou activée initialement pour les nouveaux utilisateurs sur les appareils Google ChromeOS gérés. Toutefois, les utilisateurs peuvent l'activer ou la désactiver à tout moment.

Haut de page

DevicePowerAdaptiveChargingEnabled

Activez le modèle de recharge adaptative pour suspendre le processus de charge et allonger la durée de vie de la batterie.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 102
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique si un modèle de recharge adaptative est autorisé pour suspendre le processus de charge et allonger la durée de vie de la batterie.

Lorsque l'appareil est branché sur le secteur, le modèle de recharge adaptative évalue la nécessité de suspendre le processus de charge pour allonger la durée de vie de la batterie. Si le modèle de recharge adaptative suspend le processus de charge, il maintient la batterie à un certain niveau (par ex., 80 %), puis il la charge à 100 % lorsque l'utilisateur en a besoin. Si cette règle est définie sur "True", le modèle de recharge adaptative sera activé et autorisé à suspendre le processus de charge pour allonger la durée de vie de la batterie. Si cette règle est définie sur "False" ou n'est pas configurée, le modèle de recharge adaptative sera sans effet sur le processus de recharge.

Haut de page

DevicePowerPeakShiftBatteryThreshold

Définir le niveau de batterie minimal autorisé avec l'alimentation alternée en heures pleines
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La règle "DevicePowerPeakShiftBatteryThreshold" permet de définir en pourcentage le niveau de batterie minimal autorisé avec l'alimentation alternée en heures pleines (si la règle "DevicePowerPeakShiftEnabled" est activée).

Si cette règle n'est pas configurée, l'alimentation alternée en heures pleines est désactivée.

Restrictions :
  • Plage minimale :15
  • Plage maximale :100
Haut de page

DevicePowerPeakShiftDayConfig

Définir la configuration quotidienne de l'alimentation alternée en heures pleines
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La règle DevicePowerPeakShiftDayConfig permet d'activer l'alimentation alternée en heures pleines (si la règle DevicePowerPeakShiftEnabled est activée).

Si cette règle n'est pas configurée, l'alimentation alternée en heures pleines est désactivée.

Les valeurs autorisées dans le champ "minute" de "start_time", "end_time" et "charge_start_time" sont 0, 15, 30 et 45.

Schéma :
{ "properties": { "entries": { "items": { "properties": { "charge_start_time": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "end_time": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "start_time": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" }
Haut de page

DevicePowerPeakShiftEnabled

Activer l'alimentation alternée en heures pleines
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, et que les règles DevicePowerPeakShiftBatteryThreshold et DevicePowerPeakShiftDayConfig sont configurées, le mode d'alimentation alternée en heures pleines est activé (s'il est disponible sur l'appareil). Ce mode permet d'économiser l'énergie en faisant fonctionner autant que possible l'appareil sur batterie plutôt que sur secteur pendant les heures pleines. Vous pouvez définir l'heure de début et de fin de ce mode pour chaque jour de la semaine. Tant que le niveau de charge de la batterie reste au-dessus du seuil spécifié, l'appareil fonctionne sur batterie en heures pleines (même s'il est branché sur une prise électrique). Passée l'heure de fin définie, l'appareil repasse sur l'alimentation secteur (s'il est branché sur une prise), mais il ne recharge pas la batterie. L'appareil reprendra son fonctionnement habituel en utilisant l'alimentation secteur et en rechargeant la batterie à l'heure programmée pour le début de la charge.

Si cette règle est désactivée, le mode d'alimentation alternée en heures pleines l'est également.

Si cette règle n'est pas configurée, ce mode est désactivé par défaut. Les utilisateurs ne peuvent pas modifier ce paramètre.

Haut de page

DeviceUsbPowerShareEnabled

Activer le partage d'alimentation USB
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, la règle de gestion du partage d'alimentation USB l'est également.

Certains appareils sont équipés d'un port USB spécifique (identifié par une icône représentant un éclair ou une batterie) qui permet de les recharger à l'aide de la batterie du système. Cette règle concerne la recharge via ce port lorsque le système est en veille ou éteint. En revanche, elle n'affecte pas les autres ports USB ni la recharge lorsque le système est activé (quand ce port USB spécifique fournit toujours l'alimentation).

Lorsque le système est en veille, le port USB est alimenté quand l'appareil est branché sur le chargeur mural ou si le niveau de charge de la batterie est supérieur à 50 %. Lorsque le système est éteint, le port USB est alimenté quand l'appareil est branché sur le chargeur mural.

Si cette règle est désactivée, le port USB n'est pas alimenté.

Si cette règle n'est pas configurée, elle est activée, et les utilisateurs ne peuvent pas la désactiver.

Haut de page

IdleAction (Obsolète)

Action à effectuer au terme du délai d'inactivité
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Cette règle fournit une valeur de secours pour les règles IdleActionAC et IdleActionBattery, qui sont plus spécifiques. Si cette règle est configurée, sa valeur est utilisée si la règle correspondante plus spécifique ne l'est pas.

Si cette règle n'est pas définie, le comportement des règles plus spécifiques n'est pas modifié.

  • 0 = Arrêter
  • 1 = Déconnecter l'utilisateur
  • 2 = Éteindre
  • 3 = Ne rien faire
Haut de page

IdleActionAC (Obsolète)

Indique l'action à effectuer lorsque le délai d'inactivité est atteint en cas de fonctionnement sur une source d'alimentation CA.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Si cette règle est configurée, Google ChromeOS met en œuvre l'action à effectuer en cas d'inactivité de l'utilisateur (laquelle peut être définie séparément) au terme du délai d'inactivité de l'utilisateur.

Si cette règle n'est pas définie, l'action par défaut est effectuée, à savoir l'arrêt.

Dans ce cas, Google ChromeOS peut être configuré séparément pour verrouiller ou non l'écran avant l'arrêt provisoire.

  • 0 = Arrêter
  • 1 = Déconnecter l'utilisateur
  • 2 = Éteindre
  • 3 = Ne rien faire
Haut de page

IdleActionBattery (Obsolète)

Définit l'action à effectuer si le délai d'inactivité est atteint lorsque l'appareil fonctionne sur batterie.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Si cette règle est configurée, Google ChromeOS met en œuvre l'action à effectuer en cas d'inactivité de l'utilisateur (laquelle peut être définie séparément) au terme du délai d'inactivité de l'utilisateur.

Si cette règle n'est pas définie, l'action par défaut est effectuée, à savoir l'arrêt.

Dans ce cas, Google ChromeOS peut être configuré séparément pour verrouiller ou non l'écran avant l'arrêt provisoire.

  • 0 = Arrêter
  • 1 = Déconnecter l'utilisateur
  • 2 = Éteindre
  • 3 = Ne rien faire
Haut de page

IdleDelayAC (Obsolète)

Délai d'inactivité (secteur)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Elle permet de spécifier le délai d'inactivité de l'utilisateur au terme duquel l'action à effectuer en cas d'inactivité est réalisée (lorsque l'appareil fonctionne sur secteur).

Si cette règle est configurée, Google ChromeOS met en œuvre l'action à effectuer en cas d'inactivité (laquelle peut être définie séparément) au terme du délai d'inactivité de l'utilisateur.

Si cette règle n'est pas configurée, un délai par défaut est utilisé.

La valeur de la règle doit être indiquée en millisecondes.

Haut de page

IdleDelayBattery (Obsolète)

Délai d'inactivité (batterie)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Elle permet de spécifier le délai d'inactivité de l'utilisateur au terme duquel l'action à effectuer en cas d'inactivité est mise en œuvre (lorsque l'appareil fonctionne sur batterie).

Si cette règle est configurée, Google ChromeOS met en œuvre l'action à effectuer en cas d'inactivité (laquelle peut être définie séparément) au terme du délai d'inactivité de l'utilisateur.

Si cette règle n'est pas configurée, un délai par défaut est utilisé.

La valeur de la règle doit être indiquée en millisecondes.

Haut de page

IdleWarningDelayAC (Obsolète)

Délai d'inactivité avant l'affichage d'un avertissement (en cas de connexion secteur)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 27
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Elle permet de spécifier le délai d'inactivité de l'utilisateur au terme duquel un message d'avertissement s'affiche (lorsque l'appareil fonctionne sur secteur).

Si cette règle est configurée, Google ChromeOS affiche un message d'avertissement pour signaler à l'utilisateur que l'action à effectuer en cas d'inactivité est sur le point d'être mise en œuvre au terme du délai d'inactivité.

Si cette règle n'est pas définie, aucun message d'avertissement ne s'affiche.

La valeur de la règle doit être indiquée en millisecondes. Elle doit également être inférieure ou égale au délai d'inactivité.

Le message d'avertissement ne s'affiche que si le dépassement du délai d'inactivité entraîne une déconnexion ou l'arrêt de l'appareil.

Haut de page

IdleWarningDelayBattery (Obsolète)

Délai d'inactivité avant l'affichage d'un avertissement (en cas d'utilisation de la batterie)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 27
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Délai d'inactivité de l'utilisateur au terme duquel un message d'avertissement s'affiche (en cas d'utilisation de la batterie).

Si cette règle est configurée, Google ChromeOS affiche un message d'avertissement pour signaler à l'utilisateur que l'action à effectuer en cas d'inactivité est sur le point d'être mise en œuvre au terme du délai d'inactivité.

Si cette règle n'est pas définie, aucun message d'avertissement ne s'affiche.

La valeur de la règle doit être indiquée en millisecondes. Elle doit également être inférieure ou égale au délai d'inactivité.

Le message d'avertissement ne s'affiche que si le dépassement du délai d'inactivité entraîne une déconnexion ou l'arrêt de l'appareil.

Haut de page

LidCloseAction

Action à effectuer lorsque l'utilisateur ferme le couvercle
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de définir l'action que Google ChromeOS effectue lorsque l'utilisateur rabat l'écran de l'appareil.

Si cette règle n'est pas configurée, l'action exécutée est un arrêt temporaire.

Remarque : Dans ce cas, Google ChromeOS peut être configuré séparément pour verrouiller ou non l'écran avant l'arrêt provisoire.

  • 0 = Arrêter
  • 1 = Déconnecter l'utilisateur
  • 2 = Éteindre
  • 3 = Ne rien faire
Haut de page

PowerManagementIdleSettings

Paramètres de gestion de l'alimentation en cas d'inactivité de l'utilisateur
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 35
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de contrôler la stratégie de gestion de l'alimentation lorsque l'utilisateur est inactif.

On distingue quatre actions :

* L'écran s'assombrit si l'utilisateur est toujours inactif au terme du délai défini dans le champ "ScreenDim".

* L'écran s'éteint si l'utilisateur est toujours inactif au terme du délai défini dans le champ "ScreenOff".

* Un avertissement s'affiche si l'utilisateur est toujours inactif au terme du délai défini dans le champ "IdleWarning". Il vise à prévenir l'utilisateur que cette inactivité va entraîner une action. Toutefois, il ne s'affiche que si l'action en question consiste à déconnecter l'utilisateur ou à arrêter l'appareil.

* L'action spécifiée dans le champ "IdleAction" est exécutée si l'utilisateur est toujours inactif au terme du délai défini dans le champ "Idle".

Pour chacune des actions ci-dessus, le délai doit être indiqué en millisecondes et supérieur à zéro pour déclencher l'action correspondante. Si le délai est défini sur zéro, Google ChromeOS n'exécute pas l'action correspondante.

Si aucune valeur n'est définie dans les champs ci-dessus, une valeur par défaut est utilisée.

La valeur du champ "ScreenDim" doit être inférieure ou égale à celle du champ "ScreenOff". Les valeurs des champs "ScreenOff" et "IdleWarning" doivent être inférieures ou égales à celle du champ "Idle".

L'action spécifiée dans le champ "IdleAction" peut être l'une des quatre suivantes :

* Suspend

* Logout

* Shutdown

* DoNothing

Si aucune action n'est définie dans le champ "IdleAction", l'action "Suspend" est exécutée.

Remarque : Il est possible de définir des paramètres différents selon que l'appareil est relié à l'alimentation secteur ou qu'il fonctionne sur batterie.

Schéma :
{ "properties": { "AC": { "description": "D\u00e9lais et actions \u00e0 effectuer en cas d'inactivit\u00e9 de l'utilisateur quand l'appareil fonctionne sur secteur.", "id": "PowerManagementDelays", "properties": { "Delays": { "properties": { "Idle": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'action \u00e0 effectuer en cas d'inactivit\u00e9 est r\u00e9alis\u00e9e.", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "D\u00e9lai d'inactivit\u00e9, en millisecondes, au terme duquel un message d'avertissement s'affiche.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran s'assombrit.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran est \u00e9teint.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Action \u00e0 effectuer au terme du d\u00e9lai d'inactivit\u00e9", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "D\u00e9lais et actions \u00e0 effectuer en cas d'inactivit\u00e9 de l'utilisateur quand l'appareil fonctionne sur secteur.", "properties": { "Delays": { "properties": { "Idle": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'action \u00e0 effectuer en cas d'inactivit\u00e9 est r\u00e9alis\u00e9e.", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "D\u00e9lai d'inactivit\u00e9, en millisecondes, au terme duquel un message d'avertissement s'affiche.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran s'assombrit.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran est \u00e9teint.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Action \u00e0 effectuer au terme du d\u00e9lai d'inactivit\u00e9", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" } }, "type": "object" }
Haut de page

PowerManagementUsesAudioActivity

Indiquer si l'activité audio a une incidence sur la gestion de l'alimentation
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisateur n'est pas considéré comme inactif pendant la lecture audio. Le délai d'inactivité ne peut ainsi pas être atteint, et l'action à effectuer en cas d'inactivité n'est pas appliquée. Toutefois, l'écran peut quand même s'assombrir, s'éteindre ou se verrouiller au terme des délais configurés, malgré l'activité audio.

Si cette règle est désactivée, le système peut considérer que l'utilisateur est inactif malgré l'activité audio.

Haut de page

PowerManagementUsesVideoActivity

Indiquer si l'activité vidéo a une incidence sur la gestion de l'alimentation
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisateur n'est pas considéré comme inactif pendant la lecture vidéo. Les délais d'inactivité, d'assombrissement, d'arrêt ou de verrouillage de l'écran ne peuvent donc pas être atteints, et aucune des actions correspondantes n'est effectuée.

Si cette règle est désactivée, le système peut considérer que l'utilisateur est inactif malgré l'activité vidéo.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

La lecture vidéo dans les applications Android n'est pas prise en compte même si cette règle est définie sur "True".

Haut de page

PowerSmartDimEnabled

Activer le modèle de réduction intelligente de la luminosité pour augmenter le délai d'assombrissement de l'écran
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, le modèle de réduction intelligente de la luminosité est activé, et le délai d'assombrissement de l'écran peut être augmenté. L'ajustement de ce délai décale d'autant le moment où l'écran doit s'éteindre, se verrouiller et se mettre en veille, ceci afin de maintenir l'intervalle initialement configuré.

Si cette règle est désactivée, le modèle de réduction intelligente de la luminosité n'influe pas sur l'assombrissement de l'écran.

Haut de page

PresentationScreenDimDelayScale

Pourcentage d'adaptation du délai d'assombrissement de l'écran en mode Présentation
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si la règle PowerSmartDimEnabled est désactivée, la règle PresentationScreenDimDelayScale permet de définir le pourcentage de scaling du délai d'assombrissement lorsque l'appareil effectue la présentation. Le scaling de ce délai décale d'autant le moment où l'écran doit s'éteindre, se verrouiller et se mettre en veille, ceci afin de maintenir l'intervalle initialement configuré.

Si cette règle n'est pas configurée, le facteur de scaling par défaut est utilisé.

Remarque : Le facteur de scaling doit être de 100 % ou plus.

Haut de page

ScreenBrightnessPercent

Niveau de luminosité de l'écran (%)
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de définir le niveau de luminosité de l'écran (en pourcentage), ce qui désactive les fonctionnalités de réglage automatique de la luminosité. En outre, le niveau initial de luminosité de l'écran est ajusté à la valeur définie dans cette règle. Toutefois, les utilisateurs peuvent modifier ce paramètre.

Si cette règle n'est pas configurée, les réglages de l'utilisateur concernant l'écran ou les fonctionnalités de réglage automatique de la luminosité ne sont pas affectés.

Remarque : La valeur de cette règle doit être comprise entre 0 et 100 %.

Schéma :
{ "properties": { "BrightnessAC": { "description": "Pourcentage de luminosit\u00e9 de l'\u00e9cran lorsque l'appareil fonctionne sur secteur.", "maximum": 100, "minimum": 0, "type": "integer" }, "BrightnessBattery": { "description": "Pourcentage de luminosit\u00e9 de l'\u00e9cran lorsque l'appareil fonctionne sur batterie.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }
Haut de page

ScreenDimDelayAC (Obsolète)

Délai d'assombrissement de l'écran (secteur)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Elle permet de spécifier le délai d'inactivité au terme duquel l'écran s'assombrit (lorsque l'appareil fonctionne sur secteur).

Si cette règle est définie sur une valeur supérieure à zéro, Google ChromeOS assombrit l'écran au terme du délai d'inactivité de l'utilisateur.

Si cette règle est définie sur zéro, Google ChromeOS n'assombrit pas l'écran en cas d'inactivité de l'utilisateur.

Si cette règle n'est pas configurée, un délai par défaut est utilisé.

La valeur de la règle doit être indiquée en millisecondes. Elle doit également être inférieure ou égale au délai d'arrêt de l'écran (le cas échéant) et au délai d'inactivité.

Haut de page

ScreenDimDelayBattery (Obsolète)

Délai d'assombrissement de l'écran (batterie)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Elle permet de spécifier le délai d'inactivité au terme duquel l'écran s'assombrit (lorsque l'appareil fonctionne sur batterie).

Si cette règle est définie sur une valeur supérieure à zéro, Google ChromeOS assombrit l'écran au terme du délai d'inactivité de l'utilisateur.

Si cette règle est définie sur zéro, Google ChromeOS n'assombrit pas l'écran en cas d'inactivité de l'utilisateur.

Si cette règle n'est pas configurée, un délai par défaut est utilisé.

La valeur de la règle doit être indiquée en millisecondes. Elle doit également être inférieure ou égale au délai d'arrêt de l'écran (le cas échéant) et au délai d'inactivité.

Haut de page

ScreenLockDelayAC (Obsolète)

Délai de verrouillage de l'écran (secteur)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle ScreenLockDelays.)

Elle permet de spécifier le délai d'inactivité de l'utilisateur au terme duquel l'écran est verrouillé (lorsque l'appareil fonctionne sur secteur).

Si cette règle est définie sur une valeur supérieure à zéro, la valeur correspond au délai d'inactivité au terme duquel Google ChromeOS verrouille l'écran.

Si cette règle est définie sur zéro, Google ChromeOS ne verrouille pas l'écran en cas d'inactivité de l'utilisateur.

Si cette règle n'est pas configurée, un délai par défaut est utilisé.

Pour verrouiller l'écran en cas d'inactivité, il est recommandé d'activer le verrouillage de l'écran lors de l'arrêt temporaire, et de configurer l'arrêt temporaire de Google ChromeOS au terme du délai d'inactivité. Cette règle ne doit être utilisée que lorsque le verrouillage de l'écran doit intervenir bien avant l'arrêt temporaire de l'appareil ou lorsque l'utilisateur ne souhaite absolument pas que l'appareil soit arrêté temporairement en cas d'inactivité.

La valeur de la règle doit être indiquée en millisecondes. Elle doit également être inférieure au délai d'inactivité.

Haut de page

ScreenLockDelayBattery (Obsolète)

Délai de verrouillage de l'écran (batterie)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle ScreenLockDelays.)

Elle permet de spécifier le délai d'inactivité au terme duquel l'écran est verrouillé (lorsque l'appareil fonctionne sur batterie).

Si cette règle est définie sur une valeur supérieure à zéro, la valeur correspond au délai d'inactivité au terme duquel Google ChromeOS verrouille l'écran.

Si cette règle est définie sur zéro, Google ChromeOS ne verrouille pas l'écran en cas d'inactivité de l'utilisateur.

Si cette règle n'est pas configurée, un délai par défaut est utilisé.

Pour verrouiller l'écran en cas d'inactivité, il est recommandé d'activer le verrouillage de l'écran lors de l'arrêt temporaire, et de configurer l'arrêt temporaire de Google ChromeOS au terme du délai d'inactivité. Cette règle ne doit être utilisée que lorsque le verrouillage de l'écran doit intervenir bien avant l'arrêt temporaire de l'appareil ou lorsque l'utilisateur ne souhaite absolument pas que l'appareil soit arrêté temporairement en cas d'inactivité.

La valeur de la règle doit être indiquée en millisecondes. Elle doit également être inférieure au délai d'inactivité.

Haut de page

ScreenLockDelays

Délais de verrouillage de l'écran
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 35
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de définir, en millisecondes, le délai d'inactivité au terme duquel l'écran est verrouillé lorsque l'appareil fonctionne sur secteur ou sur batterie. Ce délai doit être inférieur au délai d'inactivité spécifié dans la règle PowerManagementIdleSettings.

Si cette règle est définie sur zéro, Google ChromeOS ne verrouille pas l'écran en cas d'inactivité de l'utilisateur. Si cette règle n'est pas configurée, un délai par défaut est utilisé.

Recommandation : Pour verrouiller l'écran en cas d'inactivité, activez le verrouillage de l'écran lors de l'arrêt temporaire, et configurez l'arrêt temporaire de Google ChromeOS au terme du délai d'inactivité. N'utilisez cette règle que lorsque le verrouillage de l'écran doit intervenir bien avant l'arrêt temporaire de l'appareil ou lorsque vous ne voulez pas que l'appareil soit arrêté temporairement en cas d'inactivité.

Schéma :
{ "properties": { "AC": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran est verrouill\u00e9 (lorsque l'appareil fonctionne sur secteur).", "minimum": 0, "type": "integer" }, "Battery": { "description": "D\u00e9lai d'inactivit\u00e9 de l'utilisateur, en millisecondes, au terme duquel l'\u00e9cran est verrouill\u00e9 (lorsque l'appareil fonctionne sur batterie).", "minimum": 0, "type": "integer" } }, "type": "object" }
Haut de page

ScreenOffDelayAC (Obsolète)

Délai d'arrêt de l'écran (secteur)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Elle permet de spécifier le délai d'inactivité au terme duquel l'écran est éteint (lorsque l'appareil fonctionne sur secteur).

Si cette règle est définie sur une valeur supérieure à zéro, Google ChromeOS éteint l'écran au terme du délai d'inactivité de l'utilisateur.

Si cette règle est définie sur zéro, Google ChromeOS n'éteint pas l'écran en cas d'inactivité de l'utilisateur.

Si cette règle n'est pas configurée, un délai par défaut est utilisé.

La valeur de la règle doit être indiquée en millisecondes. Elle doit également être inférieure ou égale au délai d'inactivité.

Haut de page

ScreenOffDelayBattery (Obsolète)

Délai d'arrêt de l'écran (batterie)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle étant obsolète, elle sera supprimée dans la version 85 de Google ChromeOS. (Veuillez utiliser la règle PowerManagementIdleSettings.)

Elle permet de spécifier le délai d'inactivité au terme duquel l'écran est éteint (lorsque l'appareil fonctionne sur batterie).

Si cette règle est définie sur une valeur supérieure à zéro, Google ChromeOS éteint l'écran au terme du délai d'inactivité de l'utilisateur.

Si cette règle est définie sur zéro, Google ChromeOS n'éteint pas l'écran en cas d'inactivité de l'utilisateur.

Si cette règle n'est pas configurée, un délai par défaut est utilisé.

La valeur de la règle doit être indiquée en millisecondes. Elle doit également être inférieure ou égale au délai d'inactivité.

Haut de page

UserActivityScreenDimDelayScale

Pourcentage d'adaptation du délai d'assombrissement de l'écran si l'utilisateur devient actif après la réduction de la luminosité
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si la règle PowerSmartDimEnabled est désactivée, la règle UserActivityScreenDimDelayScale permet de définir le pourcentage de scaling du délai d'assombrissement de l'écran en cas d'activité de l'utilisateur lors de la réduction de la luminosité ou peu de temps après que l'écran s'éteigne. Le scaling de ce délai décale d'autant le moment où l'écran doit s'éteindre, se verrouiller et se mettre en veille, ceci afin de maintenir l'intervalle initialement configuré.

Si cette règle n'est pas configurée, le facteur de scaling par défaut est utilisé.

Remarque : Le facteur de scaling doit être de 100 % ou plus.

Haut de page

WaitForInitialUserActivity

Attendre l'activité utilisateur initiale
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 32
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, les délais liés à la gestion de l'alimentation et les limites relatives à la durée de session ne sont activés que lorsque l'utilisateur a effectué une première activité au cours d'une session.

Si la règle est désactivée ou qu'elle n'est pas configurée, ces délais et limites sont activés dès le lancement de la session.

Haut de page

Gestionnaire de mots de passe

Configure le gestionnaire de mot de passe.
Haut de page

DeletingUndecryptablePasswordsEnabled

Activer la suppression des mots de passe indéchiffrables
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DeletingUndecryptablePasswordsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\DeletingUndecryptablePasswordsEnabled
Nom de préférence Mac/Linux :
DeletingUndecryptablePasswordsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 128
  • Google Chrome (Mac) depuis la version 128
  • Google Chrome (Windows) depuis la version 128
  • Google Chrome (iOS) depuis la version 128
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle détermine si le gestionnaire de mots de passe intégré peut ou non supprimer les mots de passe indéchiffrables de sa base de données. C'est nécessaire pour restaurer toutes les fonctionnalités de ce gestionnaire, mais cela peut entraîner une perte de données définitive. Les valeurs de mots de passe indéchiffrables ne deviendront pas déchiffrables d'elles-mêmes. S'il est possible de les corriger, cela nécessite généralement des actions complexes de la part des utilisateurs.

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs qui ont des mots de passe indéchiffrables enregistrés dans le gestionnaire de mots de passe intégré les perdront. Cela ne concerne pas les mots de passe toujours opérationnels.

Si cette règle est désactivée, les données du gestionnaire de mots de passe seront inchangées, mais les fonctionnalités du gestionnaire seront interrompues.

Si cette règle est configurée, les utilisateurs ne peuvent pas la modifier dans Google Chrome.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : PasswordManager
Haut de page

PasswordDismissCompromisedAlertEnabled

Activer la fermeture des alertes de mot de passe compromis pour les identifiants saisis
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordDismissCompromisedAlertEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordDismissCompromisedAlertEnabled
Nom de préférence Mac/Linux :
PasswordDismissCompromisedAlertEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisateur peut choisir de fermer/restaurer les alertes de mot de passe compromis.

Si vous désactivez ce paramètre, les utilisateurs ne pourront plus fermer les alertes concernant les mots de passe compromis. S'il est activé, les utilisateurs pourront fermer ces alertes.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PasswordLeakDetectionEnabled

Autorise la détection de fuite pour les identifiants saisis
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordLeakDetectionEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordLeakDetectionEnabled
Nom de préférence Mac/Linux :
PasswordLeakDetectionEnabled
Nom de la restriction Android :
PasswordLeakDetectionEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
  • Google Chrome (Android) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les utilisateurs peuvent faire en sorte que Google Chrome contrôle si les noms d'utilisateur et les mots de passe saisis ont fait l'objet d'une fuite.

Si cette règle est définie, les utilisateurs ne peuvent pas la modifier dans Google Chrome. Si elle n'est pas définie, la vérification de fuite d'identifiants est autorisée, mais l'utilisateur peut la désactiver.

Ce comportement ne se déclenchera pas si la navigation sécurisée est désactivée (soit par la règle, soit par l'utilisateur). Pour forcer l'activation de la navigation sécurisée, utilisez la règle SafeBrowsingEnabled ou SafeBrowsingProtectionLevel.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PasswordManagerEnabled

Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordManagerEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerEnabled
Nom de préférence Mac/Linux :
PasswordManagerEnabled
Nom de la restriction Android :
PasswordManagerEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la capacité du navigateur à mémoriser automatiquement les mots de passe sur les sites et à les enregistrer dans le gestionnaire de mots de passe intégré. Elle ne limite pas l'accès ni ne modifie le contenu des mots de passe enregistrés dans le gestionnaire de mots de passe et éventuellement synchronisés avec le profil de compte Google et Android.

Si cette règle est activée, les utilisateurs doivent demander à Google Chrome de mémoriser les mots de passe et les saisir la prochaine fois qu'ils se connectent à un site.

Si cette règle est désactivée, les utilisateurs ne peuvent pas enregistrer de nouveaux mots de passe. Cependant, ceux enregistrés précédemment fonctionneront toujours.

Si cette règle est configurée, les utilisateurs ne peuvent pas la modifier dans Google Chrome. Si cette règle n'est pas configurée, les utilisateurs peuvent désactiver l'enregistrement des mots de passe.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

PasswordSharingEnabled

Activer le partage des identifiants de l'utilisateur avec d'autres utilisateurs
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordSharingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordSharingEnabled
Nom de préférence Mac/Linux :
PasswordSharingEnabled
Nom de la restriction Android :
PasswordSharingEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 120
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
  • Google ChromeOS (Google ChromeOS) depuis la version 120
  • Google Chrome (iOS) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, l'utilisateur peut envoyer ses mots de passe à des membres de sa famille et en recevoir de leur part (selon les services destinés aux familles). Si cette règle est activée ou n'est pas configurée, le Gestionnaire de mots de passe propose un bouton qui permet d'envoyer un mot de passe. Les mots de passe reçus sont stockés dans le compte de l'utilisateur et disponibles dans le Gestionnaire de mots de passe.

Si cette règle est désactivée, l'utilisateur ne peut pas envoyer de mots de passe à d'autres utilisateurs depuis le Gestionnaire de mots de passe ni en recevoir de la part d'autres utilisateurs.

Cette fonctionnalité n'est pas disponible si la synchronisation des mots de passe est désactivée (soit dans les paramètres de l'utilisateur, soit si la règle SyncDisabled est activée).

Les comptes gérés ne peuvent pas rejoindre ni créer de groupe familial, et ne peuvent donc pas partager de mots de passe.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

ThirdPartyPasswordManagersAllowed

Autoriser l'utilisation de gestionnaires de mots de passe tiers dans Google Chrome sous Android
Type de données :
Boolean
Nom de la restriction Android :
ThirdPartyPasswordManagersAllowed
Compatible avec :
  • Google Chrome (Android) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie sur "True", les utilisateurs peuvent utiliser un gestionnaire de mots de passe tiers. Celui-ci gèrera l'enregistrement et la saisie de toutes les données liées aux mots de passe, aux paiements et à la saisie automatique. Lorsque la règle est définie sur "True" ou n'est pas configurée, un paramètre permet de basculer entre le gestionnaire de mots de passe intégré de Google Chrome et le gestionnaire de mots de passe configuré dans les paramètres Android. Compte tenu que Google Chrome utilise les mêmes données que la saisie automatique avec Google, le paramètre ne peut être modifié pour utiliser des gestionnaires de mots de passe tiers que si un gestionnaire autre que la saisie automatique avec Google est configuré dans les paramètres système d'Android.

Si cette règle est définie sur "False", Google Chrome utilisera toujours le gestionnaire de mots de passe intégré.

Cette règle ne concerne pas les gestionnaires de mots de passe tiers qui utilisent des API d'accessibilité.

Exemple de valeur :
true (Android)
Haut de page

Google Cast

Configurer les règles pour Google Cast, une fonctionnalité permettant aux utilisateurs de caster le contenu des onglets, des sites ou de leur bureau depuis leur navigateur sur des écrans ou systèmes audio distants.
Haut de page

AccessCodeCastDeviceDuration

Définir la durée d'affichage (en secondes) d'un appareil Cast sélectionné via un code d'accès ou un code QR dans la liste des appareils Cast du menu Google Cast.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AccessCodeCastDeviceDuration
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastDeviceDuration
Nom de préférence Mac/Linux :
AccessCodeCastDeviceDuration
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 103
  • Google Chrome (Linux) depuis la version 103
  • Google Chrome (Mac) depuis la version 103
  • Google Chrome (Windows) depuis la version 103
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir la durée d'affichage (en secondes) d'un appareil Cast, auparavant sélectionné via un code d'accès ou un code QR, dans la liste des appareils Cast du menu Google Cast. Cette durée est à compter du moment où l'utilisateur a saisi le code d'accès ou scanné le code QR pour la première fois. L'appareil Cast sera affiché dans la liste des appareils Cast du menu Google Cast pendant toute cette durée. Une fois celle-ci écoulée, l'utilisateur devra ressaisir le code d'accès ou rescanner le code QR pour réutiliser l'appareil Cast. La durée par défaut est nulle. Les appareils Cast ne restent donc pas affichés dans la liste du menu Google Cast, et l'utilisateur doit ressaisir le code d'accès ou rescanner le code QR pour lancer une nouvelle session de diffusion. Notez que cette règle ne concerne que la durée d'affichage d'un appareil Cast dans la liste dédiée du menu Google Cast, et n'a aucune incidence sur les sessions de diffusion en cours qui se poursuivront même si la durée définie est écoulée. Elle n'a aucune incidence non plus, sauf si la règle AccessCodeCastEnabled est activée.

Exemple de valeur :
0x0000003c (Windows), 60 (Linux), 60 (Mac)
Windows (Intune):
<enabled/>
<data id="AccessCodeCastDeviceDuration" value="60"/>
Haut de page

AccessCodeCastEnabled

Autoriser les utilisateurs à sélectionner des appareils Cast avec un code d'accès ou un code QR dans la liste dédiée du menu Google Cast.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AccessCodeCastEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastEnabled
Nom de préférence Mac/Linux :
AccessCodeCastEnabled
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 102
  • Google Chrome (Linux) depuis la version 102
  • Google Chrome (Mac) depuis la version 102
  • Google Chrome (Windows) depuis la version 102
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si l'utilisateur se verra proposer ou non une option dans le menu Google Cast, qui lui permet de caster du contenu sur des appareils Cast ne figurant pas dans la liste du menu Google Cast, en utilisant soit le code d'accès ou le code QR affiché sur l'écran de l'appareil Cast. Par défaut, l'utilisateur doit ressaisir le code d'accès ou rescanner le code QR pour lancer une nouvelle session de diffusion. Toutefois, si la valeur de la règle AccessCodeCastDeviceDuration n'est pas nulle (sachant qu'elle l'est par défaut), l'appareil Cast reste alors dans la liste des appareils Cast disponibles tant que la durée d'affichage définie n'est pas écoulée. Si cette règle est activée, les utilisateurs auront la possibilité de sélectionner des appareils Cast en utilisant un code d'accès ou en scannant un code QR. Si cette règle est désactivée ou n'est pas configurée, les utilisateurs n'auront pas cette possibilité.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

EnableMediaRouter

Activer Google Cast
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableMediaRouter
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\EnableMediaRouter
Nom de préférence Mac/Linux :
EnableMediaRouter
Nom de la restriction Android :
EnableMediaRouter
Compatible avec :
  • Google Chrome (Linux) depuis la version 52
  • Google Chrome (Mac) depuis la version 52
  • Google Chrome (Windows) depuis la version 52
  • Google ChromeOS (Google ChromeOS) depuis la version 52
  • Google Chrome (Android) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, Google Cast est activé. Les utilisateurs pourront le lancer depuis le menu de l'application, les menus contextuels des pages, les commandes multimédias sur les sites Web compatibles Cast et l'icône Cast de la barre d'outils (si elle est affichée).

Si cette règle est désactivée, Google Cast le sera également.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

MediaRouterCastAllowAllIPs

Autoriser Google Cast à se connecter aux appareils Cast sur toutes les adresses IP.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MediaRouterCastAllowAllIPs
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\MediaRouterCastAllowAllIPs
Nom de préférence Mac/Linux :
MediaRouterCastAllowAllIPs
Compatible avec :
  • Google Chrome (Linux) depuis la version 67
  • Google Chrome (Mac) depuis la version 67
  • Google Chrome (Windows) depuis la version 67
  • Google ChromeOS (Google ChromeOS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Tant que la règle EnableMediaRouter n'est pas désactivée, l'activation de la règle MediaRouterCastAllowAllIPs connecte Google Cast aux appareils Cast pour toutes les adresses IP, et pas seulement les adresses privées décrites dans la RFC 1918 ou la RFC 4193.

Si cette règle est désactivée, Google Cast ne se connecte aux appareils Cast que sur les adresses privées décrites dans la RFC 1918 ou la RFC 4193.

Si cette règle n'est pas définie, Google Cast ne se connecte aux appareils Cast que sur les adresses privées décrites dans la RFC 1918 ou la RFC 4193, sauf si la fonctionnalité CastAllowAllIPs est activée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ShowCastIconInToolbar

Afficher l'icône de la barre d'outils de Google Cast
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShowCastIconInToolbar
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastIconInToolbar
Nom de préférence Mac/Linux :
ShowCastIconInToolbar
Compatible avec :
  • Google Chrome (Linux) depuis la version 58
  • Google Chrome (Mac) depuis la version 58
  • Google Chrome (Windows) depuis la version 58
  • Google ChromeOS (Google ChromeOS) depuis la version 58
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est activée, l'icône Cast s'affiche dans la barre d'outils ou dans le menu à développer, et les utilisateurs ne peuvent pas la supprimer.

Si cette règle est désactivée ou n'est pas configurée, les utilisateurs peuvent épingler ou retirer l'icône depuis son menu contextuel.

Si la règle EnableMediaRouter est désactivée, elle n'a aucune incidence, et l'icône de la barre d'outils n'est pas affichée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ShowCastSessionsStartedByOtherDevices

Afficher les commandes multimédias pour les sessions Google Cast lancées par d'autres appareils sur le réseau local
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShowCastSessionsStartedByOtherDevices
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastSessionsStartedByOtherDevices
Nom de préférence Mac/Linux :
ShowCastSessionsStartedByOtherDevices
Compatible avec :
  • Google Chrome (Linux) depuis la version 110
  • Google Chrome (Mac) depuis la version 110
  • Google Chrome (Windows) depuis la version 110
  • Google ChromeOS (Google ChromeOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque cette règle est activée, l'UI des commandes de lecture multimédia est disponible pour les sessions Google Cast lancées par d'autres appareils sur le réseau local.

Si cette règle n'est pas configurée pour les utilisateurs de la version Enterprise ou si elle est désactivée, l'UI des commandes de lecture multimédia n'est pas disponible pour les sessions Google Cast lancées par d'autres appareils sur le réseau local.

Si la règle EnableMediaRouter est désactivée, cette règle n'a aucune incidence, car tout le fonctionnement de Google Cast est désactivé.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

IA générative

Configurer les différentes fonctionnalités qui utilisent l'IA générative.
Haut de page

CreateThemesSettings

Paramètres de Créer des thèmes avec l'IA
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CreateThemesSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\CreateThemesSettings
Nom de préférence Mac/Linux :
CreateThemesSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 121
  • Google Chrome (Mac) depuis la version 121
  • Google Chrome (Windows) depuis la version 121
  • Google ChromeOS (Google ChromeOS) depuis la version 121
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Créer des thèmes avec l'IA permet aux utilisateurs de créer des thèmes/fonds d'écran personnalisés en présélectionnant des options depuis une liste.

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents source. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

Pour en savoir plus sur la gestion des données pour les fonctionnalités d'IA générative, veuillez consulter https://support.google.com/chrome/a?p=generative_ai_settings.

  • 0 = Autoriser Créer des thèmes avec l'IA et améliorer les modèles d'IA.
  • 1 = Autoriser Créer des thèmes avec l'IA sans améliorer les modèles d'IA.
  • 2 = Ne pas autoriser Créer des thèmes avec l'IA.
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="CreateThemesSettings" value="2"/>
Haut de page

DevToolsGenAiSettings

Paramètres des fonctionnalités d'IA générative des outils de développement
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DevToolsGenAiSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\DevToolsGenAiSettings
Nom de préférence Mac/Linux :
DevToolsGenAiSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 125
  • Google Chrome (Mac) depuis la version 125
  • Google Chrome (Windows) depuis la version 125
  • Google ChromeOS (Google ChromeOS) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Ces fonctionnalités des outils de développement de Google Chrome utilisent des modèles d'IA générative pour fournir des informations de débogage supplémentaires. Pour utiliser ces fonctionnalités, Google Chrome doit collecter des données telles que les messages d'erreur, les traces de la pile, les extraits de code et les requêtes réseau, puis les envoyer à un serveur de Google qui exécute un modèle d'IA générative. Le corps de la réponse ou les en-têtes d'authentification et de cookies dans les requêtes réseau ne sont pas inclus dans les données envoyées au serveur.

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents source. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

Les fonctionnalités d'IA générative des outils de développement incluent les suivantes :

- Console Insights : décrit les messages de la console et propose des suggestions pour corriger les erreurs dans la console. - Assistance par IA : aide les utilisateurs à comprendre les styles CSS grâce à des insights basés sur l'IA.

  • 0 = Autoriser les fonctionnalités d'IA générative des outils de développement et améliorer les modèles d'IA.
  • 1 = Autoriser les fonctionnalités d'IA générative des outils de développement sans améliorer les modèles d'IA.
  • 2 = Ne pas autoriser les fonctionnalités d'IA générative des outils de développement.
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DevToolsGenAiSettings" value="2"/>
Haut de page

GenAILocalFoundationalModelSettings

Paramètres du modèle de fondation local de l'IA générative
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\GenAILocalFoundationalModelSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GenAILocalFoundationalModelSettings
Nom de préférence Mac/Linux :
GenAILocalFoundationalModelSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 124
  • Google Chrome (Mac) depuis la version 124
  • Google Chrome (Windows) depuis la version 124
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Configurez la manière dont Google Chrome télécharge le modèle de fondation de l'IA générative et l'utilise pour l'inférence en local.

Si cette règle est définie sur "Autorisé" (0) ou qu'elle n'est pas configurée, le modèle est téléchargé automatiquement et est utilisé pour l'inférence.

Si elle est définie sur "Désactivé" (1), le modèle n'est pas téléchargé.

Le téléchargement du modèle peut également être désactivé par ComponentUpdatesEnabled.

  • 0 = Télécharge automatiquement le modèle
  • 1 = Ne pas télécharger le modèle
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="GenAILocalFoundationalModelSettings" value="1"/>
Haut de page

GenAIVcBackgroundSettings

Paramètres de la fonctionnalité d'arrière-plan de visioconférence par IA générative
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 130
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

L'arrière-plan de visioconférence par IA générative permet aux utilisateurs de s'exprimer en utilisant les fonctionnalités d'IA générative pour créer des arrière-plans de visioconférence personnalisés dans Google Chrome.

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents source. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

Pour en savoir plus sur la gestion des données pour les fonctionnalités d'IA générative, veuillez consulter https://support.google.com/chrome/a?p=generative_ai_settings.

  • 0 = Autoriser l'arrière-plan de visioconférence par IA générative et améliorer les modèles d'IA
  • 1 = Autoriser l'arrière-plan de visioconférence par IA générative sans améliorer les modèles d'IA
  • 2 = Ne pas autoriser l'arrière-plan de visioconférence par IA générative
Haut de page

GenAIWallpaperSettings

Paramètres de la fonctionnalité de fond d'écran par IA générative
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 130
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Les fonds d'écran par IA générative permettent aux utilisateurs de s'exprimer en utilisant les fonctionnalités d'IA générative pour créer des fonds d'écran personnalisés dans Google Chrome.

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents source. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

Pour en savoir plus sur la gestion des données pour les fonctionnalités d'IA générative, veuillez consulter https://support.google.com/chrome/a?p=generative_ai_settings.

  • 0 = Autoriser l'arrière-plan de visioconférence par IA générative et améliorer les modèles d'IA
  • 1 = Autoriser le fond d'écran par IA générative sans améliorer les modèles d'IA
  • 2 = Ne pas autoriser le fond d'écran par IA générative
Haut de page

HelpMeReadSettings

Paramètres de la fonctionnalité M'aider à lire
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 130
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle les paramètres de la fonctionnalité M'aider à lire pour Google Chrome.

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents source. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

  • 0 = Autoriser M'aider à lire et améliorer les modèles d'IA.
  • 1 = Autoriser M'aider à lire sans améliorer les modèles d'IA.
  • 2 = Ne pas autoriser M'aider à lire.
Haut de page

HelpMeWriteSettings

Paramètres de M'aider à écrire
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HelpMeWriteSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HelpMeWriteSettings
Nom de préférence Mac/Linux :
HelpMeWriteSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 121
  • Google Chrome (Mac) depuis la version 121
  • Google Chrome (Windows) depuis la version 121
  • Google ChromeOS (Google ChromeOS) depuis la version 121
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

M'aider à écrire est un assistant de rédaction basé sur l'IA pour les contenus courts sur le Web. Le contenu suggéré dépend des requêtes saisies par l'utilisateur et du contenu de la page Web.

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents source. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

Pour en savoir plus sur la gestion des données pour les fonctionnalités d'IA générative, veuillez consulter https://support.google.com/chrome/a?p=generative_ai_settings.

  • 0 = Autoriser M'aider à écrire et améliorer les modèles d'IA.
  • 1 = Autoriser M'aider à écrire sans améliorer les modèles d'IA.
  • 2 = Ne pas autoriser M'aider à écrire.
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="HelpMeWriteSettings" value="2"/>
Haut de page

HistorySearchSettings

Paramètres de la recherche dans l'historique optimisée par l'IA
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HistorySearchSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HistorySearchSettings
Nom de préférence Mac/Linux :
HistorySearchSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 128
  • Google Chrome (Mac) depuis la version 128
  • Google Chrome (Windows) depuis la version 128
  • Google ChromeOS (Google ChromeOS) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

La fonctionnalité de recherche dans l'historique optimisée par l'IA permet aux utilisateurs d'effectuer des recherches dans leur historique de navigation et de recevoir des réponses générées en fonction du contenu (et pas seulement du titre et de l'URL) des pages.

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents sources. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

Si la règle n'est pas configurée, le comportement par défaut est défini sur 0 pour les utilisateurs standards et sur 2 pour les utilisateurs gérés sur Google ChromeOS.

Pour en savoir plus sur la gestion des données pour les fonctionnalités d'IA générative, veuillez consulter https://support.google.com/chrome/a?p=generative_ai_settings.

  • 0 = Autoriser la recherche dans l'historique optimisée par l'IA et améliorer les modèles d'IA.
  • 1 = Autoriser la recherche dans l'historique optimisée par l'IA sans améliorer les modèles d'IA.
  • 2 = Ne pas autoriser la recherche dans l'historique optimisée par l'IA.
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="HistorySearchSettings" value="2"/>
Haut de page

TabCompareSettings

Paramètres de Tab Compare
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TabCompareSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\TabCompareSettings
Nom de préférence Mac/Linux :
TabCompareSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 129
  • Google Chrome (Mac) depuis la version 129
  • Google Chrome (Windows) depuis la version 129
  • Google ChromeOS (Google ChromeOS) depuis la version 129
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Le comparateur d'onglets est un outil optimisé par l'IA qui compare les informations entre les onglets d'un utilisateur. Par exemple, cette fonctionnalité peut être proposée à l'utilisateur lorsque plusieurs onglets contenant des produits d'une catégorie similaire sont ouverts.

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents source. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

  • 0 = Autoriser le comparateur d'onglets et améliorer les modèles d'IA.
  • 1 = Autoriser le comparateur d'onglets sans améliorer les modèles d'IA.
  • 2 = Ne pas autoriser le comparateur d'onglets.
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="TabCompareSettings" value="2"/>
Haut de page

TabOrganizerSettings

Paramètres de l'organisateur d'onglets
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TabOrganizerSettings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\TabOrganizerSettings
Nom de préférence Mac/Linux :
TabOrganizerSettings
Compatible avec :
  • Google Chrome (Linux) depuis la version 121
  • Google Chrome (Mac) depuis la version 121
  • Google Chrome (Windows) depuis la version 121
  • Google ChromeOS (Google ChromeOS) depuis la version 121
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

L'organisateur d'onglets est un outil basé sur l'IA qui crée automatiquement des groupes d'onglets en fonction des onglets ouverts par un utilisateur. Les suggestions dépendent des onglets ouverts (mais pas du contenu des pages).

0 = Activer la fonctionnalité pour les utilisateurs et envoyer des données pertinentes à Google afin d'entraîner ou d'améliorer les modèles d'IA. Selon la fonctionnalité, les données pertinentes peuvent inclure des requêtes, des entrées, des sorties et des documents source. Elles pourront être examinées par des réviseurs dans le seul but d'améliorer les modèles d'IA. 0 est la valeur par défaut, sauf pour les exceptions ci-dessous.

1 = Activer la fonctionnalité pour les utilisateurs, mais ne pas envoyer de données à Google afin d'entraîner ou d'améliorer les modèles d'IA. 1 est la valeur par défaut pour les utilisateurs de la version Enterprise gérés par Google Admin console et pour les comptes Education gérés par Google Workspace.

2 = Désactiver la fonctionnalité.

Pour en savoir plus sur la gestion des données pour les fonctionnalités d'IA générative, veuillez consulter https://support.google.com/chrome/a?p=generative_ai_settings.

  • 0 = Autoriser l'organiseur d'onglets et améliorer les modèles d'IA.
  • 1 = Autoriser l'organisateur d'onglets sans améliorer les modèles d'IA.
  • 2 = Ne pas autoriser l'organiseur d'onglets.
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="TabOrganizerSettings" value="2"/>
Haut de page

Importation cloud

Paramètres de commande de la fonctionnalité d'importation cloud.
Haut de page

GoogleWorkspaceCloudUpload

Configurer le flux Cloud Upload pour Google Drive et Google Workspace
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 122
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet aux administrateurs de configurer le flux Cloud Upload pour Google Drive et Google Workspace sur Google ChromeOS.

Si cette règle est définie sur "allowed", l'utilisateur peut configurer le flux Cloud Upload pour Google Drive et Google Workspace s'il le souhaite. Une fois le processus de configuration terminé, les fichiers dont les formats sont identiques sont déplacés par défaut vers Google Drive et gérés par l'une des applis Google Workspace lorsque l'utilisateur tente de les ouvrir.

Si cette règle est définie sur "disallowed", l'utilisateur ne peut pas configurer le flux Cloud Upload pour Google Drive (comme décrit ci-dessus) et les applis Google Workspace sont supprimées de la liste des gestionnaires de fichiers potentiels.

Si cette règle est définie sur "automated", le flux Cloud Upload est automatiquement configuré pour Google Drive et Google Workspace, de sorte que les fichiers dont les formats sont identiques sont déplacés par défaut vers Google Drive et gérés par l'une des applis Google Workspace lorsque l'utilisateur tente de les ouvrir.

Si cette règle n'est pas configurée, cela revient à la définir sur "allowed" pour les utilisateurs standards. Pour les utilisateurs de la version Enterprise, si cette règle n'est pas configurée, elle est définie par défaut sur "disallowed".

  • "allowed" = Autoriser le flux Cloud Upload pour Google Drive et Google Workspace
  • "disallowed" = Interdire le flux Cloud Upload pour Google Drive et Google Workspace
  • "automated" = Automatiser le flux Cloud Upload pour Google Drive et Google Workspace
Haut de page

MicrosoftOfficeCloudUpload

Configurer le flux Cloud Upload pour Microsoft OneDrive et Microsoft 365
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 122
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet aux administrateurs de configurer le flux Cloud Upload pour Microsoft OneDrive et Microsoft 365 sur Google ChromeOS.

Si cette règle est définie sur "allowed", l'utilisateur peut configurer le flux Cloud Upload pour Microsoft OneDrive et Microsoft 365 s'il le souhaite. Une fois le processus de configuration terminé, les fichiers dont les formats sont identiques sont déplacés par défaut vers Microsoft OneDrive et gérés par les applis Microsoft 365 lorsque l'utilisateur tente de les ouvrir.

Si cette règle est définie sur "disallowed", l'utilisateur ne peut pas configurer le flux Cloud Upload pour Microsoft OneDrive et Microsoft 365 (comme décrit ci-dessus) et cela supprime Microsoft 365 de la liste des gestionnaires de fichiers potentiels.

Si cette règle est définie sur "automated", le flux Cloud Upload est automatiquement configuré pour Microsoft OneDrive et Microsoft 365, de sorte que les fichiers dont les formats sont identiques sont déplacés par défaut vers Microsoft OneDrive et gérés par les applis Microsoft 365 lorsque l'utilisateur tente de les ouvrir.

Si cette règle n'est pas configurée, cela revient à la définir sur "allowed" pour les utilisateurs standards. Pour les utilisateurs de la version Enterprise, si cette règle n'est pas configurée, elle est définie par défaut sur "disallowed".

  • "allowed" = Autoriser le flux Cloud Upload pour Microsoft OneDrive et Microsoft 365
  • "disallowed" = Interdire le flux Cloud Upload pour Microsoft OneDrive et Microsoft 365
  • "automated" = Automatiser le flux Cloud Upload pour Microsoft OneDrive et Microsoft 365
Haut de page

Impression

Contrôle les paramètres d'impression.
Haut de page

CloudPrintProxyEnabled

Activer le proxy Google Cloud Print
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudPrintProxyEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\CloudPrintProxyEnabled
Nom de préférence Mac/Linux :
CloudPrintProxyEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 17
  • Google Chrome (Mac) depuis la version 17
  • Google Chrome (Windows) depuis la version 17
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, ou si elle n'est pas définie, Google Chrome joue le rôle de proxy entre Google Cloud Print et les anciennes imprimantes connectées à la machine. Les utilisateurs peuvent activer le proxy d'impression sur le cloud en s'authentifiant à l'aide de leur compte Google.

Si cette règle est désactivée, les utilisateurs ne peuvent pas activer le proxy et la machine ne peut pas partager ses imprimantes avec Google Cloud Print.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DefaultPrinterSelection

Instructions de sélection de l'imprimante par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultPrinterSelection
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DefaultPrinterSelection
Nom de préférence Mac/Linux :
DefaultPrinterSelection
Compatible avec :
  • Google Chrome (Linux) depuis la version 48
  • Google Chrome (Mac) depuis la version 48
  • Google Chrome (Windows) depuis la version 48
  • Google ChromeOS (Google ChromeOS) depuis la version 48
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir les règles de sélection de l'imprimante par défaut dans Google Chrome, ignorant ainsi les règles par défaut. La sélection de l'imprimante est effectuée la première fois que l'utilisateur lance une impression, lorsque Google Chrome cherche une imprimante correspondant aux attributs spécifiés. Si la correspondance n'est pas parfaite, Google Chrome peut être configuré de manière à sélectionner toute imprimante correspondante, selon l'ordre dans lequel les imprimantes sont découvertes.

Si cette règle n'est pas configurée ou qu'elle est définie sur des attributs pour lesquels il n'existe aucune correspondance, l'imprimante PDF intégrée est sélectionnée par défaut. En l'absence d'imprimante PDF, la valeur par défaut de Google Chrome est "Aucun".

Actuellement, toutes les imprimantes sont considérées comme étant de type "local". Les imprimantes connectées à Google Cloud Print sont considérées comme étant de type "cloud", mais Google Cloud Print n'est plus compatible.

Remarque : Si vous ne renseignez pas un champ, toutes les valeurs seront prises en compte pour ce champ. Par exemple, si vous ne spécifiez pas idPattern, l'aperçu avant impression acceptera tous les ID d'imprimante. Les structures d'expressions régulières doivent suivre la syntaxe JavaScript RegExp, et les correspondances sont sensibles à la casse.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android.

Schéma :
{ "properties": { "idPattern": { "description": "Expression r\u00e9guli\u00e8re correspondant \u00e0 l'ID de l'imprimante.", "type": "string" }, "kind": { "description": "Limiter ou non la recherche d'une imprimante correspondant aux crit\u00e8res sp\u00e9cifi\u00e9s \u00e0 un groupe d'imprimantes sp\u00e9cifique.", "enum": [ "local", "cloud" ], "type": "string" }, "namePattern": { "description": "Expression r\u00e9guli\u00e8re correspondant au nom \u00e0 afficher de l'imprimante.", "type": "string" } }, "type": "object" }
Exemple de valeur :
"{ "kind": "local", "idPattern": ".*public", "namePattern": ".*Color" }"
Windows (Intune):
<enabled/>
<data id="DefaultPrinterSelection" value="{ \"kind\": \"local\", \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }"/>
Haut de page

DeletePrintJobHistoryAllowed

Autoriser la suppression de l'historique des tâches d'impression
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de déterminer si l'historique des tâches d'impression peut être supprimé ou non.

Les tâches d'impression stockées localement peuvent être supprimées via l'application de gestion des impressions ou en supprimant l'historique du navigateur de l'utilisateur.

Si cette règle est activée ou n'est pas configurée, l'utilisateur peut supprimer l'historique de ses tâches d'impression via cette application ou en supprimant l'historique de son navigateur.

Si elle est désactivée, l'utilisateur ne peut pas supprimer l'historique de ses tâches d'impression via cette application ni en supprimant l'historique de son navigateur.

Haut de page

DeviceExternalPrintServers

Serveurs d'impression externes
Type de données :
External data reference
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Fournit les configurations des serveurs d'impression disponibles.

Cette règle vous permet de fournir aux appareils Google ChromeOS une configuration pour les serveurs d'impression externes sous forme de fichier JSON.

Ce fichier, qui ne doit pas dépasser 1 Mo, doit contenir un tableau d'enregistrements (objets JSON). Chaque enregistrement doit comporter les champs "id", "url" et "display_name" dont les valeurs doivent être des chaînes. La valeur des champs "id" doit être unique.

Le fichier est téléchargé et mis en cache. Le hachage cryptographique permet de valider l'intégrité des données téléchargées. Le fichier sera de nouveau téléchargé chaque fois que l'URL ou le hachage seront modifiés.

Lorsque cette règle est définie sur une valeur correcte, les appareils essaient d'interroger les serveurs d'impression spécifiés pour accéder aux imprimantes disponibles à l'aide du protocole IPP.

Si cette règle n'est pas configurée ou qu'elle est définie sur une valeur incorrecte, aucune imprimante de serveur n'est proposée aux utilisateurs.

Actuellement, le nombre de serveurs d'impression est limité à 16. Seuls les 16 premiers serveurs d'impression de la liste sont interrogés.

Cette règle est semblable à la règle ExternalPrintServers, à la différence qu'elle est applicable selon l'appareil.

Schéma :
{ "properties": { "hash": { "description": "Hachage SHA-256 du fichier.", "type": "string" }, "url": { "description": "URL vers un fichier JSON contenant une liste de serveurs d'impression.", "type": "string" } }, "type": "object" }
Haut de page

DeviceExternalPrintServersAllowlist

Serveurs d'impression externes activés
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de spécifier le sous-ensemble des serveurs d'impression qui sont interrogés pour accéder aux imprimantes disponibles qui y sont associées. Cette règle ne s'applique qu'à la règle DeviceExternalPrintServers.

Si cette règle est configurée, seules les imprimantes de serveurs dont l'ID correspond à une valeur définie dans cette règle sont proposées aux utilisateurs par le biais des règles relatives aux appareils.

Cet ID doit correspondre à celui du champ "id" qui figure dans le fichier spécifié dans la règle DeviceExternalPrintServers.

Si cette règle n'est pas configurée, tous les serveurs d'impression spécifiés dans la règle DeviceExternalPrintServers sont interrogés, sans filtrage.

Haut de page

DevicePrinters

Fichier de configuration des imprimantes d'entreprise pour des appareils
Type de données :
External data reference
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

La définition de cette règle fournit les configurations des imprimantes d'entreprise associées à des appareils. Son format correspond au dictionnaire Printers, avec un champ supplémentaire "id" ou "guid" obligatoire pour chaque imprimante à ajouter à la liste d'autorisation ou à la liste de refus. Le fichier est au format JSON et sa taille ne peut pas dépasser 5 Mo. Un fichier encodé de 5 Mo peut contenir environ 21 000 imprimantes. Le hachage cryptographique permet de valider l'intégrité du téléchargement. Le fichier est téléchargé, mis en cache, puis téléchargé à nouveau à chaque modification de l'URL ou du hachage. Google ChromeOS télécharge le fichier des configurations d'imprimante et rend les imprimantes accessibles avec DevicePrintersAccessMode, DevicePrintersAllowlist et DevicePrintersBlocklist.

Cette règle :

* n'a aucune incidence sur la capacité des utilisateurs à configurer ou non des imprimantes sur chaque appareil ;

* complète les configurations d'imprimante de PrintersBulkConfiguration et des différents utilisateurs.

Si elle n'est pas configurée, aucune imprimante associée à un appareil n'est affichée, et les autres règles DevicePrinter* sont ignorées.

Schéma :
{ "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }
Haut de page

DevicePrintersAccessMode

Règle d'accès à la configuration des imprimantes d'appareils.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de désigner la règle d'accès qui s'applique à la configuration groupée des imprimantes, en déterminant les imprimantes soumises à la règle DevicePrinters qui sont accessibles aux utilisateurs.

* BlocklistRestriction (valeur 0), DevicePrintersBlocklist peut limiter l'accès aux imprimantes spécifiées

* AllowlistPrintersOnly (valeur 1), DevicePrintersAllowlist indique uniquement les imprimantes qui peuvent être choisies

* AllowAll (valeur 2), toutes les imprimantes sont autorisées

Si cette règle n'est pas définie, AllowAll est appliqué.

  • 0 = Toutes les imprimantes sont affichées, sauf celles figurant dans la liste de blocage.
  • 1 = Seules les imprimantes figurant dans la liste d'autorisation sont proposées aux utilisateurs
  • 2 = Autorise toutes les imprimantes répertoriées dans le fichier de configuration.
Haut de page

DevicePrintersAllowlist

Imprimantes d'appareils d'entreprise activées
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si AllowlistPrintersOnly est sélectionné pour la règle DevicePrintersAccessMode, la définition de DevicePrintersAllowlist indique les imprimantes accessibles aux utilisateurs. Seules les imprimantes dont les ID correspondent aux valeurs définies dans cette règle sont proposées aux utilisateurs. Ces ID doivent correspondre à ceux indiqués dans les champs "id" ou "guid" du fichier spécifié dans la règle DevicePrinters

Haut de page

DevicePrintersBlocklist

Imprimantes d'appareils d'entreprise désactivées
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si BlocklistRestriction est choisi pour DevicePrintersAccessMode, le fait de définir DevicePrintersBlocklist indique les imprimantes indisponibles pour les utilisateurs. Toutes les imprimantes sont proposées aux utilisateurs, sauf celles dont les ID sont répertoriés dans cette règle. Ces ID doivent correspondre à ceux indiqués dans les champs "id" ou "guid" du fichier spécifié dans la règle DevicePrinters.

Haut de page

DevicePrintingClientNameTemplate

Modèle pour l'attribut attribute Internet Printing Protocol 'client-name'
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle contrôle la valeur de l'attribut attribute 'client-info' Internet Printing Protocol (IPP) dans les tâches d'impression.

Définir cette règle permet de transmettre une valeur 'client-info' supplémentaire aux tâches d'impression envoyées aux imprimantes IPP. Le membre 'client-type' de la valeur 'client-info' ajoutée sera défini sur 'other'. Le membre 'client-name' de la valeur 'client-info' ajoutée sera défini sur la valeur de la règle après le remplacement des variables d'espaces réservés. Les variables d'espaces réservés acceptées sont ${DEVICE_DIRECTORY_API_ID}, ${DEVICE_SERIAL_NUMBER}, ${DEVICE_ASSET_ID} et ${DEVICE_ANNOTATED_LOCATION}. Les variables d'espaces réservés non acceptées ne seront pas remplacées.

La valeur obtenue après le remplacement des variables d'espaces réservés est considérée comme valide si elle ne comporte pas plus de 127 caractères et ne contient que les caractères suivants : lettres minuscules et majuscules de l'alphabet anglais, chiffres, tirets ("-"), points (".") et traits de soulignement ("_").

Notez que, pour des raisons de confidentialité, cette règle ne s'applique que lorsque la connexion à l'imprimante est sécurisée (schéma d'URI ipps://) et que l'utilisateur qui envoie la tâche d'impression est affilié. Notez également que cette règle ne s'applique qu'aux imprimantes compatibles avec 'client-info'.

Si la règle n'est pas configurée, ou si elle est définie sur une valeur vide ou non valide, aucune valeur 'client-info' supplémentaire ne sera ajoutée aux requêtes de tâches d'impression.

Haut de page

DisablePrintPreview

Désactiver l'aperçu avant impression
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisablePrintPreview
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DisablePrintPreview
Nom de préférence Mac/Linux :
DisablePrintPreview
Compatible avec :
  • Google Chrome (Linux) depuis la version 18
  • Google Chrome (Mac) depuis la version 18
  • Google Chrome (Windows) depuis la version 18
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Lorsque cette règle est activée, Google Chrome ouvre la boîte de dialogue d'impression du système au lieu de l'aperçu avant impression intégré lorsqu'un utilisateur souhaite imprimer une page.

Si vous désactivez cette règle, ou si vous ne la configurez pas, les commandes d'impression génèrent un aperçu avant impression.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

ExternalPrintServers

Serveurs d'impression externes
Type de données :
External data reference
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Fournit les configurations des serveurs d'impression disponibles.

Cette règle vous permet de fournir aux appareils Google ChromeOS une configuration pour les serveurs d'impression externes sous forme de fichier JSON.

Ce fichier, qui ne doit pas dépasser 1 Mo, doit contenir un tableau d'enregistrements (objets JSON). Chaque enregistrement doit comporter les champs "id", "url" et "display_name" dont les valeurs doivent être des chaînes. La valeur des champs "id" doit être unique.

Le fichier est téléchargé et mis en cache. Le hachage cryptographique permet de valider l'intégrité des données téléchargées. Le fichier sera de nouveau téléchargé chaque fois que l'URL ou le hachage seront modifiés.

Lorsque cette règle est définie sur une valeur correcte, les appareils essaient d'interroger les serveurs d'impression spécifiés pour accéder aux imprimantes disponibles à l'aide du protocole IPP.

Si cette règle n'est pas configurée ou qu'elle est définie sur une valeur incorrecte, aucune imprimante de serveur n'est proposée aux utilisateurs.

Actuellement, le nombre de serveurs d'impression est limité à 16. Seuls les 16 premiers serveurs d'impression de la liste sont interrogés.

Schéma :
{ "properties": { "hash": { "description": "Hachage SHA-256 du fichier.", "type": "string" }, "url": { "description": "URL vers un fichier JSON contenant une liste de serveurs d'impression.", "type": "string" } }, "type": "object" }
Haut de page

ExternalPrintServersAllowlist

Serveurs d'impression externes activés
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier le sous-ensemble des serveurs d'impression qui sont interrogés pour accéder aux imprimantes disponibles qui y sont associées.

Si cette règle est configurée, seules les imprimantes de serveur dont l'ID correspond aux valeurs définies dans cette règle sont proposées aux utilisateurs.

Cet ID doit correspondre à celui du champ "id" qui figure dans le fichier spécifié dans la règle ExternalPrintServers.

Si cette règle n'est pas configurée, tous les serveurs d'impression sont interrogés, sans filtrage.

Haut de page

OopPrintDriversAllowed

Pilotes d'impression hors processus autorisés
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\OopPrintDriversAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\OopPrintDriversAllowed
Nom de préférence Mac/Linux :
OopPrintDriversAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Détermine si Google Chrome interagit avec les pilotes de l'imprimante via un processus de service distinct. Les appels d'impression de plate-forme pour interroger les imprimantes disponibles, obtenir les paramètres du pilote d'impression et envoyer des documents pour impression sur des imprimantes locales sont effectués via un processus de service. Retirer ces appels du processus du navigateur permet d'améliorer la stabilité et de réduire les blocages de l'UI dans l'aperçu avant impression.

Si cette règle est activée ou n'est pas configurée, Google Chrome utilise un processus de service distinct pour les tâches d'impression de plate-forme.

Si cette règle est désactivée, Google Chrome utilise le processus du navigateur pour les tâches d'impression de plate-forme.

Cette règle sera supprimée quand la fonctionnalité de pilotes d'impression hors processus sera entièrement déployée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PrintHeaderFooter

Imprimer les en-têtes et les pieds de page
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintHeaderFooter
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintHeaderFooter
Nom de préférence Mac/Linux :
PrintHeaderFooter
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 70
  • Google Chrome (Linux) depuis la version 70
  • Google Chrome (Mac) depuis la version 70
  • Google Chrome (Windows) depuis la version 70
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez cette règle, les en-têtes et les pieds de pages sont activés dans l'aperçu avant impression. Si vous la désactivez, ces éléments le sont également dans l'aperçu avant impression.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier. Si vous ne la configurez pas, l'emplacement des en-têtes et des pieds de page est déterminé par les utilisateurs.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

PrintJobHistoryExpirationPeriod

Définir un délai en jours pour le stockage des métadonnées liées aux tâches d'impression
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la durée (en jours) pendant laquelle les métadonnées des tâches d'impression sont conservées sur l'appareil.

Si cette règle est définie sur la valeur -1, les métadonnées de tâches d'impression sont conservées indéfiniment. Si elle est définie sur la valeur 0, les métadonnées de tâches d'impression ne sont pas conservées. Si elle est définie sur une autre valeur, cette valeur correspond au nombre de jours pendant lesquels les métadonnées de tâches d'impression effectuées seront conservées sur l'appareil.

Si cette règle n'est pas définie, la durée par défaut est de 90 jours pour les appareils Google ChromeOS.

La valeur de cette règle doit être indiquée en jours.

Restrictions :
  • Plage minimale :-1
Haut de page

PrintPdfAsImageAvailability

Possibilité d'imprimer le PDF en tant qu'image
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintPdfAsImageAvailability
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageAvailability
Nom de préférence Mac/Linux :
PrintPdfAsImageAvailability
Compatible avec :
  • Google Chrome (Windows) depuis la version 94
  • Google Chrome (Mac) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle comment Google Chrome propose l'option "Imprimer en tant qu'image" sur Microsoft® Windows® et macOS lors de l'impression de PDF.

Lors de l'impression de PDF sur Microsoft® Windows® ou macOS, les tâches d'impression doivent parfois être rastérisées sous forme d'image pour obtenir le rendu souhaité sur certaines imprimantes.

Lorsque cette règle est activée, Google Chrome propose l'option "Imprimer en tant qu'image" dans l'aperçu avant impression d'un PDF.

Lorsque cette règle est désactivée ou n'est pas configurée, Google Chrome ne propose pas l'option "Imprimer en tant qu'image" dans l'aperçu avant impression et les PDF sont imprimés normalement, sans être rastérisés sous forme d'image avant d'être envoyés à destination.

Exemple de valeur :
0x00000001 (Windows), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PrintPdfAsImageDefault

Imprimer le document PDF en tant qu'image par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintPdfAsImageDefault
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageDefault
Nom de préférence Mac/Linux :
PrintPdfAsImageDefault
Compatible avec :
  • Google Chrome (Linux) depuis la version 95
  • Google Chrome (Mac) depuis la version 95
  • Google Chrome (Windows) depuis la version 95
  • Google ChromeOS (Google ChromeOS) depuis la version 95
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Détermine si Google Chrome propose l'option "Imprimer en tant qu'image" par défaut lors de l'impression de documents PDF.

Lorsque cette règle est activée, Google Chrome propose l'option "Imprimer en tant qu'image" par défaut dans l'aperçu avant impression d'un PDF.

Si cette règle est désactivée ou n'est pas configurée, l'option "Imprimer en tant qu'image" n'est pas proposée à l'utilisateur de Google Chrome. Si l'option est disponible, l'utilisateur pourra la sélectionner pour chaque tâche d'impression PDF.

Pour Microsoft® Windows® ou macOS, cette règle n'est effective que si PrintPdfAsImageAvailability est également activée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PrintPostScriptMode

Mode d'impression PostScript
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintPostScriptMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPostScriptMode
Compatible avec :
  • Google Chrome (Windows) depuis la version 95
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle la façon dont Google Chrome imprime sous Microsoft® Windows®.

Lors de l'utilisation d'une imprimante PostScript sous Microsoft® Windows®, des méthodes de génération de PostScript différentes peuvent affecter les performances d'impression.

Si cette règle est définie sur "Par défaut", Google Chrome applique un ensemble d'options par défaut au moment de générer le PostScript. Le rendu du texte se fera toujours avec des polices de type 3.

Si cette règle est définie sur "Type 42", Google Chrome effectue le rendu du texte à l'aide de polices de type 42 dans la mesure du possible. Cela devrait augmenter la vitesse d'impression de certaines imprimantes PostScript.

Si cette règle n'est pas définie, Google Chrome fonctionne en mode "Par défaut".

  • 0 = Par défaut
  • 1 = Type 42
Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
<data id="PrintPostScriptMode" value="1"/>
Haut de page

PrintPreviewUseSystemDefaultPrinter

Utiliser l'imprimante système par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintPreviewUseSystemDefaultPrinter
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPreviewUseSystemDefaultPrinter
Nom de préférence Mac/Linux :
PrintPreviewUseSystemDefaultPrinter
Compatible avec :
  • Google Chrome (Linux) depuis la version 61
  • Google Chrome (Mac) depuis la version 61
  • Google Chrome (Windows) depuis la version 61
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez cette règle, cela signifie que Google Chrome utilise l'imprimante par défaut du système d'exploitation en tant que destination par défaut pour l'aperçu avant impression.

Si vous la désactivez, ou si vous ne la configurez pas, Google Chrome définira la dernière imprimante utilisée en tant que destination par défaut pour l'aperçu avant impression.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

PrintRasterizationMode

Mode de rastérisation pour l'impression
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintRasterizationMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizationMode
Compatible avec :
  • Google Chrome (Windows) depuis la version 84
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle la façon dont Google Chrome imprime sous Microsoft® Windows®.

Lors de l'utilisation d'une imprimante autre que PostScript sous Microsoft® Windows®, certaines tâches d'impression doivent être rastérisées pour s'imprimer correctement.

Si cette règle est définie sur "Full", Google Chrome rastérise toute la page si nécessaire.

Si elle est définie sur "Fast", Google Chrome évite la rastérisation autant que possible, ce qui permet de réduire la taille des tâches d'impression et d'augmenter la vitesse d'impression.

Si cette règle n'est pas définie, Google Chrome fonctionne en mode "Full".

  • 0 = Complet
  • 1 = Rapide
Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
<data id="PrintRasterizationMode" value="1"/>
Haut de page

PrintRasterizePdfDpi

Résolution d'impression de PDF rastérisés
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintRasterizePdfDpi
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizePdfDpi
Nom de préférence Mac/Linux :
PrintRasterizePdfDpi
Compatible avec :
  • Google Chrome (Linux) depuis la version 94
  • Google Chrome (Mac) depuis la version 94
  • Google Chrome (Windows) depuis la version 94
  • Google ChromeOS (Google ChromeOS) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle la résolution des images imprimées lorsque Google Chrome imprime les PDF après rastérisation.

Lors de l'impression d'un PDF à l'aide de l'option "Imprimer en tant qu'image", il peut être opportun d'indiquer une résolution d'impression différente des paramètres d'un appareil ou par défaut d'un PDF. Une résolution plus élevée allonge de manière significative le délai de traitement et d'impression, mais une résolution moins élevée peut affecter la qualité de l'impression.

Cette règle permet d'indiquer une résolution spécifique à utiliser en cas de rastérisation de PDF avant impression.

Si la règle est définie sur zéro ou si elle n'est pas configurée, la résolution par défaut du système est utilisée lors de la rastérisation des images de la page.

Exemple de valeur :
0x0000012c (Windows), 300 (Linux), 300 (Mac)
Windows (Intune):
<enabled/>
<data id="PrintRasterizePdfDpi" value="300"/>
Haut de page

PrinterTypeDenyList

Permet de désactiver les types d'imprimantes figurant sur la liste deny
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrinterTypeDenyList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrinterTypeDenyList
Nom de préférence Mac/Linux :
PrinterTypeDenyList
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 80
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous ajoutez des types d'imprimantes à la liste de blocage, vous ne pourrez plus les voir ni récupérer leurs fonctionnalités.

Lorsque vous placez tous les types d'imprimantes sur la liste de blocage, vous désactivez l'impression. En effet, plus aucune destination n'est alors disponible lorsque vous envoyez un document pour impression.

Dans les versions antérieures à la version 102, inclure le type "cloud" dans la liste de blocage revient à définir la règle "CloudPrintSubmitEnabled" sur "False". Pour que les destinations Google Cloud Print restent visibles, la règle "CloudPrintSubmitEnabled" doit être définie sur "True", et le type "cloud" ne doit pas figurer sur la liste de blocage. À partir de la version 102, les destinations Google Cloud Print ne sont pas disponibles et n'apparaîtront pas, quelle que soit la valeur de la règle.

Si cette règle n'est pas configurée ou si elle est définie sur une liste vide, tous les types d'imprimantes seront visibles.

Les extensions permettant d'imprimer depuis un navigateur, ou destinations des fournisseurs d'impression, englobent toutes les destinations appartenant à une extension Google Chrome.

Les imprimantes locales, ou destinations d'impression native, englobent les destinations disponibles sur l'ordinateur local et les imprimantes réseau partagées.

  • "privet" = Destinations des protocoles basés sur Zeroconf (mDNS + DNS-SD) (obsolète)
  • "extension" = Destinations basées sur des extensions
  • "pdf" = Destinations "Enregistrer au format PDF" et "Enregistrer dans Google Drive" sur les appareils Google ChromeOS
  • "local" = Destinations des imprimantes locales
  • "cloud" = Google Cloud Print (obsolète)
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PrinterTypeDenyList\1 = "local" Software\Policies\Google\Chrome\PrinterTypeDenyList\2 = "pdf"
Android/Linux:
[ "local", "pdf" ]
Mac:
<array> <string>local</string> <string>pdf</string> </array>
Windows (Intune):
<enabled/>
<data id="PrinterTypeDenyList" value=""local", "pdf""/>
Haut de page

Printers

Configurer une liste d'imprimantes
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet aux administrateurs de configurer une liste d'imprimantes pour leurs utilisateurs. La sélection de l'imprimante est effectuée la première fois que l'utilisateur lance une impression.

Vous pouvez utiliser cette règle pour effectuer les opérations suivantes :

* Personnaliser des chaînes display_name et description de format libre pour faciliter la sélection de l'imprimante.

* Aider les utilisateurs à identifier les imprimantes à l'aide de manufacturer et model.

* uri doit être une adresse accessible à partir d'un ordinateur client (cette chaîne doit inclure les éléments scheme, port et queue).

* Indiquer éventuellement uuid pour supprimer les imprimantes zeroconf en double.

* Utiliser le nom du modèle pour effective_model ou définir autoconf sur "True". Les imprimantes ayant ces deux propriétés ou aucune d'elles sont ignorées.

Les fichiers PPD sont téléchargés une fois que l'imprimante a été utilisée. Les fichiers PPD utilisés fréquemment sont mis en cache. Cette règle n'a aucune incidence sur la capacité des utilisateurs à configurer ou non des imprimantes sur différents appareils.

Remarque : Pour les appareils gérés par Microsoft® Active Directory®, cette règle permet l'extension de ${MACHINE_NAME[,pos[,count]]} sur le nom de machine Microsoft® Active Directory® ou l'une de ses sous-chaînes. Par exemple, si le nom de machine est CHROMEBOOK, ${MACHINE_NAME,6,4} est remplacé par les quatre caractères suivant la sixième position, soit BOOK. La position prend en compte le zéro.

Schéma :
{ "items": { "id": "PrinterTypeInclusive", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResourceInclusive", "properties": { "autoconf": { "description": "Flag bool\u00e9en sp\u00e9cifiant si IPP\u00a0Everywhere doit \u00eatre utilis\u00e9 ou non pour configurer l'imprimante.", "type": "boolean" }, "effective_model": { "description": "Ce champ doit correspondre \u00e0 l'une des cha\u00eenes qui repr\u00e9sentent une imprimante Google ChromeOS compatible. Cette cha\u00eene sert \u00e0 identifier et \u00e0 installer le bon fichier\u00a0PPD pour l'imprimante. Pour en savoir plus, consultez la page https://support.google.com/chrome?p=noncloudprint.", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }
Haut de page

PrintersBulkAccessMode

Règle d'accès à la configuration des imprimantes.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de désigner la règle d'accès qui s'applique à la configuration groupée des imprimantes, en déterminant les imprimantes soumises à la règle PrintersBulkConfiguration qui sont accessibles aux utilisateurs.

* BlocklistRestriction (valeur  0) utilise PrintersBulkBlocklist pour limiter l'accès aux imprimantes spécifiées

* AllowlistPrintersOnly (valeur 1) utilise PrintersBulkAllowlist pour indiquer uniquement les imprimantes qui peuvent être choisies

* AllowAll (valeur 2) affiche toutes les imprimantes

Si cette règle n'est pas définie, AllowAll est utilisé.

  • 0 = Toutes les imprimantes sont affichées, sauf celles figurant dans la liste de blocage.
  • 1 = Seules les imprimantes figurant dans la liste d'autorisation sont proposées aux utilisateurs
  • 2 = Autorise toutes les imprimantes répertoriées dans le fichier de configuration.
Haut de page

PrintersBulkAllowlist

Imprimantes d'entreprise activées
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si AllowlistPrintersOnly est sélectionné pour la règle PrintersBulkAccessMode, la définition de PRINTERS_BULK_ALLOWLIST indique les imprimantes accessibles aux utilisateurs. Seules les imprimantes dont les ID correspondent aux valeurs définies dans cette règle sont proposées aux utilisateurs. Ces ID doivent correspondre à ceux indiqués dans les champs "id" ou "guid" du fichier spécifié dans la règle PrintersBulkConfiguration.

Haut de page

PrintersBulkBlocklist

Imprimantes d'entreprise désactivées
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si BlocklistRestriction est choisi pour PrintersBulkAccessMode, le fait de définir PrintersBulkBlocklist indique les imprimantes indisponibles pour les utilisateurs. Toutes les imprimantes sont proposées aux utilisateurs, sauf celles dont les ID sont répertoriés dans cette règle. Ces ID doivent correspondre à ceux indiqués dans les champs "id" ou "guid" du fichier spécifié dans la règle PrintersBulkConfiguration.

Haut de page

PrintersBulkConfiguration

Fichier de configuration des imprimantes d'entreprise
Type de données :
External data reference
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

La définition de cette règle permet de configurer les imprimantes d'entreprise. Son format correspond au dictionnaire Printers, avec un champ supplémentaire "id" ou "guid" obligatoire pour chaque imprimante à ajouter à la liste d'autorisation ou à la liste de refus. Le fichier est au format JSON et sa taille ne peut pas dépasser 5 Mo. Un fichier encodé de 5 Mo peut contenir environ 21 000 imprimantes. Le hachage cryptographique permet de valider l'intégrité du téléchargement. Le fichier est téléchargé, mis en cache, puis téléchargé à nouveau à chaque modification de l'URL ou du hachage. Google ChromeOS télécharge le fichier des configurations d'imprimante et rend les imprimantes accessibles avec PrintersBulkAccessMode, PrintersBulkAllowlist et PrintersBulkBlocklist.

Cette règle n'a aucune incidence sur la capacité des utilisateurs à configurer ou non des imprimantes sur chaque appareil. Elle est destinée à compléter la configuration des imprimantes effectuée par les différents utilisateurs.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier.

Schéma :
{ "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }
Haut de page

PrintingAPIExtensionsAllowlist

Extensions autorisées à ignorer la boîte de dialogue de confirmation lors de l'envoi de tâches d'impression via l'API chrome.printing
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir les extensions autorisées à ignorer la boîte de dialogue de confirmation d'une tâche d'impression lorsque la fonction chrome.printing.submitJob() est utilisée via l'API Printing API pour envoyer la tâche en question.

Si une extension ne figure pas dans la liste ou si cette liste n'est pas configurée, la boîte de dialogue de confirmation d'une tâche d'impression s'affiche à chaque appel de fonction chrome.printing.submitJob().

Haut de page

PrintingAllowedBackgroundGraphicsModes

Limiter le mode d'impression d'images de fond
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintingAllowedBackgroundGraphicsModes
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingAllowedBackgroundGraphicsModes
Nom de préférence Mac/Linux :
PrintingAllowedBackgroundGraphicsModes
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de limiter le mode d'impression d'images de fond. Si cette règle n'est pas configurée, aucune limite ne s'applique.

  • "any" = Autoriser l'impression à la fois avec et sans graphiques d'arrière-plan
  • "enabled" = Autoriser l'impression uniquement avec des images de fond
  • "disabled" = Autoriser l'impression uniquement sans images de fond
Exemple de valeur :
"enabled"
Windows (Intune):
<enabled/>
<data id="PrintingAllowedBackgroundGraphicsModes" value="enabled"/>
Haut de page

PrintingAllowedColorModes

Limiter l'impression en mode couleur
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 71
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir l'impression sur couleur seulement, monochrome seulement ou absence de restriction de couleur. Si la règle n'est pas définie, on considère qu'il n'y a aucune restriction.

  • "any" = Autoriser tous les modes de couleur
  • "color" = Impression couleur seulement
  • "monochrome" = Impression monochrome seulement
Haut de page

PrintingAllowedDuplexModes

Limiter l'impression en mode recto verso
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 71
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

La définition de cette règle limite l'impression en mode recto verso.

Si cette règle n'est pas configurée ou si elle est vide, aucune restriction n'est appliquée.

  • "any" = Autoriser tous les modes recto verso
  • "simplex" = Impression recto seulement
  • "duplex" = Impression recto verso seulement
Haut de page

PrintingAllowedPinModes

Limiter le mode d'impression par code
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Limite le mode d'impression par code. Si cette règle n'est pas définie, aucune limite ne s'applique. Si le mode est indisponible, cette règle est ignorée. Notez que la fonctionnalité d'impression par code n'est activée que pour les imprimantes utilisant l'un des protocoles IPPS, HTTPS, USB ou IPP sur USB.

  • "any" = Autoriser l'impression avec et sans code
  • "pin" = Autoriser l'impression avec code uniquement
  • "no_pin" = Autoriser l'impression sans code uniquement
Haut de page

PrintingBackgroundGraphicsDefault

Mode d'impression d'images de fond par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintingBackgroundGraphicsDefault
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingBackgroundGraphicsDefault
Nom de préférence Mac/Linux :
PrintingBackgroundGraphicsDefault
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
  • Google Chrome (Linux) depuis la version 80
  • Google Chrome (Mac) depuis la version 80
  • Google Chrome (Windows) depuis la version 80
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'ignorer le mode d'impression d'images de fond par défaut.

  • "enabled" = Activer le mode d'impression d'images de fond par défaut
  • "disabled" = Désactiver le mode d'impression d'images de fond par défaut
Exemple de valeur :
"enabled"
Windows (Intune):
<enabled/>
<data id="PrintingBackgroundGraphicsDefault" value="enabled"/>
Haut de page

PrintingColorDefault

Mode d'impression par défaut couleur
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque cette règle est définie, le mode d'impression couleur par défaut est ignoré. Si le mode est indisponible, cette règle est ignorée.

  • "color" = Activer l'impression couleur
  • "monochrome" = Activer l'impression monochrome
Haut de page

PrintingDuplexDefault

Impression recto verso par défaut
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque cette règle est définie, le mode d'impression recto verso par défaut est ignoré. Si le mode est indisponible, cette règle est ignorée.

  • "simplex" = Activer l'impression recto
  • "short-edge" = Activer l'impression recto verso bord court
  • "long-edge" = Activer l'impression recto verso bord long
Haut de page

PrintingEnabled

Activer l'impression
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingEnabled
Nom de préférence Mac/Linux :
PrintingEnabled
Nom de la restriction Android :
PrintingEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 39
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez cette règle ou que vous ne la configurez pas, les utilisateurs peuvent imprimer dans Google Chrome. En revanche, ils ne peuvent pas modifier ce paramètre.

Si vous la désactivez, les utilisateurs ne peuvent pas imprimer à partir de Google Chrome. La fonctionnalité d'impression est désactivée dans le menu à trois points, les extensions et les applications JavaScript.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PrintingLPACSandboxEnabled

Activer le bac à sable LPAC pour l'impression
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintingLPACSandboxEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingLPACSandboxEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 128
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, le bac à sable LPAC est activé pour les services d'impression lorsque la configuration du système le permet.

Si cette règle est désactivée, cela nuit à la sécurité de Google Chrome, car les services utilisés pour l'impression pourraient s'exécuter dans une configuration de bac à sable moins sécurisée.

Cette règle ne doit être désactivée qu'en cas de problèmes de compatibilité avec des logiciels tiers qui empêchent les services d'impression de fonctionner correctement dans le bac à sable LPAC.

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

PrintingMaxSheetsAllowed

Nombre maximal de feuilles pouvant être imprimées par tâche d'impression
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique le nombre maximal de feuilles que l'utilisateur est autorisé à imprimer par tâche d'impression.

Si cette règle n'est pas configurée, aucune limitation n'est appliquée et l'utilisateur peut imprimer n'importe quel document.

Restrictions :
  • Plage minimale :1
Haut de page

PrintingPaperSizeDefault

Format de page d'impression par défaut
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintingPaperSizeDefault
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingPaperSizeDefault
Nom de préférence Mac/Linux :
PrintingPaperSizeDefault
Compatible avec :
  • Google Chrome (Linux) depuis la version 84
  • Google Chrome (Mac) depuis la version 84
  • Google Chrome (Windows) depuis la version 84
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet d'ignorer le format de la page d'impression par défaut.

La propriété name doit contenir l'un des formats répertoriés ou être définie sur "Personnalisé" si le format du papier requis ne figure pas dans la liste. Si elle est définie sur "Personnalisé", il est obligatoire de spécifier également la propriété custom_size. La hauteur et la largeur souhaitées sont exprimées en micromètres. Dans le cas contraire, la propriété custom_size ne doit pas être renseignée. Toute règle qui ne respecte pas ces consignes sera ignorée.

Si la taille de la page n'est pas disponible pour l'imprimante sélectionnée, cette règle est ignorée.

Schéma :
{ "properties": { "custom_size": { "properties": { "height": { "description": "Hauteur de la page en microm\u00e8tres.", "type": "integer" }, "width": { "description": "Largeur de la page en microm\u00e8tres.", "type": "integer" } }, "required": [ "width", "height" ], "type": "object" }, "name": { "enum": [ "custom", "asme_f_28x40in", "iso_2a0_1189x1682mm", "iso_a0_841x1189mm", "iso_a10_26x37mm", "iso_a1_594x841mm", "iso_a2_420x594mm", "iso_a3_297x420mm", "iso_a4-extra_235.5x322.3mm", "iso_a4-tab_225x297mm", "iso_a4_210x297mm", "iso_a5-extra_174x235mm", "iso_a5_148x210mm", "iso_a6_105x148mm", "iso_a7_74x105mm", "iso_a8_52x74mm", "iso_a9_37x52mm", "iso_b0_1000x1414mm", "iso_b10_31x44mm", "iso_b1_707x1000mm", "iso_b2_500x707mm", "iso_b3_353x500mm", "iso_b4_250x353mm", "iso_b5-extra_201x276mm", "iso_b5_176x250mm", "iso_b6_125x176mm", "iso_b6c4_125x324mm", "iso_b7_88x125mm", "iso_b8_62x88mm", "iso_b9_44x62mm", "iso_c0_917x1297mm", "iso_c10_28x40mm", "iso_c1_648x917mm", "iso_c2_458x648mm", "iso_c3_324x458mm", "iso_c4_229x324mm", "iso_c5_162x229mm", "iso_c6_114x162mm", "iso_c6c5_114x229mm", "iso_c7_81x114mm", "iso_c7c6_81x162mm", "iso_c8_57x81mm", "iso_c9_40x57mm", "iso_dl_110x220mm", "jis_exec_216x330mm", "jpn_chou2_111.1x146mm", "jpn_chou3_120x235mm", "jpn_chou4_90x205mm", "jpn_hagaki_100x148mm", "jpn_kahu_240x322.1mm", "jpn_kaku2_240x332mm", "jpn_oufuku_148x200mm", "jpn_you4_105x235mm", "na_10x11_10x11in", "na_10x13_10x13in", "na_10x14_10x14in", "na_10x15_10x15in", "na_11x12_11x12in", "na_11x15_11x15in", "na_12x19_12x19in", "na_5x7_5x7in", "na_6x9_6x9in", "na_7x9_7x9in", "na_9x11_9x11in", "na_a2_4.375x5.75in", "na_arch-a_9x12in", "na_arch-b_12x18in", "na_arch-c_18x24in", "na_arch-d_24x36in", "na_arch-e_36x48in", "na_b-plus_12x19.17in", "na_c5_6.5x9.5in", "na_c_17x22in", "na_d_22x34in", "na_e_34x44in", "na_edp_11x14in", "na_eur-edp_12x14in", "na_f_44x68in", "na_fanfold-eur_8.5x12in", "na_fanfold-us_11x14.875in", "na_foolscap_8.5x13in", "na_govt-legal_8x13in", "na_govt-letter_8x10in", "na_index-3x5_3x5in", "na_index-4x6-ext_6x8in", "na_index-4x6_4x6in", "na_index-5x8_5x8in", "na_invoice_5.5x8.5in", "na_ledger_11x17in", "na_legal-extra_9.5x15in", "na_legal_8.5x14in", "na_letter-extra_9.5x12in", "na_letter-plus_8.5x12.69in", "na_letter_8.5x11in", "na_number-10_4.125x9.5in", "na_number-11_4.5x10.375in", "na_number-12_4.75x11in", "na_number-14_5x11.5in", "na_personal_3.625x6.5in", "na_super-a_8.94x14in", "na_super-b_13x19in", "na_wide-format_30x42in", "om_dai-pa-kai_275x395mm", "om_folio-sp_215x315mm", "om_invite_220x220mm", "om_italian_110x230mm", "om_juuro-ku-kai_198x275mm", "om_large-photo_200x300", "om_pa-kai_267x389mm", "om_postfix_114x229mm", "om_small-photo_100x150mm", "prc_10_324x458mm", "prc_16k_146x215mm", "prc_1_102x165mm", "prc_2_102x176mm", "prc_32k_97x151mm", "prc_3_125x176mm", "prc_4_110x208mm", "prc_5_110x220mm", "prc_6_120x320mm", "prc_7_160x230mm", "prc_8_120x309mm", "roc_16k_7.75x10.75in", "roc_8k_10.75x15.5in", "jis_b0_1030x1456mm", "jis_b1_728x1030mm", "jis_b2_515x728mm", "jis_b3_364x515mm", "jis_b4_257x364mm", "jis_b5_182x257mm", "jis_b6_128x182mm", "jis_b7_91x128mm", "jis_b8_64x91mm", "jis_b9_45x64mm", "jis_b10_32x45mm" ], "type": "string" } }, "required": [ "name" ], "type": "object" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PrintingPaperSizeDefault = { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
Android/Linux:
PrintingPaperSizeDefault: { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
Mac:
<key>PrintingPaperSizeDefault</key> <dict> <key>custom_size</key> <dict> <key>height</key> <integer>297000</integer> <key>width</key> <integer>210000</integer> </dict> <key>name</key> <string>custom</string> </dict>
Windows (Intune):
<enabled/>
<data id="PrintingPaperSizeDefault" value=""custom_size": {"height": 297000, "width": 210000}, "name": "custom""/>
Haut de page

PrintingPinDefault

Mode d'impression par code défini par défaut
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Remplace le mode d'impression par code défini par défaut. Si le mode est indisponible, cette règle est ignorée.

  • "pin" = Activer l'impression par code définie par défaut
  • "no_pin" = Désactiver l'impression par code définie par défaut
Haut de page

PrintingSendUsernameAndFilenameEnabled

Envoyer le nom d'utilisateur et le nom de fichier aux imprimantes en natif
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Le nom d'utilisateur et le nom de fichier sont envoyés au serveur des imprimantes en mode natif à chaque tâche d'impression. Le paramètre par défaut est de ne pas les envoyer.

Définir cette règle sur "True" désactive également les imprimantes utilisant des protocoles autres qu'IPPS, USB ou IPP sur USB, car le nom d'utilisateur et le nom de fichier ne doivent pas être envoyés ouvertement sur le réseau.

Haut de page

UserPrintersAllowed

Permet d'autoriser l'accès aux imprimantes CUPS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de contrôler si les utilisateurs peuvent accéder à des imprimantes n'appartenant pas à l'entreprise.

Si cette règle est définie sur "True" ou si elle n'est pas configurée, les utilisateurs pourront ajouter, configurer et utiliser leurs propres imprimantes.

Si cette règle est définie sur "False", ils ne pourront pas ajouter ni configurer leurs propres imprimantes. Ils ne pourront pas non plus se servir d'imprimantes préalablement configurées pour lancer des impressions.

Haut de page

Kerberos

Règles relatives à l'authentification Kerberos.
Haut de page

KerberosAccounts

Configurer les comptes Kerberos
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet d'ajouter des comptes Kerberos préremplis. Si les identifiants Kerberos et de connexion sont les mêmes, un compte peut être configuré pour réutiliser les identifiants de connexion en définissant respectivement "${LOGIN_EMAIL}" et "${PASSWORD}" comme compte principal et mot de passe, afin que le ticket Kerberos puisse être récupéré automatiquement, sauf si l’authentification à deux facteurs est configurée. Les utilisateurs ne peuvent pas modifier de comptes avec cette règle.

Si cette règle est activée, la liste des comptes qu'elle définit est ajoutée aux paramètres de comptes Kerberos.

Si cette règle est désactivée ou si elle n'est pas définie, aucun compte n'est ajouté aux paramètres de comptes Kerberos, et tous ceux déjà ajoutés avec cette règle sont supprimés. Les utilisateurs peuvent toujours ajouter des comptes manuellement si la règle KerberosAddAccountsAllowed est activée.

Schéma :
{ "items": { "properties": { "krb5conf": { "description": "Configuration Kerberos (une ligne par \u00e9l\u00e9ment du tableau). Voir https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html.", "items": { "type": "string" }, "type": "array" }, "password": { "description": "Mot de passe Kerberos. L'espace r\u00e9serv\u00e9 ${PASSWORD} est remplac\u00e9 par le mot de passe de connexion.", "sensitiveValue": true, "type": "string" }, "principal": { "description": "Compte principal de l'utilisateur \"user@realm\". L'espace r\u00e9serv\u00e9 ${LOGIN_ID} est remplac\u00e9 par le nom d'utilisateur \"user\". L'espace r\u00e9serv\u00e9 ${LOGIN_EMAIL} est remplac\u00e9 par le compte principal complet \"user@realm\".", "pattern": "^(?:[^@]+@[^@]+)|(?:\\${LOGIN_ID})|(?:\\${LOGIN_EMAIL})$", "type": "string" }, "remember_password_from_policy": { "description": "Permet de sp\u00e9cifier si le mot de passe Kerberos d\u00e9fini dans cet \u00e9l\u00e9ment de r\u00e8gle doit \u00eatre m\u00e9moris\u00e9 ou non. Si cette r\u00e8gle n'est pas configur\u00e9e ou si elle est d\u00e9finie sur \"true\", le mot de passe est m\u00e9moris\u00e9. Si cette r\u00e8gle est d\u00e9finie sur \"false\", le mot de passe n'est pas m\u00e9moris\u00e9. Si le champ de mot de passe (disponible \u00e0 partir de la version\u00a0116 de ChromeOS) n'est pas sp\u00e9cifi\u00e9 pour ce compte, la r\u00e8gle est ignor\u00e9e.", "type": "boolean" } }, "required": [ "principal" ], "type": "object" }, "type": "array" }
Haut de page

KerberosAddAccountsAllowed

Les utilisateurs peuvent ajouter des comptes Kerberos
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Détermine si les utilisateurs peuvent ajouter des comptes Kerberos.

Si cette règle est activée ou n'est pas configurée, les utilisateurs peuvent ajouter des comptes Kerberos via les paramètres de comptes Kerberos sur la page "Paramètres Kerberos". Ils ont le plein contrôle des comptes qu'ils ont ajoutés et peuvent ainsi les modifier ou les supprimer.

Si cette règle est désactivée, les utilisateurs ne peuvent pas ajouter de comptes Kerberos. Ces derniers ne peuvent être ajoutés qu'avec la règle "Configurer les comptes Kerberos". C'est un moyen efficace de verrouiller des comptes.

Haut de page

KerberosCustomPrefilledConfig

Configuration préremplie pour les demandes Kerberos
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique la configuration suggérée de krb5 pour les nouvelles demandes créées manuellement.

Si la règle "KerberosUseCustomPrefilledConfig" est activée, la valeur de la règle est appliquée en tant que configuration suggérée et figure dans la section "Paramètres avancés" de la boîte de dialogue d'authentification Kerberos. Si cette règle est définie sur une chaîne vide ou si elle n'est pas configurée, la configuration Google ChromeOS recommandée sera supprimée.

Si la règle "KerberosUseCustomPrefilledConfig" est désactivée, la valeur de la règle n'est pas utilisée.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : KerberosPrefilledConfig
Haut de page

KerberosDomainAutocomplete

Saisir semi-automatiquement le domaine pour les nouveaux tickets Kerberos
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Ajoute un domaine prérempli à la boîte de dialogue d'authentification Kerberos.

Si cette règle est définie, le champ "Nom d'utilisateur Kerberos" affiche le domaine prérempli à sa droite. Si l'utilisateur saisit son nom d'utilisateur, il sera concaténé avec le domaine prérempli. Si la saisie de l'utilisateur contient "@", le domaine prérempli ne s'affiche pas et n'a aucune incidence sur la saisie.

Si cette règle n'est pas configurée, aucune information supplémentaire n'est affichée, et la création de la demande conserve son fonctionnement normal.

Haut de page

KerberosEnabled

Activer la fonctionnalité Kerberos
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Détermine si la fonctionnalité Kerberos est activée. Kerberos est un protocole d'authentification (auprès d'applis Web ou en vue de partager des fichiers, par exemple).

Si cette règle est activée, la fonctionnalité Kerberos l'est aussi. Des comptes Kerberos peuvent être ajoutés à l'aide de la règle "Configurer les comptes Kerberos" ou via les paramètres de comptes Kerberos sur la page "Paramètres Kerberos".

Si cette règle est désactivée ou n'est pas configurée, les paramètres de comptes Kerberos sont désactivés. Aucun compte Kerberos ne peut être ajouté, et l'authentification Kerberos ne peut pas être utilisée. Les comptes Kerberos déjà créés et les mots de passe enregistrés sont tous supprimés.

Haut de page

KerberosRememberPasswordEnabled

Activer la fonctionnalité "Mémoriser le mot de passe" pour Kerberos
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Détermine si la fonctionnalité "Mémoriser le mot de passe" est activée dans la boîte de dialogue d'authentification Kerberos. Les mots de passe sont stockés chiffrés sur le disque, et ne sont accessibles qu'au daemon du système Kerberos et pendant une session utilisateur.

Si cette règle est activée ou n'est pas configurée, les utilisateurs peuvent décider de mémoriser les mots de passe Kerberos afin de ne pas avoir à les saisir de nouveau. Les tickets Kerberos sont récupérés automatiquement, sauf si une authentification supplémentaire est requise (authentification à deux facteurs).

Si cette règle est désactivée, les mots de passe ne sont jamais mémorisés et tous ceux qui l'ont été précédemment sont supprimés. Les utilisateurs doivent saisir leur mot de passe à chaque authentification auprès du système Kerberos. De manière générale, la fréquence d'authentification est comprise entre huit heures et plusieurs mois selon les paramètres du serveur.

Haut de page

KerberosUseCustomPrefilledConfig

Modifier la configuration préremplie pour les demandes Kerberos
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Modifie la configuration suggérée de krb5 pour les nouvelles demandes créées manuellement.

Si cette règle est activée, la valeur de la règle "KerberosCustomPrefilledConfig" est appliquée en tant que configuration suggérée et figure dans la section "Paramètres avancés" de la boîte de dialogue d'authentification Kerberos.

Si cette règle est désactivée ou n'est pas définie, la configuration Google ChromeOS recommandée est appliquée à la place. Notez que celle-ci s'affiche également dans la section "Paramètres avancés" de la boîte de dialogue d'authentification Kerberos.

Haut de page

Legacy Browser Support

Configurer les règles pour passer d'un navigateur à l'autre. Les sites Web configurés s'ouvrent automatiquement dans un navigateur autre que Google Chrome.
Haut de page

AlternativeBrowserParameters

Paramètres de ligne de commande pour le navigateur secondaire.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AlternativeBrowserParameters
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserParameters
Nom de préférence Mac/Linux :
AlternativeBrowserParameters
Compatible avec :
  • Google Chrome (Linux) depuis la version 71
  • Google Chrome (Mac) depuis la version 71
  • Google Chrome (Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur une liste de chaînes, chaque chaîne est transmise au navigateur secondaire comme paramètre de ligne de commande distinct. Sous Microsoft® Windows®, les paramètres sont reliés par des espaces. Sous macOS et Linux®, un paramètre peut contenir des espaces tout en étant quand même traité comme un seul et même paramètre.

Si un paramètre contient ${url}, l'URL ${url} est remplacée par l'URL de la page à ouvrir. Si aucun paramètre ne contient l'URL ${url}, celle-ci est ajoutée à la fin de la ligne de commande.

Les variables d'environnement sont développées. Sous Microsoft® Windows®, la variable %ABC% est remplacée par la valeur de la variable d'environnement ABC. Sous macOS et Linux®, la variable ${ABC} est remplacée par la valeur de la variable d'environnement ABC.

Si cette règle n'est pas configurée, seule l'URL est transmise comme paramètre de ligne de commande.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"
Android/Linux:
[ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]
Mac:
<array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>
Windows (Intune):
<enabled/>
<data id="AlternativeBrowserParametersDesc" value="1&#xF000;-foreground&#xF000;2&#xF000;-new-window&#xF000;3&#xF000;${url}&#xF000;4&#xF000;-profile&#xF000;5&#xF000;%HOME%\browser_profile"/>
Haut de page

AlternativeBrowserPath

Navigateur secondaire à lancer pour les sites Web configurés.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AlternativeBrowserPath
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserPath
Nom de préférence Mac/Linux :
AlternativeBrowserPath
Compatible avec :
  • Google Chrome (Linux) depuis la version 71
  • Google Chrome (Mac) depuis la version 71
  • Google Chrome (Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier la commande à utiliser pour ouvrir les URL dans un navigateur secondaire. Cette règle peut être définie sur le navigateur ${ie}, ${firefox}, ${safari}, ${opera} ou ${edge}, ou sur le chemin d'accès à un fichier. Si elle est définie sur le chemin d'accès à un fichier, celui-ci est utilisé comme fichier exécutable. ${ie} n'est disponible que sur Microsoft® Windows®. ${safari} et ${edge} ne sont disponibles que sur Microsoft® Windows® et macOS.

Si cette règle n'est pas définie, l'URL s'ouvre par défaut dans un navigateur spécifique à la plate-forme : Internet Explorer® sous Microsoft® Windows® ou Safari® sous macOS. Sous Linux®, le lancement d'un navigateur secondaire entraîne une erreur.

Exemple de valeur :
"${ie}"
Windows (Intune):
<enabled/>
<data id="AlternativeBrowserPath" value="${ie}"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : BrowserSwitcher
Haut de page

BrowserSwitcherChromeParameters

Paramètres de ligne de commande pour basculer vers Chrome à partir du navigateur secondaire.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromeParameters
Compatible avec :
  • Google Chrome (Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur une liste de chaînes, celles-ci sont reliées par des espaces avant d'être transmises entre Internet Explorer® et Google Chrome comme paramètres de ligne de commande. Si un paramètre contient ${url}, l'URL ${url} est remplacée par l'URL de la page à ouvrir. Si aucun paramètre ne contient l'URL ${url}, celle-ci est ajoutée à la fin de la ligne de commande.

Les variables d'environnement sont développées. Sous Microsoft® Windows®, la variable %ABC% est remplacée par la valeur de la variable d'environnement ABC.

Si cette règle n'est pas configurée, Internet Explorer® transmet uniquement l'URL à Google Chrome comme paramètre de ligne de commande.

Remarque : Si le module complémentaire Legacy Browser Support pour Internet Explorer® n'est pas installé, cette règle n'a aucune incidence.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherChromeParametersDesc" value="1&#xF000;--force-dark-mode"/>
Haut de page

BrowserSwitcherChromePath

Chemin d'accès pour basculer vers Chrome à partir du navigateur secondaire.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherChromePath
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromePath
Compatible avec :
  • Google Chrome (Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier la commande à utiliser pour ouvrir les URL dans Google Chrome lors du changement de navigateur depuis Internet Explorer®. Cette règle peut être définie sur le chemin d'accès à un fichier exécutable ou sur ${chrome} pour détecter automatiquement l'emplacement d'installation de Google Chrome.

Si cette règle n'est pas configurée, Internet Explorer® détecte automatiquement le chemin d'accès au fichier exécutable de Google Chrome lors du lancement de Google Chrome depuis Internet Explorer.

Remarque : Si le module complémentaire Legacy Browser Support pour Internet Explorer® n'est pas installé, cette règle n'a aucune incidence.

Exemple de valeur :
"${chrome}"
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherChromePath" value="${chrome}"/>
Haut de page

BrowserSwitcherDelay

Délai avant le lancement du navigateur secondaire (en millisecondes)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherDelay
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherDelay
Nom de préférence Mac/Linux :
BrowserSwitcherDelay
Compatible avec :
  • Google Chrome (Linux) depuis la version 74
  • Google Chrome (Mac) depuis la version 74
  • Google Chrome (Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur un nombre, Google Chrome affiche un message pendant le nombre de millisecondes défini, puis ouvre un navigateur secondaire.

Si cette règle n'est pas configurée ou qu'elle est définie sur 0, l'URL sélectionnée s'ouvre automatiquement dans un navigateur secondaire.

Exemple de valeur :
0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherDelay" value="10000"/>
Haut de page

BrowserSwitcherEnabled

Activer la fonctionnalité Legacy Browser Support.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherEnabled
Nom de préférence Mac/Linux :
BrowserSwitcherEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 73
  • Google Chrome (Mac) depuis la version 73
  • Google Chrome (Windows) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, Google Chrome tente d'ouvrir certaines URL dans un autre navigateur (par exemple, Internet Explorer®). Cette fonctionnalité est configurée à l'aide des règles du groupe Legacy Browser support.

Si cette règle est désactivée ou qu'elle n'est pas configurée, Google Chrome ne tente pas d'ouvrir les URL indiquées dans un autre navigateur.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

BrowserSwitcherExternalGreylistUrl

URL d'un fichier XML qui contient des URL qui ne doivent jamais déclencher un changement de navigateur.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherExternalGreylistUrl
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalGreylistUrl
Nom de préférence Mac/Linux :
BrowserSwitcherExternalGreylistUrl
Compatible avec :
  • Google Chrome (Linux) depuis la version 77
  • Google Chrome (Mac) depuis la version 77
  • Google Chrome (Windows) depuis la version 77
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur une URL valide, Google Chrome télécharge la liste des sites à partir de cette URL, puis applique les instructions comme si elles avaient été configurées avec la règle BrowserSwitcherUrlGreylist. Ces instructions empêchent Google Chrome et le navigateur secondaire de s'ouvrir l'un l'autre.

Si cette règle n'est pas configurée ou qu'elle est définie sur une URL non valide, Google Chrome n'utilise pas cette règle comme source d'instructions pour ne pas changer de navigateur.

Remarque : Cette règle renvoie vers un fichier XML au même format que celui de la règle SiteList d'Internet Explorer®. Les instructions sont ainsi chargées à partir d'un fichier XML, sans être partagées avec Internet Explorer®. Pour en savoir plus sur la règle SiteList d'Internet Explorer®, consultez la page https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

Exemple de valeur :
"http://example.com/greylist.xml"
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherExternalGreylistUrl" value="http://example.com/greylist.xml"/>
Haut de page

BrowserSwitcherExternalSitelistUrl

URL d'un fichier XML qui contient des URL à charger dans un navigateur secondaire.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherExternalSitelistUrl
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalSitelistUrl
Nom de préférence Mac/Linux :
BrowserSwitcherExternalSitelistUrl
Compatible avec :
  • Google Chrome (Linux) depuis la version 72
  • Google Chrome (Mac) depuis la version 72
  • Google Chrome (Windows) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur une URL valide, Google Chrome télécharge la liste des sites à partir de cette URL, puis applique les instructions comme si elles avaient été configurées avec la règle BrowserSwitcherUrlList.

Si cette règle n'est pas configurée ou qu'elle est définie sur une URL non valide, Google Chrome n'utilise pas cette règle comme source d'instructions pour changer de navigateur.

Remarque : Cette règle renvoie vers un fichier XML au même format que celui de la règle SiteList d'Internet Explorer®. Les instructions sont ainsi chargées à partir d'un fichier XML, sans être partagées avec Internet Explorer®. Pour en savoir plus sur la règle SiteList d'Internet Explorer®, consultez la page https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

Exemple de valeur :
"http://example.com/sitelist.xml"
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherExternalSitelistUrl" value="http://example.com/sitelist.xml"/>
Haut de page

BrowserSwitcherKeepLastChromeTab

Laisser le dernier onglet ouvert dans Chrome.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherKeepLastChromeTab
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherKeepLastChromeTab
Nom de préférence Mac/Linux :
BrowserSwitcherKeepLastChromeTab
Compatible avec :
  • Google Chrome (Linux) depuis la version 74
  • Google Chrome (Mac) depuis la version 74
  • Google Chrome (Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, Google Chrome laisse au moins un onglet ouvert après avoir basculé vers un navigateur secondaire.

Si cette règle est désactivée, Google Chrome ferme l'onglet après avoir basculé vers un navigateur secondaire, même s'il s'agit du dernier onglet. Google Chrome est alors fermé complètement.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

BrowserSwitcherParsingMode

Mode d'analyse de la liste des sites
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherParsingMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherParsingMode
Nom de préférence Mac/Linux :
BrowserSwitcherParsingMode
Compatible avec :
  • Google Chrome (Linux) depuis la version 95
  • Google Chrome (Mac) depuis la version 95
  • Google Chrome (Windows) depuis la version 95
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la façon dont Google Chrome interprète les règles des listes grises/de sites pour la fonctionnalité Legacy Browser Support. Cela concerne ces règles : BrowserSwitcherUrlList, BrowserSwitcherUrlGreylist, BrowserSwitcherUseIeSitelist, BrowserSwitcherExternalSitelistUrl et BrowserSwitcherExternalGreylistUrl.

Si cette règle est définie sur "Par défaut" (0) ou qu'elle n'est pas configurée, la mise en correspondance d'URL est moins stricte. Les instructions qui n'incluent pas "/" recherchent une sous-chaîne dans le nom d'hôte de l'URL. La mise en correspondance du composant de chemin d'une URL est sensible à la casse.

Si cette règle est définie sur "IESiteListMode" (1), la mise en correspondance d'URL est plus stricte. Les instructions qui n'incluent pas "/" n'établissent une correspondance qu'à la fin du nom d'hôte. Elles doivent aussi être associées à la limite d'un nom de domaine. La mise en correspondance du composant de chemin d'une URL n'est pas sensible à la casse. La compatibilité est meilleure avec Microsoft® Internet Explorer® et Microsoft® Edge®.

Par exemple, avec les instructions "example.com" et "acme.com/abc" :

"http://example.com/", "http://subdomain.example.com/" et "http://acme.com/abc" correspondent quel que soit le mode d'analyse.

"http://notexample.com/", "http://example.com.invalid.com/" et "http://example.comabc/" correspondent uniquement en mode "Par défaut".

"http://acme.com/ABC" ne correspond qu'en "IESiteListMode".

  • 0 = Comportement par défaut de LBS.
  • 1 = Meilleure compatibilité avec les listes des sites Microsoft IE/Edge en mode Entreprise.
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherParsingMode" value="1"/>
Haut de page

BrowserSwitcherUrlGreylist

Sites Web qui ne doivent jamais déclencher un changement de navigateur.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlGreylist
Nom de préférence Mac/Linux :
BrowserSwitcherUrlGreylist
Compatible avec :
  • Google Chrome (Linux) depuis la version 71
  • Google Chrome (Mac) depuis la version 71
  • Google Chrome (Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'établir la liste des sites Web qui ne déclencheront jamais de changement de navigateur. Chaque élément est traité comme une instruction. Les instructions pour lesquelles il y a une correspondance ne déclenchent pas l'ouverture d'un navigateur secondaire. Contrairement à la règle BrowserSwitcherUrlList, les instructions s'appliquent dans les deux sens. Lorsque le module complémentaire d'Internet Explorer® est activé, il contrôle également si Internet Explorer® doit ouvrir ou non ces URL dans Google Chrome.

Si cette règle n'est pas configurée, aucun site Web n'est ajouté à la liste.

Remarque : Vous pouvez également utiliser la règle BrowserSwitcherExternalGreylistUrl pour ajouter des éléments à cette liste.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"
Android/Linux:
[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
Mac:
<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherUrlGreylistDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>
Haut de page

BrowserSwitcherUrlList

Sites Web à ouvrir dans le navigateur secondaire
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherUrlList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlList
Nom de préférence Mac/Linux :
BrowserSwitcherUrlList
Compatible avec :
  • Google Chrome (Linux) depuis la version 71
  • Google Chrome (Mac) depuis la version 71
  • Google Chrome (Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'établir la liste des sites Web à ouvrir dans un navigateur secondaire. Chaque élément est traité comme une instruction pour un élément à ouvrir dans un navigateur secondaire. Google Chrome utilise ces instructions pour décider si une URL doit être ouverte dans un navigateur secondaire ou non. Si le module complémentaire d'Internet Explorer® est activé, Internet Explorer® bascule de nouveau vers Google Chrome lorsque les instructions ne rencontrent pas de correspondance. Si les instructions se contredisent, Google Chrome utilise la plus spécifique.

Si cette règle n'est pas configurée, aucun site Web n'est ajouté à la liste.

Remarque : Vous pouvez également utiliser les règles BrowserSwitcherUseIeSitelist et BrowserSwitcherExternalSitelistUrl pour ajouter des éléments à cette liste.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"
Android/Linux:
[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
Mac:
<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherUrlListDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>
Haut de page

BrowserSwitcherUseIeSitelist

Utiliser la règle SiteList d'Internet Explorer pour Legacy Browser Support.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherUseIeSitelist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUseIeSitelist
Compatible avec :
  • Google Chrome (Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de déterminer si les instructions de la règle "SiteList" d'Internet Explorer® doivent être ou non chargées.

Si cette règle est définie sur "True", Google Chrome lit la règle SiteList d'Internet Explorer® pour obtenir l'URL de la liste des sites. Google Chrome télécharge ensuite la liste en question à partir de cette URL, puis applique les instructions comme si elles avaient été configurées avec la règle BrowserSwitcherUrlList.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, Google Chrome n'utilise pas la règle SiteList d'Internet Explorer® comme source d'instructions pour changer de navigateur.

Pour en savoir plus sur la règle SiteList d'Internet Explorer, consultez la page https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode.

Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Haut de page

Messagerie native

Cette règle permet de configurer le comportement de la messagerie native. Les hôtes de messagerie native ne sont pas autorisés tant qu'ils n'ont pas été ajoutés à la liste blanche.
Haut de page

NativeMessagingAllowlist

Configurer la liste d'autorisation de messagerie native
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NativeMessagingAllowlist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingAllowlist
Nom de préférence Mac/Linux :
NativeMessagingAllowlist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de spécifier les hôtes de messagerie native à exclure de la liste noire. Si vous définissez la valeur liée à la liste noire sur *, tous les hôtes de messagerie native sont refusés, sauf s'ils sont explicitement autorisés.

Tous les hôtes de messagerie native sont autorisés par défaut. Cependant, si tous sont refusés par la règle, l'administrateur peut utiliser la liste d'autorisation pour modifier cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\NativeMessagingAllowlist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingAllowlist\2 = "com.native.messaging.host.name2"
Android/Linux:
[ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
Mac:
<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
Windows (Intune):
<enabled/>
<data id="NativeMessagingAllowlistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>
Haut de page

NativeMessagingBlocklist

Configurer la liste de blocage de messagerie native
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NativeMessagingBlocklist
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingBlocklist
Nom de préférence Mac/Linux :
NativeMessagingBlocklist
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de spécifier les hôtes de messagerie native qui ne doivent pas être chargés. Si vous définissez la valeur liée à la liste noire sur *, tous les hôtes de messagerie native sont refusés, sauf s'ils sont explicitement autorisés.

Si cette règle n'est pas configurée, Google Chrome charge tous les hôtes de messagerie native qui sont installés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\NativeMessagingBlocklist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingBlocklist\2 = "com.native.messaging.host.name2"
Android/Linux:
[ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
Mac:
<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
Windows (Intune):
<enabled/>
<data id="NativeMessagingBlocklistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : NativeMessaging
Haut de page

NativeMessagingUserLevelHosts

Autoriser les hôtes de messagerie natifs au niveau de l'utilisateur (installés sans l'autorisation d'un administrateur)
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NativeMessagingUserLevelHosts
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingUserLevelHosts
Nom de préférence Mac/Linux :
NativeMessagingUserLevelHosts
Compatible avec :
  • Google Chrome (Linux) depuis la version 34
  • Google Chrome (Mac) depuis la version 34
  • Google Chrome (Windows) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, Google Chrome peut utiliser les hôtes de messagerie native installés au niveau de l'utilisateur.

Si elle est désactivée, Google Chrome ne peut utiliser ces hôtes que s'ils sont installés au niveau du système.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

Moteur de recherche par défaut

Configure le moteur de recherche par défaut. Vous pouvez définir le moteur de recherche par défaut dont se servira l'utilisateur ou choisir de désactiver le moteur de recherche par défaut.
Haut de page

DefaultSearchProviderAlternateURLs

Liste d'URL alternatives pour le moteur de recherche par défaut
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderAlternateURLs
Nom de préférence Mac/Linux :
DefaultSearchProviderAlternateURLs
Nom de la restriction Android :
DefaultSearchProviderAlternateURLs
Compatible avec :
  • Google Chrome (Linux) depuis la version 24
  • Google Chrome (Mac) depuis la version 24
  • Google Chrome (Windows) depuis la version 24
  • Google ChromeOS (Google ChromeOS) depuis la version 24
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderAlternateURLs vous permet d'établir la liste des URL alternatives pour extraire des termes de recherche du moteur de recherche. Ces URL doivent inclure la chaîne '{searchTerms}'.

Si la règle DefaultSearchProviderAlternateURLs n'est pas configurée, aucune URL alternative n'est utilisée pour extraire les termes de recherche.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"
Android/Linux:
[ "https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}" ]
Mac:
<array> <string>https://search.my.company/suggest#q={searchTerms}</string> <string>https://search.my.company/suggest/search#q={searchTerms}</string> </array>
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderAlternateURLsDesc" value="1&#xF000;https://search.my.company/suggest#q={searchTerms}&#xF000;2&#xF000;https://search.my.company/suggest/search#q={searchTerms}"/>
Haut de page

DefaultSearchProviderEnabled

Activer le moteur de recherche par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEnabled
Nom de préférence Mac/Linux :
DefaultSearchProviderEnabled
Nom de la restriction Android :
DefaultSearchProviderEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée et que l'utilisateur saisit autre chose qu'une URL dans la barre d'adresse, une recherche est alors lancée par défaut. Pour spécifier le moteur de recherche par défaut, définissez le reste des règles de recherche par défaut. Si vous ne configurez pas ces règles, l'utilisateur peut choisir le moteur par défaut. Si cette règle est désactivée et que l'utilisateur saisit autre chose qu'une URL dans la barre d'adresse, aucune recherche n'est lancée. La Google Admin console ne prend pas en charge la valeur "Désactivé".

Si cette règle est configurée, les utilisateurs ne peuvent pas la modifier dans Google Chrome. Si cette règle n'est pas configurée, le moteur de recherche par défaut est activé, et les utilisateurs peuvent configurer la liste des moteurs de recherche.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : DefaultSearchProvider
Haut de page

DefaultSearchProviderEncodings

Codages du moteur de recherche par défaut
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderEncodings
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEncodings
Nom de préférence Mac/Linux :
DefaultSearchProviderEncodings
Nom de la restriction Android :
DefaultSearchProviderEncodings
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderEncodings vous permet de spécifier les encodages de caractères compatibles avec le moteur de recherche. Ces encodages sont des noms de page de codes, comme UTF-8, GB2312 et ISO-8859-1, qui sont testés dans l'ordre dans lequel ils sont indiqués.

Si la règle DefaultSearchProviderEncodings n'est pas configurée, l'encodage UTF-8 est alors utilisé.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
Android/Linux:
[ "UTF-8", "UTF-16", "GB2312", "ISO-8859-1" ]
Mac:
<array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string> </array>
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderEncodingsDesc" value="1&#xF000;UTF-8&#xF000;2&#xF000;UTF-16&#xF000;3&#xF000;GB2312&#xF000;4&#xF000;ISO-8859-1"/>
Haut de page

DefaultSearchProviderImageURL

Paramètre qui active la fonctionnalité de recherche par image pour le moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderImageURL
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURL
Nom de préférence Mac/Linux :
DefaultSearchProviderImageURL
Nom de la restriction Android :
DefaultSearchProviderImageURL
Compatible avec :
  • Google Chrome (Linux) depuis la version 29
  • Google Chrome (Mac) depuis la version 29
  • Google Chrome (Windows) depuis la version 29
  • Google ChromeOS (Google ChromeOS) depuis la version 29
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderImageURL permet de spécifier l'URL du moteur de recherche utilisé pour la recherche dans des images. (Si la règle DefaultSearchProviderImageURLPostParams est configurée, les requêtes de recherche dans des images utilisent à la place la méthode POST.)

Si la règle DefaultSearchProviderImageURL n'est pas configurée, aucune recherche dans des images n'est effectuée.

Si la recherche dans des images utilise la méthode get, l'URL doit spécifier des paramètres d'image à l'aide d'une combinaison valide des espaces réservés suivants : '{google:imageURL}', '{google:imageOriginalHeight}', '{google:imageOriginalWidth}', '{google:processedImageDimensions}', '{google:imageSearchSource}', '{google:imageThumbnail}', '{google:imageThumbnailBase64}'.

Exemple de valeur :
"https://search.my.company/searchbyimage/upload"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderImageURL" value="https://search.my.company/searchbyimage/upload"/>
Haut de page

DefaultSearchProviderImageURLPostParams

Paramètres pour l'URL d'image utilisant POST
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderImageURLPostParams
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURLPostParams
Nom de préférence Mac/Linux :
DefaultSearchProviderImageURLPostParams
Nom de la restriction Android :
DefaultSearchProviderImageURLPostParams
Compatible avec :
  • Google Chrome (Linux) depuis la version 29
  • Google Chrome (Mac) depuis la version 29
  • Google Chrome (Windows) depuis la version 29
  • Google ChromeOS (Google ChromeOS) depuis la version 29
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderImageURLPostParams permet de définir les paramètres d'une recherche dans des images à l'aide de la méthode POST. Il s'agit de paires de noms et de valeurs séparées par une virgule. Si une valeur correspond à un paramètre modèle, comme {imageThumbnail}, elle est remplacée par des miniatures d'images réelles.

Si la règle DefaultSearchProviderImageURLPostParams n'est pas configurée, la requête de recherche dans des images est envoyée à l'aide de la méthode get.

L'URL doit spécifier le paramètre d'image à l'aide d'une combinaison valide des espaces réservés suivants, en fonction de ce que le moteur de recherche accepte : '{google:imageURL}', '{google:imageOriginalHeight}', '{google:imageOriginalWidth}', '{google:processedImageDimensions}', '{google:imageSearchSource}', '{google:imageThumbnail}', '{google:imageThumbnailBase64}'.

Exemple de valeur :
"content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderImageURLPostParams" value="content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"/>
Haut de page

DefaultSearchProviderKeyword

Mot clé du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderKeyword
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderKeyword
Nom de préférence Mac/Linux :
DefaultSearchProviderKeyword
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30 jusqu'à la version 121
  • Google Chrome (iOS) depuis la version 88 jusqu'à la version 121
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderKeyword vous permet de spécifier le mot clé ou le raccourci utilisé dans la barre d'adresse pour déclencher la recherche avec ce moteur de recherche.

Si la règle DefaultSearchProviderKeyword n'est pas configurée, aucun mot clé n'active le moteur de recherche.

Exemple de valeur :
"mis"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderKeyword" value="mis"/>
Haut de page

DefaultSearchProviderName

Nom du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderName
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderName
Nom de préférence Mac/Linux :
DefaultSearchProviderName
Nom de la restriction Android :
DefaultSearchProviderName
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderName vous permet de spécifier le nom du moteur de recherche par défaut.

Si la règle DefaultSearchProviderName n'est pas configurée, le nom d'hôte indiqué par l'URL de recherche est utilisé.

Exemple de valeur :
"My Intranet Search"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderName" value="My Intranet Search"/>
Haut de page

DefaultSearchProviderNewTabURL

URL de la page Nouvel onglet du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderNewTabURL
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderNewTabURL
Nom de préférence Mac/Linux :
DefaultSearchProviderNewTabURL
Compatible avec :
  • Google Chrome (Linux) depuis la version 30
  • Google Chrome (Mac) depuis la version 30
  • Google Chrome (Windows) depuis la version 30
  • Google ChromeOS (Google ChromeOS) depuis la version 30
  • Google Chrome (Android) depuis la version 30 jusqu'à la version 121
  • Google Chrome (iOS) depuis la version 88 jusqu'à la version 121
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderNewTabURL vous permet de spécifier l'URL du moteur de recherche utilisé pour afficher une page Nouvel onglet.

Si la règle DefaultSearchProviderNewTabURL n'est pas configurée, aucune page Nouvel onglet n'est proposée.

Exemple de valeur :
"https://search.my.company/newtab"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderNewTabURL" value="https://search.my.company/newtab"/>
Haut de page

DefaultSearchProviderSearchURL

URL de recherche du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderSearchURL
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURL
Nom de préférence Mac/Linux :
DefaultSearchProviderSearchURL
Nom de la restriction Android :
DefaultSearchProviderSearchURL
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderSearchURL vous permet de spécifier l'URL du moteur de recherche utilisé lors d'une recherche par défaut. L'URL doit inclure la chaîne '{searchTerms}', qui sera remplacée dans la requête par les termes de recherche de l'utilisateur.

Vous pouvez spécifier cette URL comme suit : '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.

Exemple de valeur :
"https://search.my.company/search?q={searchTerms}"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderSearchURL" value="https://search.my.company/search?q={searchTerms}"/>
Haut de page

DefaultSearchProviderSearchURLPostParams

Paramètres pour l'URL de recherche utilisant POST
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderSearchURLPostParams
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURLPostParams
Nom de préférence Mac/Linux :
DefaultSearchProviderSearchURLPostParams
Nom de la restriction Android :
DefaultSearchProviderSearchURLPostParams
Compatible avec :
  • Google Chrome (Linux) depuis la version 29
  • Google Chrome (Mac) depuis la version 29
  • Google Chrome (Windows) depuis la version 29
  • Google ChromeOS (Google ChromeOS) depuis la version 29
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderSearchURLPostParams vous permet de définir les paramètres d'une recherche d'URL à l'aide de la méthode POST. Il s'agit de paires de noms et de valeurs séparées par une virgule. Si une valeur correspond à un paramètre modèle, comme '{searchTerms}', elle est remplacée par des termes de recherches réels.

Si la règle DefaultSearchProviderSearchURLPostParams n'est pas configurée, les requêtes de recherche sont envoyées à l'aide de la méthode GET.

Exemple de valeur :
"q={searchTerms},ie=utf-8,oe=utf-8"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderSearchURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>
Haut de page

DefaultSearchProviderSuggestURL

URL de suggestions de recherche du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURL
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURL
Nom de préférence Mac/Linux :
DefaultSearchProviderSuggestURL
Nom de la restriction Android :
DefaultSearchProviderSuggestURL
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderSuggestURL vous permet de spécifier l'URL du moteur de recherche pour fournir des suggestions de recherche. L'URL doit inclure la chaîne '{searchTerms}', qui sera remplacée dans la requête par les termes de recherche de l'utilisateur.

Vous pouvez spécifier cette URL comme suit : '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.

Exemple de valeur :
"https://search.my.company/suggest?q={searchTerms}"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderSuggestURL" value="https://search.my.company/suggest?q={searchTerms}"/>
Haut de page

DefaultSearchProviderSuggestURLPostParams

Paramètres pour l'URL de suggestion utilisant POST
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURLPostParams
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURLPostParams
Nom de préférence Mac/Linux :
DefaultSearchProviderSuggestURLPostParams
Nom de la restriction Android :
DefaultSearchProviderSuggestURLPostParams
Compatible avec :
  • Google Chrome (Linux) depuis la version 29
  • Google Chrome (Mac) depuis la version 29
  • Google Chrome (Windows) depuis la version 29
  • Google ChromeOS (Google ChromeOS) depuis la version 29
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle DefaultSearchProviderEnabled est activée, la règle DefaultSearchProviderSuggestURLPostParams vous permet de définir les paramètres d'une recherche suggérée à l'aide de la méthode POST. Il s'agit de paires de noms et de valeurs séparées par une virgule. Si une valeur correspond à un paramètre modèle, comme '{searchTerms}', elle est remplacée par des termes de recherches réels.

Si la règle DefaultSearchProviderSuggestURLPostParams n'est pas configurée, les requêtes de recherche suggérée sont envoyées à l'aide de la méthode GET.

Exemple de valeur :
"q={searchTerms},ie=utf-8,oe=utf-8"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderSuggestURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>
Haut de page

Paramètres Android

Contrôle les paramètres du conteneur Android (ARC) et des applications Android.
Haut de page

ArcAppInstallEventLoggingEnabled

Enregistrer des événements pour les installations d'applications Android
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle est définie sur "True", des rapports sur les événements critiques d'installation d'applis Android déclenchée par des règles sont transmis à Google.

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, aucun événement n'est enregistré.

Haut de page

ArcAppToWebAppSharingEnabled

Activer le partage des applis Android vers les applis Web
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", les utilisateurs peuvent partager des fichiers ou du texte provenant d'applis Android avec des applis Web compatibles, à l'aide du système de partage Android intégré. Si cette règle est activée, les métadonnées des applis Web installées sont envoyées à Google afin de générer et d'installer un shim pour applis Android. Si cette règle est définie sur "False", cette fonctionnalité est désactivée.

Haut de page

ArcBackupRestoreServiceEnabled

Gérer le service de sauvegarde et de restauration Android
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "BackupAndRestoreEnabled", le service Android de sauvegarde et de restauration est activé au départ. Si elle est définie sur "BackupAndRestoreDisabled" ou n'est pas définie, ce service est désactivé pendant la configuration.

Si elle est définie sur "BackupAndRestoreUnderUserControl", les utilisateurs sont invités à utiliser le service de sauvegarde et restauration. S'ils activent ce service, les données des applis Android sont importées sur les serveurs de sauvegarde Android, puis restaurées lors de la réinstallation des applis compatibles.

Les utilisateurs peuvent activer ou désactiver le service de sauvegarde et de restauration, après la configuration initiale.

  • 0 = Service de sauvegarde et de restauration désactivé
  • 1 = L'utilisateur décide d'activer ou non le service de sauvegarde et de restauration
  • 2 = Service de sauvegarde et de restauration activé
Haut de page

ArcCertificatesSyncMode

Définir la disponibilité des certificats pour les applications ARC
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "CopyCaCerts", tous les certificats CA installés via ONC avec Web TrustBit sont disponibles pour les applis ARC.

Si elle est définie sur "None" ou n'est pas définie, les certificats Google ChromeOS ne sont pas disponibles pour les applis ARC.

  • 0 = Désactiver l'utilisation de certificats Google ChromeOS pour les applications ARC
  • 1 = Activer les certificats CA Google ChromeOS pour les applications ARC
Haut de page

ArcEnabled

Activer ARC
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 50
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si la règle "ArcEnabled" est définie sur "True", ARC est activé pour l'utilisateur, sauf si le mode Éphémère ou la connexion multicompte sont activés pendant la session de l'utilisateur. Si elle est définie sur "False" ou n'est pas définie, les utilisateurs professionnels ne peuvent pas utiliser ARC.

Haut de page

ArcGoogleLocationServicesEnabled (Obsolète)

Gérer les services de localisation Android
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Attention ! Cette règle étant obsolète, veuillez utiliser la règle GoogleLocationServicesEnabled à la place. Google ChromeOS possède désormais un bouton système d'activation/de désactivation de la localisation pour l'ensemble du système, y compris Android. Le bouton d'activation/de désactivation Android est désormais en lecture seule et reflète l'état de la localisation Google ChromeOS.

Lors de la configuration initiale, si la règle est définie sur GoogleLocationServicesEnabled, les services de localisation Google sont activés, sauf si la règle DefaultGeolocationSetting est définie sur BlockGeolocation. Si la règle est définie sur GoogleLocationServicesDisabled ou n'est pas configurée, les services de localisation restent désactivés pendant la configuration.

Si la règle est définie sur GoogleLocationServicesUnderUserControl, les utilisateurs sont invités à préciser s'ils souhaitent ou non utiliser ces services. Si les utilisateurs les activent, les applis Android, ainsi que les applis, sites et services système Google ChromeOS, les utilisent pour rechercher la position de l'appareil et envoyer des données de localisation anonymes à Google.

Après la configuration initiale, les utilisateurs peuvent activer ou désactiver les services de localisation Google.

  • 0 = Services de localisation Google
  • 1 = L'utilisateur décide d'activer ou non les services de localisation Google
  • 2 = Services de localisation Google activés
Haut de page

ArcPolicy

Configurer ARC
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 50
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie, un ensemble de règles à transmettre à l'exécution ARC est spécifié. Les administrateurs peuvent l'utiliser pour sélectionner les applications Android qui s'installent automatiquement. Saisissez la valeur dans un format JSON valide.

Pour épingler des applications dans la barre des tâches, consultez PinnedLauncherApps.

Schéma :
{ "properties": { "applications": { "items": { "properties": { "defaultPermissionPolicy": { "description": "Cette r\u00e8gle permet d'accorder ou non aux applis les autorisations demand\u00e9es. PERMISSION_POLICY_UNSPECIFIED\u00a0: la r\u00e8gle n'est pas configur\u00e9e. Si aucune r\u00e8gle n'est configur\u00e9e pour une autorisation \u00e0 quelque niveau que ce soit, l'utilisateur peut, par d\u00e9faut, accorder ou non l'autorisation demand\u00e9e. PROMPT\u00a0: l'utilisateur est invit\u00e9 \u00e0 accorder ou non l'autorisation demand\u00e9e. GRANT\u00a0: l'autorisation demand\u00e9e est accord\u00e9e automatiquement. DENY\u00a0: l'autorisation demand\u00e9e est refus\u00e9e.", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ], "type": "string" }, "installType": { "description": "Cette r\u00e8gle permet de configurer l'installation d'une appli. AVAILABLE\u00a0: l'appli n'est pas install\u00e9e automatiquement, mais l'utilisateur peut l'installer. Il s'agit du param\u00e8tre par d\u00e9faut si cette r\u00e8gle n'est pas configur\u00e9e. FORCE_INSTALLED\u00a0: l'appli est install\u00e9e automatiquement, et l'utilisateur ne peut pas la d\u00e9sinstaller. BLOCKED\u00a0: l'appli est bloqu\u00e9e et ne peut pas \u00eatre install\u00e9e. Si elle a \u00e9t\u00e9 install\u00e9e d'apr\u00e8s une r\u00e8gle pr\u00e9c\u00e9dente, elle sera d\u00e9sinstall\u00e9e.", "enum": [ "AVAILABLE", "FORCE_INSTALLED", "BLOCKED" ], "type": "string" }, "managedConfiguration": { "description": "Objet de configuration JSON propre \u00e0 l'appli avec un ensemble de paires cl\u00e9-valeur tel que\u00a0: \"managedConfiguration\": { \"key1\": value1, \"key2\": value2 }. Les cl\u00e9s sont d\u00e9finies dans le fichier manifeste de l'appli.", "type": "object" }, "packageName": { "description": "Identifiant d'appli Android (par ex.\u00a0: \"com.google.android.gm\" pour Gmail)", "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }
Haut de page

UnaffiliatedArcAllowed

Autoriser les utilisateurs non affiliés à utiliser ARC
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 64
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Si cette règle est définie sur "True" ou n'est pas définie, les utilisateurs peuvent utiliser ARC, sauf si celui-ci est désactivé par un autre moyen. Si elle est définie sur "False", les utilisateurs non affiliés ne peuvent pas utiliser ARC.

Pour que les modifications apportées à cette règle puissent être appliquées, ARC ne doit pas être en cours d'exécution (par exemple, au démarrage de ChromeOS).

Haut de page

UnaffiliatedDeviceArcAllowed

Autoriser les utilisateurs de la version Entreprise à utiliser ARC sur des appareils non affiliés.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True" ou n'est pas configurée, les utilisateurs gérés peuvent utiliser ARC sur des appareils non affiliés, sauf si ARC est désactivé par d'autres moyens. Si cette règle est définie sur "False", les utilisateurs gérés ne peuvent pas utiliser ARC sur des appareils non affiliés.

Notez que d'autres restrictions, telles que celles imposées par les règles ArcEnabled et UnaffiliatedArcAllowed, continuent d'être respectées, et que ARC est désactivé si l'une d'elles le spécifie.

Haut de page

Paramètres d'accessibilité

Permet de configurer les fonctionnalités d'accessibilité de Google ChromeOS.
Haut de page

AccessibilityShortcutsEnabled

Activer les raccourcis des fonctionnalités d'accessibilité
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 81
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer les raccourcis des fonctionnalités d'accessibilité.

Si cette règle est définie sur "True", les raccourcis des fonctionnalités d'accessibilité sont toujours activés.

Si elle est définie sur "False", ils sont toujours désactivés.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si elle n'est pas configurée, les raccourcis des fonctionnalités d'accessibilité sont activés par défaut.

Haut de page

AutoclickEnabled

Activer la fonctionnalité d'accessibilité de clic automatique
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité d'accessibilité de clic automatique.

Cette fonctionnalité permet de cliquer sans appuyer physiquement sur la souris ou le pavé tactile, en passant la souris sur l'objet sur lequel vous voulez cliquer.

Si cette règle est activée, le clic automatique est toujours activé.

Si cette règle est désactivée, le clic automatique est toujours désactivé.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si elle n'est pas définie, le clic automatique est désactivé au départ, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

CaretHighlightEnabled

Activer la fonctionnalité d'accessibilité de mise en surbrillance du curseur de saisie
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité d'accessibilité de mise en surbrillance du curseur de saisie.

Cette fonctionnalité permet de mettre en surbrillance la zone autour du curseur de saisie lorsque l'utilisateur effectue une modification.

Si cette règle est activée, la mise en surbrillance du curseur de saisie est toujours activée.

Si cette règle est désactivée, la mise en surbrillance du curseur de saisie est toujours désactivée.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas définie, la mise en surbrillance du curseur de saisie est désactivée au départ, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

ColorCorrectionEnabled

Activer la fonctionnalité d'accessibilité pour la correction des couleurs
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer la fonctionnalité d'accessibilité de correction des couleurs.

Cette fonctionnalité permet aux utilisateurs d'ajuster les paramètres de correction des couleurs sur leurs appareils Google ChromeOS gérés, ce qui peut aider les personnes malvoyantes à mieux percevoir les couleurs à l'écran.

Si cette règle est activée, la fonctionnalité est activée en permanence et les utilisateurs devront accéder aux paramètres pour choisir leurs options de correction des couleurs comme le filtre (deutéranomalie, protanomalie, tritanomalie ou nuances de gris) et son intensité. Les paramètres de correction des couleurs s'affichent lors de la première utilisation.

Si cette règle est désactivée, la correction des couleurs est toujours désactivée.

Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, la fonctionnalité de correction des couleurs est initialement désactivée, mais l'utilisateur peut l'activer à tout moment.

Haut de page

CursorHighlightEnabled

Activer la fonctionnalité d'accessibilité de mise en surbrillance du curseur
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité d'accessibilité de mise en surbrillance du curseur.

Cette fonctionnalité permet de mettre en surbrillance la zone autour du curseur de la souris lorsque l'utilisateur le déplace.

Si cette règle est activée, la mise en surbrillance du curseur est toujours activée.

Si cette règle est désactivée, la mise en surbrillance du curseur est toujours désactivée.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas définie, la mise en surbrillance du curseur est désactivée au départ, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenAccessibilityShortcutsEnabled

Activer les raccourcis des fonctionnalités d'accessibilité sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 81
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Activer les raccourcis des fonctionnalités d'accessibilité sur l'écran de connexion.

Si cette règle est définie sur "True", les raccourcis des fonctionnalités d'accessibilité sont toujours activés sur l'écran de connexion.

Si elle est définie sur "False", ils sont toujours désactivés sur cet écran.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si elle n'est pas configurée, les raccourcis des fonctionnalités d'accessibilité sont activés par défaut sur l'écran de connexion.

Haut de page

DeviceLoginScreenAutoclickEnabled

Activer les clics automatiques sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de clic automatique sur l'écran de connexion.

Cette fonctionnalité permet de déclencher un clic automatique lorsque le curseur de la souris s'arrête, sans que l'utilisateur n’appuie physiquement sur les boutons de la souris ou du pavé tactile.

Si cette règle est définie sur "True", le clic automatique est toujours activé sur l'écran de connexion.

Si cette règle est définie sur "False", le clic automatique est toujours désactivé sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si cette règle n'est pas configurée, le clic automatique est initialement désactivé sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenCaretHighlightEnabled

Activer la mise en surbrillance du curseur de saisie sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de mise en surbrillance du curseur de saisie sur l'écran de connexion.

Si cette règle est définie sur "True", la mise en surbrillance du curseur de saisie est toujours activée sur l'écran de connexion.

Si elle est définie sur "False", la mise en surbrillance du curseur de saisie est toujours désactivée sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, la mise en surbrillance du curseur de saisie est initialement désactivée sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenCursorHighlightEnabled

Activer la mise en surbrillance du curseur sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de mise en surbrillance du curseur sur l'écran de connexion.

Si cette règle est définie sur "True", la mise en surbrillance du curseur est toujours activée sur l'écran de connexion.

Si elle est définie sur "False", la mise en surbrillance du curseur est toujours désactivée sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, la mise en surbrillance du curseur est initialement désactivée, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenDefaultHighContrastEnabled

Définir l'état par défaut du mode Contraste élevé sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définissez cette règle sur "True" pour activer le mode Contraste élevé sur l'écran de connexion. Définissez-la sur "False" pour désactiver le mode Contraste élevé sur l'écran de connexion.

Si vous définissez cette règle, les utilisateurs peuvent temporairement activer ou désactiver le mode Contraste élevé. Lorsque l'écran de connexion s'actualise ou qu'il reste inactif pendant une minute, il revient à son état d'origine.

Si cette règle n'est pas définie, le mode Contraste élevé est désactivé sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment. Dans ce cas, il reste activé d'un utilisateur à l'autre.

Remarque : DeviceLoginScreenHighContrastEnabled remplace cette règle si l'ancienne est définie.

Haut de page

DeviceLoginScreenDefaultLargeCursorEnabled

Définir l'état par défaut du grand curseur sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définissez cette règle sur "True" pour activer le grand curseur sur l'écran de connexion. Définissez-la sur "False" pour désactiver le grand curseur sur l'écran de connexion.

Si vous définissez cette règle, les utilisateurs peuvent temporairement activer ou désactiver le grand curseur. Lorsque l'écran de connexion s'actualise ou qu'il reste inactif pendant une minute, il revient à son état d'origine.

Si cette règle n'est pas définie, le grand curseur est désactivé sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment. Dans ce cas, il reste activé d'un utilisateur à l'autre.

Remarque : DeviceLoginScreenLargeCursorEnabled remplace cette règle si l'ancienne est définie.

Haut de page

DeviceLoginScreenDefaultScreenMagnifierType

Activer la loupe plein écran sur l'écran de connexion
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si vous définissez cette règle sur "None", la loupe est désactivée sur l'écran de connexion.

Si vous définissez cette règle, les utilisateurs peuvent temporairement activer ou désactiver la loupe. Lorsque l'écran de connexion s'actualise ou qu'il reste inactif pendant une minute, il revient à son état d'origine.

Si vous ne définissez pas la règle, la loupe est désactivée sur l'écran de connexion. Toutefois, les utilisateurs peuvent l'activer à tout moment. Dans ce cas, son état reste activé d'un utilisateur à l'autre.

Valeurs correctes : • 0 = Désactivée • 1 = Activée • 2 = Loupe ancrée activée

Remarque : DeviceLoginScreenScreenMagnifierType remplace cette règle si l'ancienne est définie.

  • 0 = Loupe désactivée
  • 1 = Loupe plein écran activée
  • 2 = Loupe ancrée activée
Haut de page

DeviceLoginScreenDefaultSpokenFeedbackEnabled

Définir l'état par défaut des commentaires audio sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définissez cette règle sur "True" pour activer les commentaires audio sur l'écran de connexion. Définissez-la sur "False" pour désactiver les commentaires audio sur l'écran de connexion.

Si vous définissez cette règle, les utilisateurs peuvent temporairement activer ou désactiver les commentaires audio. Lorsque l'écran de connexion s'actualise ou qu'il reste inactif pendant une minute, il revient à son état d'origine.

Si cette règle n'est pas définie, les commentaires audio sont désactivés sur l'écran de connexion, mais les utilisateurs peuvent les activer à tout moment. Dans ce cas, ils restent activés d'un utilisateur à l'autre.

Remarque : DeviceLoginScreenSpokenFeedbackEnabled remplace cette règle si l'ancienne est définie.

Haut de page

DeviceLoginScreenDefaultVirtualKeyboardEnabled (Obsolète)

Définir l'état par défaut du clavier à l'écran sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle est obsolète (veuillez utiliser la règle DeviceLoginScreenVirtualKeyboardEnabled à la place).

Définissez cette règle sur "True" pour activer le clavier virtuel sur l'écran de connexion. Définissez-la sur "False" pour désactiver le clavier virtuel sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs peuvent temporairement activer ou désactiver le clavier virtuel. Lorsque l'écran de connexion s'actualise ou qu'il reste inactif pendant une minute, il revient à son état d'origine.

Si cette règle n'est pas configurée, le clavier virtuel est désactivé sur l'écran de connexion. Toutefois, les utilisateurs peuvent l'activer à tout moment. Dans ce cas, son état reste activé d'un utilisateur à l'autre.

Remarque : DeviceLoginScreenVirtualKeyboardEnabled remplace cette règle si l'ancienne est définie.

Haut de page

DeviceLoginScreenDictationEnabled

Activer la dictée sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de dictée sur l'écran de connexion.

Si cette règle est définie sur "True", la dictée est toujours activée sur l'écran de connexion.

Si elle est définie sur "False", la dictée est toujours désactivée sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, la dictée est initialement désactivée sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenHighContrastEnabled

Activer le contraste élevé sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de contraste élevé sur l'écran de connexion.

Si cette règle est définie sur "True", le contraste élevé est toujours activé sur l'écran de connexion.

Si cette règle est définie sur "False", le contraste élevé est toujours désactivé sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si cette règle n'est pas configurée, le contraste élevé est initialement désactivé sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenKeyboardFocusHighlightEnabled

Activer la fonctionnalité d'accessibilité de mise en surbrillance au clavier
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de mise en surbrillance au clavier sur l'écran de connexion.

Cette fonctionnalité permet de mettre en surbrillance l'objet sélectionné à l'aide du clavier.

Si cette règle est activée, la mise en surbrillance au clavier est toujours activée.

Si cette règle est désactivée, la mise en surbrillance au clavier est toujours désactivée.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si cette règle n'est pas configurée, la mise en surbrillance au clavier est initialement désactivée, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenLargeCursorEnabled

Activer le grand curseur sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de grand curseur sur l'écran de connexion.

Si cette règle est définie sur "True", le grand curseur est toujours activé sur l'écran de connexion.

Si cette règle est définie sur "False", le grand curseur est toujours désactivé sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, le grand curseur est initialement désactivé sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenMonoAudioEnabled

Activer l'audio mono sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité d'audio mono sur l'écran de connexion.

Celle-ci permet de changer le mode de l'appareil en remplaçant le mode stéréo (activé par défaut) par l'audio mono.

Si cette règle est définie sur "True", l'audio mono est toujours activé sur l'écran de connexion.

Si elle est définie sur "False", l'audio mono est toujours désactivé sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, l'audio mono est initialement désactivé sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenScreenMagnifierType

Définit le type de loupe sur l'écran de connexion
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie, elle contrôle le type de loupe activé.

Si elle est définie sur "Full-screen", la loupe est toujours activée en mode plein écran sur l'écran de connexion.

Si elle est définie sur "Docked", la loupe est toujours activée sous forme ancrée sur l'écran de connexion.

Si cette règle est définie sur "None", la loupe est toujours désactivée sur l'écran de connexion.

Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, la loupe est initialement désactivée sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment.

  • 0 = Loupe désactivée
  • 1 = Loupe plein écran activée
  • 2 = Loupe ancrée activée
Haut de page

DeviceLoginScreenSelectToSpeakEnabled

Activer Sélectionner pour écouter sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité Sélectionner pour écouter sur l'écran de connexion.

Si cette règle est définie sur "True", Sélectionner pour écouter est activé sur l'écran de connexion.

Si elle est définie sur "False", cette fonctionnalité est désactivée sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, Sélectionner pour écouter est initialement désactivé sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

DeviceLoginScreenShowOptionsInSystemTrayMenu

Permet d'afficher les options d'accessibilité dans le menu de la barre d'état système, sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Définissez cette règle sur "True" pour afficher les options d'accessibilité dans le menu de la barre d'état système. Si vous définissez cette règle sur "False", ces options ne s'affichent pas dans le menu.

Si vous définissez cette règle, les utilisateurs ne peuvent pas modifier la configuration. Si elle n'est pas définie, les options d'accessibilité ne s'affichent pas dans le menu, mais les utilisateurs peuvent activer l'affichage via la page "Paramètres".

Si vous activez les fonctionnalités d'accessibilité par d'autres moyens (par exemple, une combinaison de touches), les options d'accessibilité restent affichées dans le menu de la barre d'état système.

Haut de page

DeviceLoginScreenSpokenFeedbackEnabled

Activer les commentaires audio sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de commentaires audio sur l'écran de connexion.

Si cette règle est définie sur "True", les commentaires audio sont toujours activés sur l'écran de connexion.

Si cette règle est définie sur "False", les commentaires audio sont toujours désactivés sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si cette règle n'est pas configurée, les commentaires audio sont initialement désactivés sur l'écran de connexion, mais les utilisateurs peuvent les activer à tout moment.

Haut de page

DeviceLoginScreenStickyKeysEnabled

Activer les touches rémanentes sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de touches rémanentes sur l'écran de connexion.

Si cette règle est définie sur "True", les touches rémanentes sont toujours activées sur l'écran de connexion.

Si cette règle est définie sur "False", les touches rémanentes sont toujours désactivées sur l'écran de connexion.

Si vous configurez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si cette règle n'est pas configurée, les touches rémanentes sont initialement désactivées sur l'écran de connexion, mais les utilisateurs peuvent les activer à tout moment.

Haut de page

DeviceLoginScreenVirtualKeyboardEnabled

Activer le clavier virtuel d'accessibilité sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité du clavier virtuel sur l'écran de connexion.

Si cette règle est définie sur "True", le clavier virtuel d'accessibilité est toujours activé sur l'écran de connexion.

Si cette règle est définie sur "False", le clavier virtuel d'accessibilité est toujours désactivé sur l'écran de connexion.

Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, le clavier virtuel d'accessibilité est initialement désactivé sur l'écran de connexion, mais les utilisateurs peuvent l'activer à tout moment dans les paramètres d'accessibilité.

Cette règle n'a aucune incidence sur l'activation du clavier virtuel tactile. Par exemple, le clavier virtuel tactile s'affiche toujours sur une tablette, même si cette règle est définie sur "False".

Haut de page

DictationEnabled

Activer la fonctionnalité d'accessibilité de dictée
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer la fonctionnalité d'accessibilité de dictée.

Si cette règle est activée, la dictée est toujours activée.

Si cette règle est désactivée, la dictée est toujours désactivée.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas définie, la dictée est désactivée au départ, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

EnhancedNetworkVoicesInSelectToSpeakAllowed

Autoriser la synthèse vocale améliorée via le réseau pour Sélectionner pour écouter
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Autoriser la synthèse vocale améliorée via le réseau pour la fonctionnalité d'accessibilité Sélectionner pour écouter. Le texte à lire sera alors envoyé aux serveurs Google pour être synthétisé en discours naturel.

Si cette règle est définie sur "False", la fonctionnalité de synthèse vocale améliorée via le réseau pour Sélectionner pour écouter est toujours désactivée.

Si cette règle est définie sur "True" ou si elle n'est pas définie, la fonctionnalité de synthèse vocale améliorée via le réseau pour Sélectionner pour écouter peut être activée ou désactivée par l'utilisateur.

Haut de page

FloatingAccessibilityMenuEnabled

Permet d'activer le menu d'accessibilité flottant
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

En mode Kiosque, cette règle permet de déterminer si le menu d'accessibilité flottant est affiché.

Si cette règle est activée, le menu d'accessibilité flottant sera toujours affiché.

Si elle est désactivée ou n'est pas définie, le menu d'accessibilité flottant ne sera jamais affiché.

Haut de page

HighContrastEnabled

Activer le mode Contraste élevé
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définissez cette règle sur "True" pour maintenir le mode Contraste élevé activé. Définissez cette règle sur "False" pour le maintenir désactivé.

Si vous définissez cette règle, les utilisateurs ne peuvent pas modifier la configuration. Si cette règle n'est pas définie, le mode Contraste élevé est désactivé, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

KeyboardDefaultToFunctionKeys

Les touches multimédias sont par défaut des touches de fonction
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 35
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous définissez cette règle sur "True", les touches de la première rangée du clavier deviennent des touches de fonction. Le comportement d'origine des touches multimédias est rétabli en appuyant sur la touche de recherche.

Si cette règle est définie sur "False" ou n'est pas configurée, les touches sont des touches multimédias par défaut. Elles deviennent des touches de fonction lorsque la touche de recherche est maintenue enfoncée.

Haut de page

KeyboardFocusHighlightEnabled

Activer la fonctionnalité d'accessibilité de mise en surbrillance au clavier
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité d'accessibilité de mise en surbrillance au clavier.

Cette fonctionnalité permet de mettre en surbrillance l'objet sélectionné à l'aide du clavier.

Si cette règle est activée, la mise en surbrillance au clavier est toujours activée.

Si cette règle est désactivée, la mise en surbrillance au clavier est toujours désactivée.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas définie, la mise en surbrillance au clavier est désactivée au départ, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

LargeCursorEnabled

Activer le grand curseur
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définissez cette règle sur "True" pour maintenir le grand curseur activé. Définissez cette règle sur "False" pour le maintenir désactivé.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier. Si elle n'est pas définie, le grand curseur est désactivé par défaut, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

MonoAudioEnabled

Activer la fonctionnalité d'accessibilité d'audio mono
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité d'accessibilité d'audio mono.

Cette fonctionnalité permet d'activer une sortie audio stéréo incluant plusieurs canaux de gauche et de droite, permettant à différents sons de sortir dans chaque oreille.

Si cette règle est activée, l'audio mono est toujours activé.

Si cette règle est désactivée, l'audio mono est toujours désactivé.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas définie, l'audio mono est désactivé au départ, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

ScreenMagnifierType

Définir le type de loupe
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définissez cette règle sur "None" pour désactiver la loupe.

Si vous définissez cette règle, les utilisateurs ne peuvent pas modifier la configuration. Si vous ne la définissez pas, la loupe est désactivée par défaut, mais les utilisateurs peuvent l'activer à tout moment.

  • 0 = Loupe désactivée
  • 1 = Loupe plein écran activée
  • 2 = Loupe ancrée activée
Haut de page

SelectToSpeakEnabled

Activer Sélectionner pour écouter
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 77
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité Sélectionner pour écouter.

Si cette règle est définie sur "True", Sélectionner pour écouter est toujours activé.

Si cette règle est définie sur "False", Sélectionner pour écouter reste désactivé.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas définie, Sélectionner pour écouter est initialement désactivé, mais les utilisateurs peuvent l'activer à tout moment.

Haut de page

ShowAccessibilityOptionsInSystemTrayMenu

Afficher les options d'accessibilité dans le menu de la barre système
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 27
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définissez cette règle sur "True" pour afficher les options d'accessibilité dans le menu de la barre d'état système. Si vous définissez cette règle sur "False", ces options ne s'affichent pas dans le menu.

Si vous définissez cette règle, les utilisateurs ne peuvent pas modifier la configuration. Si elle n'est pas définie, les options d'accessibilité ne s'affichent pas dans le menu, mais les utilisateurs peuvent activer l'affichage via la page "Paramètres".

Si vous activez les fonctionnalités d'accessibilité par d'autres moyens (par exemple, une combinaison de touches), les options d'accessibilité restent affichées dans le menu de la barre d'état système.

Haut de page

SpokenFeedbackEnabled

Activer les commentaires audio
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définissez la règle sur "True" pour maintenir les commentaires audio activés. Définissez la règle sur "False" pour les maintenir désactivés.

Si vous définissez cette règle, les utilisateurs ne peuvent pas modifier la configuration. Si elle n'est pas définie, les commentaires audio sont désactivés par défaut, mais les utilisateurs peuvent les activer à tout moment.

Haut de page

StickyKeysEnabled

Activer les touches rémanentes
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 76
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définissez cette règle sur "True" pour maintenir les touches rémanentes activées. Définissez cette règle sur "False" pour les maintenir désactivées.

Si vous définissez cette règle, les utilisateurs ne peuvent pas modifier la configuration. Si cette règle n'est pas définie, les touches rémanentes sont désactivées par défaut, mais les utilisateurs peuvent les activer à tout moment.

Haut de page

UiAutomationProviderEnabled

Activer le fournisseur de framework d'accessibilité UI Automation du navigateur sous Windows
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UiAutomationProviderEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\UiAutomationProviderEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Active le fournisseur de framework d'accessibilité UI Automation dans Google Chrome pour en permettre l'utilisation par les outils d'accessibilité.

Cette règle est disponible dans Google Chrome pendant une période de transition d'un an afin de permettre aux administrateurs d'entreprise de contrôler le déploiement du fournisseur de framework d'accessibilité UI Automation du navigateur. Les outils d'accessibilité et autres qui utilisent le framework d'accessibilité UI Automation pour interagir avec le navigateur peuvent nécessiter des mises à jour pour fonctionner correctement avec le fournisseur UI Automation du navigateur. Les administrateurs peuvent utiliser cette règle pour désactiver temporairement le fournisseur UI Automation du navigateur (et rétablir ainsi l'ancien comportement) pendant qu'ils travaillent avec les fournisseurs pour proposer des mises à jour aux outils concernés.

Si cette règle est définie sur "False", Google Chrome n'active que son fournisseur Microsoft Active Accessibility. Les outils d'accessibilité et autres qui utilisent le nouveau framework d'accessibilité UI Automation pour interagir avec le navigateur communiqueront avec lui par l'intermédiaire d'un shim de compatibilité dans Microsoft® Windows®.

Si cette règle est définie sur "True", Google Chrome active son fournisseur UI Automation en plus de son fournisseur Microsoft Active Accessibility. Les outils d'accessibilité et autres qui utilisent le nouveau framework d'accessibilité UI Automation pour interagir avec le navigateur communiqueront directement avec lui.

Si cette règle n'est pas configurée, le framework des variantes dans Google Chrome est utilisé pour activer ou désactiver le fournisseur.

Cette règle ne sera plus disponible à partir de Google Chrome 136.

Exemple de valeur :
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Haut de page

VirtualKeyboardEnabled

Activer le clavier virtuel d'accessibilité
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 34
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer la fonctionnalité d'accessibilité de clavier virtuel.

Si cette règle est définie sur "True", le clavier virtuel d'accessibilité est toujours activé.

Si cette règle est définie sur "False", le clavier virtuel d'accessibilité est toujours désactivé.

Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas configurée, le clavier virtuel d'accessibilité est initialement désactivé, mais les utilisateurs peuvent l'activer à tout moment dans les paramètres d'accessibilité.

Cette règle n'a aucune incidence sur l'activation du clavier virtuel tactile. Par exemple, le clavier virtuel tactile s'affiche toujours sur une tablette, même si cette règle est définie sur "False". Utilisez la règle TouchVirtualKeyboardEnabled pour contrôler le comportement du clavier virtuel tactile.

Haut de page

VirtualKeyboardFeatures

Permet d'activer ou de désactiver les différentes fonctionnalités du clavier à l'écran
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer ou de désactiver les différentes fonctionnalités du clavier à l'écran. Cette règle s'applique uniquement si la règle "VirtualKeyboardEnabled" est activée.

Si une fonctionnalité de cette règle est définie sur "True", elle sera activée pour le clavier à l'écran.

Si une fonctionnalité de cette règle est définie sur "False" ou n'est pas définie, elle sera désactivée pour le clavier à l'écran.

Remarque : Cette règle est uniquement compatible avec le mode Kiosque PWA.

Schéma :
{ "properties": { "auto_complete_enabled": { "description": "Flag bool\u00e9en sp\u00e9cifiant si la saisie semi-automatique est disponible ou non avec le clavier \u00e0 l'\u00e9cran.", "type": "boolean" }, "auto_correct_enabled": { "description": "Flag bool\u00e9en sp\u00e9cifiant si la correction automatique est disponible ou non avec le clavier \u00e0 l'\u00e9cran.", "type": "boolean" }, "handwriting_enabled": { "description": "Flag bool\u00e9en sp\u00e9cifiant si une entr\u00e9e via la reconnaissance de l'\u00e9criture manuscrite est disponible ou non avec le clavier \u00e0 l'\u00e9cran.", "type": "boolean" }, "spell_check_enabled": { "description": "Flag bool\u00e9en sp\u00e9cifiant si le correcteur orthographique est disponible ou non avec le clavier \u00e0 l'\u00e9cran.", "type": "boolean" }, "voice_input_enabled": { "description": "Flag bool\u00e9en sp\u00e9cifiant si la saisie vocale est disponible ou non avec le clavier \u00e0 l'\u00e9cran.", "type": "boolean" } }, "type": "object" }
Haut de page

Paramètres de connexion

Contrôle le comportement de l'écran de connexion, où les internautes se connectent à leur compte. Les paramètres incluent qui peut se connecter, quels types de comptes sont autorisés, quelles méthodes d'authentification doivent être utilisées, ainsi que l'accessibilité générale, le mode de saisie et les paramètres régionaux.
Haut de page

BoundSessionCredentialsEnabled

Associer des identifiants Google à un appareil
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BoundSessionCredentialsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\BoundSessionCredentialsEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 124
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Non, Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Contrôle l'état de la fonctionnalité Device Bound Session Credentials.

Device Bound Session Credentials protège les cookies d'authentification Google contre le vol de cookies en fournissant régulièrement aux serveurs de Google une preuve cryptographique de la possession de l'appareil.

Si cette règle est définie sur "False", la fonctionnalité Device Bound Session Credentials est désactivée.

Si cette règle est définie sur "True", la fonctionnalité Device Bound Session Credentials est activée.

Si cette règle n'est pas configurée, Google Chrome applique le processus de déploiement par défaut de la fonctionnalité Device Bound Session Credentials, ce qui signifie que la fonctionnalité sera progressivement déployée auprès d'un nombre croissant d'utilisateurs.

Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Haut de page

DeviceAllowNewUsers

Autoriser la création de comptes utilisateur
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine si Google ChromeOS autorise la création de comptes utilisateur.

Si cette règle est définie sur "False", seuls les utilisateurs présents dans DeviceUserAllowlist peuvent se connecter.

Si elle est définie sur "True" ou si elle n'est pas configurée, tous les utilisateurs peuvent se connecter.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle permet de déterminer si les nouveaux utilisateurs peuvent être ajoutés à Google ChromeOS. Elle n'empêche pas les utilisateurs de se connecter à un autre compte Google sur un appareil Android. Pour ce faire, configurez la règle accountTypesWithManagementDisabled propre à Android via ArcPolicy.

Haut de page

DeviceAuthenticationFlowAutoReloadInterval

Actualiser automatiquement le flux d'authentification sur ChromeOS
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 129
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définit l'intervalle de temps (en minutes) pour actualiser automatiquement le flux d'authentification de l'utilisateur sur son appareil Google ChromeOS. Cette règle permet de gérer l'expiration de certains services utilisés dans les flux d'authentification lorsque l'appareil est inactif pendant un certain temps.

Si cette règle n'est pas configurée ou qu'elle est définie sur zéro, le flux d'authentification n'est jamais actualisé.

Lorsque cette règle est définie sur une valeur positive, le flux d'authentification est automatiquement actualisé selon l'intervalle défini.

L'intervalle d'actualisation maximal possible est d'une semaine (10 080 minutes).

Cette règle concerne à la fois les flux d'authentification à la connexion et sur l'écran de verrouillage.

Restrictions :
  • Plage minimale :0
  • Plage maximale :10080
Haut de page

DeviceAutofillSAMLUsername

Saisir automatiquement le nom d'utilisateur sur la page de l'IdP SAML
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 107
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique un nom de paramètre d'URL qui sera utilisé sur la page de connexion de l'IdP SAML pour renseigner automatiquement le champ du nom d'utilisateur.

L'adresse e-mail de l'utilisateur associée au profil Google ChromeOS sera utilisée comme valeur du paramètre d'URL. Ce paramètre doit donc être désactivé si les utilisateurs doivent utiliser des adresses e-mail différentes avec l'IdP SAML.

Si ce paramètre n'est pas défini, les utilisateurs devront saisir manuellement leur nom d'utilisateur sur la page de connexion de l'IdP SAML.

Cette règle affecte l'authentification en ligne sur les écrans de connexion et de verrouillage.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android.

Haut de page

DeviceEphemeralUsersEnabled

Effacer les données utilisateur à la déconnexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine si Google ChromeOS conserve ou non les données locales des comptes après la déconnexion. Si cette règle est définie sur "True", Google ChromeOS ne conserve aucune donnée de compte persistant, et toutes les données de la session utilisateur sont supprimées après la déconnexion. Si cette règle est définie sur "False" ou n'est pas configurée, l'appareil conserve les données utilisateur locales (chiffrées).

Remarque : Depuis M114, certaines applis kiosque sont autorisées à ignorer le comportement de cette règle pour leur appli dans des cas d'utilisation particuliers, tels que des évaluations scolaires.

Haut de page

DeviceFamilyLinkAccountsAllowed

Autoriser l'ajout de comptes Family Link à l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de spécifier si Google ChromeOS autorise ou non l'ajout de nouveaux comptes utilisateur Family Link sur l'appareil. Cette règle n'est utile que si elle combinée avec la règle DeviceUserAllowlist. Elle autorise les comptes Family Link en plus de ceux figurant dans la liste d'autorisation. Elle n'a pas d'incidence sur le comportement des autres règles de connexion. Elle n'aura surtout aucun effet dans les cas suivants : - Si la règle DeviceAllowNewUsers n'autorise pas l'ajout de nouveaux utilisateurs à l'appareil - Si la règle DeviceUserAllowlist autorise l'ajout de tous les utilisateurs

Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, aucune règle supplémentaire n'est appliquée aux comptes Family Link. Si cette règle est définie sur "True", les nouveaux comptes utilisateur Family Link sont autorisés en plus de ceux que la règle DeviceUserAllowlist accepte.

Haut de page

DeviceGuestModeEnabled

Activer le mode invité
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur "true" ou si elle n'est pas configurée, Google ChromeOS autorise les connexions en mode invité. Les connexions en mode invité correspondent à des sessions utilisateur anonymes et ne nécessitent pas de mot de passe.

Si cette règle est définie sur "false", Google ChromeOS n'autorise pas les sessions en mode invité.

Haut de page

DeviceLoginScreenAutoSelectCertificateForUrls

Sélectionner automatiquement des certificats client pour ces sites sur l'écran de connexion
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Vous permet de spécifier une liste de formats d'URL indiquant les sites pour lesquels un certificat client est sélectionné automatiquement sur l'écran de connexion (dans le cadre où se trouve le flux SAML), si le site en demande un. Par exemple, vous pouvez configurer un certificat applicable à l'intégralité de l'appareil afin de le présenter au fournisseur d'identité SAML.

Cette valeur doit être un ensemble de dictionnaires convertis en chaînes JSON, chacun d'entre eux se présentant sous la forme { "pattern": "$URL_PATTERN", "filter" : $FILTER }, où $URL_PATTERN correspond à un schéma de paramètre de contenu. Le filtre $FILTER limite les certificats client parmi lesquels le navigateur effectue une sélection automatique. Indépendamment du filtre, seuls les certificats correspondant à la demande de certificat du serveur sont sélectionnés.

Exemples pour l'utilisation de la section $FILTER :

* Lorsque le filtre $FILTER est défini sur { "ISSUER": { "CN": "$ISSUER_CN" } }, seuls les certificats client émis par un certificat dont la valeur CommonName est $ISSUER_CN sont sélectionnés.

* Lorsque le filtre $FILTER contient à la fois une section "ISSUER" et une section "SUBJECT", le certificat client doit satisfaire les deux conditions pour être sélectionné.

* Lorsque le filtre $FILTER contient une section "SUBJECT" avec la valeur "O", le certificat doit contenir au moins une organisation correspondant à la valeur spécifiée pour être sélectionné.

* Lorsque le filtre $FILTER contient une section "SUBJECT" avec la valeur "OU", le certificat doit contenir au moins une unité organisationnelle correspondant à la valeur spécifiée pour être sélectionné.

* Lorsque le filtre $FILTER est défini sur {}, la sélection de certificats client ne fait pas l'objet de restrictions supplémentaires. Notez que les filtres fournis par le serveur Web restent appliqués.

Si cette règle n'est pas définie, la sélection automatique n'est effectuée pour aucun site.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter cette page : https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Schéma :
{ "items": { "properties": { "filter": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }
Haut de page

DeviceLoginScreenDomainAutoComplete

Activer la saisie automatique du nom de domaine lors de la connexion de l'utilisateur
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 44
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur une chaîne vide ou n'est pas configurée, Google ChromeOS n'affiche pas d'option de saisie semi-automatique lors de la procédure de connexion de l'utilisateur. Si cette règle est définie sur une chaîne représentant un nom de domaine, Google ChromeOS affiche une option de saisie semi-automatique lors de la procédure de connexion. Ceci permettra à l'utilisateur de ne saisir que son nom d'utilisateur sans préciser l'extension du nom de domaine. L'utilisateur est autorisé à écraser cette extension du nom de domaine. Si la valeur de la règle n'est pas un domaine valide, la règle n'est pas appliquée.

Haut de page

DeviceLoginScreenExtensions

Configurer la liste des applications et des extensions installées sur l'écran de connexion
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit la liste des applications et extensions qui sont installées silencieusement sur l'écran de connexion, sans aucune intervention de l'utilisateur, et que celui-ci ne peut pas désinstaller ni désactiver.

Les autorisations demandées par les applications ou les extensions sont accordées implicitement, sans intervention de l'utilisateur, y compris n'importe quelle autre autorisation demandée par les futures versions de l'application ou de l'extension. Google Chrome limite le jeu d'autorisations que les extensions peuvent demander.

Notez que, pour des raisons de sécurité et de confidentialité, seules les applications et les extensions figurant sur la liste autorisée incorporée à Google Chrome peuvent être installées. Les autres éléments sont ignorés.

Si une application ou une extension installée d'office est supprimée de la liste, elle est désinstallée automatiquement par Google Chrome.

Chaque élément de la règle correspond à une chaîne constituée d'un ID d'extension et éventuellement d'une URL de mise à jour séparés par un point-virgule (;). L'ID d'extension est la chaîne de 32 lettres qui se trouve, par exemple, dans chrome://extensions en mode développeur. Lorsqu'elle est indiquée, l'URL de mise à jour doit renvoyer à un fichier manifeste au format XML, comme décrit sur la page https://developer.chrome.com/extensions/autoupdate. Par défaut, l'URL de mise à jour du Chrome Web Store est utilisée (il s'agit actuellement de "https://clients2.google.com/service/update2/crx"). Sachez que l'URL de mise à jour spécifiée dans cette règle n'est utilisée que pour l'installation initiale. Toute mise à jour ultérieure de l'extension est effectuée avec l'URL indiquée dans le fichier manifeste de l'extension.

Par exemple, khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx installe l'application Smart Card Connector à partir de l'URL de mise à jour standard du Chrome Web Store. Pour en savoir plus sur l'hébergement des extensions, consultez la page https://developer.chrome.com/extensions/hosting.

Haut de page

DeviceLoginScreenInputMethods

Dispositions de clavier de l'écran de connexion de l'appareil
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 58
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine les dispositions de clavier autorisées sur l'écran de connexion Google ChromeOS.

Si cette règle est définie sur une liste d'identifiants de modes de saisie, les modes de saisie indiqués sont disponibles sur l'écran de connexion. Le premier mode de saisie proposé est présélectionné. Lorsqu'un profil utilisateur est actif sur l'écran de connexion, le dernier mode de saisie utilisé par l'utilisateur est disponible en plus des modes de saisie fournis par cette règle. Si cette règle n'est pas définie, les modes de saisie sur l'écran de connexion sont dérivés des paramètres régionaux dans lesquels cet écran est affiché. Les valeurs qui ne constituent pas des identifiants de modes de saisie valides sont ignorées.

Haut de page

DeviceLoginScreenLocales

Paramètres régionaux de l'écran de connexion de l'appareil
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 58
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Détermine les paramètres régionaux qui sont appliqués sur l'écran de connexion Google ChromeOS.

Si cette règle est définie, l'écran de connexion est toujours affiché dans les paramètres régionaux indiqués par la première valeur de cette règle (cette dernière est définie en tant que liste pour la compatibilité ascendante). Si cette règle n'est pas définie, ou si elle est définie sur une liste vide, l'écran de connexion est affiché dans les paramètres régionaux de la dernière session de l'utilisateur. Si cette règle est définie sur une valeur qui ne constitue pas des paramètres régionaux valides, l'écran de connexion est affiché dans des paramètres régionaux de remplacement (actuellement "en-US").

Haut de page

DeviceLoginScreenPromptOnMultipleMatchingCertificates

Demander lorsque plusieurs certificats correspondent sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 96
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine si l'utilisateur est invité ou non à sélectionner un certificat client sur l'écran de connexion (dans le cadre où se trouve le flux SAML) quand la règle DeviceLoginScreenAutoSelectCertificateForUrls établit une correspondance avec plus d'un certificat. Si cette règle est activée, l'utilisateur est invité à sélectionner le certificat client chaque fois que la règle de sélection automatique établit une correspondance avec plusieurs certificats. Si cette règle est désactivée ou n'est pas configurée, l'utilisateur n'est jamais invité à sélectionner de certificat client sur l'écran de connexion. Remarque : Cette règle est généralement déconseillée, car elle peut exposer l'utilisateur à des risques en termes de confidentialité (si des certificats basés sur le TPM à l'échelle de l'appareil sont utilisés), en plus de nuire à l'expérience utilisateur.

Haut de page

DeviceLoginScreenSystemInfoEnforced

Forcer l'écran de connexion à afficher ou à masquer les informations système.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indiquer si les informations système (par exemple, la version de Chrome OS ou le numéro de série de l'appareil) sont toujours affichées (ou masquées) sur l'écran de connexion.

Si la règle est définie sur "True", l'affichage des informations système est forcé. Si elle est définie sur "False", le masquage des informations système est forcé. Si la règle n'est pas configurée, le comportement par défaut (c'est-à-dire l'affichage des informations pour Canary/version en développement) s'applique. Les utilisateurs peuvent activer/désactiver la visibilité en effectuant des opérations spécifiques (par exemple, Alt+V).

Haut de page

DeviceRunAutomaticCleanupOnLogin

Contrôler le nettoyage automatique lors de la connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 99
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True", le nettoyage automatique est lancé lors de la connexion pour vérifier que l'espace disque disponible est suffisant. Le nettoyage n'a lieu que lorsqu'il est strictement nécessaire, mais il a un impact sur le délai de connexion. Si la règle est définie sur "False" (valeur par défaut), le délai de connexion n'est pas affecté.

Haut de page

DeviceSecondFactorAuthentication

Mode d'authentification à deux facteurs intégré
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 61
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Indique comment le matériel sécurisé intégré peut être utilisé pour l'authentification à deux facteurs, s'il est compatible avec cette fonctionnalité. Le bouton Marche/Arrêt de l'appareil est utilisé pour détecter la présence de l'utilisateur.

Si vous sélectionnez "Désactivé" ou si vous ne définissez pas cette règle, aucun deuxième facteur n'est fourni.

Si vous sélectionnez "U2F", le deuxième facteur intégré se comporte conformément à la norme FIDO U2F.

Si vous sélectionnez "U2F_EXTENDED", le deuxième facteur intégré fournit les fonctionnalités U2F ainsi que certaines extensions pour chaque attestation.

  • 1 = Deuxième facteur désactivé
  • 2 = U2F (Deuxième facteur universel)
  • 3 = U2F plus extensions pour chaque attestation
Haut de page

DeviceShowNumericKeyboardForPassword

Afficher le clavier numérique pour la saisie du mot de passe
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définissez cette règle sur "True" pour afficher le clavier numérique par défaut lors de la saisie du mot de passe sur l'écran de connexion. Les utilisateurs pourront toujours revenir au clavier normal.

Si vous définissez cette règle, les utilisateurs ne peuvent pas modifier la configuration. Si vous ne la définissez pas ou si vous la définissez sur "False", elle est sans effet.

Haut de page

DeviceShowUserNamesOnSignin

Afficher les noms d'utilisateur sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur True ou si elle n'est pas configurée, Google ChromeOS affiche les utilisateurs existants sur l'écran de connexion et permet d'en choisir un.

Si cette règle est définie sur False, Google ChromeOS n'affiche pas les utilisateurs existants sur l'écran de connexion. L'écran de connexion habituel (demandant l'e-mail et le mot de passe ou le numéro de téléphone de l'utilisateur) ou l'écran interstitiel SAML (si autorisé via la règle LoginAuthenticationBehavior) s'affiche, à moins qu'une session gérée ne soit configurée. Lorsqu'une session gérée est configurée, seuls les comptes de la session gérée s'affichent, et permettent d'en choisir un.

Cette règle ne change en rien le stockage ou la suppression des informations sur l'utilisateur par l'appareil.

Haut de page

DeviceTransferSAMLCookies

Transférer des cookies de fournisseurs d'identité SAML lors de la connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 38
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Spécifie si des cookies d'authentification définis par un fournisseur d'identité SAML lors de la connexion doivent être transférés au profil de l'utilisateur.

Quand un utilisateur utilise un fournisseur d'authentification SAML lors de la connexion, les cookies définis par le fournisseur d'authentification sont d'abord stockés dans un profil temporaire. Ces cookies peuvent être transférés au profil de l'utilisateur pour confirmer l'état de l'authentification.

Si cette règle est définie sur "True", les cookies définis par le fournisseur d'identité sont transférés vers le profil de l'utilisateur à chaque utilisation du fournisseur d'identité SAML lors d'une connexion.

Si cette règle est définie sur "False", ou si elle n'est pas configurée, les cookies définis par le fournisseur d'identité ne sont transférés vers le profil de l'utilisateur lors de sa première connexion que sur un appareil.

Cette règle ne concerne que les utilisateurs dont le domaine correspond au domaine d'inscription de l'appareil. Pour tous les autres utilisateurs, les cookies définis par le fournisseur d'identification ne sont transférés au profil de l'utilisateur lors de sa première connexion que sur l'appareil.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Les applications Android n'ont pas accès aux cookies transférés vers le profil de l'utilisateur.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : SAML
Haut de page

DeviceUserAllowlist

Liste des utilisateurs autorisés à se connecter
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit la liste des utilisateurs autorisés à se connecter à l'appareil. Les entrées se présentent sous la forme suivante : user@domain (madmax@managedchrome.com, par exemple). Pour autoriser des utilisateurs arbitraires sur un domaine, utilisez les entrées sous la forme suivante : *@domain.

Si cette règle n'est pas configurée, aucune restriction ne s'applique quant aux utilisateurs autorisés à se connecter. Notez que la création d'utilisateurs nécessite toujours de configurer correctement la règle DeviceAllowNewUsers. Si la règle DeviceFamilyLinkAccountsAllowed est activée, les utilisateurs de Family Link sont autorisés (en plus des comptes définis dans cette règle).

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle permet de contrôler les utilisateurs autorisés à démarrer une session Google ChromeOS. Elle n'empêche pas les utilisateurs de se connecter à un autre compte Google sur un appareil Android. Pour ce faire, configurez la règle accountTypesWithManagementDisabled propre à Android via ArcPolicy.

Haut de page

DeviceWallpaperImage

Image de fond d'écran de l'appareil
Type de données :
External data reference
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 61
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Configurez le fond d'écran de l'appareil à afficher sur la page de connexion avant qu'un utilisateur ne se connecte à l'appareil. Pour configurer cette règle, vous devez indiquer l'URL depuis laquelle l'appareil Chrome OS peut télécharger l'image de fond d'écran et un hachage chiffré utilisé pour vérifier l'intégrité du téléchargement. L'image doit être au format JPEG, et sa taille ne doit pas dépasser 16 Mo. L'URL doit être accessible sans authentification. L'image de fond d'écran est téléchargée et mise en cache. Elle sera de nouveau téléchargée à chaque modification de l'URL ou du hachage.

Si la règle relative au fond d'écran est configurée, l'appareil Chrome OS téléchargera et utilisera l'image de fond d'écran sur l'écran de connexion si aucun utilisateur ne s'est encore connecté à l'appareil. Lorsque l'utilisateur se connecte, la règle relative au fond d'écran pour cet utilisateur est activée.

Si la règle relative au fond d'écran n'est pas définie pour l'appareil, la règle correspondante pour l'utilisateur détermine l'élément à afficher (si cette règle est définie).

Schéma :
{ "properties": { "hash": { "description": "Hachage SHA-256 du fond d'\u00e9cran.", "type": "string" }, "url": { "description": "URL depuis laquelle l'image de fond d'\u00e9cran peut \u00eatre t\u00e9l\u00e9charg\u00e9e.", "type": "string" } }, "type": "object" }
Haut de page

LoginAuthenticationBehavior

Configurer le mode d'authentification lors de la connexion
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 51
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est configurée, l'authentification s'effectue de l'une des deux façons suivantes, selon la valeur du paramètre :

Si la valeur est GAIA, la connexion s'effectue suivant le flux d'authentification GAIA normal.

Si la valeur est SAML_INTERSTITIAL, la connexion redirigera automatiquement vers l'IdP SAML par défaut. L'utilisateur peut toujours revenir au flux de connexion GAIA normal.

Remarque : L'écran de confirmation supplémentaire de l'utilisateur, affiché sur Google Chrome jusqu'à la version 99, ne s'affiche plus. Si l'IdP SAML n'est pas configuré et que cette règle est définie sur SAML_INTERSTITIAL, la redirection échoue et renvoie l'erreur 400.

  • 0 = Authentification via le flux GAIA par défaut
  • 1 = Rediriger vers l'IdP SAML par défaut (pour les versions antérieures à Google Chrome 99, la confirmation de l'utilisateur est requise)
Haut de page

LoginVideoCaptureAllowedUrls

URL autorisées à accéder aux appareils de capture vidéo sur les pages de connexion SAML
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Les formats de cette liste seront mis en correspondance avec la source de sécurité de l'URL à l'origine de la demande. En cas de correspondance, l'accès aux appareils de capture vidéo est autorisé sur les pages de connexion SAML. Si aucune correspondance n'est détectée, l'accès est automatiquement refusé. Les formats contenant des caractères génériques ne sont pas autorisés.

Haut de page

ProfileSeparationDomainExceptionList

Liste d'autorisation des domaines secondaires de séparation des profils d'entreprise
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\ProfileSeparationDomainExceptionList
Nom de préférence Mac/Linux :
ProfileSeparationDomainExceptionList
Compatible avec :
  • Google Chrome (Linux) depuis la version 119
  • Google Chrome (Mac) depuis la version 119
  • Google Chrome (Windows) depuis la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle n'est pas configurée, aucune connexion à un compte n'est requise pour créer un profil distinct.

Si cette règle est configurée, aucune connexion à un compte à partir des domaines listés n'est requise pour créer un profil distinct.

Cette règle peut être définie sur une chaîne vide afin qu'une connexion à un compte soit toujours requise pour créer un profil distinct.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\1 = "domain.com" Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\2 = "otherdomain.com"
Android/Linux:
[ "domain.com", "otherdomain.com" ]
Mac:
<array> <string>domain.com</string> <string>otherdomain.com</string> </array>
Windows (Intune):
<enabled/>
<data id="ProfileSeparationDomainExceptionListDesc" value="1&#xF000;domain.com&#xF000;2&#xF000;otherdomain.com"/>
Haut de page

RecoveryFactorBehavior

Récupération de compte
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 112
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Oui, Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Indique si le service de récupération de compte est activé pour vos utilisateurs sur les appareils Google ChromeOS.

Lorsque cette règle est activée, la récupération des données utilisateur est activée. Si elle est désactivée ou si elle n'est pas configurée, la récupération des données utilisateur n'est pas activée. Configurer cette règle sur le niveau recommandé autorise les utilisateurs à activer ou désactiver la récupération de compte depuis la page des paramètres. Sur le niveau obligatoire, les utilisateurs ne peuvent pas modifier le paramètre de récupération de compte.

Lorsque la valeur de cette règle est modifiée, les changements prennent effet lors de la prochaine connexion à l'appareil Google ChromeOS, une fois la nouvelle valeur récupérée.

Remarque : Ce paramètre s'applique uniquement aux nouveaux comptes ajoutés sur les appareils Google ChromeOS.

Haut de page

Paramètres de gestion de Microsoft® Active Directory®

Contrôle les paramètres propres aux appareils Google ChromeOS gérés par Microsoft® Active Directory®.
Haut de page

CloudAPAuthEnabled

Autoriser la connexion automatique aux fournisseurs d'identité cloud Microsoft®
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudAPAuthEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ActiveDirectoryManagement\CloudAPAuthEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure la connexion automatique des utilisateurs pour les comptes reposant sur un fournisseur d'identité cloud Microsoft®.

Si cette règle est définie sur 1 (Enabled), les utilisateurs qui se connectent à leur ordinateur avec un compte associé à un fournisseur d'identité cloud Microsoft® (par exemple, Microsoft® Azure® Active Directory® ou le fournisseur d'identité du compte Microsoft® personnel), ou qui ont ajouté un compte professionnel ou scolaire à Microsoft® Windows®, peuvent être connectés automatiquement aux propriétés Web avec cette identité. Les informations concernant l'appareil et le compte de l'utilisateur sont transmises au fournisseur d'identité cloud de l'utilisateur pour chaque événement d'authentification.

Si cette règle est définie sur 0 (Disabled) ou n'est pas configurée, la connexion automatique décrite ci-dessus est désactivée.

Cette fonctionnalité est disponible à partir de Microsoft® Windows® 10.

Remarque : Cette règle ne s'applique ni à la navigation privée ni au mode Invité.

  • 0 = Désactiver l'authentification cloud Microsoft®
  • 1 = Activer l'authentification cloud Microsoft®
Exemple de valeur :
0x00000001 (Windows)
Windows (Intune):
<enabled/>
<data id="CloudAPAuthEnabled" value="1"/>
Haut de page

Paramètres de gestion de l'identité des utilisateurs GAIA

Permet de contrôler les paramètres des utilisateurs authentifiés via GAIA sans SAML.
Haut de page

GaiaOfflineSigninTimeLimitDays

Limiter la durée pendant laquelle un utilisateur authentifié via GAIA sans SAML peut se connecter hors connexion
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 90
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lors de la connexion, l'authentification dans Google ChromeOS peut être effectuée sur un serveur (en ligne) ou à l'aide d'un mot de passe en cache (hors connexion).

Lorsque la valeur de cette règle est définie sur -1, cela signifie que l'authentification en ligne ne sera pas appliquée. L'utilisateur pourra ainsi utiliser l'authentification hors connexion jusqu'à ce qu'un motif différent indique le contraire. Si cette règle est définie sur 0, cela signifie qu'une connexion en ligne sera toujours demandée. Toute autre valeur définie pour cette règle indique le délai écoulé depuis la dernière authentification en ligne au terme duquel l'utilisateur devra à nouveau s'identifier en ligne lors de sa prochaine connexion.

Si cette règle n'est pas définie, Google ChromeOS utilisera le mode hors connexion.

Cette règle ne concerne que les utilisateurs authentifiés via GAIA sans SAML.

La valeur de cette règle doit être indiquée en jours.

Restrictions :
  • Plage minimale :-1
  • Plage maximale :365
Haut de page

Paramètres de gestion de l'identité des utilisateurs authentifiés via SAML

Contrôle les paramètres des utilisateurs authentifiés via SAML avec un IdP externe
Haut de page

LockScreenReauthenticationEnabled

Permettre la réauthentification en ligne sur l'écran de verrouillage des utilisateurs via SAML
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 98
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet aux utilisateurs de se connecter en ligne via l'écran de verrouillage. Si cette règle est définie sur "True", la réauthentification en ligne via l'écran de verrouillage est déclenchée, par exemple, par la règle SAMLOfflineSigninTimeLimit. Cette réauthentification est appliquée immédiatement lorsque l'utilisateur est sur l'écran de verrouillage ou la prochaine fois qu'il verrouille l'écran une fois la condition remplie. Si cette règle est définie sur "False" ou qu'elle n'est pas configurée, les utilisateurs peuvent toujours déverrouiller l'écran avec leurs identifiants locaux.

Haut de page

SAMLOfflineSigninTimeLimit

Limiter la durée pendant laquelle un utilisateur authentifié via SAML peut se connecter hors connexion
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lors de la connexion, l'authentification dans Google ChromeOS peut être effectuée sur un serveur (en ligne) ou à l'aide d'un mot de passe en cache (hors connexion).

Si cette règle est définie sur la valeur -1, l'utilisateur peut s'authentifier hors connexion sans limite de temps. Si elle est définie sur une autre valeur, celle-ci indique le délai suite à une authentification en ligne après lequel l'utilisateur doit à nouveau procéder à cette authentification.

Si cette règle n'est pas définie, une limite de temps par défaut de 14 jours est appliquée à Google ChromeOS, après quoi l'utilisateur doit à nouveau s'authentifier en ligne.

Cette règle n'affecte que les utilisateurs qui se sont authentifiés via SAML.

La valeur doit être indiquée en secondes.

Restrictions :
  • Plage minimale :-1
Haut de page

SamlInSessionPasswordChangeEnabled

Synchronisation des mots de passe entre les fournisseurs SSO tiers et les appareils Google Chrome
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 98
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet la synchronisation des mots de passe SAML entre plusieurs appareils Google Chrome en contrôlant la valeur du jeton de synchronisation du mot de passe et en envoyant un utilisateur via la réauthentification en ligne si le mot de passe a été mis à jour et doit être synchronisé.

Affiche la page chrome://password-change, qui permet aux utilisateurs SAML de changer leur mot de passe en cours de session. Ainsi, le mot de passe SAML et celui de l'écran de verrouillage de l'appareil restent synchronisés.

Cette règle permet aussi d'activer les notifications destinées à signaler aux utilisateurs SAML que leur mot de passe SAML va bientôt expirer. Ils peuvent ainsi le modifier immédiatement, durant la session. Cependant, ces notifications ne s'affichent que si le fournisseur d'identité SAML envoie à l'appareil des infos sur l'expiration du mot de passe lors du processus de connexion SAML.

Si cette règle est désactivée ou non définie, le mot de passe SAML n'est pas modifiable sur la page chrome://password-change, et aucune notification ne s'affiche en cas d'expiration imminente.

Haut de page

SamlPasswordExpirationAdvanceWarningDays

Délai, en nombre de jours, pour informer à l'avance les utilisateurs SAML de l'expiration de leur mot de passe
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 98
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle n'a aucune incidence, sauf si la règle SamlInSessionPasswordChangeEnabled est définie sur "True". Si cette règle est définie sur "True" avec une valeur de 14, par exemple, les utilisateurs SAML sont alors avertis 14 jours avant l'expiration de leur mot de passe. Ils peuvent alors le modifier directement durant une session. Toutefois, ces notifications ne s'affichent que si le fournisseur d'identité SAML envoie à l'appareil des informations sur l'expiration du mot de passe au cours du processus de connexion SAML. Si cette règle est définie sur zéro, les utilisateurs ne sont pas avertis à l'avance et ne reçoivent de notification qu'une fois le mot de passe arrivé à expiration.

Si cette règle est définie, l'utilisateur ne peut pas la modifier ni l'ignorer.

Restrictions :
  • Plage minimale :0
  • Plage maximale :90
Haut de page

Paramètres de gestion des certificats

Configure les règles au niveau de l'utilisateur et de l'appareil dans le cadre de la gestion des certificats.
Haut de page

CACertificateManagementAllowed

Autoriser les utilisateurs à gérer les certificats CA installés.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 78
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle est définie sur "All (0)" (Tous (0)) ou qu'elle n'est pas configurée, les utilisateurs peuvent modifier les paramètres de confiance de tous les certificats CA, importer des certificats et supprimer ceux qu'ils ont importés via le gestionnaire de certificats. Si elle est définie sur "UserOnly (1)" (UtilisateurUniquement (1)), les utilisateurs ne peuvent gérer que les certificats qu'ils ont importés, et ils ne sont pas autorisés à modifier les paramètres de confiance des certificats intégrés. Si cette règle est définie sur "None (2)" (Aucun (2)), les utilisateurs peuvent uniquement consulter les certificats CA (sans pouvoir les gérer).

  • 0 = Autoriser les utilisateurs à gérer tous les certificats
  • 1 = Autoriser les utilisateurs à gérer les certificats utilisateur
  • 2 = Ne pas autoriser les utilisateurs à gérer les certificats
Haut de page

CAPlatformIntegrationEnabled

Utiliser les certificats TLS ajoutés par l'utilisateur depuis des magasins de confiance de la plate-forme pour l'authentification du serveur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CAPlatformIntegrationEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAPlatformIntegrationEnabled
Nom de préférence Mac/Linux :
CAPlatformIntegrationEnabled
Nom de la restriction Android :
CAPlatformIntegrationEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 131
  • Google Chrome (Mac) depuis la version 131
  • Google Chrome (Windows) depuis la version 131
  • Google Chrome (Android) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée (ou n'est pas configurée), les certificats TLS ajoutés par l'utilisateur depuis les magasins de confiance de la plate-forme seront utilisés pour la création de chemins pour l'authentification du serveur TLS.

Si elle est désactivée, les certificats TLS ajoutés par l'utilisateur depuis les magasins de confiance de la plate-forme ne seront pas utilisés pour la création de chemins pour l'authentification du serveur TLS.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RequiredClientCertificateForDevice

Certificats clients requis au niveau de l'appareil
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique les certificats clients qui doivent être enregistrés au niveau de l'appareil à l'aide du protocole de gestion des appareils.

Schéma :
{ "items": { "properties": { "cert_profile_id": { "description": "Identifiant de ce certificat client.", "type": "string" }, "enable_remote_attestation_check": { "description": "Activer un contr\u00f4le de s\u00e9curit\u00e9 suppl\u00e9mentaire bas\u00e9e sur l'attestation \u00e0 distance (facultatif, par d\u00e9faut\u00a0: True).", "type": "boolean" }, "key_algorithm": { "description": "Algorithme pour la g\u00e9n\u00e9ration de paires de cl\u00e9s.", "enum": [ "rsa" ], "type": "string" }, "name": { "description": "Nom du profil du certificat.", "type": "string" }, "policy_version": { "description": "Le client ne doit pas interpr\u00e9ter ces donn\u00e9es et doit les transmettre textuellement. Le DMServer utilise policy_version pour v\u00e9rifier que l'affichage du DMServer sp\u00e9cifi\u00e9 dans la r\u00e8gle correspond \u00e0 celui de l'appareil Chrome\u00a0OS.", "type": "string" }, "protocol_version": { "description": "Version du protocole de provisionnement de certificat. La valeur par d\u00e9faut est\u00a01. 1\u00a0correspond au protocole \"statique\". 2\u00a0correspond au protocole \"dynamique\".", "type": "integer" }, "renewal_period_seconds": { "description": "Nombre de secondes avant l'expiration d'un certificat lorsque le renouvellement doit \u00eatre d\u00e9clench\u00e9.", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }
Haut de page

RequiredClientCertificateForUser

Certificats client requis
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique les certificats clients qui doivent être enregistrés à l'aide du protocole de gestion des appareils.

Schéma :
{ "items": { "properties": { "cert_profile_id": { "description": "Identifiant de ce certificat client.", "type": "string" }, "enable_remote_attestation_check": { "description": "Activer un contr\u00f4le de s\u00e9curit\u00e9 suppl\u00e9mentaire bas\u00e9e sur l'attestation \u00e0 distance (facultatif, par d\u00e9faut\u00a0: True).", "type": "boolean" }, "key_algorithm": { "description": "Algorithme pour la g\u00e9n\u00e9ration de paires de cl\u00e9s.", "enum": [ "rsa" ], "type": "string" }, "name": { "description": "Nom du profil du certificat.", "type": "string" }, "policy_version": { "description": "Le client ne doit pas interpr\u00e9ter ces donn\u00e9es et doit les transmettre textuellement. Le DMServer utilise policy_version pour v\u00e9rifier que l'affichage du DMServer sp\u00e9cifi\u00e9 dans la r\u00e8gle correspond \u00e0 celui de l'appareil Chrome\u00a0OS.", "type": "string" }, "protocol_version": { "description": "Version du protocole de provisionnement de certificat. La valeur par d\u00e9faut est\u00a01. 1\u00a0correspond au protocole \"statique\". 2\u00a0correspond au protocole \"dynamique\".", "type": "integer" }, "renewal_period_seconds": { "description": "Nombre de secondes avant l'expiration d'un certificat lorsque le renouvellement doit \u00eatre d\u00e9clench\u00e9.", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }
Haut de page

Paramètres de kiosque

Contrôle les types de comptes kiosque et les sessions publiques.
Haut de page

AllowKioskAppControlChromeVersion

Autoriser l'application kiosque lancée automatiquement sans délai à contrôler la version de l'application Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 51
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, la valeur de la clé du fichier manifeste required_platform_version de l'application kiosque lancée automatiquement sans délai est utilisée comme préfixe de la version cible pour la mise à jour automatique.

Si cette règle est désactivée ou pas configurée, la clé du fichier manifeste required_platform_version est ignorée et la mise à jour automatique s'effectue normalement.

Avertissement : Ne déléguez pas le contrôle de la version Google ChromeOS à une application kiosque, car l'appareil risquerait de ne pas recevoir les mises à jour logicielles ni les correctifs de sécurité essentiels. Si vous déléguez le contrôle de la version Google ChromeOS, vous exposez les utilisateurs à des risques.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Si l'application kiosque est une application Android, elle ne contrôlera pas la version Google ChromeOS même si cette règle est définie sur "True".

Haut de page

DeviceLocalAccountAutoLoginBailoutEnabled

Activer le raccourci clavier permettant d'ignorer le processus de connexion automatique
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 28
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou n'est pas configurée, la connexion sans délai au compte local de l'appareil concerné s'effectue automatiquement. Google ChromeOS permet d'utiliser le raccourci clavier Ctrl+Alt+S pour contourner la connexion automatique et afficher l'écran de connexion.

Si cette règle est désactivée, les utilisateurs ne peuvent pas contourner la connexion automatique sans délai (si celle-ci est configurée).

Haut de page

DeviceLocalAccountAutoLoginDelay

Minuteur de connexion automatique au compte local de l'appareil
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle permet de définir, en millisecondes, le délai de connexion automatique au compte local de l'appareil (spécifié dans la règle DeviceLocalAccountAutoLoginId) en l'absence d'action de l'utilisateur sur l'écran de connexion.

Si cette règle n'est pas configurée, le délai est de 0 milliseconde.

Cette règle n'a aucune incidence si la règle DeviceLocalAccountAutoLoginId n'est pas configurée.

Haut de page

DeviceLocalAccountAutoLoginId

Compte local de l'appareil avec connexion automatique
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est configurée et que l'utilisateur n'effectue aucune action sur l'écran de connexion dans le délai défini dans la règle DeviceLocalAccountAutoLoginDelay, la connexion au compte concerné s'effectue automatiquement. Le compte local de l'appareil doit déjà être configuré (voir la règle DeviceLocalAccounts).

Si cette règle n'est pas configurée, la connexion ne s'effectue pas automatiquement.

Haut de page

DeviceLocalAccountPromptForNetworkWhenOffline

Activer l'invite de configuration réseau lorsque l'utilisateur n'est pas connecté
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 33
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée ou n'est pas configurée lorsqu'un appareil est hors connexion, et que la connexion automatique sans délai à un compte local de l'appareil est autorisée, Google ChromeOS affiche une invite de configuration du réseau.

Si cette règle est désactivée, un message d'erreur s'affiche à la place.

Haut de page

DeviceLocalAccounts

Comptes locaux de l'appareil
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet d'établir la liste des comptes locaux de l'appareil à afficher sur l'écran de connexion. Les identifiants distinguent les différents comptes locaux de l'appareil.

Si cette règle n'est pas configurée ou que la liste est vide, aucun compte local de l'appareil n'est affiché.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : Kiosk
Haut de page

DeviceWeeklyScheduledSuspend

Planifier des intervalles de suspension hebdomadaires
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 125
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle définit une série d'intervalles hebdomadaires pour la planification des suspensions automatiques. L'appareil Google ChromeOS passe en mode suspendu au début d'un intervalle, puis se réactive à la fin de l'intervalle.

Les plannings dont les intervalles se chevauchent ne sont pas acceptés. Cette règle n'aura aucune effet si elle contient deux intervalles qui se chevauchent.

Les appareils Google ChromeOS utiliseront le fuseau horaire du système pour appliquer ces intervalles.

Remarque importante : Il est possible que les plannings définis par cette règle ne soient pas suivis comme prévu s'ils entrent en conflit avec d'autres paramètres de gestion de l'alimentation, comme PowerManagementIdleSettings. Assurez-vous que ces paramètres sont configurés pour permettre l'application des intervalles de suspension planifiés.

Schéma :
{ "items": { "description": "Utiliser WeeklyTimeIntervalChecked dans le nouveau code.", "properties": { "end": { "description": "Utiliser WeeklyTimeChecked dans le nouveau code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Millisecondes depuis minuit.", "type": "integer" } }, "type": "object" }, "start": { "description": "Utiliser WeeklyTimeChecked dans le nouveau code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Millisecondes depuis minuit.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }
Haut de page

KioskActiveWiFiCredentialsScopeChangeEnabled

Exposer les identifiants Wi-Fi kiosque actifs par appli au niveau de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 130
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, Google ChromeOS enregistre automatiquement les identifiants Wi-Fi kiosque actifs au niveau de l'appareil : le Wi-Fi actif peut être utilisé par les autres applis kiosque ou utilisateurs sur l'appareil. Si cette règle n'est pas configurée ou qu'elle est désactivée, les identifiants Wi-Fi kiosque actifs sont stockés au niveau du kiosque : le Wi-Fi configuré dans une appli kiosque ne peut être utilisé que dans cette même appli kiosque. Cette règle n'est pas recommandée et doit être utilisée lorsqu'aucune autre option n'est disponible (la règle OpenNetworkConfiguration, par exemple).

Haut de page

KioskTroubleshootingToolsEnabled

Activer les outils de dépannage de kiosque
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les outils de dépannage de kiosque peuvent être utilisés dans une session kiosque : - Outils pour les développeurs Chrome - Fenêtre du navigateur Chrome - Gestionnaire de tâches Si cette règle est désactivée ou qu'elle n'est pas configurée, les outils de dépannage de kiosque sont désactivés.

Veillez à ne pas laisser cette règle activée en permanence, en particulier pour les déploiements en production.

Haut de page

KioskWebAppOfflineEnabled

Autoriser l'appli Web kiosque à afficher une invite réseau au lancement de l'appli si l'appareil est hors connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 130
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle est désactivée, l'appli Web kiosque ne peut pas fonctionner hors connexion. Une invite réseau n'est affichée au démarrage d'une session Kiosque que si l'appareil est hors connexion. Cela permet de s'assurer que l'appareil est en ligne avant le lancement de l'appli avec succès.

Il se peut que cette invite réseau ne s'affiche pas si une appli est configurée pour se lancer automatiquement et que DeviceLocalAccountPromptForNetworkWhenOffline (https://chromeenterprise.google/policies/#DeviceLocalAccountPromptForNetworkWhenOffline) est désactivé.

Cette règle n'a aucune incidence sur les applis Chrome ou les applis Web dont l'URL d'installation effectue une redirection inter-origine vers une autre appli Web (par exemple, si l'URL d'installation de l'appli est https://example.com, mais que, lors du chargement, elle redirige vers une autre appli Web, par exemple https://www.app.example.de).

Si la règle est définie sur "True" ou n'est pas configurée, les applis Web sont lancées même si l'appareil est hors connexion.

Haut de page

NewWindowsInKioskAllowed

Autoriser un kiosque Web à ouvrir plusieurs fenêtres de navigateur sur n'importe quel écran
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, une appli Web kiosque peut ouvrir une autre fenêtre de navigateur pouvant être placée sur le même écran ou sur un autre. Pour ouvrir une nouvelle fenêtre, l'appli Web doit appeler la fonction JavaScript window.open(url, target, windowFeatures).

Si elle est désactivée ou n'est pas configurée, une appli Web kiosque ne peut utiliser que la fenêtre du navigateur principal, sans pouvoir en ouvrir une nouvelle. L'appel de n'importe quelle fonction JavaScript pour ouvrir une nouvelle fenêtre sera ignoré.

Haut de page

Paramètres de l'économiseur d'écran

Contrôle les paramètres de l'économiseur d'écran pour l'écran de connexion de l'appareil et l'écran de verrouillage de l'utilisateur.
Haut de page

DeviceScreensaverLoginScreenEnabled

Écran de connexion de l'économiseur d'écran activé.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure l'économiseur d'écran au niveau de l'appareil pour l'écran de connexion.

Si cette règle est définie sur "True", l'appareil Google ChromeOS affiche un économiseur d'écran lorsque l'écran de connexion est actif.

Si cette règle est définie sur "False" ou n'est pas configurée, l'économiseur d'écran ne s'affiche pas pour l'écran de connexion.

L'économiseur d'écran de l'appareil affiche les images référencées par la règle DeviceScreensaverLoginScreenImages. Si la règle DeviceScreensaverLoginScreenImages n'est pas définie, ou si elle est définie sur une liste vide ou sans images valides, l'économiseur d'écran ne s'affiche pas pour l'écran de connexion.

Vous pouvez modifier le délai d'inactivité avant l'affichage de l'économiseur d'écran et l'intervalle d'affichage des images avec les règles DeviceScreensaverLoginScreenIdleTimeoutSeconds et DeviceScreensaverLoginScreenDisplayIntervalSeconds, respectivement. Si l'une de ces règles n'est pas définie, les valeurs par défaut sont utilisées à la place.

Haut de page

DeviceScreensaverLoginScreenIdleTimeoutSeconds

Délai d'inactivité pour l'écran de connexion de l'économiseur d'écran de l'appareil.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure le délai d'inactivité de l'appareil, en secondes, avant d'afficher l'économiseur d'écran à l'écran de connexion.

Les valeurs valides sont comprises entre 1 seconde et 9 999 secondes. Si cette règle n'est pas configurée, Google ChromeOS utilise la valeur par défaut (7 secondes).

Cette règle n'a aucune incidence lorsque la règle DeviceScreensaverLoginScreenEnabled est définie sur "False".

Restrictions :
  • Plage minimale :1
  • Plage maximale :9999
Haut de page

DeviceScreensaverLoginScreenImageDisplayIntervalSeconds

Intervalle d'affichage de l'image affichée sur l'écran de connexion de l'économiseur d'écran de l'appareil.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure l'intervalle d'affichage des images, en secondes, lorsque l'économiseur d'écran de l'écran de connexion doit afficher plusieurs images.

Les valeurs valides sont comprises entre 1 seconde et 9 999 secondes. Si cette règle n'est pas configurée, Google ChromeOS utilise la valeur par défaut (60 secondes).

Cette règle n'a aucune incidence lorsque la règle DeviceScreensaverLoginScreenEnabled est définie sur "False".

Restrictions :
  • Plage minimale :1
  • Plage maximale :9999
Haut de page

DeviceScreensaverLoginScreenImages

Source de l'image affichée sur l'écran de connexion de l'économiseur d'écran de l'appareil.
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure la liste des images que l'économiseur d'écran doit afficher pour l'écran de connexion.

Chaque élément doit correspondre à une URL faisant référence à un fichier image. L'image doit être au format JPEG et elle ne doit pas dépasser 8 Mo. Les URL non valides et images non compatibles seront ignorées. L'appareil Google ChromeOS téléchargera ces images et les conservera dans un cache local.

Le nombre d'images que l'économiseur d'écran doit afficher est limité à 25. Seules les 25 premières entrées d'URL de la liste seront utilisées.

Cette règle n'aura aucune incidence si la règle DeviceScreensaverLoginScreenEnabled est définie sur "False".

Si cette règle n'est pas configurée ou si la liste ne contient aucune référence d'image valide, l'économiseur d'écran ne s'affiche pas pour l'écran de connexion, quelle que soit la valeur définie dans la règle DeviceScreensaverLoginScreenEnabled.

Haut de page

ScreensaverLockScreenEnabled

Écran de verrouillage de l'économiseur d'écran de l'utilisateur activé.
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer l'économiseur d'écran de l'utilisateur pour l'écran de verrouillage.

Si cette règle est définie sur "True", l'appareil Google ChromeOS affiche un économiseur d'écran lorsque l'écran de verrouillage est actif.

Si cette règle est définie sur "False" ou n'est pas configurée, l'économiseur d'écran ne s'affiche pas pour l'écran de verrouillage.

L'économiseur d'écran de l'utilisateur affiche les images référencées par la règle ScreensaverLockScreenImages. Si la règle ScreensaverLockScreenImages n'est pas définie, ou si elle est définie sur une liste vide ou sans images valides, l'économiseur d'écran ne s'affiche pas pour l'écran de verrouillage.

Vous pouvez modifier le délai d'inactivité avant l'affichage de l'économiseur d'écran et l'intervalle d'affichage des images avec les règles ScreensaverLockScreenIdleTimeoutSeconds et ScreensaverLockScreenDisplayIntervalSeconds, respectivement. Si l'une de ces règles n'est pas définie, les valeurs par défaut sont utilisées à la place.

Haut de page

ScreensaverLockScreenIdleTimeoutSeconds

Délai d'inactivité pour l'écran de verrouillage de l'économiseur d'écran de l'utilisateur.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure le délai d'inactivité de l'appareil, en secondes, avant d'afficher l'économiseur d'écran à l'écran de verrouillage.

Les valeurs valides sont comprises entre 1 seconde et 9 999 secondes. Si cette règle n'est pas configurée, Google ChromeOS utilise la valeur par défaut (7 secondes).

Cette règle n'a aucune incidence lorsque la règle ScreensaverLockScreenEnabled est définie sur "False".

Restrictions :
  • Plage minimale :1
  • Plage maximale :9999
Haut de page

ScreensaverLockScreenImageDisplayIntervalSeconds

Intervalle d'affichage de l'image affichée sur l'écran de verrouillage de l'économiseur d'écran de l'utilisateur.
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure l'intervalle d'affichage des images, en secondes, lorsque l'économiseur d'écran de l'écran de verrouillage doit afficher plusieurs images.

Les valeurs valides sont comprises entre 1 seconde et 9 999 secondes. Si cette règle n'est pas configurée, Google ChromeOS utilise la valeur par défaut (60 secondes).

Cette règle n'a aucune incidence lorsque la règle ScreensaverLockScreenEnabled est définie sur "False".

Restrictions :
  • Plage minimale :1
  • Plage maximale :9999
Haut de page

ScreensaverLockScreenImages

Source de l'image affichée sur l'écran de verrouillage de l'économiseur d'écran de l'utilisateur.
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 116
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure la liste des images que l'économiseur d'écran doit afficher pour l'écran de verrouillage.

Chaque élément doit correspondre à une URL faisant référence à un fichier image. L'image doit être au format JPEG et elle ne doit pas dépasser 8 Mo. Les URL non valides et images non compatibles seront ignorées. L'appareil Google ChromeOS téléchargera ces images et les conservera dans un cache local.

Le nombre d'images que l'économiseur d'écran doit afficher est limité à 25. Seules les 25 premières entrées d'URL de la liste seront utilisées.

Cette règle n'aura aucune incidence si la règle ScreensaverLockScreenEnabled est définie sur "False".

Si cette règle n'est pas configurée ou si la liste ne contient aucune référence d'image valide, l'économiseur d'écran ne s'affiche pas pour l'écran de verrouillage, quelle que soit la valeur définie dans la règle ScreensaverLockScreenEnabled.

Haut de page

Paramètres de l'écran de confidentialité

Contrôle les règles relatives aux utilisateurs et aux appareils pour la fonctionnalité d'écran de confidentialité.
Haut de page

DeviceLoginScreenPrivacyScreenEnabled

Définir l'état de l'écran de confidentialité sur l'écran de connexion
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définissez l'état de la fonctionnalité d'écran de confidentialité sur l'écran de connexion.

Si cette règle est définie sur "True", l'écran de confidentialité est activé lors de l'affichage de l'écran de connexion.

Si cette règle est définie sur "False", l'écran de confidentialité est désactivé lors de l'affichage de l'écran de connexion.

Si cette règle est définie, l'utilisateur ne peut pas remplacer la valeur lorsque l'écran de connexion s'affiche.

Si cette règle n'est pas définie, l'écran de confidentialité est désactivé initialement, mais l'utilisateur peut le modifier lorsque l'écran de connexion s'affiche.

Haut de page

PrivacyScreenEnabled

Activer l'écran de confidentialité
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 83
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Activez/désactivez la fonctionnalité d'écran de confidentialité.

Si cette règle est définie sur "True", l'écran de confidentialité sera toujours activé.

Si cette règle est définie sur "False", l'écran de confidentialité sera toujours désactivé.

Lorsque cette règle est définie, l'utilisateur ne peut pas remplacer la valeur.

Si elle n'est pas définie, l'écran de confidentialité est désactivé initialement, mais l'utilisateur peut le modifier.

Haut de page

Paramètres de la fonctionnalité Partages de fichiers en réseau

Configurer les règles associées à la fonctionnalité Partages de fichiers en réseau.
Haut de page

NTLMShareAuthenticationEnabled

Contrôle l'activation du protocole d'authentification NTLM pour les installations SMB
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est activée, la fonctionnalité Partages de fichiers en réseau de Google ChromeOS utilise le protocole NTLM pour s'authentifier sur les partages SMB, si nécessaire. Si elle est désactivée, l'authentification NTLM sur les partages SMB l'est également.

Si cette règle n'est pas configurée, le protocole est, par défaut, désactivé pour les utilisateurs gérés et activé pour les autres.

Haut de page

NetBiosShareDiscoveryEnabled

Contrôler la découverte des partages de fichiers sur le réseau via NetBIOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, la découverte des partages (fonctionnalité Partages de fichiers en réseau de Google ChromeOS) utilise le protocole NetBIOS Name Query Request protocol pour découvrir les partages sur le réseau. Si elle est désactivée, ce protocole n'est pas utilisé pour la découverte des partages.

Si cette règle n'est pas configurée, le protocole est, par défaut, désactivé pour les utilisateurs gérés et activé pour les autres.

Haut de page

NetworkFileSharesAllowed

Vérifie la disponibilité de Partages de fichiers en réseau pour Chrome OS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est activée, les utilisateurs peuvent utiliser des partages de fichiers en réseau pour Google ChromeOS. Si elle est désactivée, les utilisateurs n'y sont pas autorisés.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : NetworkFileShares
Haut de page

NetworkFileSharesPreconfiguredShares

Liste de partages de fichiers sur le réseau préconfigurés.
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de spécifier une liste de partages de fichiers en réseau prédéfinis. Chaque élément est un objet comprenant deux propriétés : share_url et mode.

L'URL de partage doit être share_url.

Pour mode, il doit s'agir de drop_down ou pre_mount :

* drop_down indique que share_url sera ajouté à la liste de découverte des partages.

* pre_mount indique que share_url sera installé.

Schéma :
{ "items": { "properties": { "mode": { "enum": [ "drop_down", "pre_mount" ], "type": "string" }, "share_url": { "type": "string" } }, "required": [ "share_url", "mode" ], "type": "object" }, "type": "array" }
Haut de page

Paramètres de la fonctionnalité d'ensembles de sites Web associés

Contrôle les règles pour la fonctionnalité d'ensembles de sites Web associés.
Haut de page

RelatedWebsiteSetsEnabled

Activer la fonctionnalité d'ensembles de sites Web associés
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RelatedWebsiteSetsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsEnabled
Nom de préférence Mac/Linux :
RelatedWebsiteSetsEnabled
Nom de la restriction Android :
RelatedWebsiteSetsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
  • Google ChromeOS (Google ChromeOS) depuis la version 120
  • Google Chrome (Android) depuis la version 120
  • Google Chrome (Fuchsia) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de contrôler l'activation de la fonctionnalité d'ensembles de sites Web associés.

Elle remplace la règle FirstPartySetsEnabled.

Si cette règle est définie sur "True" ou n'est pas configurée, la fonctionnalité d'ensembles de sites Web associés est activée.

Si cette règle est définie sur "False", la fonctionnalité d'ensembles de sites Web associés est désactivée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

RelatedWebsiteSetsOverrides

Remplacer les Ensembles de sites Web associés.
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsOverrides
Nom de préférence Mac/Linux :
RelatedWebsiteSetsOverrides
Nom de la restriction Android :
RelatedWebsiteSetsOverrides
Compatible avec :
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
  • Google ChromeOS (Google ChromeOS) depuis la version 120
  • Google Chrome (Android) depuis la version 120
  • Google Chrome (Fuchsia) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle permet de remplacer la liste des ensembles que le navigateur utilise pour les fonctionnalités liées aux Ensembles de sites Web associés.

Cette règle remplace la règle FirstPartySetsOverrides.

Chaque ensemble figurant dans la liste des Ensembles de sites Web associés du navigateur doit respecter les exigences liées à ces ensembles. Un Ensemble de sites Web associés doit contenir un site principal et au moins un site membre. Un ensemble peut également contenir une liste de sites de services dont il est propriétaire, ainsi qu'un mappage entre un site et toutes ses variantes ccTLD. Pour savoir plus en détail comment Google Chrome utilise les Ensembles de sites Web associés. rendez-vous sur https://github.com/WICG/first-party-sets.

Tous les sites d'un Ensemble de sites Web associés doivent être des domaines enregistrables diffusés sur HTTPS. Chaque site d'un Ensemble de sites Web associés doit aussi être unique (il ne peut pas figurer plusieurs fois dans un Ensemble de sites Web associés).

Lorsqu'un dictionnaire vide est attribué à cette règle, le navigateur utilise la liste publique des Ensembles de sites Web associés.

Pour tous les sites appartenant à un Ensemble de sites Web associés de la liste replacements : si un site figure aussi dans un Ensemble de sites Web associés de la liste du navigateur, il sera supprimé de l'Ensemble de sites Web associés du navigateur. L'Ensemble de sites Web associés de la règle sera alors ajouté à la liste des Ensembles de sites Web associés du navigateur.

Pour tous les sites appartenant à un Ensemble de sites Web associés de la liste additions : si un site figure aussi dans un Ensemble de sites Web associés de la liste du navigateur, l'Ensemble de sites Web associés du navigateur est alors mis à jour afin de pouvoir ajouter le nouvel Ensemble de sites Web associés à la liste du navigateur. Une fois la liste du navigateur mise à jour, l'Ensemble de sites Web associés de la règle est ajouté à la liste des Ensembles de sites Web associés du navigateur.

La liste des Ensembles de sites Web associés du navigateur impose qu'aucun site qui y figure ne se trouve dans plusieurs ensembles. Cette condition s'applique aussi aux listes replacements et additions. De même, un site ne peut pas figurer dans les deux listes replacements et additions.

Le caractère générique (*) ne peut pas être utilisé comme valeur de règle, ni dans aucun Ensemble de sites Web associés figurant dans ces listes.

Tous les ensembles que cette règle fournit doivent être des Ensembles de sites Web associés valides sous peine de générer une erreur.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Schéma :
{ "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Android/Linux:
RelatedWebsiteSetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Mac:
<key>RelatedWebsiteSetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
Windows (Intune):
<enabled/>
<data id="RelatedWebsiteSetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>
Haut de page

Paramètres de mise à jour de l'appareil

Contrôle comment et quand les mises à jour Google ChromeOS sont appliquées.
Haut de page

ChromeOsReleaseChannel

Version disponible
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique la version sur laquelle cet appareil devrait être verrouillé.

La configuration de la règle ChromeOsReleaseChannel n'est effective que si la règle ChromeOsReleaseChannelDelegated est définie sur "False".

  • "lts-channel" = Version LTS
  • "ltc-channel" = Version LTC
  • "stable-channel" = Version stable
  • "beta-channel" = Version bêta
  • "dev-channel" = Version en développement (peut être instable)
Haut de page

ChromeOsReleaseChannelDelegated

Les utilisateurs peuvent configurer le canal de publication de Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Les utilisateurs ne sont autorisés à modifier la version de l'appareil que si cette règle est définie sur "True". Si elle est définie sur "False" ou si elle n'est pas configurée, les utilisateurs peuvent modifier la version.

La configuration de la règle ChromeOsReleaseChannel n'est effective que si la règle ChromeOsReleaseChannelDelegated est définie sur "False".

Haut de page

DeviceAutoUpdateDisabled

Désactiver les mises à jour automatiques
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Désactive les mises à jour automatiques lorsque cette règle est définie sur "True".

Les appareils Google ChromeOS recherchent automatiquement les mises à jour lorsque ce paramètre n'est pas configuré ou lorsqu'il est défini sur "False".

Avertissement : Il est recommandé de ne pas désactiver les mises à jour automatiques afin que les utilisateurs continuent de recevoir les mises à jour logicielles et les correctifs de sécurité essentiels. La désactivation des mises à jour automatiques pourrait constituer un risque pour les utilisateurs.

Haut de page

DeviceAutoUpdateP2PEnabled

P2P activé pour les mises à jour auto
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle permet de spécifier si le P2P doit être utilisé pour les charges utiles de mise à jour de l'OS. Si cette règle est définie sur "True", les appareils partagent et tentent de consommer les charges utiles de mise à jour sur le réseau local, ce qui peut réduire l'utilisation et la congestion de la bande passante Internet. Si la charge utile de mise à jour n'est pas disponible sur le réseau local, l'appareil repassera au téléchargement depuis un serveur de mise à jour. Si cette règle est définie sur "False", le P2P n'est pas utilisé.

REMARQUE : Le comportement par défaut des appareils grand public et professionnels diffère. Sur les appareils gérés, le P2P est activé, tandis que sur les appareils non gérés, il ne l'est pas.

Haut de page

DeviceAutoUpdateTimeRestrictions

Mettre à jour les restrictions de temps
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de définir les périodes durant lesquelles l'appareil Google ChromeOS n'est pas autorisé à rechercher automatiquement des mises à jour. Si des périodes sont définies lors de la configuration de cette règle : Aucune recherche automatique de mises à jour n'est effectuée pendant ces périodes. Les appareils nécessitant un rollback de la version Enterprise ou équipés d'une version antérieure à Google ChromeOS ne sont pas concernés par cette règle en raison de problèmes de sécurité potentiels. Sachez également que cette règle n'empêche pas l'utilisateur ni l'administrateur de procéder à une recherche de mises à jour. À partir de la version M88, cette règle annule toute mise à jour non encore terminée au moment où une période de restriction a commencé. La mise à jour reprendra automatiquement lors de la prochaine mise à jour automatique, une fois la période de restriction écoulée. Cette règle n'a pas d'incidence sur les appareils qui installent un build Quick Fix. Si cette règle n'est pas configurée ou si aucune période n'est définie : La recherche automatique de mises à jour n'est pas bloquée par cette règle, mais peut l'être par d'autres. Jusqu'à la version M88, cette fonctionnalité n'est activée que sur les appareils Google ChromeOS configurés pour se lancer automatiquement en mode Kiosque. Cette règle ne limitera pas les autres appareils. Sachez toutefois qu'à partir de la version M89, cette règle est activée sur tous les appareils Google ChromeOS.

Schéma :
{ "items": { "description": "Intervalle d'une semaine (au maximum). Si l'heure de d\u00e9but est post\u00e9rieure \u00e0 l'heure de fin, l'heure de fin sera d\u00e9cal\u00e9e au jour suivant.", "properties": { "end": { "description": "Heure de d\u00e9but de l'intervalle (incluse).", "id": "DisallowedTimeInterval", "properties": { "day_of_week": { "description": "Jour de la semaine pour l'intervalle.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Heures \u00e9coul\u00e9es depuis le d\u00e9but de la journ\u00e9e (format 24\u00a0heures).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Minutes \u00e9coul\u00e9es durant l'heure en cours.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" }, "start": { "description": "Heure de d\u00e9but de l'intervalle (incluse).", "properties": { "day_of_week": { "description": "Jour de la semaine pour l'intervalle.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Heures \u00e9coul\u00e9es depuis le d\u00e9but de la journ\u00e9e (format 24\u00a0heures).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Minutes \u00e9coul\u00e9es durant l'heure en cours.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }
Haut de page

DeviceExtendedAutoUpdateEnabled

Activer/Désactiver les mises à jour automatiques étendues
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 126
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Autoriser les appareils éligibles qui ne seront plus compatibles avec Android à bénéficier des mises à jour automatiques étendues.

Si cette règle est activée, les appareils acceptent les mises à jour automatiques étendues.

Si cette règle est désactivée ou n'est pas configurée, les appareils ne reçoivent plus les mises à jour après la date initiale d'expiration des mises à jour automatiques.

Cette règle ne concerne que les anciens modèles qui ne reçoivent pas automatiquement les mises à jour étendues.

Pour en savoir plus, veuillez consulter https://support.google.com/chrome/a/?p=extended_updates_support.

Haut de page

DeviceMinimumVersion

Configurer la version Google ChromeOS minimale autorisée pour l'appareil.
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de configurer la version minimale autorisée requise de Google ChromeOS.

Lorsque cette règle est définie sur des entrées de la liste : Si aucune des entrées de la liste ne possède une chromeos_version ultérieure à la version actuelle de l'appareil, aucune restriction n'est alors appliquée, et les restrictions existantes sont révoquées. Si au moins une entrée possède une chromeos_version ultérieure à la version actuelle, l'entrée choisie est celle dont la version est supérieure et la plus proche de la version actuelle. En cas de conflit, la préférence est donnée à celle dont la warning_period ou la aue_warning_period est la plus réduite. De plus, la règle est appliquée avec cette entrée.

Si la version actuelle devient obsolète pendant la session utilisateur et que le réseau actuel limite les mises à jour automatiques, une notification s'affiche à l'écran pour inviter l'utilisateur à mettre à jour l'appareil dans la warning_period qui lui est indiquée. En revanche, si le réseau actuel autorise les mises à jour automatiques et que l'appareil doit être mis à jour dans la warning_period définie, aucune notification ne s'affiche. La warning_period commence à partir de l'application de la règle. Si l'appareil n'est pas mis à jour avant la fin de la warning_period, l'utilisateur est déconnecté de la session. Si la version actuelle s'avère obsolète au moment de la connexion et que la warning_period est arrivée à expiration, l'utilisateur doit mettre à jour l'appareil avant de se connecter.

Si la version actuelle devient obsolète pendant la session utilisateur et que la date d'expiration des mises à jour automatiques associée à l'appareil est atteinte, une notification s'affiche à l'écran pour appliquer de nouveau la aue_warning_period à l'appareil. Si la date d'expiration des mises à jour automatiques associée à l'appareil est atteinte au moment de la connexion et que la aue_warning_period est arrivée à expiration, aucun utilisateur ne peut se connecter à l'appareil.

Les sessions utilisateur non gérées ne reçoivent pas de notification et forcent la déconnexion si la règle unmanaged_user_restricted n'est pas configurée, ou si elle est définie sur "False".

Si cette règle n'est pas configurée ou si aucune entrée ne figure dans la liste, aucune restriction n'est appliquée, les restrictions existantes sont révoquées, et l'utilisateur peut se connecter quelle que soit la version de Google ChromeOS.

Dans le cas présent, chromeos_version peut désigner une version exacte comme "13305.0.0" ou le préfixe d'une version tel que "13305". La warning_period et la aue_warning_period sont des valeurs facultatives exprimées en nombre de jours. Elles sont définies par défaut sur 0 jour, ce qui signifie qu'il n'y a pas de période d'avertissement. unmanaged_user_restricted est une propriété facultative dont la valeur par défaut est "False".

Schéma :
{ "properties": { "requirements": { "items": { "properties": { "aue_warning_period": { "description": "Dur\u00e9e en jours, apr\u00e8s l'expiration de la mise \u00e0 jour automatique, au terme de laquelle l'utilisateur est d\u00e9connect\u00e9 si la version de Google ChromeOS est ant\u00e9rieure \u00e0 la version chromeos_version sp\u00e9cifi\u00e9e.", "minimum": 0, "type": "integer" }, "chromeos_version": { "description": "Version minimale autoris\u00e9e de Google ChromeOS", "type": "string" }, "warning_period": { "description": "Dur\u00e9e en jours au terme de laquelle l'utilisateur est d\u00e9connect\u00e9 si la version de Google ChromeOS est ant\u00e9rieure \u00e0 la version chromeos_version sp\u00e9cifi\u00e9e", "minimum": 0, "type": "integer" } }, "required": [ "chromeos_version" ], "type": "object" }, "type": "array" }, "unmanaged_user_restricted": { "description": "Flag bool\u00e9en sp\u00e9cifiant si les sessions utilisateur non g\u00e9r\u00e9es doivent ou non recevoir des notifications et forcer la d\u00e9connexion si une mise \u00e0 jour est requise conform\u00e9ment \u00e0 cette r\u00e8gle.", "type": "boolean" } }, "type": "object" }
Haut de page

DeviceMinimumVersionAueMessage

Configurer le message concernant l'expiration de la mise à jour automatique pour la règle DeviceMinimumVersion
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle n'est appliquée que si la date d'expiration des mises à jour automatiques associée à l'appareil est atteinte et que celui-ci ne répond pas aux exigences de version minimale pour Google ChromeOS, définies dans la règle DeviceMinimumVersion.

Lorsque cette règle est définie sur une chaîne non vide : Si le délai d'avertissement mentionné dans la règle DeviceMinimumVersion est arrivé à expiration, ce message s'affiche sur l'écran de connexion lorsqu'aucun utilisateur ne peut se connecter avec l'appareil. Si le délai d'avertissement mentionné dans la règle DeviceMinimumVersion n'est pas arrivé à expiration, ce message s'affiche sur la page de gestion de Chrome une fois l'utilisateur connecté.

Si cette règle n'est pas définie ou si elle est définie sur une chaîne vide, le message par défaut concernant l'expiration de la mise à jour automatique s'affiche dans les deux cas précédents. Le message d'expiration de la mise à jour automatique doit être en texte brut, sans mise en forme. Aucun balisage n'est autorisé.

Haut de page

DeviceQuickFixBuildToken

Fournir le build Quick Fix aux utilisateurs
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine si un build Quick Fix doit être installé sur l'appareil.

Si la règle est définie sur un jeton qui correspond à un build Quick Fix, l'appareil sera mis à jour avec le build Quick Fix correspondant à condition que la mise à jour ne soit pas bloquée par une autre règle.

Si la règle n'est pas définie ou si la valeur ne correspond à aucun build Quick Fix, l'appareil ne sera pas mis à jour avec un tel build. Si l'appareil exécute déjà un build Quick Fix, mais que la règle n'est plus définie ou que sa valeur ne correspond plus à aucun build de ce type, il est mis à jour avec un build normal à condition que la mise à jour ne soit pas bloquée par une autre règle.

Haut de page

DeviceRollbackAllowedMilestones

Nombre de versions intermédiaires autorisées pour le rollback
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Spécifie le nombre minimal de versions intermédiaires Google ChromeOS autorisées pour le rollback à partir de la version stable.

La valeur par défaut s'élève à 0 pour les particuliers et à 4 (environ la moitié d'un an) pour les appareils enregistrés par les entreprises.

La définition de cette règle empêche la protection contre le rollback de s'appliquer, au minimum, pour le nombre de versions intermédiaires spécifiées.

La sélection d'une valeur inférieure pour cette règle a un effet permanent : il n'est pas toujours possible de rétablir une version précédente, même en définissant une valeur supérieure.

Dans certains cas, les possibilités de rollback réelles dépendent également du modèle d'appareil et des correctifs de vulnérabilité essentiels.

Restrictions :
  • Plage minimale :0
  • Plage maximale :4
Haut de page

DeviceRollbackToTargetVersion

Effectuer un rollback de l'OS vers la version cible
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Spécifie si la version définie par DeviceTargetVersionPrefix doit être rétablie sur l'appareil s'il exécute une version ultérieure.

La valeur par défaut est "RollbackDisabled".

  • 1 = Ne pas effectuer de rollback de l'OS vers la version cible.
  • 3 = Effectuez un rollback de l'appareil vers la version cible si la version actuelle de l'OS est plus récente que la version cible. L'appareil fait l'objet d'un Powerwash, mais les configurations réseau sans certificat définies au niveau de l'appareil sont conservées et l'appareil est réenregistré automatiquement. Le rollback vers Google ChromeOS 106 ou version antérieure n'est pas compatible.
Haut de page

DeviceTargetVersionPrefix

Cibler une version pour les mises à jour automatiques
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit une version cible pour les mises à jour automatiques.

Cette règle spécifie le préfixe de la version cible que Google ChromeOS doit installer. Si la version installée sur l'appareil est antérieure au préfixe défini, la dernière version associée à ce préfixe est installée. Si l'appareil exécute déjà une version ultérieure, les effets varient en fonction de la valeur de la règle DeviceRollbackToTargetVersion. Comme l'illustre l'exemple suivant, le format du préfixe tient compte des composants :

"" (ou non configuré) : installation de la dernière version disponible "1412." : installation d'une version mineure de 1412 (par exemple, 1412.24.34 ou 1412.60.2) "1412.2." : installation d'une version mineure de 1412.2 (par exemple, 1412.2.34 ou 1412.2.2) "1412.24.34" : installation de cette version spécifique seulement

Avertissement : Il est déconseillé de configurer des restrictions de version, car cela pourrait empêcher les utilisateurs de recevoir des mises à jour logicielles et des correctifs de sécurité essentiels. Limiter les mises à jour à un préfixe de version spécifique pourrait constituer un risque pour les utilisateurs.

Haut de page

DeviceUpdateAllowedConnectionTypes

Types de connexion autorisés pour les mises à jour
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 21
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Types de connexion autorisés pour les mises à jour du système d'exploitation. En raison de leur taille, les mises à jour du système d'exploitation peuvent considérablement ralentir la connexion et entraînent parfois des frais supplémentaires. Elles ne sont donc pas activées par défaut pour les types de connexion jugés coûteux (actuellement, seules les connexions mobiles sont concernées).

Les identifiants des types de connexion reconnus sont "ethernet", "wifi" et "cellular".

Haut de page

DeviceUpdateHttpDownloadsEnabled

Autoriser les téléchargements de mise à jour automatique via HTTP
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Il est possible de télécharger les charges utiles de mise à jour automatique pour Google ChromeOS via HTTP plutôt que HTTPS. Cela permet une mise en cache transparente lors des téléchargements via HTTP.

Si cette règle est définie sur "True", le téléchargement des charges utiles de mise à jour automatique est effectué par Google ChromeOS via HTTP. Si cette règle est définie sur "False", ou si elle n'est pas configurée, HTTPS est utilisé pour le téléchargement des charges utiles de mise à jour automatique.

Haut de page

DeviceUpdateScatterFactor

Facteur de dispersion des mises à jour automatiques
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 20
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique le nombre maximal de secondes pendant lesquelles un appareil peut retarder de façon aléatoire le téléchargement d'une mise à jour à partir du moment où celle-ci est disponible sur le serveur. L'appareil peut attendre pendant une certaine partie de ce temps en termes de temps de l'horloge et pendant la partie restante en termes de nombre de recherches de mise à jour. Dans tous les cas, le facteur de dispersion est limité à une quantité de temps constante, de sorte qu'un appareil ne reste jamais bloqué dans l'attente d'une mise à jour.

Haut de page

DeviceUpdateStagingSchedule

Calendrier d'échelonnement pour l'application d'une nouvelle mise à jour
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle dresse une liste de pourcentages qui définit la fraction d'appareils Google ChromeOS de l'unité organisationnelle qui doivent être mis à jour, par jour, à compter de la date où la mise à jour est détectée pour la première fois. La date de détection est postérieure à la date de publication de la mise à jour, car un certain temps peut s'écouler avant que l'appareil ne recherche des mises à jour après la publication de la mise à jour.

Chaque paire (jour, pourcentage) contient le pourcentage du parc qui doit être mis à jour en fonction du nombre de jours écoulés depuis la détection de la mise à jour. Par exemple, dans le cas des paires [(4, 40), (10, 70), (15, 100)], il faut que 40 % du parc ait été mis à jour 4 jours après la détection de la mise à jour, 70 % après 10 jours, et ainsi de suite.

Si cette règle est définie sur une valeur, elle s'applique à la place de la règle DeviceUpdateScatterFactor

Si cette liste est vide, il n'y a pas de déploiement par étapes et les mises à jour sont appliquées en fonction des autres règles des appareils.

Cette règle ne concerne pas les changements de version.

Schéma :
{ "items": { "description": "Nombre de jours et pourcentage du parc \u00e0 mettre \u00e0 jour une fois ce nombre atteint.", "id": "DayPercentagePair", "properties": { "days": { "description": "Jours \u00e0 compter de la d\u00e9tection de mises \u00e0 jour.", "maximum": 28, "minimum": 1, "type": "integer" }, "percentage": { "description": "Pourcentage du parc \u00e0 mettre \u00e0 jour au terme du nombre de jours indiqu\u00e9.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }
Haut de page

RebootAfterUpdate

Redémarrer automatiquement après une mise à jour
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Programmer un redémarrage automatique après l'installation des mises à jour de Google ChromeOS.

Lorsque cette règle est définie sur "True", un redémarrage automatique est requis après l'installation d'une mise à jour de Google ChromeOS afin de terminer le processus. Ce redémarrage est programmé pour être effectué immédiatement, mais il peut être retardé de 24 heures maximum si l'appareil est en cours d'utilisation.

Lorsque cette règle est définie sur "False", aucun redémarrage automatique n'est prévu après l'installation des mises à jour de Google ChromeOS. Le processus de mise à jour se termine une fois que l'utilisateur redémarre son appareil.

Si vous la configurez, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Remarque : Pour le moment, les redémarrages automatiques ne sont activés que lorsque l'écran de connexion est affiché ou qu'une session d'appli kiosque est en cours.

Haut de page

Paramètres de navigation sécurisée

Configurez les règles associées à la navigation sécurisée.
Haut de page

DisableSafeBrowsingProceedAnyway

Désactiver l'accès au site lors de l'affichage de la page d'avertissement par le service de navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisableSafeBrowsingProceedAnyway
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\DisableSafeBrowsingProceedAnyway
Nom de préférence Mac/Linux :
DisableSafeBrowsingProceedAnyway
Nom de la restriction Android :
DisableSafeBrowsingProceedAnyway
Compatible avec :
  • Google Chrome (Linux) depuis la version 22
  • Google Chrome (Mac) depuis la version 22
  • Google Chrome (Windows) depuis la version 22
  • Google ChromeOS (Google ChromeOS) depuis la version 22
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les utilisateurs ne peuvent pas aller au-delà de la page d'avertissement du service de navigation sécurisée qui leur indique que le site sur lequel ils souhaitent se rendre est un site malveillant. Cette règle ne bloque les utilisateurs que si cet avertissement concerne, par exemple, un site malveillant ou d'hameçonnage, et non en cas de problème de certificat SSL (tel qu'un certificat non valide ou arrivé à expiration).

Si cette règle est désactivée ou qu'elle n'est pas configurée, les utilisateurs peuvent choisir d'accéder au site malveillant signalé malgré l'avertissement affiché.

Pour en savoir plus sur la navigation sécurisée, consultez la page https://developers.google.com/safe-browsing.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PasswordProtectionChangePasswordURL

Configurez l'URL de modification de mot de passe.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordProtectionChangePasswordURL
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionChangePasswordURL
Nom de préférence Mac/Linux :
PasswordProtectionChangePasswordURL
Compatible avec :
  • Google Chrome (Linux) depuis la version 69
  • Google Chrome (Mac) depuis la version 69
  • Google Chrome (Windows) depuis la version 69
  • Google ChromeOS (Google ChromeOS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de spécifier l'URL à laquelle les utilisateurs doivent modifier leur mot de passe après avoir lu l'avertissement affiché dans le navigateur. Le service de protection par mot de passe redirige les utilisateurs vers l'URL (protocoles HTTP et HTTPS uniquement) que vous avez indiquée dans cette règle. Pour que Google Chrome enregistre correctement la copie hachée et après salage du nouveau mot de passe sur la page de modification de celui-ci, vérifiez si cette page respecte bien les consignes indiquées sur https://www.chromium.org/developers/design-documents/create-amazing-password-forms.

Si cette règle est désactivée ou n'est pas configurée, les utilisateurs sont redirigés vers la page https://myaccount.google.com pour modifier leur mot de passe.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
"https://mydomain.com/change_password.html"
Windows (Intune):
<enabled/>
<data id="PasswordProtectionChangePasswordURL" value="https://mydomain.com/change_password.html"/>
Haut de page

PasswordProtectionLoginURLs

Configurez la liste des URL de connexion d'entreprise pour lesquelles le service de protection par mot de passe doit enregistrer une copie hachée et salée des mots de passe.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordProtectionLoginURLs
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionLoginURLs
Nom de préférence Mac/Linux :
PasswordProtectionLoginURLs
Compatible avec :
  • Google Chrome (Linux) depuis la version 69
  • Google Chrome (Mac) depuis la version 69
  • Google Chrome (Windows) depuis la version 69
  • Google ChromeOS (Google ChromeOS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de lister les URL de connexion d'entreprise (protocoles HTTP et HTTPS uniquement). Le service de protection par mot de passe enregistre des copies hachées et après salage des mots de passe au niveau de ces URL afin de détecter les mots de passe réutilisés. Pour que Google Chrome enregistre correctement ces copies, vérifiez que vos pages de connexion respectent les consignes décrites sur https://www.chromium.org/developers/design-documents/create-amazing-password-forms.

Si cette règle est désactivée ou n'est pas configurée, le service de protection par mot de passe n'enregistre que les copies hachées et après salage sur https://accounts.google.com.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"
Android/Linux:
[ "https://mydomain.com/login.html", "https://login.mydomain.com" ]
Mac:
<array> <string>https://mydomain.com/login.html</string> <string>https://login.mydomain.com</string> </array>
Windows (Intune):
<enabled/>
<data id="PasswordProtectionLoginURLsDesc" value="1&#xF000;https://mydomain.com/login.html&#xF000;2&#xF000;https://login.mydomain.com"/>
Haut de page

PasswordProtectionWarningTrigger

Déclencheur d'avertissement de protection par mot de passe
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordProtectionWarningTrigger
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionWarningTrigger
Nom de préférence Mac/Linux :
PasswordProtectionWarningTrigger
Compatible avec :
  • Google Chrome (Linux) depuis la version 69
  • Google Chrome (Mac) depuis la version 69
  • Google Chrome (Windows) depuis la version 69
  • Google ChromeOS (Google ChromeOS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de contrôler l'affichage d'un avertissement du service de protection par mot de passe, qui vise à alerter les utilisateurs lorsque ceux-ci réutilisent leur mot de passe protégé sur des sites potentiellement suspects.

Utilisez les règles PasswordProtectionLoginURLs et PasswordProtectionChangePasswordURL pour configurer le mot de passe à protéger.

Si cette règle est définie sur :

* PasswordProtectionWarningOff, l'avertissement en question n'est pas affiché ;

* PasswordProtectionWarningOnPasswordReuse, l'avertissement est affiché lorsque les utilisateurs réutilisent leur mot de passe protégé sur un site qui ne figure pas dans la liste des sites autorisés ;

* PasswordProtectionWarningOnPhishingReuse, l'avertissement est affiché lorsque les utilisateurs réutilisent leur mot de passe protégé sur un site d'hameçonnage.

Si cette règle n'est pas configurée, le service de protection par mot de passe ne protège que les mots de passe Google. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 0 = L'avertissement de protection par mot de passe est désactivé
  • 1 = L'avertissement de protection par mot de passe est déclenché en cas de réutilisation du mot de passe
  • 2 = L'avertissement de protection par mot de passe est déclenché en cas de réutilisation du mot de passe sur une page d'hameçonnage
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="PasswordProtectionWarningTrigger" value="1"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : PasswordProtection
Haut de page

SafeBrowsingAllowlistDomains

Configurez la liste des domaines sur lesquels la navigation sécurisée ne déclenchera aucun avertissement.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingAllowlistDomains
Nom de préférence Mac/Linux :
SafeBrowsingAllowlistDomains
Compatible avec :
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, la fonctionnalité de navigation sécurisée juge fiables les domaines que vous avez spécifiés. Autrement dit, elle ne vérifie pas si des ressources présentent un danger (hameçonnage, logiciels malveillants ou indésirables, par exemple). Le service de protection des téléchargements associé à cette fonctionnalité ne vérifie pas non plus les téléchargements hébergés sur ces domaines. De même, le service de protection par mot de passe ne vérifie pas si un mot de passe est réutilisé.

Si cette règle n'est pas configurée, la navigation sécurisée applique son service de protection par défaut à toutes les ressources.

Cette règle n'accepte pas les expressions régulières, mais elle autorise les sous-domaines d'un domaine donné. Les noms de domaine complets ne sont pas obligatoires.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\1 = "mydomain.com" Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\2 = "myuniversity.edu"
Android/Linux:
[ "mydomain.com", "myuniversity.edu" ]
Mac:
<array> <string>mydomain.com</string> <string>myuniversity.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SafeBrowsingAllowlistDomainsDesc" value="1&#xF000;mydomain.com&#xF000;2&#xF000;myuniversity.edu"/>
Haut de page

SafeBrowsingDeepScanningEnabled

Autoriser l'analyse approfondie des téléchargements pour les utilisateurs pour lesquels la navigation sécurisée est activée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingDeepScanningEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingDeepScanningEnabled
Nom de préférence Mac/Linux :
SafeBrowsingDeepScanningEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 119
  • Google Chrome (Mac) depuis la version 119
  • Google Chrome (Windows) depuis la version 119
  • Google ChromeOS (Google ChromeOS) depuis la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou n'est pas configurée, Google Chrome peut envoyer à Google les téléchargements suspects d'utilisateurs pour lesquels la navigation sécurisée est activée, afin de rechercher des logiciels malveillants, ou inviter les utilisateurs à fournir un mot de passe pour les archives chiffrées. Si elle est désactivée, cette analyse n'est pas effectuée. Cette règle n'a pas d'incidence sur l'analyse du contenu téléchargé configurée par les connecteurs Chrome Enterprise.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SafeBrowsingEnabled (Obsolète)

Activer la navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingEnabled
Nom de préférence Mac/Linux :
SafeBrowsingEnabled
Nom de la restriction Android :
SafeBrowsingEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle étant obsolète depuis la version Google Chrome 83, veuillez utiliser la règle SafeBrowsingProtectionLevel à la place.

Si cette règle est activée, la navigation sécurisée dans Chrome reste activée. Si cette règle est désactivée, la navigation sécurisée reste désactivée.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier ni ignorer le paramètre "Activer la protection contre l'hameçonnage et les logiciels malveillants" dans Chrome. Si vous ne la configurez pas, le paramètre "Activer la protection contre l'hameçonnage et les logiciels malveillants" est défini sur "True", mais les utilisateurs peuvent le modifier.

Pour en savoir plus sur la navigation sécurisée, rendez-vous sur https://developers.google.com/safe-browsing.

Si la règle SafeBrowsingProtectionLevel est configurée, la valeur de la règle SafeBrowsingEnabled est ignorée.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : SafeBrowsing
Haut de page

SafeBrowsingExtendedReportingEnabled

Autoriser la création de rapports détaillés dans le cadre de la navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingExtendedReportingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingExtendedReportingEnabled
Nom de préférence Mac/Linux :
SafeBrowsingExtendedReportingEnabled
Nom de la restriction Android :
SafeBrowsingExtendedReportingEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 66
  • Google Chrome (Mac) depuis la version 66
  • Google Chrome (Windows) depuis la version 66
  • Google ChromeOS (Google ChromeOS) depuis la version 66
  • Google Chrome (Android) depuis la version 87
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, la création de rapports détaillés dans le cadre de la navigation privée dans Google Chrome est autorisée. Des informations système et des contenus de pages sont alors transmis aux serveurs Google pour détecter plus facilement les applications et les sites dangereux.

Si cette règle est désactivée, ces rapports ne sont jamais envoyés.

Si vous configurez cette règle, les utilisateurs ne peuvent pas la modifier. Si cette règle n'est pas configurée, les utilisateurs peuvent décider d'envoyer ou non les rapports.

Pour en savoir plus sur la navigation sécurisée, consultez la page https://developers.google.com/safe-browsing.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'est pas disponible dans ARC.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SafeBrowsingProtectionLevel

Mode de protection de la navigation sécurisée
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingProtectionLevel
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProtectionLevel
Nom de préférence Mac/Linux :
SafeBrowsingProtectionLevel
Nom de la restriction Android :
SafeBrowsingProtectionLevel
Compatible avec :
  • Google Chrome (Linux) depuis la version 83
  • Google Chrome (Mac) depuis la version 83
  • Google Chrome (Windows) depuis la version 83
  • Google ChromeOS (Google ChromeOS) depuis la version 83
  • Google Chrome (Android) depuis la version 87
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de contrôler si la fonctionnalité de navigation sécurisée de Google Chrome est activée ou non, ainsi que le mode dans lequel elle est définie.

Si cette règle est définie sur "NoProtection" (valeur 0), la navigation sécurisée n'est jamais active.

Si cette règle est définie sur "StandardProtection" (valeur 1, qui correspond à la valeur par défaut), la navigation sécurisée est toujours active et en mode de protection standard.

Si cette règle est définie sur "EnhancedProtection" (valeur 2), la navigation sécurisée est toujours active et en mode de protection renforcée. Ce mode offre une meilleure sécurité, mais nécessite de partager plus d'informations de navigation avec Google.

Si vous définissez cette règle comme obligatoire, les utilisateurs ne peuvent pas modifier ni ignorer le paramètre de navigation sécurisée dans Google Chrome.

Si cette règle n'est pas configurée, la navigation sécurisée est en mode de protection standard. Toutefois, les utilisateurs peuvent modifier ce paramètre.

Pour en savoir plus sur la navigation sécurisée, rendez-vous sur https://support.google.com/chrome?p=safe_browsing_preferences.

  • 0 = La navigation sécurisée n'est jamais active.
  • 1 = La navigation sécurisée est active et en mode de protection standard.
  • 2 = La navigation sécurisée est active et en mode de protection renforcée. Ce mode offre une meilleure sécurité, mais nécessite de partager plus d'informations de navigation avec Google.
Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Cette règle n'est pas disponible dans ARC.

Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="SafeBrowsingProtectionLevel" value="2"/>
Haut de page

SafeBrowsingProxiedRealTimeChecksAllowed

Autoriser les vérifications en temps réel via proxy pour la navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingProxiedRealTimeChecksAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProxiedRealTimeChecksAllowed
Nom de préférence Mac/Linux :
SafeBrowsingProxiedRealTimeChecksAllowed
Nom de la restriction Android :
SafeBrowsingProxiedRealTimeChecksAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 118
  • Google Chrome (Mac) depuis la version 118
  • Google Chrome (Windows) depuis la version 118
  • Google ChromeOS (Google ChromeOS) depuis la version 118
  • Google Chrome (iOS) depuis la version 118
  • Google Chrome (Android) depuis la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Ce paramètre détermine si le mode de protection standard de la navigation sécurisée autorise l'envoi des hachages partiels des URL à Google au travers d'un proxy, via un protocole HTTP Oblivious, pour déterminer si elles peuvent être consultées de manière sécurisée.

Le proxy permet aux navigateurs d'importer des hachages partiels d'URL sans les associer à l'adresse IP de l'utilisateur. La règle permet également aux navigateurs d'importer les hachages partiels d'URL avec une fréquence plus élevée pour améliorer la qualité de la protection de la navigation sécurisée.

Cette règle est ignorée si la navigation sécurisée est désactivée ou définie sur le mode de protection renforcée.

Si cette règle est activée ou n'est pas configurée, la recherche d'une protection supérieure via proxy est activée.

Si cette règle est désactivée, la recherche d'une protection supérieure via proxy est désactivée. Les hachages partiels d'URL sont importés directement sur Google avec une fréquence beaucoup plus faible, ce qui réduit la protection.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

SafeBrowsingSurveysEnabled

Autoriser les enquêtes sur la navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingSurveysEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingSurveysEnabled
Nom de préférence Mac/Linux :
SafeBrowsingSurveysEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 117
  • Google Chrome (Mac) depuis la version 117
  • Google Chrome (Windows) depuis la version 117
  • Google ChromeOS (Google ChromeOS) depuis la version 117
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou qu'elle n'est pas configurée, l'utilisateur peut recevoir des enquêtes sur la navigation sécurisée. Si cette règle est désactivée, l'utilisateur ne reçoit pas ces enquêtes.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

Paramètres de supervision parentale

Permet de contrôler les règles de supervision parentale qui ne sont appliquées qu'aux comptes utilisateur d'enfants. Ces règles ne sont pas définies dans la console d'administration, mais configurées directement par le serveur d'API pour enfants.
Haut de page

EduCoexistenceToSVersion

Version valide des conditions d'utilisation d'Edu Coexistence
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 89
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique la version valide actuelle des conditions d'utilisation d'Edu Coexistence. Cette version est comparée à la dernière version acceptée par un parent, et elle est utilisée pour demander le renouvellement de l'autorisation d'un parent (si nécessaire).

Si cette règle est configurée, la version des conditions d'utilisation peut être validée. Si cette règle n'est pas configurée, la validité des conditions d'utilisation d'Edu Coexistence ne peut pas être vérifiée.

Cette règle ne s'applique qu'aux utilisateurs de Family Link.

Haut de page

ParentAccessCodeConfig

Configuration du code d'accès parental
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle définit la configuration utilisée pour générer et valider le code d'accès parental.

|current_config| est toujours utilisée pour générer le code d'accès et ne doit être employée pour valider le code d'accès que lorsque ce dernier ne peut pas être validé avec |future_config|. |future_config| est la configuration principale utilisée pour valider le code d'accès. |old_configs| ne doit être utilisée pour valider le code d'accès que si ce dernier ne peut pas être validé avec |future_config| ni avec |current_config|.

On attend de cette règle qu'elle soit utilisée dans le cadre de la modification progressive de la configuration du code d'accès. La nouvelle configuration est toujours enregistrée dans |future_config| et, simultanément, la valeur existante est déplacée vers |current_config|. Les valeurs précédentes de |current_config| sont déplacées vers |old_configs|, puis supprimées au terme du cycle de rotation.

Cette règle s'applique uniquement aux enfants. Lorsque cette règle est activée, le code d'accès parental peut être validé sur l'appareil d'un enfant. Lorsqu'elle est désactivée, il est impossible de valider ce code sur l'appareil d'un enfant.

Schéma :
{ "properties": { "current_config": { "description": "Configuration utilis\u00e9e pour g\u00e9n\u00e9rer et valider le code d'acc\u00e8s parental.", "id": "Config", "properties": { "access_code_ttl": { "description": "Dur\u00e9e de validit\u00e9 du code d'acc\u00e8s (en secondes).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Diff\u00e9rence autoris\u00e9e, en secondes, entre l'horloge de l'appareil de l'enfant et celle de l'appareil des parents.", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Secret partag\u00e9 entre les appareils utilis\u00e9s par les parents et l\u2019enfant.", "type": "string" } }, "type": "object" }, "future_config": { "description": "Configuration utilis\u00e9e pour g\u00e9n\u00e9rer et valider le code d'acc\u00e8s parental.", "properties": { "access_code_ttl": { "description": "Dur\u00e9e de validit\u00e9 du code d'acc\u00e8s (en secondes).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Diff\u00e9rence autoris\u00e9e, en secondes, entre l'horloge de l'appareil de l'enfant et celle de l'appareil des parents.", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Secret partag\u00e9 entre les appareils utilis\u00e9s par les parents et l\u2019enfant.", "type": "string" } }, "type": "object" }, "old_configs": { "items": { "description": "Configuration utilis\u00e9e pour g\u00e9n\u00e9rer et valider le code d'acc\u00e8s parental.", "properties": { "access_code_ttl": { "description": "Dur\u00e9e de validit\u00e9 du code d'acc\u00e8s (en secondes).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Diff\u00e9rence autoris\u00e9e, en secondes, entre l'horloge de l'appareil de l'enfant et celle de l'appareil des parents.", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Secret partag\u00e9 entre les appareils utilis\u00e9s par les parents et l\u2019enfant.", "type": "string" } }, "type": "object" }, "type": "array" } }, "sensitiveValue": true, "type": "object" }
Haut de page

PerAppTimeLimits

Restrictions temporelles spécifiques à chaque application
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 80
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de configurer des restrictions d'utilisation spécifiques pour chaque application. Vous pouvez appliquer des restrictions d'utilisation aux applications installées sur Google ChromeOS pour l'utilisateur concerné. Les restrictions doivent être saisies dans la liste |app_limits|. Seule une entrée par application est autorisée. Les applications ne figurant pas dans cette liste ne sont pas restreintes. Vous ne pouvez pas bloquer les applications nécessaires au bon fonctionnement du système d'exploitation. Les restrictions que vous leur appliquez sont ignorées. Chaque application possède un identifiant unique |app_id|. Vous devez indiquer |app_type| à côté de |app_id|, car il existe plusieurs types d'applications pouvant utiliser des formats d'identifiants différents. Actuellement, seules les applications |ARC| peuvent recevoir des restrictions temporelles spécifiques à chaque application. Le nom du package Android est utilisé en guise de |app_id|. Prochainement, il sera possible de configurer cette règle pour d'autres types d'applications. Vous pouvez les inclure dès maintenant dans la règle, mais les restrictions que vous leur appliquez n'auront aucun effet. Vous pouvez configurer deux types de restrictions : |BLOCK| et |TIME_LIMIT|. |BLOCK| permet de bloquer l'accès de l'utilisateur à une application. Si vous configurez la propriété |daily_limit_mins| en plus d'une restriction de type |BLOCK|, |daily_limit_mins| est ignorée. |TIME_LIMITS| permet d'appliquer une durée d'utilisation maximale, et de bloquer l'accès à l'application une fois que l'utilisateur a atteint cette limite journalière. Vous pouvez indiquer une limite d'utilisation dans la propriété |daily_limit_mins|. Le compteur est remis à zéro à l'heure UTC que vous avez définie dans la propriété |reset_at|. Cette règle s'applique uniquement aux utilisateurs mineurs. Elle complète la règle "UsageTimeLimit". Les restrictions que vous indiquez dans la règle "UsageTimeLimit" telles que le temps d'utilisation et l'heure du coucher s'appliquent indépendamment de la règle "PerAppTimeLimits".

Schéma :
{ "properties": { "activity_reporting_enabled": { "description": "Valeur du param\u00e8tre de collecte de l'activit\u00e9 dans les applis. Si la r\u00e8gle est d\u00e9finie sur \"True\", l'activit\u00e9 de l'utilisateur dans les applications est transmise au serveur afin d'\u00eatre affich\u00e9e dans l'appli Google Chrome utilis\u00e9e par l'enfant et les parents. Si la r\u00e8gle est d\u00e9finie sur \"False\", les limites de temps sp\u00e9cifiques \u00e0 chaque application sont quand m\u00eame applicables, mais aucune donn\u00e9e n'est transmise au serveur ni affich\u00e9e dans Google Chrome.", "type": "boolean" }, "app_limits": { "items": { "properties": { "app_info": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "daily_limit_mins": { "maximum": 1440, "minimum": 0, "type": "integer" }, "last_updated_millis": { "description": "Horodatage UTC de la derni\u00e8re mise \u00e0 jour de cette entr\u00e9e. Il est envoy\u00e9 sous forme de cha\u00eene, car il ne tiendrait pas dans un entier.", "type": "string" }, "restriction": { "enum": [ "BLOCK", "TIME_LIMIT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "reset_at": { "description": "Heure locale \u00e0 laquelle le quota d'utilisation est renouvel\u00e9.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }
Haut de page

PerAppTimeLimitsAllowlist

Liste d'autorisation des limites de temps spécifiques à chaque application
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine les applications et URL qui doivent être autorisées pour les restrictions d'utilisation spécifiques pour chaque application. La liste d'autorisation configurée est destinée aux applications installées sur Google ChromeOS pour l'utilisateur concerné avec des limites de temps spécifiques à chaque application. La liste d'autorisation configurée ne peut être appliquée qu'aux comptes utilisateur enfants et prend effet lorsque la règle PerAppTimeLimits est définie. La liste d'autorisation configurée est destinée aux applications et aux URL afin d'éviter tout blocage par des limites de temps spécifiques à chaque application. L'accès aux URL autorisées n'est pas comptabilisé dans la limite de temps de Chrome. Ajoutez des expressions régulières d'URL à |url_list| pour autoriser les URL correspondant à une des expressions régulières de la liste. Pour autoriser une application, ajoutez-la à |app_list| en indiquant son |app_id| et son |app_type|.

Schéma :
{ "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }
Haut de page

UsageTimeLimit

Période limite
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Vous permet de verrouiller la session utilisateur en fonction de la date et de l'heure du client, ou du quota d'utilisation du jour en question.

|time_window_limit| spécifie une période quotidienne pendant laquelle la session utilisateur doit être verrouillée. Une seule règle par jour étant autorisée, |entries| ne peut donc être compris qu'entre 0 et 7. |starts_at| et |ends_at| indiquent respectivement le début et la fin de cette période. Si |ends_at| est inférieur à |starts_at|, |time_limit_window| se termine alors le lendemain. |last_updated_millis|, qui correspond à l'horodatage UTC de la dernière mise à jour de cette entrée, est envoyé sous la forme d'une chaîne, car l'horodatage ne peut pas être exprimé par un nombre entier.

|time_usage_limit| spécifie un quota d'utilisation par jour. Ainsi, lorsque l'utilisateur atteint ce quota, sa session est verrouillée. Il existe une propriété pour chaque jour de la semaine. Elle ne doit être définie que si un quota est actif le jour concerné. |usage_quota_mins| indique la durée pendant laquelle l'appareil géré peut être utilisé dans une journée, tandis que |reset_at| indique la date et l'heure à laquelle le quota d'utilisation est renouvelé. La valeur par défaut de |reset_at| est minuit ({'hour': 0, 'minute': 0}). |last_updated_millis|, qui correspond à l'horodatage UTC de la dernière mise à jour de cette entrée, est envoyé sous la forme d'une chaîne, car l'horodatage ne peut pas être exprimé par un nombre entier.

|overrides| invalide temporairement une ou plusieurs des règles précédentes. * Si ni neither time_window_limit, ni time_usage_limit ne sont actifs, |LOCK| peut être utilisé pour verrouiller l'appareil. * |LOCK| verrouille temporairement une session utilisateur jusqu'à la valeur time_window_limit ou time_usage_limit suivante. * |UNLOCK| déverrouille une session utilisateur verrouillée en fonction de la valeur time_window_limit ou time_usage_limit. |created_time_millis|, qui correspond à l'horodatage UTC de la création de la valeur de remplacement, est envoyé sous la forme d'une chaîne, car l'horodatage ne peut pas être exprimé par un nombre entier. Ce paramètre permet de déterminer si cette valeur de remplacement doit encore être appliquée ou non. Si la limite actuelle (time_usage_limit ou time_window_limit) a débuté après la création de la valeur de remplacement, elle ne doit pas être appliquée. De même, si la valeur de remplacement a été créée avant la dernière modification de la valeur active time_window_limit ou time_usage_window, elle ne doit pas être appliquée.

Plusieurs remplacements peuvent être envoyés, l'entrée valide la plus récente étant celle qui sera appliquée.

Schéma :
{ "properties": { "overrides": { "items": { "properties": { "action": { "enum": [ "LOCK", "UNLOCK" ], "type": "string" }, "action_specific_data": { "properties": { "duration_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "created_at_millis": { "type": "string" } }, "type": "object" }, "type": "array" }, "time_usage_limit": { "properties": { "friday": { "id": "TimeUsageLimitEntry", "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "monday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "reset_at": { "description": "Heure au format 24h local.", "id": "Time", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "saturday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "sunday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "thursday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "tuesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "wednesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "time_window_limit": { "properties": { "entries": { "items": { "properties": { "effective_day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "ends_at": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "last_updated_millis": { "type": "string" }, "starts_at": { "description": "Heure au format 24h local.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" } }, "type": "object" }
Haut de page

Paramètres des ensembles propriétaires

Contrôle les règles pour la fonctionnalité d'ensembles propriétaires.
Haut de page

FirstPartySetsEnabled

Activez les ensembles propriétaires.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FirstPartySetsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsEnabled
Nom de préférence Mac/Linux :
FirstPartySetsEnabled
Nom de la restriction Android :
FirstPartySetsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 113
  • Google Chrome (Mac) depuis la version 113
  • Google Chrome (Windows) depuis la version 113
  • Google ChromeOS (Google ChromeOS) depuis la version 113
  • Google Chrome (Android) depuis la version 113
  • Google Chrome (Fuchsia) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de désactiver ou non la fonctionnalité d'ensembles internes.

Si cette règle est activée ou n'est pas configurée, la fonctionnalité d'ensembles internes est activée.

Si cette règle est désactivée, la fonctionnalité d'ensembles internes l'est également.

Cela détermine si Chrome accepte ou non les intégrations liées aux ensembles internes.

Il s'agit de l'équivalent de la règle RelatedWebsiteSetsEnabled. Vous pouvez utiliser l'une ou l'autre de ces règles, mais celle-ci sera bientôt abandonnée. La règle RelatedWebsiteSetsEnabled est donc à privilégier. Ces deux règles ont le même effet sur le comportement du navigateur.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

FirstPartySetsOverrides

Ignorer les ensembles propriétaires.
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FirstPartySetsOverrides
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsOverrides
Nom de préférence Mac/Linux :
FirstPartySetsOverrides
Nom de la restriction Android :
FirstPartySetsOverrides
Compatible avec :
  • Google Chrome (Linux) depuis la version 113
  • Google Chrome (Mac) depuis la version 113
  • Google Chrome (Windows) depuis la version 113
  • Google ChromeOS (Google ChromeOS) depuis la version 113
  • Google Chrome (Android) depuis la version 113
  • Google Chrome (Fuchsia) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle permet de remplacer la liste des ensembles que le navigateur utilise pour les fonctionnalités liées aux ensembles internes.

Chaque ensemble figurant dans la liste des ensembles internes du navigateur doit respecter les exigences liées aux ensembles internes. Un ensemble interne doit contenir un site principal et au moins un site membre. Un ensemble peut également contenir une liste de sites de services dont il est propriétaire, ainsi qu'un mappage entre un site et toutes ses variantes ccTLD. Pour en savoir plus sur les ensembles internes qu'utilise Google Chrome, rendez-vous sur https://github.com/WICG/first-party-sets.

Tous les sites d'un ensemble interne doivent être des domaines enregistrables diffusés sur HTTPS. Chaque site d'un ensemble interne doit aussi être unique (il ne peut pas figurer plusieurs fois dans un ensemble interne).

Lorsqu'un dictionnaire vide est attribué à cette règle, le navigateur utilise la liste publique des ensembles internes.

Pour tous les sites appartenant à un ensemble interne de la liste replacements : si un site figure aussi dans un ensemble interne de la liste du navigateur, il sera supprimé de l'ensemble interne du navigateur. L'ensemble interne de la règle sera alors ajouté à la liste des ensembles internes du navigateur.

Pour tous les sites appartenant à un ensemble interne de la liste additions : si un site figure aussi dans un ensemble interne de la liste du navigateur, l'ensemble interne du navigateur est alors mis à jour afin de pouvoir ajouter le nouvel ensemble interne à la liste du navigateur. Une fois la liste du navigateur mise à jour, l'ensemble interne de la règle est ajouté à la liste des ensembles internes du navigateur.

La liste des ensembles internes du navigateur impose qu'aucun site qui y figure ne se trouve dans plusieurs ensembles. Cette condition s'applique aussi aux listes replacements et additions. De même, un site ne peut pas figurer dans les deux listes replacements et additions.

Le caractère générique (*) ne peut pas être utilisé comme valeur de la règle, ni dans aucun ensemble interne de ces listes.

Tous les ensembles que cette règle fournit doivent être des ensembles internes valides. Si ce n'est pas le cas, une erreur est renvoyée.

Sous Microsoft® Windows®, cette règle n'est disponible que sur les instances associées à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou qui bénéficient de la Chrome Browser Cloud Management.

Sous macOS, cette règle n'est disponible que sur les instances gérées via MDM, associées à un domaine via MCX ou qui bénéficient de la Chrome Browser Cloud Management.

Il s'agit de l'équivalent de la règle RelatedWebsiteSetsOverrides. Vous pouvez utiliser l'une ou l'autre de ces règles, mais celle-ci sera bientôt abandonnée. La règle RelatedWebsiteSetsOverrides est donc à privilégier. Ces deux règles ont le même effet sur le comportement du navigateur.

Schéma :
{ "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\FirstPartySetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Android/Linux:
FirstPartySetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Mac:
<key>FirstPartySetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
Windows (Intune):
<enabled/>
<data id="FirstPartySetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>
Haut de page

Paramètres des requêtes à un réseau privé

Groupe de règles liées aux paramètres des requêtes à un réseau privé. Consultez https://wicg.github.io/private-network-access/.
Haut de page

InsecurePrivateNetworkRequestsAllowed

Spécifie si les sites sont autorisés à envoyer des requêtes à des points de terminaison plus privés du réseau de façon non sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\InsecurePrivateNetworkRequestsAllowed
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivateNetworkRequestSettings\InsecurePrivateNetworkRequestsAllowed
Nom de préférence Mac/Linux :
InsecurePrivateNetworkRequestsAllowed
Nom de la restriction Android :
InsecurePrivateNetworkRequestsAllowed
Nom de la restriction Android WebView :
com.android.browser:InsecurePrivateNetworkRequestsAllowed
Compatible avec :
  • Google Chrome (Linux) depuis la version 92
  • Google Chrome (Mac) depuis la version 92
  • Google Chrome (Windows) depuis la version 92
  • Google ChromeOS (Google ChromeOS) depuis la version 92
  • Google Chrome (Android) depuis la version 92
  • Android System WebView (Android) depuis la version 92
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle si les sites sont autorisés à envoyer des requêtes à des points de terminaison plus privés du réseau de façon non sécurisée.

Lorsque cette règle est définie sur "True", tous les contrôles d'Private Network Access sont désactivés pour toutes les origines. Cela peut permettre aux pirates informatiques d'effectuer des attaques CSRF sur des serveurs de réseaux privés.

Si cette règle n'est pas configurée ou qu'elle est définie sur "False", le comportement par défaut des requêtes vers des points de terminaison plus privés du réseau dépend de la configuration personnelle de l'utilisateur concernant les commutateurs de fonctionnalités BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights et PrivateNetworkAccessRespectPreflightResults, qui peut être définie lors de tests ou via une ligne de commande.

Cette règle se rapporte à la spécification d'Private Network Access. Pour en savoir plus, consultez https://wicg.github.io/private-network-access/.

Un point de terminaison de réseau est plus privé qu'un autre si : 1) Son adresse IP est un localhost et celle de l'autre ne l'est pas. 2) Son adresse IP est privée et celle de l'autre est publique. Selon l'évolution des spécifications, cette règle pourrait s'appliquer à l'avenir à toutes les requêtes dirigées vers des IP privés ou un localhost, quelle que soit leur origine.

Si cette règle est définie sur "True", les sites sont autorisés à envoyer des requêtes à n'importe quel point de terminaison du réseau (d'autres vérifications inter-origines peuvent être réalisées).

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : PrivateNetworkRequestSettings
Haut de page

InsecurePrivateNetworkRequestsAllowedForUrls

Autorise les sites listés à envoyer des requêtes à des points de terminaison plus privés du réseau de façon non sécurisée.
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\InsecurePrivateNetworkRequestsAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivateNetworkRequestSettings\InsecurePrivateNetworkRequestsAllowedForUrls
Nom de préférence Mac/Linux :
InsecurePrivateNetworkRequestsAllowedForUrls
Nom de la restriction Android :
InsecurePrivateNetworkRequestsAllowedForUrls
Nom de la restriction Android WebView :
com.android.browser:InsecurePrivateNetworkRequestsAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 92
  • Google Chrome (Mac) depuis la version 92
  • Google Chrome (Windows) depuis la version 92
  • Google ChromeOS (Google ChromeOS) depuis la version 92
  • Google Chrome (Android) depuis la version 92
  • Android System WebView (Android) depuis la version 92
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Liste de formats d'URL. Les requêtes initiées à partir de sites desservis par des origines qui figurent sur la liste ne sont pas soumises aux contrôles d'Private Network Access.

Si cette règle n'est pas configurée, la liste est considérée comme étant vide.

Pour les origines autres que celles représentées par les formats spécifiés ici, la valeur globale par défaut est utilisée à partir de la règle InsecurePrivateNetworkRequestsAllowed si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\InsecurePrivateNetworkRequestsAllowedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\InsecurePrivateNetworkRequestsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "http://www.example.com:8080", "[*.]example.edu" ]
Mac:
<array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="InsecurePrivateNetworkRequestsAllowedForUrlsDesc" value="1&#xF000;http://www.example.com:8080&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

PrivateNetworkAccessRestrictionsEnabled

Indique si des restrictions doivent être appliquées aux requêtes adressées à des points de terminaison plus privés du réseau
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrivateNetworkAccessRestrictionsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivateNetworkRequestSettings\PrivateNetworkAccessRestrictionsEnabled
Nom de préférence Mac/Linux :
PrivateNetworkAccessRestrictionsEnabled
Nom de la restriction Android :
PrivateNetworkAccessRestrictionsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
  • Google ChromeOS (Google ChromeOS) depuis la version 120
  • Google Chrome (Android) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est activée, la requête principale est bloquée chaque fois qu'un avertissement est censé s'afficher dans DevTools en raison de l'échec des vérifications Private Network Access.

Si cette règle est désactivée ou n'est pas configurée, tous les avertissements Private Network Access ne sont pas appliqués et les requêtes ne sont pas bloquées.

Pour connaître les restrictions concernant Private Network Access, consultez https://wicg.github.io/private-network-access/.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

Paramètres du connecteur de bureau

Contrôle les paramètres de l'API du connecteur de bureau.
Haut de page

DeskAPIThirdPartyAccessEnabled

Activer Desk API pour le contrôle Google ChromeOS tiers
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 115
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, les applis Web tierces peuvent utiliser l'API Desk pour contrôler les bureaux Google ChromeOS. Si elle n'est pas configurée ou si elle est désactivée, Desk API ne sera pas disponible. Cette règle ne s'applique qu'aux appareils enregistrés.

Haut de page

DeskAPIThirdPartyAllowlist

Activer Desk API pour une liste de domaines tiers
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 115
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie la liste des domaines d'applis Web tiers autorisés à utiliser Desk API pour contrôler les bureaux Google ChromeOS. Ces formats d'URL doivent respecter le format défini pour la propriété "matches" dans https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference

Haut de page

Paramètres du contenu

L'option "Paramètres de contenu" permet d'indiquer la manière dont le contenu d'un type spécifique (par exemple, cookies, images ou JavaScript) est géré.
Haut de page

AutoSelectCertificateForUrls

Sélectionner automatiquement des certificats client pour ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoSelectCertificateForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutoSelectCertificateForUrls
Nom de préférence Mac/Linux :
AutoSelectCertificateForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 15
  • Google Chrome (Mac) depuis la version 15
  • Google Chrome (Windows) depuis la version 15
  • Google ChromeOS (Google ChromeOS) depuis la version 15
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL indiquant les sites pour lesquels Chrome peut sélectionner automatiquement un certificat client. Cette valeur doit être un ensemble de dictionnaires convertis en chaînes JSON, chacun d'entre eux se présentant sous la forme { "pattern": "$URL_PATTERN", "filter" : $FILTER }, où $URL_PATTERN correspond à un schéma de paramètre de contenu. Le filtre $FILTER limite les certificats client parmi lesquels le navigateur effectue une sélection automatique. Indépendamment du filtre, seuls les certificats correspondant à la demande de certificat du serveur sont sélectionnés.

Exemples pour l'utilisation de la section $FILTER :

* Lorsque le filtre $FILTER est défini sur { "ISSUER": { "CN": "$ISSUER_CN" } }, seuls les certificats client émis par un certificat dont la valeur CommonName est $ISSUER_CN sont sélectionnés.

* Lorsque le filtre $FILTER contient à la fois une section "ISSUER" et une section "SUBJECT", le certificat client doit satisfaire les deux conditions pour être sélectionné.

* Lorsque le filtre $FILTER contient une section "SUBJECT" avec la valeur "O", le certificat doit contenir au moins une organisation correspondant à la valeur spécifiée pour être sélectionné.

* Lorsque le filtre $FILTER contient une section "SUBJECT" avec la valeur "OU", le certificat doit contenir au moins une unité organisationnelle correspondant à la valeur spécifiée pour être sélectionné.

* Lorsque le filtre $FILTER est défini sur {}, la sélection de certificats client ne fait pas l'objet de restrictions supplémentaires. Notez que les filtres fournis par le serveur Web restent appliqués.

Si cette règle n'est pas configurée, aucune sélection automatique n'est effectuée pour aucun site.

Schéma :
{ "items": { "properties": { "filter": { "properties": { "ISSUER": { "id": "CertPrincipalFields", "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"
Android/Linux:
[ "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}" ]
Mac:
<array> <string>{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string> </array>
Windows (Intune):
<enabled/>
<data id="AutoSelectCertificateForUrlsDesc" value="1&#xF000;{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"/>
Haut de page

AutomaticFullscreenAllowedForUrls

Autoriser le plein écran automatique sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenAllowedForUrls
Nom de préférence Mac/Linux :
AutomaticFullscreenAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 124
  • Google Chrome (Mac) depuis la version 124
  • Google Chrome (Windows) depuis la version 124
  • Google ChromeOS (Google ChromeOS) depuis la version 124
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Pour des raisons de sécurité, l'API Web requestFullscreen() nécessite un geste préalable de l'utilisateur ("activation temporaire"). Sinon, une erreur se produit. Les paramètres personnels des utilisateurs peuvent autoriser certaines origines à appeler cette API sans geste préalable de l'utilisateur, comme décrit sur https://chromestatus.com/feature/6218822004768768.

Cette règle remplace les paramètres personnels des utilisateurs et permet aux origines correspondantes d'appeler l'API sans geste préalable de l'utilisateur.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Les origines correspondant à la fois aux formats de règle bloqués et autorisés seront bloquées. Les origines non spécifiées par la règle ni par les paramètres utilisateur nécessitent un geste préalable de l'utilisateur pour appeler cette API.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="AutomaticFullscreenAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

AutomaticFullscreenBlockedForUrls

Bloquer le plein écran automatique sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenBlockedForUrls
Nom de préférence Mac/Linux :
AutomaticFullscreenBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 124
  • Google Chrome (Mac) depuis la version 124
  • Google Chrome (Windows) depuis la version 124
  • Google ChromeOS (Google ChromeOS) depuis la version 124
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Pour des raisons de sécurité, l'API Web requestFullscreen() nécessite un geste préalable de l'utilisateur ("activation temporaire"). Sinon, une erreur se produit. Les paramètres personnels des utilisateurs peuvent autoriser certaines origines à appeler cette API sans geste préalable de l'utilisateur, comme décrit sur https://chromestatus.com/feature/6218822004768768.

Cette règle remplace les paramètres personnels des utilisateurs et empêche les origines correspondantes d'appeler l'API sans geste préalable de l'utilisateur.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Les origines correspondant à la fois aux formats de règle bloqués et autorisés seront bloquées. Les origines non spécifiées par la règle ni par les paramètres utilisateur nécessitent un geste préalable de l'utilisateur pour appeler cette API.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="AutomaticFullscreenBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

ClipboardAllowedForUrls

Autoriser le presse-papiers sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ClipboardAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardAllowedForUrls
Nom de préférence Mac/Linux :
ClipboardAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 103
  • Google Chrome (Mac) depuis la version 103
  • Google Chrome (Windows) depuis la version 103
  • Google ChromeOS (Google ChromeOS) depuis la version 103
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites peuvent utiliser l'autorisation d'accéder au presse-papiers. Cette règle n'affecte pas la totalité des opérations dont la provenance correspond à ces formats. Par exemple, il restera possible d'utiliser le raccourci clavier pour coller, cette opération n'étant pas contrôlée par l'autorisation d'utiliser le presse-papiers.

Si cette règle n'est pas configurée, DefaultClipboardSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ClipboardAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ClipboardAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

ClipboardBlockedForUrls

Bloquer le presse-papiers sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ClipboardBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardBlockedForUrls
Nom de préférence Mac/Linux :
ClipboardBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 103
  • Google Chrome (Mac) depuis la version 103
  • Google Chrome (Windows) depuis la version 103
  • Google ChromeOS (Google ChromeOS) depuis la version 103
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites ne peuvent pas utiliser l'autorisation d'accès au presse-papiers. Cette règle n'affecte pas la totalité des opérations dont la provenance correspond à ces formats. Par exemple, il restera possible d'utiliser le raccourci clavier pour coller, cette opération n'étant pas contrôlée par l'autorisation d'utiliser le presse-papiers.

Si cette règle n'est pas configurée, DefaultClipboardSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ClipboardBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ClipboardBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

CookiesAllowedForUrls

Autoriser les cookies sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CookiesAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesAllowedForUrls
Nom de préférence Mac/Linux :
CookiesAllowedForUrls
Nom de la restriction Android :
CookiesAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites sont autorisés à activer des cookies.

Les formats d'URL peuvent correspondre à une URL unique, indiquant que le site peut utiliser des cookies sur tous les sites de premier niveau.

Les formats peuvent aussi être constitués de deux URL séparées par une virgule. La première correspond à celle du site qui doit être autorisé à utiliser des cookies. La seconde est celle du site de premier niveau auquel la première valeur doit être appliquée.

Si vous utilisez une paire d'URL, la première valeur de la paire accepte le caractère *, mais pas la seconde. Si vous vous servez de * pour la première valeur, cela signifie que tous les sites peuvent utiliser des cookies lorsque la seconde URL est celle du site de premier niveau.

Si cette règle n'est pas configurée, la valeur globale par défaut est utilisée pour tous les sites à partir des règles DefaultCookiesSetting ou BlockThirdPartyCookies si celles-ci sont définies, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Consultez aussi les règles CookiesBlockedForUrls et CookiesSessionOnlyForUrls. Notez que les formats d'URL définis dans ces trois règles ne doivent pas entrer en conflit. Il n'est pas précisé quelle règle prévaut en cas de conflit.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur "*" n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\CookiesAllowedForUrls\3 = "https://www.example.com/,https://www.toplevel.com/" Software\Policies\Google\Chrome\CookiesAllowedForUrls\4 = "*,https://www.toplevel.com/"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu", "https://www.example.com/,https://www.toplevel.com/", "*,https://www.toplevel.com/" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> <string>https://www.example.com/,https://www.toplevel.com/</string> <string>*,https://www.toplevel.com/</string> </array>
Windows (Intune):
<enabled/>
<data id="CookiesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;https://www.example.com/,https://www.toplevel.com/&#xF000;4&#xF000;*,https://www.toplevel.com/"/>
Haut de page

CookiesBlockedForUrls

Bloquer les cookies sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CookiesBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesBlockedForUrls
Nom de préférence Mac/Linux :
CookiesBlockedForUrls
Nom de la restriction Android :
CookiesBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites ne peuvent pas placer de cookies.

Si cette règle n'est pas configurée, la règle DefaultCookiesSetting est utilisée pour tous les sites (à condition qu'elle soit configurée). Si ce n'est pas le cas, le paramètre défini par l'utilisateur s'applique.

Même si aucune règle spécifique ne prévaut, consultez les règles CookiesAllowedForUrls et CookiesSessionOnlyForUrls. En revanche, les formats d'URL parmi ces trois règles ne doivent pas être en conflit.

Pour en savoir plus sur les formats url valides, consultez la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="CookiesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

CookiesSessionOnlyForUrls

Limiter les cookies des URL correspondantes à la session en cours
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesSessionOnlyForUrls
Nom de préférence Mac/Linux :
CookiesSessionOnlyForUrls
Nom de la restriction Android :
CookiesSessionOnlyForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

La règle CookiesSessionOnlyForUrls vous permet de dresser la liste des formats d'URL indiquant les sites autorisés ou non à placer des cookies lors d'une session, à moins que la règle RestoreOnStartup soit définie pour restaurer définitivement les URL des sessions précédentes.

Si cette règle n'est pas configurée, DefaultCookiesSetting est utilisé pour tous les sites (si configuré). Sinon, le paramètre défini par l'utilisateur s'applique. Si le format d'URL concerné ne figure pas dans la liste établie, le paramètre par défaut est utilisé.

Lorsqu'aucune règle spécifique ne prévaut, consultez CookiesBlockedForUrls et CookiesAllowedForUrls. Les formats d'URL entre ces trois règles ne doivent pas être en conflit.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur "*" n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="CookiesSessionOnlyForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

DataUrlInSvgUseEnabled

Prise en charge de l'URL des données pour SVGUseElement.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DataUrlInSvgUseEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DataUrlInSvgUseEnabled
Nom de préférence Mac/Linux :
DataUrlInSvgUseEnabled
Nom de la restriction Android :
DataUrlInSvgUseEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
  • Google ChromeOS (Google ChromeOS) depuis la version 120
  • Google Chrome (Android) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet la prise en charge des URL de données avec SVGUseElement, qui sera désactivée par défaut à partir de M119. Si cette règle est activée, les URL de données continuent de fonctionner dans SVGUseElement. Si cette règle est désactivée ou n'est pas configurée, les URL de données ne fonctionnent pas dans SVGUseElement.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

DefaultClipboardSetting

Paramètre de presse-papiers par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultClipboardSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultClipboardSetting
Nom de préférence Mac/Linux :
DefaultClipboardSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 103
  • Google Chrome (Mac) depuis la version 103
  • Google Chrome (Windows) depuis la version 103
  • Google ChromeOS (Google ChromeOS) depuis la version 103
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "2", les sites ne sont jamais autorisés à utiliser le presse-papiers. Si cette règle est définie sur "3", les utilisateurs peuvent modifier ce paramètre et décider si les API de presse-papier sont accessibles aux sites souhaitant en utiliser une.

Pour les formats d'URL spécifiques, cette règle peut être remplacée par les règles ClipboardAllowedForUrls et ClipboardBlockedForUrls.

Cette règle affecte uniquement les opérations contrôlées par l'autorisation accordée à un site d'utiliser le presse-papiers. Elle n'affecte pas les écritures nettoyées dans le presse-papiers ni les opérations copier et coller sécurisées.

  • 2 = Interdire à tous les sites d'utiliser l'autorisation d'accès au presse-papiers
  • 3 = Autoriser les sites à demander aux utilisateurs l'accès au presse-papiers
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultClipboardSetting" value="2"/>
Haut de page

DefaultCookiesSetting

Paramètre de cookies par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultCookiesSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultCookiesSetting
Nom de préférence Mac/Linux :
DefaultCookiesSetting
Nom de la restriction Android :
DefaultCookiesSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 10
  • Google Chrome (Mac) depuis la version 10
  • Google Chrome (Windows) depuis la version 10
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

La règle CookiesSessionOnlyForUrls vous permet de dresser la liste des formats d'URL indiquant les sites autorisés ou non à placer des cookies lors d'une session, à moins que la règle RestoreOnStartup soit définie pour restaurer définitivement les URL des sessions précédentes.

Si cette règle n'est pas configurée, DefaultCookiesSetting est utilisé pour tous les sites (si configuré). Sinon, le paramètre défini par l'utilisateur s'applique. Si le format d'URL concerné ne figure pas dans la liste établie, le paramètre par défaut est utilisé.

Lorsqu'aucune règle spécifique ne prévaut, consultez CookiesBlockedForUrls et CookiesAllowedForUrls. Les formats d'URL entre ces trois règles ne doivent pas être en conflit.

  • 1 = Autoriser tous les sites à définir des données locales
  • 2 = Interdire à tous les sites de définir des données locales
  • 4 = Conserver les cookies pendant toute la durée de la session
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultCookiesSetting" value="1"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : CookiesSettings
Haut de page

DefaultDirectSocketsSetting

Contrôler l'utilisation de l'API Direct Sockets
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

L'API Direct Sockets permet de communiquer avec des points de terminaison arbitraires via TCP et UDP. Pour en savoir plus, veuillez consulter https://github.com/WICG/direct-sockets.

Si cette règle est définie sur "1" ou si elle n'est pas configurée, les origines d'applis Web isolées peuvent utiliser Direct Sockets.

Si cette règle est définie sur "2", les origines d'applis Web isolées ne peuvent pas utiliser Direct Sockets.

  • 1 = Autoriser les origines d'applis Web isolées à utiliser Direct Sockets
  • 2 = Ne pas autoriser les origines d'applis Web isolées à utiliser Direct Sockets
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : DirectSocketsSettings
Haut de page

DefaultFileSystemReadGuardSetting

Contrôler l'utilisation de l'API File System pour l'accès en lecture
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultFileSystemReadGuardSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemReadGuardSetting
Nom de préférence Mac/Linux :
DefaultFileSystemReadGuardSetting
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "3", les sites Web peuvent demander l'accès en lecture aux fichiers et répertoires qui figurent dans le système de fichiers du système d'exploitation hôte via l'API File System. Si cette règle est définie sur "2", l'accès est refusé.

Si cette règle n'est pas configurée, les sites Web peuvent demander l'accès. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 2 = Interdire à tous les sites de demander l'accès en lecture aux fichiers et répertoires via l'API File System
  • 3 = Autoriser les sites à demander aux utilisateurs l'accès en lecture aux fichiers et répertoires via l'API File System
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultFileSystemReadGuardSetting" value="2"/>
Haut de page

DefaultFileSystemWriteGuardSetting

Contrôler l'utilisation de l'API File System pour l'accès en écriture
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultFileSystemWriteGuardSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemWriteGuardSetting
Nom de préférence Mac/Linux :
DefaultFileSystemWriteGuardSetting
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "3", les sites Web peuvent demander l'accès en écriture aux fichiers et répertoires qui figurent dans le système de fichiers du système d'exploitation hôte. Si cette règle est définie sur "2", l'accès est refusé.

Si cette règle n'est pas configurée, les sites Web peuvent demander l'accès. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 2 = Interdire à tous les sites de demander l'accès en écriture aux fichiers et répertoires
  • 3 = Autoriser les sites à demander aux utilisateurs l'accès en écriture aux fichiers et répertoires
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultFileSystemWriteGuardSetting" value="2"/>
Haut de page

DefaultGeolocationSetting

Paramètre de géolocalisation par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultGeolocationSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultGeolocationSetting
Nom de préférence Mac/Linux :
DefaultGeolocationSetting
Nom de la restriction Android :
DefaultGeolocationSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 10
  • Google Chrome (Mac) depuis la version 10
  • Google Chrome (Windows) depuis la version 10
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "1", les sites peuvent suivre la position géographique des utilisateurs (état par défaut). Si cette règle est définie sur "2", les sites ne sont pas autorisés à suivre la position par défaut. Vous pouvez définir cette règle de façon qu'un site demande systématiquement l'autorisation de suivre la position des utilisateurs.

Si cette règle n'est pas configurée, la règle AskGeolocation s'applique. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 1 = Autoriser les sites à suivre la position géographique des utilisateurs
  • 2 = Interdire à tous les sites de suivre la position géographique des utilisateurs
  • 3 = Demander chaque fois qu'un site veut suivre la position géographique des utilisateurs
Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

(Avertissement : Cette dépendance sera bientôt supprimée, veuillez commencer à utiliser la règle GoogleLocationServicesEnabled à la place). Si cette règle est définie sur BlockGeolocation, les services système Google ChromeOS et les applications Android ne peuvent pas accéder aux informations de localisation. Si vous attribuez toute autre valeur pour cette règle, ou que vous ne la définissez pas, l'utilisateur doit donner son accord lorsqu'une application Android veut accéder aux informations de localisation.

Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultGeolocationSetting" value="1"/>
Haut de page

DefaultImagesSetting

Paramètres d'images par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultImagesSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultImagesSetting
Nom de préférence Mac/Linux :
DefaultImagesSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 10
  • Google Chrome (Mac) depuis la version 10
  • Google Chrome (Windows) depuis la version 10
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "1", tous les sites Web peuvent afficher des images. Si cette règle est définie sur "2", les sites ne sont pas autorisés à afficher d'images.

Si cette règle n'est pas configurée, l'affichage d'images est autorisé, mais les utilisateurs peuvent modifier ce paramètre.

  • 1 = Autoriser tous les sites à afficher toutes les images
  • 2 = Interdire à tous les sites d'afficher des images
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultImagesSetting" value="1"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : ImageSettings
Haut de page

DefaultInsecureContentSetting

Contrôler l'utilisation des exceptions liées au contenu non sécurisé
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultInsecureContentSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultInsecureContentSetting
Nom de préférence Mac/Linux :
DefaultInsecureContentSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir si les utilisateurs peuvent ajouter ou non des exceptions qui autorisent l'affichage de contenu mixte sur des sites spécifiques.

Pour les formats d'URL spécifiques, les règles "InsecureContentAllowedForUrls" et "InsecureContentBlockedForUrls" peuvent être utilisées à la place de cette règle.

Si cette règle n'est pas configurée, les utilisateurs peuvent ajouter des exceptions qui autorisent l'affichage de contenu mixte blocable, et désactiver les mises à niveau automatiques pour le contenu mixte blocable en option.

  • 2 = Interdire à tous les sites de charger un contenu mixte
  • 3 = Autoriser les utilisateurs à ajouter des exceptions afin de permettre l'affichage de contenu mixte
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultInsecureContentSetting" value="2"/>
Haut de page

DefaultJavaScriptJitSetting

Contrôler l'utilisation du JIT pour JavaScript
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultJavaScriptJitSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptJitSetting
Nom de préférence Mac/Linux :
DefaultJavaScriptJitSetting
Nom de la restriction Android :
DefaultJavaScriptJitSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 93
  • Google Chrome (Mac) depuis la version 93
  • Google Chrome (Windows) depuis la version 93
  • Google ChromeOS (Google ChromeOS) depuis la version 93
  • Google Chrome (Android) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir si Google Chrome exécutera le moteur JavaScript V8 avec le compilateur JIT (Just In Time, juste à temps) activé ou non.

Si le JIT pour JavaScript est désactivé, Google Chrome peut afficher le contenu Web plus lentement et aussi désactiver des parties de JavaScript, y compris WebAssembly. Cette désactivation peut également permettre à Google Chrome d'afficher le contenu Web dans une configuration plus sûre.

Pour les formats d'URL spécifiques, cette règle peut être remplacée par les règles JavaScriptJitAllowedForSites et JavaScriptJitBlockedForSites.

Si cette règle n'est pas configurée, le JIT pour JavaScript est activé.

  • 1 = Autoriser tous les sites à exécuter le JIT pour JavaScript
  • 2 = Interdire à tous les sites d'exécuter le JIT pour JavaScript
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultJavaScriptJitSetting" value="1"/>
Haut de page

DefaultJavaScriptSetting

Paramètre JavaScript par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultJavaScriptSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptSetting
Nom de préférence Mac/Linux :
DefaultJavaScriptSetting
Nom de la restriction Android :
DefaultJavaScriptSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 10
  • Google Chrome (Mac) depuis la version 10
  • Google Chrome (Windows) depuis la version 10
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "1", les sites Web peuvent exécuter JavaScript. Si cette règle est définie sur "2", les sites ne sont pas autorisés à exécuter ce langage.

Si cette règle n'est pas configurée, les sites peuvent exécuter JavaScript. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 1 = Autoriser tous les sites à exécuter JavaScript
  • 2 = Interdire à tous les sites d'exécuter JavaScript
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultJavaScriptSetting" value="1"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : JavascriptSettings
Haut de page

DefaultLocalFontsSetting

Paramètres de l'autorisation des polices locales par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultLocalFontsSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultLocalFontsSetting
Nom de préférence Mac/Linux :
DefaultLocalFontsSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 103
  • Google Chrome (Mac) depuis la version 103
  • Google Chrome (Windows) depuis la version 103
  • Google ChromeOS (Google ChromeOS) depuis la version 103
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur BlockLocalFonts (valeur 2), l'autorisation d'utiliser des polices locales est par défaut automatiquement refusée aux sites. Cela limite la capacité des sites à voir les informations sur les polices locales.

Si cette règle est définie sur AskLocalFonts (valeur 3), l'utilisateur reçoit par défaut une invite lorsque l'autorisation d'utiliser des polices locales est demandée. Si les utilisateurs accordent l'autorisation, cela étend la capacité des sites à voir les informations sur les polices locales.

Si cette règle n'est pas configurée, le comportement par défaut (invite envoyée à l'utilisateur) s'applique. Les utilisateurs peuvent toutefois modifier ce paramètre.

  • 2 = Par défaut, refuse l'autorisation d'utiliser des polices locales pour tous les sites
  • 3 = Demander chaque fois qu'un site souhaite obtenir l'autorisation d'utiliser des polices locales
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultLocalFontsSetting" value="2"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : LocalFontsSettings
Haut de page

DefaultMediaStreamSetting (Obsolète)

Paramètre MediaStream par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultMediaStreamSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultMediaStreamSetting
Nom de préférence Mac/Linux :
DefaultMediaStreamSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 22
  • Google Chrome (Mac) depuis la version 22
  • Google Chrome (Windows) depuis la version 22
  • Google ChromeOS (Google ChromeOS) depuis la version 22
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de définir si les sites Web sont autorisés à accéder aux périphériques de capture multimédia. L'accès aux périphériques de capture multimédia peut être autorisé par défaut, ou l'utilisateur doit confirmer son autorisation chaque fois qu'un site Web souhaite accéder à ceux-ci.

En cas de non-configuration de cette règle, PromptOnAccess prévaut. L'utilisateur peut la modifier.

  • 2 = Interdire à tous les sites d'accéder à la caméra et au microphone
  • 3 = Demander chaque fois qu'un site essaie d'accéder à la caméra et/ou au microphone
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultMediaStreamSetting" value="2"/>
Haut de page

DefaultNotificationsSetting

Paramètre de notification par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultNotificationsSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultNotificationsSetting
Nom de préférence Mac/Linux :
DefaultNotificationsSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 10
  • Google Chrome (Mac) depuis la version 10
  • Google Chrome (Windows) depuis la version 10
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "1", les sites Web peuvent afficher des notifications sur le bureau. Si cette règle est définie sur "2", les sites ne sont pas autorisés à afficher ces notifications.

Si cette règle n'est pas configurée, la règle AskNotifications s'applique. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 1 = Autoriser les sites à afficher des notifications sur le bureau
  • 2 = Interdire à tous les sites d'afficher des notifications sur le bureau
  • 3 = Demander confirmation chaque fois qu'un site veut afficher des notifications sur le bureau
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultNotificationsSetting" value="2"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : NotificationsSettings
Haut de page

DefaultPopupsSetting

Paramètre de pop-up par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultPopupsSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultPopupsSetting
Nom de préférence Mac/Linux :
DefaultPopupsSetting
Nom de la restriction Android :
DefaultPopupsSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 10
  • Google Chrome (Mac) depuis la version 10
  • Google Chrome (Windows) depuis la version 10
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 33
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "1", les sites Web peuvent afficher des pop-ups. Si cette règle est définie sur "2", les sites ne sont pas autorisés à afficher de pop-ups.

Si cette règle n'est pas configurée, la règle BlockPopups s'applique. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 1 = Autoriser tous les sites à afficher des fenêtres pop-up
  • 2 = Interdire à tous les sites d'afficher des pop-up
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultPopupsSetting" value="1"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : PopupsSettings
Haut de page

DefaultSensorsSetting

Paramètre par défaut des capteurs
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSensorsSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSensorsSetting
Nom de préférence Mac/Linux :
DefaultSensorsSetting
Nom de la restriction Android :
DefaultSensorsSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 88
  • Google Chrome (Mac) depuis la version 88
  • Google Chrome (Windows) depuis la version 88
  • Google ChromeOS (Google ChromeOS) depuis la version 88
  • Google Chrome (Android) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "1", les sites Web peuvent accéder aux capteurs (de mouvement et de lumière, par exemple) et les utiliser. Si elle est définie sur "2", l'accès aux capteurs est refusé.

Si elle n'est pas configurée, la règle AllowSensors s'applique. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 1 = Autoriser les sites à accéder aux capteurs
  • 2 = Interdire à tous les sites d'accéder aux capteurs
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultSensorsSetting" value="2"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : SensorsSettings
Haut de page

DefaultSerialGuardSetting

Contrôler l'utilisation de l'API Serial
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSerialGuardSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSerialGuardSetting
Nom de préférence Mac/Linux :
DefaultSerialGuardSetting
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "3", les sites Web peuvent demander à accéder aux ports série. Si elle est définie sur "2", l'accès aux ports série est refusé.

Si cette règle n'est pas configurée, les sites Web peuvent demander l'accès. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 2 = Interdire à tous les sites de demander l'accès aux ports série via l'API Serial
  • 3 = Autoriser les sites à demander à l'utilisateur d'accorder l'accès à un port série
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultSerialGuardSetting" value="2"/>
Haut de page

DefaultThirdPartyStoragePartitioningSetting

Paramètre de partitionnement du stockage tiers par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultThirdPartyStoragePartitioningSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultThirdPartyStoragePartitioningSetting
Nom de préférence Mac/Linux :
DefaultThirdPartyStoragePartitioningSetting
Nom de la restriction Android :
DefaultThirdPartyStoragePartitioningSetting
Compatible avec :
  • Google Chrome (Android) depuis la version 113
  • Google Chrome (Linux) depuis la version 113
  • Google Chrome (Mac) depuis la version 113
  • Google Chrome (Windows) depuis la version 113
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si le partitionnement du stockage tiers est autorisé par défaut.

Si cette règle est définie sur "1 - AllowPartitioning" ou si elle n'est pas configurée, le partitionnement du stockage tiers est autorisé par défaut. Cette valeur par défaut peut être remplacée pour des origines de premier niveau spécifiques par d'autres moyens.

Si cette règle est définie sur "2 - BlockPartitioning", le partitionnement du stockage tiers est désactivé pour tous les contextes.

Utilisez ThirdPartyStoragePartitioningBlockedForOrigins pour désactiver le partitionnement du stockage tiers pour des origines de premier niveau spécifiques. Pour en savoir plus sur le partitionnement du stockage tiers, consultez https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.

  • 1 = Autoriser le partitionnement du stockage tiers par défaut.
  • 2 = Désactiver le partitionnement du stockage tiers.
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultThirdPartyStoragePartitioningSetting" value="1"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : ThirdPartyStoragePartitioningSettings
Haut de page

DefaultWebBluetoothGuardSetting

Contrôler l'utilisation de l'API Web Bluetooth
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultWebBluetoothGuardSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebBluetoothGuardSetting
Nom de préférence Mac/Linux :
DefaultWebBluetoothGuardSetting
Nom de la restriction Android :
DefaultWebBluetoothGuardSetting
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 50
  • Google Chrome (Android) depuis la version 50
  • Google Chrome (Linux) depuis la version 50
  • Google Chrome (Mac) depuis la version 50
  • Google Chrome (Windows) depuis la version 50
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "3", les sites Web peuvent demander l'accès aux appareils Bluetooth à proximité. Si cette règle est définie sur "2", la demande d'accès à ces appareils est refusée.

Si cette règle n'est pas configurée, les sites Web peuvent demander l'accès. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 2 = Interdire à tous les sites de demander l'accès à des appareils Bluetooth via l'API Web Bluetooth
  • 3 = Autoriser les sites à demander à l'utilisateur d'accorder l'accès à un appareil Bluetooth à proximité
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWebBluetoothGuardSetting" value="2"/>
Haut de page

DefaultWebHidGuardSetting

Contrôler l'utilisation de l'API WebHID
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultWebHidGuardSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebHidGuardSetting
Nom de préférence Mac/Linux :
DefaultWebHidGuardSetting
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "3", les sites Web peuvent demander l'accès aux appareils HID. Si cette règle est définie sur "2", l'accès aux appareils HID est refusé.

Si cette règle n'est pas configurée, les sites Web peuvent demander l'accès. Toutefois, les utilisateurs peuvent modifier ce paramètre.

Pour les formats url spécifiques, cette règle peut être remplacée par les règles WebHidAskForUrls et WebHidBlockedForUrls.

  • 2 = Interdire à tous les sites de demander l'accès aux appareils HID via l'API WebHID
  • 3 = Autoriser les sites à demander aux utilisateurs d'accorder l'accès à un appareil HID
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWebHidGuardSetting" value="2"/>
Haut de page

DefaultWebUsbGuardSetting

Contrôler l'utilisation de l'API WebUSB
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultWebUsbGuardSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebUsbGuardSetting
Nom de préférence Mac/Linux :
DefaultWebUsbGuardSetting
Nom de la restriction Android :
DefaultWebUsbGuardSetting
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 67
  • Google Chrome (Android) depuis la version 67
  • Google Chrome (Linux) depuis la version 67
  • Google Chrome (Mac) depuis la version 67
  • Google Chrome (Windows) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "3", les sites Web peuvent demander à accéder aux appareils USB connectés. Si cette règle est définie sur "2", l'accès à ces appareils est refusé.

Si cette règle n'est pas configurée, les sites Web peuvent demander l'accès. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 2 = Interdire à tous les sites de demander l'accès à des appareils USB via l'API WebUSB
  • 3 = Autoriser les sites à demander à l'utilisateur d'accorder l'accès à un appareil USB connecté
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWebUsbGuardSetting" value="2"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : WebUsbSettings
Haut de page

DefaultWindowManagementSetting

Paramètre d'autorisation par défaut de la gestion des fenêtres
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultWindowManagementSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowManagementSetting
Nom de préférence Mac/Linux :
DefaultWindowManagementSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Mac) depuis la version 111
  • Google Chrome (Windows) depuis la version 111
  • Google ChromeOS (Google ChromeOS) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur BlockWindowManagement (valeur 2), l'autorisation de gestion des fenêtres est par défaut automatiquement refusée aux sites. Cela limite la capacité des sites à voir les informations concernant les écrans de l'appareil, ainsi qu'à utiliser ces informations pour ouvrir et positionner des fenêtres, ou demander le passage en plein écran sur certains écrans.

Si cette règle est définie sur AskWindowManagement (valeur 3), l'utilisateur reçoit par défaut une invite lorsque l'autorisation de gestion des fenêtres est demandée. Si les utilisateurs accordent l'autorisation, cela étend la capacité des sites à voir les informations concernant les écrans de l'appareil, ainsi qu'à utiliser ces informations pour ouvrir et positionner des fenêtres, ou demander le passage en plein écran sur certains écrans.

Si cette règle n'est pas définie, la règle AskWindowManagement s'applique. Toutefois, les utilisateurs peuvent modifier ce paramètre.

Cette règle remplace la règle DefaultWindowPlacementSetting, obsolète.

  • 2 = Refuse par défaut l'autorisation de gestion des fenêtres sur tous les sites
  • 3 = Demander chaque fois qu'un site souhaite obtenir l'autorisation de gestion des fenêtres
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWindowManagementSetting" value="2"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : WindowManagementSettings
Haut de page

DefaultWindowPlacementSetting (Obsolète)

Paramètre d'autorisation de positionnement des fenêtres par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultWindowPlacementSetting
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowPlacementSetting
Nom de préférence Mac/Linux :
DefaultWindowPlacementSetting
Compatible avec :
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur BlockWindowPlacement (valeur 2), l'autorisation de positionnement des fenêtres est par défaut automatiquement refusée aux sites. Cela limite la capacité des sites à voir les informations concernant les écrans de l'appareil, ainsi qu'à utiliser ces informations pour ouvrir et positionner des fenêtres, ou demander le passage en plein écran sur certains écrans.

Si cette règle est définie sur AskWindowPlacement (valeur 3), l'utilisateur reçoit par défaut une invite lorsque l'autorisation de positionnement des fenêtres est demandée. Si les utilisateurs accordent l'autorisation, cela étend la capacité des sites à voir les informations concernant les écrans de l'appareil, ainsi qu'à utiliser ces informations pour ouvrir et positionner des fenêtres, ou demander le passage en plein écran sur certains écrans.

Si cette règle n'est pas définie, la règle AskWindowPlacement s'applique. Toutefois, les utilisateurs peuvent modifier ce paramètre.

  • 2 = Refuse par défaut l'autorisation de positionnement des fenêtres sur tous les sites
  • 3 = Demander chaque fois qu'un site souhaite obtenir l'autorisation de positionnement des fenêtres
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWindowPlacementSetting" value="2"/>
Haut de page

DirectSocketsAllowedForUrls

Autoriser l'API Direct Sockets sur ces sites
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

L'API Direct Sockets permet de communiquer avec des points de terminaison arbitraires via TCP et UDP. Pour en savoir plus, veuillez consulter https://github.com/WICG/direct-sockets.

Cette règle permet de dresser la liste des formats d'URL indiquant les sites autorisés à utiliser l'API Direct Sockets. Les formats valides sont limités aux applis Web isolées.

Si cette règle n'est pas configurée, la règle DefaultDirectSocketsSetting s'applique pour tous les sites, à condition qu'elle soit définie.

Les formats d'URL ne doivent pas entrer en conflit avec ceux de la règle DirectSocketsBlockedForUrls. Aucune règle ne prévaut si un format d'URL est listé dans les deux règles.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Haut de page

DirectSocketsBlockedForUrls

Bloquer l'API Direct Sockets sur ces sites
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

L'API Direct Sockets permet de communiquer avec des points de terminaison arbitraires via TCP et UDP. Pour en savoir plus, veuillez consulter https://github.com/WICG/direct-sockets.

Cette règle permet de dresser la liste des formats d'URL indiquant les sites non autorisés à communiquer via l'API Direct Sockets. Les formats valides sont limités aux applis Web isolées.

Si cette règle n'est pas configurée, la règle DefaultDirectSocketsSetting s'applique pour tous les sites, à condition qu'elle soit définie.

Les formats d'URL ne doivent pas entrer en conflit avec ceux de la règle DirectSocketsAllowedForUrls. Aucune règle ne prévaut si un format d'URL est listé dans les deux règles.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Haut de page

FileSystemReadAskForUrls

Autoriser l'accès en lecture via l'API File System pour ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FileSystemReadAskForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadAskForUrls
Nom de préférence Mac/Linux :
FileSystemReadAskForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites sont autorisés à demander aux utilisateurs l'accès en lecture aux fichiers ou répertoires figurant dans le système de fichiers du système d'exploitation hôte via l'API File System.

Si cette règle n'est pas configurée, la règle DefaultFileSystemReadGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, les paramètres spécifiés par les utilisateurs s'appliquent.

Les formats d'URL ne doivent pas entrer en conflit avec ceux de la règle FileSystemReadBlockedForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\FileSystemReadAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileSystemReadAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

FileSystemReadBlockedForUrls

Bloquer l'accès en lecture via l'API File System pour ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadBlockedForUrls
Nom de préférence Mac/Linux :
FileSystemReadBlockedForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites ne sont pas autorisés à demander aux utilisateurs l'accès en lecture aux fichiers ou répertoires figurant dans le système de fichiers du système d'exploitation hôte via l'API File System.

Si cette règle n'est pas configurée, la règle DefaultFileSystemReadGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, les paramètres spécifiés par les utilisateurs s'appliquent.

Les formats d'URL ne peuvent pas entrer en conflit avec ceux de la règle FileSystemReadAskForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileSystemReadBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

FileSystemWriteAskForUrls

Autoriser l'accès en écriture aux fichiers et répertoires pour ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FileSystemWriteAskForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteAskForUrls
Nom de préférence Mac/Linux :
FileSystemWriteAskForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites sont autorisés à demander aux utilisateurs un accès en écriture aux fichiers ou répertoires figurant dans le système de fichiers du système d'exploitation hôte.

Si cette règle n'est pas configurée, la règle DefaultFileSystemWriteGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, les paramètres spécifiés par les utilisateurs s'appliquent.

Les formats d'URL ne doivent pas entrer en conflit avec ceux de la règle FileSystemWriteBlockedForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileSystemWriteAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

FileSystemWriteBlockedForUrls

Bloquer l'accès en écriture aux fichiers et répertoires pour ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteBlockedForUrls
Nom de préférence Mac/Linux :
FileSystemWriteBlockedForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites ne sont pas autorisés à demander aux utilisateurs un accès en écriture aux fichiers ou répertoires figurant dans le système de fichiers du système d'exploitation hôte.

Si cette règle n'est pas configurée, la règle DefaultFileSystemWriteGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, les paramètres spécifiés par les utilisateurs s'appliquent.

Les formats d'URL ne peuvent pas entrer en conflit avec ceux de la règle FileSystemWriteAskForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileSystemWriteBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

GetDisplayMediaSetSelectAllScreensAllowedForUrls

Activer la sélection automatique de captures d'écran multiples
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 102
  • Google Chrome (Linux) depuis la version 111 jusqu'à la version 123
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

L'API getDisplayMediaSet permet aux applications Web de capturer plusieurs surfaces à la fois. Cette règle déverrouille la propriété autoSelectAllScreens pour les applications Web à des origines définies. Si la propriété autoSelectAllScreens est définie dans une requête getDisplayMediaSet, toutes les surfaces d'écran sont automatiquement capturées sans nécessiter l'autorisation explicite de l'utilisateur. Si cette règle n'est pas configurée, autoSelectAllScreens n'est disponible pour aucune application Web. Pour améliorer la confidentialité, à partir de la version 116 de Google Chrome, cette règle ne sera plus compatible avec l'actualisation dynamique. Cela permettra à l'utilisateur de s'assurer qu'aucune page supplémentaire ne pourra capturer les écrans après la connexion, sauf celles déjà autorisées au début de la session.

Haut de page

ImagesAllowedForUrls

Autoriser les images sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImagesAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesAllowedForUrls
Nom de préférence Mac/Linux :
ImagesAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites peuvent afficher des images.

Si cette règle n'est pas configurée, la règle DefaultImagesSetting s'applique pour tous les sites, à condition qu'elle soit définie. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Notez que cette règle était auparavant activée par erreur sur Android. Toutefois, cette fonctionnalité n'a jamais été entièrement prise en charge par Android.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ImagesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

ImagesBlockedForUrls

Bloquer les images sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImagesBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesBlockedForUrls
Nom de préférence Mac/Linux :
ImagesBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites ne peuvent pas afficher d'images.

Si cette règle n'est pas configurée, DefaultImagesSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Notez que cette règle était auparavant activée par erreur sur Android. Toutefois, cette fonctionnalité n'a jamais été entièrement prise en charge par Android.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ImagesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

InsecureContentAllowedForUrls

Autoriser le contenu non sécurisé sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\InsecureContentAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentAllowedForUrls
Nom de préférence Mac/Linux :
InsecureContentAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites sont autorisés à afficher du contenu mixte (contenu HTTP affiché sur des sites HTTPS) blocable (actif), et pour lesquels la mise à niveau du contenu mixte blocable de manière facultative est désactivée.

Si cette règle n'est pas configurée, le contenu mixte blocable est bloqué, et le contenu mixte blocable de manière facultative est mis à niveau. Les utilisateurs peuvent définir des exceptions autorisant l'affichage de ce contenu sur certains sites.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="InsecureContentAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

InsecureContentBlockedForUrls

Bloquer le contenu non sécurisé sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\InsecureContentBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentBlockedForUrls
Nom de préférence Mac/Linux :
InsecureContentBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites ne sont pas autorisés à afficher du contenu mixte (contenu HTTP affiché sur des sites HTTPS) blocable (actif), et pour lesquels le contenu mixte blocable de manière facultative (passif) est mis à niveau.

Si cette règle n'est pas configurée, le contenu mixte blocable est bloqué, et le contenu mixte blocable de manière facultative est mis à niveau. Les utilisateurs peuvent définir des exceptions autorisant l'affichage de ce contenu sur certains sites.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="InsecureContentBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

JavaScriptAllowedForUrls

Autoriser JavaScript sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\JavaScriptAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptAllowedForUrls
Nom de préférence Mac/Linux :
JavaScriptAllowedForUrls
Nom de la restriction Android :
JavaScriptAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites peuvent exécuter JavaScript.

Si cette règle n'est pas configurée, DefaultJavaScriptSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="JavaScriptAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

JavaScriptBlockedForUrls

Bloquer JavaScript sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\JavaScriptBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptBlockedForUrls
Nom de préférence Mac/Linux :
JavaScriptBlockedForUrls
Nom de la restriction Android :
JavaScriptBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites ne sont pas autorisés à exécuter JavaScript.

Si cette règle n'est pas configurée, la règle DefaultJavaScriptSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Notez que cette règle bloque JavaScript selon que l'origine du document de premier niveau (généralement l'URL de la page qui s'affiche également dans la barre d'adresse) correspond ou non à l'un des formats. Par conséquent, cette règle n'est pas adaptée pour limiter les attaques de la chaîne d'approvisionnement Web. Par exemple, si vous indiquez le format "https://[*.]foo.com/", cela n'empêchera pas une page hébergée sur https://example.com d'exécuter un script chargé à partir de https://www.foo.com/example.js. De plus, si vous indiquez le format "https://example.com/", cela n'empêchera pas un document provenant de https://example.com d'exécuter des scripts, même s'il ne s'agit pas du document de premier niveau, mais d'un sous-cadre intégré dans une page hébergée sur une autre origine, par exemple https://www.bar.com.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="JavaScriptBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

JavaScriptJitAllowedForSites

Autoriser JavaScript à utiliser le JIT sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitAllowedForSites
Nom de préférence Mac/Linux :
JavaScriptJitAllowedForSites
Nom de la restriction Android :
JavaScriptJitAllowedForSites
Compatible avec :
  • Google Chrome (Linux) depuis la version 93
  • Google Chrome (Mac) depuis la version 93
  • Google Chrome (Windows) depuis la version 93
  • Google ChromeOS (Google ChromeOS) depuis la version 93
  • Google Chrome (Android) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites sont autorisés à exécuter JavaScript avec le compilateur JIT (Just In Time) activé.

Pour en savoir plus sur les formats d'URL de site valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Les exceptions aux règles liées au JIT pour JavaScript ne seront appliquées qu'au niveau des sites (eTLD+1). Une règle qui n'est configurée que pour subdomain.site.com ne s'appliquera pas correctement à site.com ni à subdomain.site.com, car tous les deux se résolvent sur le même eTLD+1 (site.com) pour lequel il n'y a aucune règle. Dans ce cas, la règle doit être définie sur site.com pour s'appliquer correctement à la fois à site.com et à subdomain.site.com.

Cette règle s'applique frame par frame et ne repose pas que sur l'URL d'origine de premier niveau. Par exemple, si site-one.com est spécifié dans la règle JavaScriptJitAllowedForSites, mais qu'il charge un frame contenant site-two.com, alors le JIT pour JavaScript sera activé pour site-one.com, mais site-two.com utilisera la règle DefaultJavaScriptJitSetting (si elle est configurée) ou le JIT pour JavaScript sera activé par défaut.

Si cette règle n'est pas configurée pour un site, alors la règle DefaultJavaScriptJitSetting s'applique au site (si elle est configurée). Sinon, le JIT pour JavaScript est activé pour le site.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites\1 = "[*.]example.edu"
Android/Linux:
[ "[*.]example.edu" ]
Mac:
<array> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="JavaScriptJitAllowedForSitesDesc" value="1&#xF000;[*.]example.edu"/>
Haut de page

JavaScriptJitBlockedForSites

Empêcher JavaScript d'utiliser le JIT sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitBlockedForSites
Nom de préférence Mac/Linux :
JavaScriptJitBlockedForSites
Nom de la restriction Android :
JavaScriptJitBlockedForSites
Compatible avec :
  • Google Chrome (Linux) depuis la version 93
  • Google Chrome (Mac) depuis la version 93
  • Google Chrome (Windows) depuis la version 93
  • Google ChromeOS (Google ChromeOS) depuis la version 93
  • Google Chrome (Android) depuis la version 93
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites ne sont pas autorisés à exécuter JavaScript avec le compilateur JIT (Just In Time) activé.

Si le JIT pour JavaScript est désactivé, Google Chrome peut afficher le contenu Web plus lentement et aussi désactiver des parties de JavaScript, y compris WebAssembly. Cette désactivation peut permettre à Google Chrome d'afficher le contenu Web dans une configuration plus sûre.

Pour en savoir plus sur les formats d'URL valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Les exceptions aux règles liées au JIT pour JavaScript ne seront appliquées qu'au niveau des sites (eTLD+1). Une règle qui n'est configurée que pour subdomain.site.com ne s'appliquera pas correctement à site.com ni à subdomain.site.com, car tous les deux se résolvent sur le même eTLD+1 (site.com) pour lequel il n'y a aucune règle. Dans ce cas, la règle doit être définie sur site.com pour s'appliquer correctement à la fois à site.com et à subdomain.site.com.

Cette règle s'applique frame par frame et ne repose pas que sur l'URL d'origine de premier niveau. Par exemple, si site-one.com est spécifié dans la règle JavaScriptJitBlockedForSites, mais qu'il charge un frame contenant site-two.com, alors le JIT pour JavaScript sera désactivé pour site-one.com, mais site-two.com utilisera la règle DefaultJavaScriptJitSetting (si elle est configurée) ou le JIT pour JavaScript sera activé par défaut.

Si cette règle n'est pas configurée pour un site, alors la règle DefaultJavaScriptJitSetting s'applique au site (si elle est configurée). Sinon, le JIT pour JavaScript est activé pour le site.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites\1 = "[*.]example.edu"
Android/Linux:
[ "[*.]example.edu" ]
Mac:
<array> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="JavaScriptJitBlockedForSitesDesc" value="1&#xF000;[*.]example.edu"/>
Haut de page

LegacySameSiteCookieBehaviorEnabledForDomainList

Rétablir l'ancien comportement SameSite pour les cookies sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\LegacySameSiteCookieBehaviorEnabledForDomainList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LegacySameSiteCookieBehaviorEnabledForDomainList
Nom de préférence Mac/Linux :
LegacySameSiteCookieBehaviorEnabledForDomainList
Nom de la restriction Android :
LegacySameSiteCookieBehaviorEnabledForDomainList
Compatible avec :
  • Google Chrome (Linux) depuis la version 79
  • Google Chrome (Mac) depuis la version 79
  • Google Chrome (Windows) depuis la version 79
  • Google ChromeOS (Google ChromeOS) depuis la version 79
  • Google Chrome (Android) depuis la version 79
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de rétablir l'ancien comportement SameSite pour les cookies définis sur les domaines correspondant à ces formats. Si vous rétablissez l'ancien comportement, les cookies dont la valeur de l'attribut "SameSite" n'est pas spécifiée sont traités comme si la valeur "SameSite=None" était définie. De plus, ceux dont l'attribut a pour valeur "SameSite=None" n'exigent plus que la valeur de l'attribut "Secure" soit spécifiée. Enfin, les schémas ne sont pas non plus comparés pour déterminer si deux sites sont identiques ou non. Pour une description complète, accédez à https://www.chromium.org/administrators/policy-list-3/cookie-legacy-samesite-policies.

Pour les cookies sur des domaines autres que ceux représentés par les formats spécifiés ici, ou pour tous les cookies si cette règle n'est pas configurée, la valeur globale par défaut sera définie à partir de la configuration personnelle de l'utilisateur.

Pour en savoir plus sur les formats valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Les formats que vous répertoriez ici sont traités comme des domaines et non des URL. Vous ne devez donc pas spécifier de schéma ni de port.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\LegacySameSiteCookieBehaviorEnabledForDomainList\1 = "www.example.com" Software\Policies\Google\Chrome\LegacySameSiteCookieBehaviorEnabledForDomainList\2 = "[*.]example.edu"
Android/Linux:
[ "www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="LegacySameSiteCookieBehaviorEnabledForDomainListDesc" value="1&#xF000;www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

LocalFontsAllowedForUrls

Accorder l'autorisation des polices locales pour ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\LocalFontsAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsAllowedForUrls
Nom de préférence Mac/Linux :
LocalFontsAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 103
  • Google Chrome (Mac) depuis la version 103
  • Google Chrome (Windows) depuis la version 103
  • Google ChromeOS (Google ChromeOS) depuis la version 103
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL des sites qui accordent automatiquement l'autorisation d'utiliser des polices locales. Cela étend la capacité des sites à voir les informations sur les polices locales.

Pour en savoir plus sur les formats d'URL de site valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés. Cette règle ne tient compte que de l'origine. Ainsi, tout chemin d'accès dans le format d'URL est ignoré.

Si cette règle n'est pas définie pour un site, alors la règle DefaultLocalFontsSetting s'applique au site (si elle est définie). Sinon, les paramètres par défaut du navigateur s'appliquent, et les utilisateurs peuvent définir l'autorisation pour chaque site.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="LocalFontsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

LocalFontsBlockedForUrls

Bloquer l'autorisation des polices locales pour ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\LocalFontsBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsBlockedForUrls
Nom de préférence Mac/Linux :
LocalFontsBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 103
  • Google Chrome (Mac) depuis la version 103
  • Google Chrome (Windows) depuis la version 103
  • Google ChromeOS (Google ChromeOS) depuis la version 103
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL des sites qui refusent automatiquement l'autorisation d'utiliser des polices locales. Cela limite la capacité des sites à voir les informations sur les polices locales.

Pour en savoir plus sur les formats d'URL de site valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés. Cette règle ne tient compte que de l'origine. Ainsi, tout chemin d'accès dans le format d'URL est ignoré.

Si cette règle n'est pas définie pour un site, alors la règle DefaultLocalFontsSetting s'applique au site (si elle est définie). Sinon, les paramètres par défaut du navigateur s'appliquent, et les utilisateurs peuvent définir l'autorisation pour chaque site.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="LocalFontsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

NotificationsAllowedForUrls

Autoriser les notifications sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NotificationsAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsAllowedForUrls
Nom de préférence Mac/Linux :
NotificationsAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 16
  • Google Chrome (Mac) depuis la version 16
  • Google Chrome (Windows) depuis la version 16
  • Google ChromeOS (Google ChromeOS) depuis la version 16
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites peuvent afficher des notifications.

Si cette règle n'est pas configurée, DefaultNotificationsSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="NotificationsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

NotificationsBlockedForUrls

Bloquer les notifications sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NotificationsBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsBlockedForUrls
Nom de préférence Mac/Linux :
NotificationsBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 16
  • Google Chrome (Mac) depuis la version 16
  • Google Chrome (Windows) depuis la version 16
  • Google ChromeOS (Google ChromeOS) depuis la version 16
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites ne peuvent pas afficher de notifications.

Si cette règle n'est pas configurée, DefaultNotificationsSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="NotificationsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

PdfLocalFileAccessAllowedForDomains

Autoriser l'accès aux fichiers locaux aux URL file:// sur ces sites dans le lecteur PDF
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PdfLocalFileAccessAllowedForDomains
Nom de préférence Mac/Linux :
PdfLocalFileAccessAllowedForDomains
Compatible avec :
  • Google Chrome (Linux) depuis la version 110
  • Google Chrome (Mac) depuis la version 110
  • Google Chrome (Windows) depuis la version 110
  • Google ChromeOS (Google ChromeOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet aux domaines indiqués d'accéder aux URL file:// dans le lecteur PDF. L'ajout d'un domaine à cette règle lui permet d'accéder aux URL file:// dans le lecteur PDF. La suppression d'un domaine de cette règle l'empêchera d'accéder aux URL file:// dans le lecteur PDF. Si cette règle n'est pas configurée, aucun domaine ne peut accéder aux URL file:// dans le lecteur PDF.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\1 = "example.com" Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\2 = "google.com"
Android/Linux:
[ "example.com", "google.com" ]
Mac:
<array> <string>example.com</string> <string>google.com</string> </array>
Windows (Intune):
<enabled/>
<data id="PdfLocalFileAccessAllowedForDomainsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;google.com"/>
Haut de page

PopupsAllowedForUrls

Autoriser les pop-up sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PopupsAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsAllowedForUrls
Nom de préférence Mac/Linux :
PopupsAllowedForUrls
Nom de la restriction Android :
PopupsAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 34
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites peuvent ouvrir des fenêtres pop-up.

Si cette règle n'est pas configurée, DefaultPopupsSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="PopupsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

PopupsBlockedForUrls

Bloquer les pop-up sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PopupsBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsBlockedForUrls
Nom de préférence Mac/Linux :
PopupsBlockedForUrls
Nom de la restriction Android :
PopupsBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
  • Google Chrome (Windows) depuis la version 11
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 34
  • Google Chrome (iOS) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites ne peuvent pas ouvrir de fenêtres pop-up.

Si cette règle n'est pas configurée, DefaultPopupsSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="PopupsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

RegisteredProtocolHandlers

Inscrire des gestionnaires de protocoles
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\RegisteredProtocolHandlers
Nom de préférence Mac/Linux :
RegisteredProtocolHandlers
Compatible avec :
  • Google Chrome (Linux) depuis la version 37
  • Google Chrome (Mac) depuis la version 37
  • Google Chrome (Windows) depuis la version 37
  • Google ChromeOS (Google ChromeOS) depuis la version 37
Fonctionnalités compatibles :
Peut être obligatoire: Non, Peut être recommandée: Oui, Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle (recommandation uniquement) permet d'enregistrer une liste de gestionnaires de protocoles combinée à ceux enregistrés par l'utilisateur, afin que les deux ensembles s'appliquent. Définissez la propriété "protocole" sur le schéma (par exemple, "mailto") et la propriété "URL" sur le format d'URL de l'application qui gère le schéma spécifié dans le champ "protocole". Le schéma peut inclure un espace réservé "%s" remplacé par l'URL gérée.

Les utilisateurs ne peuvent pas supprimer un gestionnaire de protocoles enregistré par une règle. Toutefois, l'installation d'un nouveau gestionnaire par défaut leur permet de modifier les gestionnaires de protocoles installés par une règle.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Les gestionnaires de protocoles définis par cette règle ne sont pas utilisés pour gérer les intents Android.

Schéma :
{ "items": { "properties": { "default": { "description": "Flag bool\u00e9en sp\u00e9cifiant si le gestionnaire de protocoles doit \u00eatre d\u00e9fini par d\u00e9faut.", "type": "boolean" }, "protocol": { "description": "Protocole du gestionnaire de protocoles.", "type": "string" }, "url": { "description": "URL du gestionnaire de protocoles.", "type": "string" } }, "required": [ "protocol", "url" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Android/Linux:
RegisteredProtocolHandlers: [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Mac:
<key>RegisteredProtocolHandlers</key> <array> <dict> <key>default</key> <true/> <key>protocol</key> <string>mailto</string> <key>url</key> <string>https://mail.google.com/mail/?extsrc=mailto&amp;url=%s</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="RegisteredProtocolHandlers" value="{"default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s"}"/>
Haut de page

SensorsAllowedForUrls

Autoriser l'accès aux capteurs sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SensorsAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsAllowedForUrls
Nom de préférence Mac/Linux :
SensorsAllowedForUrls
Nom de la restriction Android :
SensorsAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 88
  • Google Chrome (Mac) depuis la version 88
  • Google Chrome (Windows) depuis la version 88
  • Google ChromeOS (Google ChromeOS) depuis la version 88
  • Google Chrome (Android) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites peuvent accéder aux capteurs (de mouvement et de lumière, par exemple).

Si cette règle n'est pas configurée, DefaultSensorsSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Si un même format d'URL est spécifié à la fois dans cette règle et dans SensorsBlockedForUrls, cette dernière est prioritaire et l'accès aux capteurs de mouvement ou de lumière est bloqué.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SensorsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SensorsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

SensorsBlockedForUrls

Bloquer l'accès aux capteurs sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SensorsBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsBlockedForUrls
Nom de préférence Mac/Linux :
SensorsBlockedForUrls
Nom de la restriction Android :
SensorsBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 88
  • Google Chrome (Mac) depuis la version 88
  • Google Chrome (Windows) depuis la version 88
  • Google ChromeOS (Google ChromeOS) depuis la version 88
  • Google Chrome (Android) depuis la version 88
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL indiquant quels sites ne peuvent pas accéder aux capteurs (de mouvement et de lumière, par exemple).

Si cette règle n'est pas configurée, DefaultSensorsSetting s'applique pour tous les sites, à condition qu'elle soit elle-même configurée. Sinon, le paramètre défini par l'utilisateur s'applique.

Si un même format d'URL est spécifié à la fois dans cette règle et dans SensorsAllowedForUrls, la première est prioritaire, et l'accès aux capteurs de mouvement ou de lumière est bloqué.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SensorsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SensorsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

SerialAllowAllPortsForUrls

Autoriser automatiquement les sites à se connecter à tous les ports série.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowAllPortsForUrls
Nom de préférence Mac/Linux :
SerialAllowAllPortsForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
  • Google Chrome (Linux) depuis la version 94
  • Google Chrome (Mac) depuis la version 94
  • Google Chrome (Windows) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet d'établir la liste des sites automatiquement autorisés à accéder à tous les ports série disponibles.

Si les URL ne sont pas valides, la règle est ignorée. Seule l'origine (schéma, hôte et port) de l'URL est prise en compte.

Sur Google ChromeOS, cette règle ne s'applique qu'aux utilisateurs affiliés.

Elle remplace DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls et les préférences de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls\1 = "https://www.example.com"
Android/Linux:
[ "https://www.example.com" ]
Mac:
<array> <string>https://www.example.com</string> </array>
Windows (Intune):
<enabled/>
<data id="SerialAllowAllPortsForUrlsDesc" value="1&#xF000;https://www.example.com"/>
Haut de page

SerialAllowUsbDevicesForUrls

Autoriser automatiquement les sites à se connecter aux appareils série USB.
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowUsbDevicesForUrls
Nom de préférence Mac/Linux :
SerialAllowUsbDevicesForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 94
  • Google Chrome (Linux) depuis la version 94
  • Google Chrome (Mac) depuis la version 94
  • Google Chrome (Windows) depuis la version 94
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet d'établir la liste des sites qui sont automatiquement autorisés à accéder aux appareils série USB avec les ID produit et de fournisseur correspondant aux champs product_id et vendor_id. Si vous ne renseignez pas le champ product_id, la règle autorise les sites donnés à accéder aux appareils à l'aide d'un ID de fournisseur correspondant au champ vendor_id et de n'importe quel ID produit.

Si les URL ne sont pas valides, la règle est ignorée. Seule l'origine (schéma, hôte et port) de l'URL est prise en compte.

Sur Chrome OS, cette règle ne s'applique qu'aux utilisateurs affiliés.

Elle remplace DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls et les préférences de l'utilisateur.

Cette règle ne concerne que l'accès aux appareils USB via l'API Web Serial. Pour autoriser l'accès aux appareils USB via l'API WebUSB, consultez la règle WebUsbAllowDevicesForUrls.

Schéma :
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
Android/Linux:
SerialAllowUsbDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
Mac:
<key>SerialAllowUsbDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://specific-device.example.com</string> </array> </dict> <dict> <key>devices</key> <array> <dict> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://all-vendor-devices.example.com</string> </array> </dict> </array>
Windows (Intune):
<enabled/>
<data id="SerialAllowUsbDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}"/>
Haut de page

SerialAskForUrls

Autoriser l'API Serial sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SerialAskForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAskForUrls
Nom de préférence Mac/Linux :
SerialAskForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites sont autorisés à demander aux utilisateurs à accéder à un port série.

Si cette règle n'est pas configurée, la règle DefaultSerialGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, les paramètres spécifiés par les utilisateurs s'appliquent.

Si le format d'URL ne correspond pas à celui défini dans cette règle, les règles suivantes s'appliquent, selon l'ordre de priorité suivant : SerialBlockedForUrls (si une correspondance existe), DefaultSerialGuardSetting (si elle est définie) ou les paramètres personnels de l'utilisateur.

Les formats d'URL ne doivent pas entrer en conflit avec SerialBlockedForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SerialAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SerialAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

SerialBlockedForUrls

Bloquer l'API Serial sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SerialBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialBlockedForUrls
Nom de préférence Mac/Linux :
SerialBlockedForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 86
  • Google Chrome (Linux) depuis la version 86
  • Google Chrome (Mac) depuis la version 86
  • Google Chrome (Windows) depuis la version 86
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites ne sont pas autorisés à demander aux utilisateurs à accéder à un port série.

Si cette règle n'est pas configurée, la règle DefaultSerialGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, le paramètre défini par l'utilisateur s'applique.

Si le format d'URL ne correspond pas à celui défini dans cette règle, les règles suivantes s'appliquent, selon l'ordre de priorité suivant : SerialAskForUrls (si une correspondance existe), DefaultSerialGuardSetting (si elle est définie) ou les paramètres personnels de l'utilisateur.

Les formats d'URL ne peuvent pas entrer en conflit avec ceux de la règle SerialAskForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SerialBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SerialBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

ThirdPartyStoragePartitioningBlockedForOrigins

Désactiver le partitionnement du stockage tiers pour des origines de premier niveau spécifiques
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ThirdPartyStoragePartitioningBlockedForOrigins
Nom de préférence Mac/Linux :
ThirdPartyStoragePartitioningBlockedForOrigins
Nom de la restriction Android :
ThirdPartyStoragePartitioningBlockedForOrigins
Compatible avec :
  • Google Chrome (Android) depuis la version 113
  • Google Chrome (Linux) depuis la version 113
  • Google Chrome (Mac) depuis la version 113
  • Google Chrome (Windows) depuis la version 113
  • Google ChromeOS (Google ChromeOS) depuis la version 113
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle vous permet de définir une liste de formats d'URL indiquant les origines de premier niveau pour lesquelles le partitionnement du stockage tiers (partitionnement du stockage iFrame multi-origine) doit être désactivé.

Si cette règle n'est pas configurée ou si une origine de premier niveau ne correspond à aucun des formats d'URL, DefaultThirdPartyStoragePartitioningSetting s'applique.

Pour en savoir plus sur les formats valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Notez que les formats que vous répertoriez ici sont traités comme des origines, et non comme des URL. Vous ne devez donc pas spécifier de chemin d'accès.

Pour en savoir plus sur le partitionnement du stockage tiers, consultez https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\1 = "www.example.com" Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ThirdPartyStoragePartitioningBlockedForOriginsDesc" value="1&#xF000;www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

WebHidAllowAllDevicesForUrls

Autoriser automatiquement les sites à se connecter à tous les appareils HID.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowAllDevicesForUrls
Nom de préférence Mac/Linux :
WebHidAllowAllDevicesForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de dresser la liste des sites automatiquement autorisés à accéder à tous les appareils disponibles.

Si les URL ne sont pas valides, la règle est ignorée. Seule l'origine (schéma, hôte et port) de l'URL est prise en compte.

Sur Chrome OS, cette règle ne s'applique qu'aux utilisateurs affiliés.

Elle remplace DefaultWebHidGuardSetting, WebHidAskForUrls, WebHidBlockedForUrls et les préférences de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\2 = "https://chromium.org"
Android/Linux:
[ "https://google.com", "https://chromium.org" ]
Mac:
<array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
Windows (Intune):
<enabled/>
<data id="WebHidAllowAllDevicesForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>
Haut de page

WebHidAllowDevicesForUrls

Autoriser automatiquement ces sites à se connecter aux appareils HID correspondant aux ID produit et du fournisseur indiqués.
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesForUrls
Nom de préférence Mac/Linux :
WebHidAllowDevicesForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de dresser la liste des URL des sites automatiquement autorisés à se connecter à un appareil HID à l'aide des ID produit et du fournisseur indiqués. Pour que la règle soit valide, les champs devices et urls doivent être renseignés pour chaque élément de la liste. Si ce n'est pas le cas, la règle est ignorée. Chaque élément du champ devices doit avoir un champ vendor_id et peut avoir un champ product_id. Si vous ne renseignez pas le champ product_id, la règle qui est créée correspond à tous les appareils ayant l'ID de fournisseur spécifié. Une règle ayant un champ product_id, mais pas de champ vendor_id n'est pas valide et est ignorée.

Si cette règle n'est pas configurée, la règle DefaultWebHidGuardSetting s'applique, à condition qu'elle soit définie. Sinon, le paramètre défini par l'utilisateur s'applique.

Les URL de cette règle ne doivent pas entrer en conflit avec celles configurées via WebHidBlockedForUrls. En cas de conflit, cette règle prévaut sur WebHidBlockedForUrls.

Schéma :
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
Android/Linux:
WebHidAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
Mac:
<key>WebHidAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebHidAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}"/>
Haut de page

WebHidAllowDevicesWithHidUsagesForUrls

Autoriser automatiquement ces sites à se connecter à des appareils HID contenant des collections de niveau supérieur avec l'utilisation indiquée des appareils HID.
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesWithHidUsagesForUrls
Nom de préférence Mac/Linux :
WebHidAllowDevicesWithHidUsagesForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de dresser la liste des URL des sites automatiquement autorisés à se connecter à un appareil HID contenant une collection de niveau supérieur avec l'utilisation donnée de l'appareil HID. Pour que la règle soit valide, les champs usages et urls doivent être renseignés pour chaque élément de la liste. Chaque élément du champ usages doit avoir un champ usage_page et peut avoir un champ usage. Si vous ne renseignez pas le champ usage, la règle qui est créée correspond à tous les appareils contenant une collection de niveau supérieur avec une utilisation tirée de la page d'utilisation spécifiée. Une règle ayant un champ usage, mais pas de champ usage_page n'est pas valide et est ignorée.

Si cette règle n'est pas configurée, la règle DefaultWebHidGuardSetting s'applique, à condition qu'elle soit définie. Sinon, le paramètre défini par l'utilisateur s'applique.

Les URL de cette règle ne doivent pas entrer en conflit avec celles configurées via WebHidBlockedForUrls. En cas de conflit, cette règle prévaut sur WebHidBlockedForUrls.

Schéma :
{ "items": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" }, "usages": { "items": { "properties": { "usage": { "maximum": 65535, "minimum": 0, "type": "integer" }, "usage_page": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "usage_page" ], "type": "object" }, "type": "array" } }, "required": [ "usages", "urls" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls = [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
Android/Linux:
WebHidAllowDevicesWithHidUsagesForUrls: [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
Mac:
<key>WebHidAllowDevicesWithHidUsagesForUrls</key> <array> <dict> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> <key>usages</key> <array> <dict> <key>usage</key> <integer>5678</integer> <key>usage_page</key> <integer>1234</integer> </dict> </array> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebHidAllowDevicesWithHidUsagesForUrls" value="{"urls": ["https://google.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}"/>
Haut de page

WebHidAskForUrls

Autoriser l'API WebHID sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebHidAskForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAskForUrls
Nom de préférence Mac/Linux :
WebHidAskForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites peuvent demander aux utilisateurs de leur accorder l'accès à un appareil HID.

Si cette règle n'est pas configurée, la règle DefaultWebHidGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, les paramètres spécifiés par les utilisateurs s'appliquent.

Si le format d'URL ne correspond pas à celui défini dans cette règle, les règles suivantes s'appliquent, selon cet ordre :

* WebHidBlockedForUrls (si une correspondance existe)

* DefaultWebHidGuardSetting (si elle est définie) ou

* Paramètres personnels des utilisateurs.

Les formats d'URL ne doivent pas entrer en conflit avec WebHidBlockedForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebHidAskForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAskForUrls\2 = "https://chromium.org"
Android/Linux:
[ "https://google.com", "https://chromium.org" ]
Mac:
<array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
Windows (Intune):
<enabled/>
<data id="WebHidAskForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>
Haut de page

WebHidBlockedForUrls

Bloquer l'API WebHID sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebHidBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidBlockedForUrls
Nom de préférence Mac/Linux :
WebHidBlockedForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 100
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites peuvent demander aux utilisateurs de leur accorder l'accès à un appareil HID.

Si cette règle n'est pas configurée, la règle DefaultWebHidGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, les paramètres spécifiés par les utilisateurs s'appliquent.

Si le format d'URL ne correspond pas à celui défini dans cette règle, les règles suivantes s'appliquent, selon cet ordre :

* WebHidAskForUrls (si une correspondance existe)

* DefaultWebHidGuardSetting (si elle est définie) ou

* Paramètres personnels des utilisateurs.

Les formats d'URL ne peuvent pas entrer en conflit avec ceux de la règle WebHidAskForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebHidBlockedForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidBlockedForUrls\2 = "https://chromium.org"
Android/Linux:
[ "https://google.com", "https://chromium.org" ]
Mac:
<array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
Windows (Intune):
<enabled/>
<data id="WebHidBlockedForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>
Haut de page

WebUsbAllowDevicesForUrls

Autoriser automatiquement ces sites à se connecter à des appareils USB correspondant au fournisseur et aux ID de produit indiqués.
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAllowDevicesForUrls
Nom de préférence Mac/Linux :
WebUsbAllowDevicesForUrls
Nom de la restriction Android :
WebUsbAllowDevicesForUrls
Compatible avec :
  • Google Chrome (Android) depuis la version 75
  • Google ChromeOS (Google ChromeOS) depuis la version 74
  • Google Chrome (Linux) depuis la version 74
  • Google Chrome (Mac) depuis la version 74
  • Google Chrome (Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de dresser la liste des formats d'URL qui indiquent les sites automatiquement autorisés à accéder à un appareil USB à l'aide des ID produit et de fournisseur indiqués. Pour que la règle soit valide, les champs devices et urls doivent être renseignés pour chaque élément de la liste. Chaque élément du champ devices peut avoir un champ vendor_id et product_id. Si vous ne renseignez pas le champ vendor_id, la règle qui est créée correspond à tous les appareils. Si vous ne renseignez pas le champ product_id, la règle qui est créée correspond à tous les appareils ayant l'ID de fournisseur donné. Une règle ayant un champ product_id, mais pas de champ vendor_id n'est pas valide.

Le modèle d'autorisations USB autorisera l'URL spécifiée à accéder à l'appareil USB en tant qu'origine de niveau supérieur. Si les cadres intégrés doivent accéder aux appareils USB, l'en-tête feature-policy "usb" doit être utilisé pour autoriser l'accès. Si l'URL n'est pas valide, la règle est ignorée.

Obsolète : Le modèle d'autorisations USB permettait de spécifier à la fois l'URL à l'origine de la requête et l'URL d'intégration. Il est obsolète et uniquement pris en charge pour la rétrocompatibilité, de cette manière : si l'URL à l'origine de la requête et l'URL d'intégration sont spécifiées, alors la seconde obtiendra l'autorisation en tant qu'origine de niveau supérieur et la première sera totalement ignorée.

Cette règle remplace DefaultWebUsbGuardSetting, WebUsbAskForUrls, WebUsbBlockedForUrls et les préférences de l'utilisateur.

Cette règle ne concerne que l'accès aux appareils USB via l'API WebUSB. Pour autoriser l'accès aux appareils USB via l'API Web Serial, consultez la règle SerialAllowUsbDevicesForUrls.

Schéma :
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
Android/Linux:
WebUsbAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
Mac:
<key>WebUsbAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> </array> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebUsbAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}"/>
Haut de page

WebUsbAskForUrls

Autoriser WebUSB sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebUsbAskForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAskForUrls
Nom de préférence Mac/Linux :
WebUsbAskForUrls
Nom de la restriction Android :
WebUsbAskForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 68
  • Google Chrome (Android) depuis la version 68
  • Google Chrome (Linux) depuis la version 68
  • Google Chrome (Mac) depuis la version 68
  • Google Chrome (Windows) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites sont autorisés à demander aux utilisateurs à accéder à un appareil USB.

Si cette règle n'est pas configurée, la règle DefaultWebUsbGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, les paramètres spécifiés par les utilisateurs s'appliquent.

Les formats d'URL ne doivent pas entrer en conflit avec ceux de la règle WebUsbAskForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WebUsbAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

WebUsbBlockedForUrls

Bloquer WebUSB sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebUsbBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbBlockedForUrls
Nom de préférence Mac/Linux :
WebUsbBlockedForUrls
Nom de la restriction Android :
WebUsbBlockedForUrls
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 68
  • Google Chrome (Android) depuis la version 68
  • Google Chrome (Linux) depuis la version 68
  • Google Chrome (Mac) depuis la version 68
  • Google Chrome (Windows) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de dresser la liste des formats d'URL pour lesquels les sites ne sont pas autorisés à demander aux utilisateurs l'accès aux appareils USB.

Si cette règle n'est pas configurée, la règle DefaultWebUsbGuardSetting s'applique pour tous les sites, à condition qu'elle soit définie. Si ce n'est pas le cas, le paramètre défini par l'utilisateur s'applique.

Les formats d'URL ne peuvent pas entrer en conflit avec ceux de la règle WebUsbAskForUrls. Aucune règle ne prévaut si un format d'URL est répertorié dans les deux règles.

Pour en savoir plus sur les formats url valides, veuillez consulter la page https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. La valeur * n'est pas acceptée pour cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WebUsbBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

WindowManagementAllowedForUrls

Accorder l'autorisation de gestion des fenêtres sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WindowManagementAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementAllowedForUrls
Nom de préférence Mac/Linux :
WindowManagementAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Mac) depuis la version 111
  • Google Chrome (Windows) depuis la version 111
  • Google ChromeOS (Google ChromeOS) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL des sites qui accordent automatiquement l'autorisation de gestion des fenêtres. Cela étend la capacité des sites à voir les informations concernant les écrans de l'appareil, ainsi qu'à utiliser ces informations pour ouvrir et positionner des fenêtres, ou demander le passage en plein écran sur certains écrans.

Pour en savoir plus sur les formats d'URL de site valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés. Cette règle ne tient compte que de l'origine. Tout chemin d'accès dans le format d'URL est donc ignoré.

Si cette règle n'est pas définie pour un site, la règle DefaultWindowManagementSetting s'applique au site (si elle est définie). Sinon, les paramètres par défaut du navigateur s'appliquent, et les utilisateurs peuvent définir l'autorisation pour chaque site.

Cette règle remplace la règle WindowPlacementAllowedForUrls, obsolète.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowManagementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

WindowManagementBlockedForUrls

Bloquer l'autorisation de gestion des fenêtres sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WindowManagementBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementBlockedForUrls
Nom de préférence Mac/Linux :
WindowManagementBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Mac) depuis la version 111
  • Google Chrome (Windows) depuis la version 111
  • Google ChromeOS (Google ChromeOS) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL des sites qui refusent automatiquement l'autorisation de gestion des fenêtres. Cela limite la capacité des sites à voir les informations concernant les écrans de l'appareil, ainsi qu'à utiliser ces informations pour ouvrir et positionner des fenêtres, ou demander le passage en plein écran sur certains écrans.

Pour en savoir plus sur les formats d'URL de site valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés. Cette règle ne tient compte que de l'origine. Tout chemin d'accès dans le format d'URL est donc ignoré.

Si cette règle n'est pas définie pour un site, la règle DefaultWindowManagementSetting s'applique au site (si elle est définie). Sinon, les paramètres par défaut du navigateur s'appliquent, et les utilisateurs peuvent définir l'autorisation pour chaque site.

Cette règle remplace la règle WindowPlacementBlockedForUrls, obsolète.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowManagementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

WindowPlacementAllowedForUrls (Obsolète)

Accorder l'autorisation de positionnement des fenêtres sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementAllowedForUrls
Nom de préférence Mac/Linux :
WindowPlacementAllowedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL des sites qui accordent automatiquement l'autorisation de positionnement des fenêtres. Cela étend la capacité des sites à voir les informations concernant les écrans de l'appareil, ainsi qu'à utiliser ces informations pour ouvrir et positionner des fenêtres, ou demander le passage en plein écran sur certains écrans.

Pour en savoir plus sur les formats d'URL de site valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés. Cette règle ne tient compte que de l'origine. Tout chemin d'accès dans le format d'URL est donc ignoré.

Si cette règle n'est pas définie pour un site, alors la règle DefaultWindowPlacementSetting s'applique au site (si elle est définie). Sinon, les paramètres par défaut du navigateur s'appliquent, et les utilisateurs peuvent définir l'autorisation pour chaque site.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowPlacementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

WindowPlacementBlockedForUrls (Obsolète)

Bloquer l'autorisation de positionnement des fenêtres sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementBlockedForUrls
Nom de préférence Mac/Linux :
WindowPlacementBlockedForUrls
Compatible avec :
  • Google Chrome (Linux) depuis la version 100
  • Google Chrome (Mac) depuis la version 100
  • Google Chrome (Windows) depuis la version 100
  • Google ChromeOS (Google ChromeOS) depuis la version 100
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de lister les formats d'URL des sites qui refusent automatiquement l'autorisation de positionnement des fenêtres. Cela limite la capacité des sites à voir les informations concernant les écrans de l'appareil, ainsi qu'à utiliser ces informations pour ouvrir et positionner des fenêtres, ou demander le passage en plein écran sur certains écrans.

Pour en savoir plus sur les formats d'URL de site valides, veuillez consulter https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Les caractères génériques (*) sont autorisés. Cette règle ne tient compte que de l'origine. Tout chemin d'accès dans le format d'URL est donc ignoré.

Si cette règle n'est pas définie pour un site, alors la règle DefaultWindowPlacementSetting s'applique au site (si elle est définie). Sinon, les paramètres par défaut du navigateur s'appliquent, et les utilisateurs peuvent définir l'autorisation pour chaque site.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowPlacementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Haut de page

Paramètres réseau

Contrôle la configuration réseau au niveau de l'appareil.
Haut de page

AccessControlAllowMethodsInCORSPreflightSpecConformant

Rendre la mise en correspondance Access-Control-Allow-Methods conforme dans les spécifications de la requête préliminaire CORS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AccessControlAllowMethodsInCORSPreflightSpecConformant
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\AccessControlAllowMethodsInCORSPreflightSpecConformant
Nom de préférence Mac/Linux :
AccessControlAllowMethodsInCORSPreflightSpecConformant
Nom de la restriction Android :
AccessControlAllowMethodsInCORSPreflightSpecConformant
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 109
  • Google Chrome (Linux) depuis la version 109
  • Google Chrome (Mac) depuis la version 109
  • Google Chrome (Windows) depuis la version 109
  • Google Chrome (Android) depuis la version 109
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle détermine si les méthodes de requête sont en majuscules lors de la mise en correspondance avec les en-têtes de réponse Access-Control-Allow-Methods dans la requête préliminaire CORS.

Si elle est désactivée, les méthodes de requête sont en majuscules. Ce comportement est en vigueur dans Google Chrome 108 et les versions antérieures.

Si cette règle est activée ou qu'elle n'est pas configurée, les méthodes de requête ne sont pas en majuscules, sauf si elles correspondent à DELETE, GET, HEAD, OPTIONS, POST ou PUT sans tenir compte de la casse. Cette opération refuserait l'en-tête de réponse fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" et accepterait l'en-tête de réponse fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".

Remarque : Les méthodes de requête "post" et "put" ne sont pas concernées, contrairement à "patch".

Cette règle est provisoire et sera supprimée prochainement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

CompressionDictionaryTransportEnabled

Activer la prise en charge de la compression par dictionnaire
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CompressionDictionaryTransportEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\CompressionDictionaryTransportEnabled
Nom de préférence Mac/Linux :
CompressionDictionaryTransportEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 118
  • Google Chrome (Mac) depuis la version 118
  • Google Chrome (Windows) depuis la version 118
  • Google ChromeOS (Google ChromeOS) depuis la version 118
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette fonctionnalité permet d'utiliser des encodages de contenu spécifiques au dictionnaire dans l'en-tête de requête Accept-Encoding ("sbr" et "zst-d") lorsque des dictionnaires sont disponibles.

Si cette règle est activée ou qu'elle n'est pas configurée, Google Chrome accepte les contenus Web qui utilisent la fonctionnalité de transport de compression par dictionnaire. Si elle est désactivée, la fonctionnalité de transport de compression par dictionnaire est désactivée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

DataURLWhitespacePreservationEnabled

Conservation des espaces blancs dans les URL de données pour tous les types de contenus
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DataURLWhitespacePreservationEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\DataURLWhitespacePreservationEnabled
Nom de préférence Mac/Linux :
DataURLWhitespacePreservationEnabled
Nom de la restriction Android :
DataURLWhitespacePreservationEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 130
  • Google ChromeOS (Google ChromeOS) depuis la version 130
  • Google Chrome (Linux) depuis la version 130
  • Google Chrome (Mac) depuis la version 130
  • Google Chrome (Windows) depuis la version 130
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de désactiver temporairement les modifications apportées à la façon dont Chrome traite les espaces blancs dans les URL de data. Auparavant, les espaces blancs n'étaient conservés que si le type de contenu de niveau supérieur était text ou qu'il contenait la chaîne de type de contenu xml. Les espaces blancs sont désormais conservés dans toutes les URL de données, quel que soit le type de contenu.

Si cette règle n'est pas configurée ou qu'elle est définie sur "True", le nouveau comportement est activé.

Si elle est définie sur "False", l'ancien comportement est activé.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

DeviceDataRoamingEnabled

Activer l'itinérance des données
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, l'itinérance des données est autorisée sur l'appareil.

Si cette règle est désactivée ou qu'elle n'est pas configurée, l'itinérance des données n'est pas disponible.

Haut de page

DeviceDockMacAddressSource

Source de l'adresse MAC de l'appareil lorsqu'il est connecté à une station d'accueil
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet à l'administrateur de modifier l'adresse MAC (Media Access Control, contrôle d'accès au support) lors de la connexion d'un appareil à la station d'accueil. Lorsqu'une station d'accueil est connectée à certains modèles d'appareils, l'adresse MAC de la station d'accueil définie pour l'appareil est utilisée, par défaut, pour identifier l'appareil sur Ethernet.

Si l'option "DeviceDockMacAddress" est sélectionnée ou que la règle n'est pas configurée, l'adresse MAC de la station d'accueil définie pour l'appareil est utilisée.

Si l'option "DeviceNicMacAddress" est sélectionnée, l'adresse MAC de la carte d'interface réseau de l'appareil est utilisée.

Si l'option "DockNicMacAddress" est sélectionnée, l'adresse MAC de la carte d'interface réseau de la station d'accueil est utilisée.

Les utilisateurs ne peuvent pas modifier ce paramètre.

  • 1 = Adresse MAC de la station d'accueil désignée de l'appareil
  • 2 = Adresse MAC de la carte d'interface réseau intégrée de l'appareil
  • 3 = Adresse MAC de la carte d'interface réseau intégrée de la station d'accueil
Haut de page

DeviceHostnameTemplate

Modèle de nom d'hôte du réseau de l'appareil
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur une chaîne, celle-ci correspond au nom d'hôte de l'appareil lors de la requête DHCP. La chaîne peut contenir les variables ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME} et ${LOCATION} qui devront être remplacées par les valeurs sur l'appareil avant qu'elle ne soit utilisée comme nom d'hôte. Le résultat de ce remplacement doit former un nom d'hôte valide conformément à la norme RFC 1035, section 3.1.

Si cette règle n'est pas configurée ou que la valeur après remplacement ne forme pas un nom d'hôte valide, aucun nom d'hôte n'est alors défini dans la requête DHCP.

Haut de page

DeviceHostnameUserConfigurable

Autoriser l'utilisateur à configurer le nom d'hôte de son appareil
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 97
Fonctionnalités compatibles :
Peut être obligatoire: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Détermine si un utilisateur est autorisé à configurer le nom d'hôte de l'appareil.

Si DeviceHostnameTemplate est configurée, l'administrateur détermine le nom d'hôte et l'utilisateur n'est pas autorisé à en choisir un, peu importe ce sur quoi cette règle est définie. Si cette règle est définie sur "True" et si DeviceHostnameTemplate n'est pas configurée, l'administrateur ne détermine pas de nom d'hôte et l'utilisateur peut en choisir un. Si cette règle est définie sur "False" et si DeviceHostnameTemplate n'est pas configurée, l'administrateur ne détermine pas de nom d'hôte et l'utilisateur n'est pas autorisé à en choisir un. Le nom par défaut est alors appliqué.

Haut de page

DeviceOpenNetworkConfiguration

Configuration réseau au niveau de l'appareil
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 16
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, la configuration réseau est appliquée à tous les utilisateurs d'un appareil Google ChromeOS. La configuration réseau est une chaîne au format JSON conformément au format de configuration de réseau ouvert.

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Les applications Android peuvent utiliser les configurations réseau et les certificats CA définis par cette règle, mais elles n'ont pas accès à certaines options de configuration.

Description détaillée du schéma :
https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md
Haut de page

DeviceWiFiAllowed

Activer le Wi-Fi
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est désactivée, Google ChromeOS désactive le Wi-Fi. Les utilisateurs ne peuvent pas modifier ce paramètre.

Si cette règle est activée ou qu'elle n'est pas configurée, les utilisateurs peuvent activer ou désactiver le Wi-Fi.

Haut de page

DeviceWiFiFastTransitionEnabled

Activer la transition rapide 802.11r
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée, la transition rapide est utilisée lorsque le point d'accès sans fil accepte cette fonctionnalité. Elle s'applique à l'ensemble des utilisateurs et des interfaces de l'appareil.

Si cette règle est désactivée ou qu'elle n'est pas configurée, la transition rapide n'est pas utilisée.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : WiFi
Haut de page

DnsOverHttpsExcludedDomains

Définir les domaines pour lesquels ne pas utiliser DNS-over-HTTPS
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Liste des domaines pour lesquels ne pas utiliser DNS-over-HTTPS. Cette règle est ignorée lorsque le mode DNS sécurisé est désactivé (utilisez toujours le DNS en texte brut).

Si DnsOverHttpsIncludedDomains est également configurée, un domaine plus spécifique est privilégié. La spécificité correspond au nombre de points (.) dans le domaine. Lorsqu'un domaine est concerné par les deux règles, il utilise DNS-over-HTTPS par défaut.

Les domaines doivent être aux formats suivants : nom de domaine complet (FQDN) ou suffixes de domaine indiqués par un préfixe générique spécial : *.

Les domaines dont le format est incorrect seront ignorés.

Haut de page

DnsOverHttpsIncludedDomains

Définir les domaines pour lesquels utiliser DNS-over-HTTPS
Type de données :
List of strings
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 131
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Liste des domaines pour lesquels utiliser DNS-over-HTTPS. DNS-over-HTTPS ne sera pas utilisé pour les domaines qui ne figurent pas sur la liste. Cette règle est ignorée lorsque le mode DNS sécurisé est désactivé (utilisez toujours le DNS en texte brut).

Si la liste est vide ou si la règle n'est pas configurée, tous les domaines utiliseront DNS-over-HTTPS lorsque c'est possible. Ce comportement est identique pour une liste de domaines inclus dont la valeur est de [*].

Si DnsOverHttpsExcludedDomains est également configurée, un domaine plus spécifique est privilégié. La spécificité correspond au nombre de points (.) dans le domaine. Lorsqu'un domaine est concerné par les deux règles, il utilise DNS-over-HTTPS par défaut.

Les domaines doivent être aux formats suivants : nom de domaine complet (FQDN) ou suffixes de domaine indiqués par un préfixe générique spécial : *.

Les domaines dont le format est incorrect seront ignorés.

Haut de page

DnsOverHttpsSalt

Spécifier une valeur de salage à utiliser dans DnsOverHttpsTemplatesWithIdentifiers lors de l'évaluation des informations d'identification
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Ce salage est utilisé comme valeur de salage lors du hachage des informations d'identification incluses dans la chaîne DnsOverHttpsTemplatesWithIdentifiers.

Le salage doit être une chaîne comprenant entre 8 et 32 caractères.

À partir de la version 114, cette règle est facultative si la règle DnsOverHttpsTemplatesWithIdentifiers est configurée. Si cette règle n'est pas configurée, les identifiants des modèles d'URI configurés via la règle DnsOverHttpsTemplatesWithIdentifiers sont hachés sans salage.

Haut de page

DnsOverHttpsTemplatesWithIdentifiers

Spécifier le modèle d'URI du résolveur DNS-over-HTTPS souhaité avec les informations d'identification
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 110
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Modèle URI du résolveur DNS-over-HTTPS souhaité. Pour définir plusieurs résolveurs DNS-over-HTTPS, vous devez séparer les modèles URI correspondants à l'aide d'espaces. Cette règle est très semblable à DnsOverHttpsTemplates et l'ignore lorsqu'elle est spécifiée. Contrairement à DnsOverHttpsTemplates, cette règle permet de spécifier des informations d'identification. Les identifiants sont spécifiés à l'aide d'espaces réservés servant de variables et remplacés par des informations sur l'utilisateur ou l'appareil dans Google Chrome. Les identifiants ne sont pas envoyés au serveur DNS en texte brut. Ils sont hachés avec l'algorithme SHA-256 et encodés en hexadécimal avec majuscules.

Les identifiants sont spécifiés entre accolades, précédés du signe dollar. Pour identifier l'utilisateur, utilisez les espaces réservés USER_EMAIL, USER_EMAIL_DOMAIN et USER_EMAIL_NAME. Pour identifier l'appareil, utilisez les espaces réservés DEVICE_DIRECTORY_ID, DEVICE_SERIAL_NUMBER, DEVICE_ASSET_ID et DEVICE_ANNOTATED_LOCATION.

Avant la version 122, les identifiants d'appareil n'étaient pas remplacés pour les utilisateurs non affiliés. À partir de la version 122, les espaces réservés liés à l'appareil sont remplacés par la valeur DEVICE_NOT_MANAGED, qui est hachée et encodée en hexadécimal.

À partir de la version 125, les adresses IP des appareils peuvent être ajoutées en tant que modèle URI à l'aide de l'espace réservé DEVICE_IP_ADDRESSES. Il sera remplacé par une chaîne hexadécimale représentant l'ordre des octets du réseau de l'adresse IPv4 et/ou de l'adresse IPv6 associée(s) au réseau actuel, si celui-ci est géré par la règle. L'adresse IPv4 est précédée de la valeur 0010, alors que l'adresse IPv6 est précédée de la valeur 0020. Pour les réseaux à double pile, les adresses IPv4 et IPv6 sont utilisées pour le remplacement de l'espace réservé. Plusieurs adresses sont ajoutées les unes après les autres, sans délimiteur. Pour les utilisateurs non affiliés, le remplacement ne se produit que si le réseau est géré par les règles relatives aux utilisateurs. Si l'espace réservé aux adresses IP ne peut pas être remplacé par l'adresse IP de l'appareil, il est remplacé par une chaîne vide.

Si DnsOverHttpsMode est défini sur "secure", cette règle (ou la règle DnsOverHttpsTemplates) doit être définie. Elle ne peut pas rester vide.

Si vous avez configuré cette règle et défini DnsOverHttpsMode sur "automatic", les modèles URI spécifiés sont appliqués. Si vous n'avez pas configuré cette règle, des correspondances codées en dur sont appliquées pour tenter de passer du résolveur DNS actuel de l'utilisateur à un résolveur DoH géré par le même fournisseur.

Si le modèle URI contient une variable dns, les requêtes envoyées au résolveur utilisent la méthode GET. Sinon, elles utilisent la méthode POST.

À partir de la version 114, DnsOverHttpsSalt est facultative si cette règle est configurée.

Haut de page

IPv6ReachabilityOverrideEnabled

Activer l'annulation du contrôle de joignabilité IPv6
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IPv6ReachabilityOverrideEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\IPv6ReachabilityOverrideEnabled
Nom de préférence Mac/Linux :
IPv6ReachabilityOverrideEnabled
Nom de la restriction Android :
IPv6ReachabilityOverrideEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 120
  • Google Chrome (Linux) depuis la version 120
  • Google Chrome (Mac) depuis la version 120
  • Google Chrome (Windows) depuis la version 120
  • Google ChromeOS (Google ChromeOS) depuis la version 120
  • Google Chrome (Fuchsia) depuis la version 120
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True", le contrôle d'accessibilité IPv6 est ignoré. Cela signifie que le système interroge toujours les enregistrements AAAA lors de la résolution des noms d'hôte. Cela s'applique à l'ensemble des utilisateurs et des interfaces de l'appareil.

Si cette règle n'est pas définie ou si elle est définie sur "False", le contrôle de joignabilité IPv6 n'est pas ignoré. Le système n'interroge les enregistrements AAAA que si un hôte IPv6 global peut y accéder.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

NetworkThrottlingEnabled

Activer la limitation de la bande passante réseau
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 56
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet d'activer ou de désactiver la limitation de bande passante réseau, ce qui signifie que le système est limité aux débits d'importation et de téléchargement fournis (en kbit/s). Elle s'applique à l'ensemble des utilisateurs et des interfaces de l'appareil.

Schéma :
{ "properties": { "download_rate_kbits": { "description": "D\u00e9bit de t\u00e9l\u00e9chargement souhait\u00e9 en kbit/s.", "type": "integer" }, "enabled": { "description": "Flag bool\u00e9en sp\u00e9cifiant si la limitation est activ\u00e9e.", "type": "boolean" }, "upload_rate_kbits": { "description": "D\u00e9bit d'importation souhait\u00e9 en kbit/s.", "type": "integer" } }, "required": [ "enabled", "upload_rate_kbits", "download_rate_kbits" ], "type": "object" }
Haut de page

OutOfProcessSystemDnsResolutionEnabled

Activer la résolution DNS du système en dehors du service réseau
Type de données :
Boolean
Nom de préférence Mac/Linux :
OutOfProcessSystemDnsResolutionEnabled
Nom de la restriction Android :
OutOfProcessSystemDnsResolutionEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Android) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True", la résolution DNS du système (getaddrinfo()) peut éventuellement s'exécuter en dehors du processus réseau, en fonction de la configuration système et des flags de fonctionnalité.

Si elle est définie sur "False", la résolution DNS du système (getaddrinfo()) s'exécute dans le processus réseau plutôt que dans le processus du navigateur. Cela peut forcer la désactivation du bac à sable du service réseau, ce qui nuit à la sécurité de Google Chrome.

Si cette règle n'est pas définie, la résolution DNS du système peut s'exécuter dans le service réseau, en dehors du service réseau, ou partiellement à l'intérieur et à l'extérieur du service réseau, en fonction de la configuration du système et des flags de fonctionnalité.

Exemple de valeur :
false (Linux), false (Android)
Haut de page

ZstdContentEncodingEnabled

Activer la compatibilité avec l'encodage de contenu zstd
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ZstdContentEncodingEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\ZstdContentEncodingEnabled
Nom de préférence Mac/Linux :
ZstdContentEncodingEnabled
Nom de la restriction Android :
ZstdContentEncodingEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 119
  • Google Chrome (Linux) depuis la version 119
  • Google Chrome (Mac) depuis la version 119
  • Google Chrome (Windows) depuis la version 119
  • Google ChromeOS (Google ChromeOS) depuis la version 119
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette fonctionnalité permet d'utiliser "zstd" dans l'en-tête de requête Accept-Encoding et de décompresser le contenu Web compressé avec zstd.

Si cette règle est activée ou qu'elle n'est pas configurée, Google Chrome accepte les contenus Web compressés avec zstd. Si cette règle est désactivée, la fonctionnalité d'encodage de contenu zstd l'est également.

Cette règle est provisoire et sera supprimée prochainement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Haut de page

PluginVm

Configurer les règles liées à PluginVm.
Haut de page

PluginVmAllowed

Autoriser les appareils à utiliser un PluginVm pour Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est activée, PluginVm est activé pour l'appareil tant que d'autres paramètres le permettent également. Les règles "PluginVmAllowed" et "UserPluginVmAllowed" doivent être définies sur "True", et l'une des deux règles "PluginVmLicenseKey" et "PluginVmUserId" doit être configurée pour que PluginVm puisse être exécuté.

Si cette règle est désactivée ou qu'elle n'est pas configurée, PluginVm n'est pas activé pour l'appareil.

Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : PluginVm
Haut de page

PluginVmDataCollectionAllowed

Autoriser l'analyse de produit PluginVm
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Autoriser PluginVm à collecter les données d'utilisation de PluginVm.

Si la règle est définie sur "false" ou n'est pas configurée, PluginVm n'est pas autorisé à collecter les données. Si elle est définie sur "true", PluginVm peut collecter les données d'utilisation de PluginVm. Elles sont ensuite combinées et analysées en détail afin d'améliorer l'expérience des utilisateurs de PluginVm.

Haut de page

PluginVmImage

Fichier image PluginVm
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de définir l'image de PluginVm pour un utilisateur. Spécifiez cette règle sous la forme d'une chaîne au format JSON. Dans le champ "URL", indiquez l'URL où télécharger l'image, et dans le champ "hash", le hachage SHA-256 utilisé pour vérifier l'intégrité du téléchargement.

Schéma :
{ "properties": { "hash": { "description": "Hachage SHA-256 de l'image PluginVm.", "type": "string" }, "url": { "description": "URL depuis laquelle l'image de PluginVm peut \u00eatre t\u00e9l\u00e9charg\u00e9e.", "type": "string" } }, "type": "object" }
Haut de page

PluginVmRequiredFreeDiskSpace

Espace disque libre requis pour PluginVm
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 85
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de spécifier l'espace disque libre requis (en Go) pour installer PluginVm.

Si cette règle n'est pas configurée et que l'espace disque libre sur l'appareil est inférieur à 20 Go (valeur par défaut), le plug-in PluginVm ne peut pas être installé. Si cette règle est configurée, mais que l'espace disque libre sur l'appareil est inférieur à celui requis, le plug-in PluginVm ne peut pas non plus être installé.

Restrictions :
  • Plage minimale :0
  • Plage maximale :1000
Haut de page

PluginVmUserId

ID utilisateur PluginVm
Type de données :
String
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle définit l'ID utilisateur attribuant des licences PluginVm pour cet appareil.

Haut de page

UserPluginVmAllowed

Autoriser les utilisateurs à utiliser PluginVm dans Google ChromeOS
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 84
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Autoriser cet appareil à exécuter PluginVm.

Si la règle est définie sur "False" ou n'est pas configurée, PluginVm n'est pas activé pour cet appareil. Si elle est définie sur "True", PluginVm est activé pour l'appareil à condition que les autres paramètres l'y autorisent aussi. Les règles PluginVmAllowed et UserPluginVmAllowed doivent être définies sur "True", et PluginVmLicenseKey ou PluginVmUserId doivent être configurés de sorte à permettre l'exécution de PluginVm.

Haut de page

Règles Privacy Sandbox

Groupe de règles liées à Privacy Sandbox. Pour en savoir plus sur l'abandon des cookies tiers par Google Chrome, consultez la page https://privacysandbox.com.
Haut de page

PrivacySandboxAdMeasurementEnabled

Choisissez si le paramètre de mesure des performances des annonces de Privacy Sandbox peut être désactivé
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrivacySandboxAdMeasurementEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdMeasurementEnabled
Nom de préférence Mac/Linux :
PrivacySandboxAdMeasurementEnabled
Nom de la restriction Android :
PrivacySandboxAdMeasurementEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Mac) depuis la version 111
  • Google Chrome (Windows) depuis la version 111
  • Google ChromeOS (Google ChromeOS) depuis la version 111
  • Google Chrome (Android) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Règle permettant de décider si le paramètre de mesure des performances des annonces de Privacy Sandbox peut être désactivé pour vos utilisateurs.

Si cette règle est désactivée, il sera désactivé pour vos utilisateurs. Si elle est activée ou qu'elle n'est pas configurée, vos utilisateurs pourront activer ou désactiver le paramètre de mesure des performances des annonces de Privacy Sandbox sur leur appareil.

Si vous définissez cette règle, vous devez désactiver la règle PrivacySandboxPromptEnabled.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

PrivacySandboxAdTopicsEnabled

Choisissez si le paramètre des thèmes publicitaires de Privacy Sandbox peut être désactivé
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrivacySandboxAdTopicsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdTopicsEnabled
Nom de préférence Mac/Linux :
PrivacySandboxAdTopicsEnabled
Nom de la restriction Android :
PrivacySandboxAdTopicsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Mac) depuis la version 111
  • Google Chrome (Windows) depuis la version 111
  • Google ChromeOS (Google ChromeOS) depuis la version 111
  • Google Chrome (Android) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Règle permettant de décider si le paramètre des thèmes publicitaires de Privacy Sandbox peut être désactivé pour vos utilisateurs.

Si cette règle est désactivée, il sera désactivé pour vos utilisateurs. Si elle est activée ou qu'elle n'est pas configurée, les utilisateurs pourront activer ou désactiver le paramètre des thèmes publicitaires Privacy Sandbox sur leur appareil.

Si vous définissez cette règle, vous devez désactiver la règle PrivacySandboxPromptEnabled.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

PrivacySandboxPromptEnabled

Choisissez si l'invite Privacy Sandbox peut être présentée à vos utilisateurs
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrivacySandboxPromptEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxPromptEnabled
Nom de préférence Mac/Linux :
PrivacySandboxPromptEnabled
Nom de la restriction Android :
PrivacySandboxPromptEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Mac) depuis la version 111
  • Google Chrome (Windows) depuis la version 111
  • Google ChromeOS (Google ChromeOS) depuis la version 111
  • Google Chrome (Android) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Règle permettant de contrôler si l'invite Privacy Sandbox est présentée à vos utilisateurs. L'invite est un flux qui bloque l'utilisateur pour l'informer des paramètres Privacy Sandbox. Pour en savoir plus sur l'abandon des cookies tiers par Chrome, consultez la page https://privacysandbox.com.

Si cette règle est désactivée, Google Chrome n'affiche pas l'invite Privacy Sandbox. Si elle est activée ou qu'elle n'est pas configurée, Google Chrome détermine si l'invite Privacy Sandbox peut être affichée ou non, et l'affiche si possible.

Si l'une des règles suivantes est définie, cette règle doit être désactivée : PrivacySandboxAdTopicsEnabled PrivacySandboxSiteEnabledAdsEnabled PrivacySandboxAdMeasurementEnabled

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : PrivacySandbox
Haut de page

PrivacySandboxSiteEnabledAdsEnabled

Choisissez si le paramètre des annonces suggérées par le site de Privacy Sandbox peut être désactivé
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrivacySandboxSiteEnabledAdsEnabled
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxSiteEnabledAdsEnabled
Nom de préférence Mac/Linux :
PrivacySandboxSiteEnabledAdsEnabled
Nom de la restriction Android :
PrivacySandboxSiteEnabledAdsEnabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 111
  • Google Chrome (Mac) depuis la version 111
  • Google Chrome (Windows) depuis la version 111
  • Google ChromeOS (Google ChromeOS) depuis la version 111
  • Google Chrome (Android) depuis la version 111
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Règle permettant de décider si le paramètre des annonces suggérées par le site de Privacy Sandbox peut être désactivé pour vos utilisateurs.

Si cette règle est désactivée, il sera désactivé pour vos utilisateurs. Si elle est activée ou qu'elle n'est pas configurée, vos utilisateurs pourront activer ou désactiver le paramètre des annonces suggérées par le site Privacy Sandbox sur leur appareil.

Si vous définissez cette règle, vous devez désactiver la règle PrivacySandboxPromptEnabled.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Haut de page

Réponses rapides

Contrôle les paramètres de Réponses rapides.
Haut de page

QuickAnswersDefinitionEnabled

Activer la définition pour Réponses rapides
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle autorise Réponses rapides à accéder au contenu sélectionné et à envoyer au serveur les infos pour obtenir les résultats de la définition.

Si elle est activée ou si elle n'est pas configurée, la définition pour Réponses rapides sera activée. Si elle est désactivée, la définition pour Réponses rapides sera désactivée.

Haut de page

QuickAnswersEnabled

Activer les Réponses rapides
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle autorise Réponses rapides à accéder au contenu sélectionné et à envoyer les infos au serveur.

Si elle est activée, cela active Réponses rapides. Si elle est désactivée, cela désactive Réponses rapides. Si elle n'est pas configurée, les utilisateurs peuvent décider d'activer ou de désactiver Réponses rapides.

Haut de page

QuickAnswersTranslationEnabled

Activer la traduction pour Réponses rapides
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle autorise Réponses rapides à accéder au contenu sélectionné et à envoyer au serveur les infos pour obtenir les résultats de la traduction.

Si elle est activée ou si elle n'est pas configurée, la traduction pour Réponses rapides sera activée. Si elle est désactivée, la traduction pour Réponses rapides sera désactivée.

Haut de page

QuickAnswersUnitConversionEnabled

Activer la conversion d'unités pour Réponses rapides
Type de données :
Boolean
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 97
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle autorise Réponses rapides à accéder au contenu sélectionné et à envoyer au serveur les infos pour obtenir les résultats de la conversion d'unités.

Si elle est activée ou si elle n'est pas configurée, la conversion d'unités pour Réponses rapides est activée. Si elle est désactivée, la conversion d'unités pour Réponses rapides est désactivée.

Haut de page

Serveur proxy

Permet de préciser le serveur proxy utilisé par Google Chrome et d'empêcher les utilisateurs de modifier les paramètres de proxy. Si vous choisissez de ne jamais utiliser de serveur proxy et de toujours vous connecter directement, toutes les autres options sont ignorées. Si vous optez pour la détection automatique du serveur proxy, toutes les autres options sont ignorées. Pour consulter des exemples détaillés, rendez-vous sur : https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett. Si vous activez ce paramètre, Google Chrome et les applications ARC ignorent toutes les options liées au proxy spécifiées à partir de la ligne de commande. Si ces règles ne sont pas configurées, les utilisateurs peuvent choisir eux-mêmes leurs paramètres de proxy.
Haut de page

ProxyBypassList (Obsolète)

Règles de contournement de proxy
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyBypassList
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyBypassList
Nom de préférence Mac/Linux :
ProxyBypassList
Nom de la restriction Android :
ProxyBypassList
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle étant obsolète, veuillez utiliser ProxySettings à la place.

Si cette règle est configurée, Google Chrome contourne tout proxy de la liste d'hôtes indiquée ici. Elle ne s'applique que si la règle ProxySettings n'est pas spécifiée et si vous avez sélectionné fixed_servers ou pac_script pour ProxyMode.

Ne configurez pas cette règle si vous avez sélectionné un autre mode pour spécifier les règles de proxy.

Remarque : Pour voir des exemples détaillés, accédez à The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett).

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non. Pour en savoir plus, consultez la règle ProxyMode.

Exemple de valeur :
"https://www.example1.com,https://www.example2.com,https://internalsite/"
Windows (Intune):
<enabled/>
<data id="ProxyBypassList" value="https://www.example1.com,https://www.example2.com,https://internalsite/"/>
Haut de page

ProxyMode (Obsolète)

Sélectionner le mode de spécification des paramètres de serveur proxy
Type de données :
String [Android:choice, Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyMode
Nom de préférence Mac/Linux :
ProxyMode
Nom de la restriction Android :
ProxyMode
Compatible avec :
  • Google Chrome (Linux) depuis la version 10
  • Google Chrome (Mac) depuis la version 10
  • Google Chrome (Windows) depuis la version 10
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle étant obsolète, veuillez utiliser la règle ProxySettings à la place.

Si elle est activée, vous pouvez définir le serveur proxy que Chrome utilise et les utilisateurs ne sont pas en mesure de modifier les paramètres de proxy. Chrome et les applications ARC ignorent toutes les options liées au proxy spécifiées à partir de la ligne de commande. Cette règle ne s'applique que si la règle ProxySettings n'est pas spécifiée.

Les autres options sont ignorées si vous sélectionnez celles ci-dessous : * direct : la connexion s'effectue toujours directement sans aucun serveur proxy. * system : les paramètres de proxy utilisés sont ceux du système. * auto_detect : le serveur proxy est détecté automatiquement.

Si vous sélectionnez les options suivantes : * fixed_servers : les serveurs proxy définis sont utilisés. Vous pouvez définir d'autres options avec les règles ProxyServer et ProxyBypassList. Les applications ARC n'utilisent que le serveur proxy HTTP ayant la priorité la plus élevée. * pac_script : un script de proxy .pac est utilisé. Utilisez la règle ProxyPacUrl pour définir l'URL d'un fichier .pac de proxy.

Si cette règle n'est pas configurée, les utilisateurs peuvent sélectionner les paramètres de proxy.

Remarque : Pour consulter des exemples détaillés, accédez au site The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett).

  • "direct" = Ne jamais utiliser de proxy
  • "auto_detect" = Détecter automatiquement les paramètres de proxy
  • "pac_script" = Utiliser un script de proxy .pac
  • "fixed_servers" = Utiliser des serveurs proxy déterminés
  • "system" = Utiliser les paramètres proxy du système
Exemple de valeur :
"direct"
Windows (Intune):
<enabled/>
<data id="ProxyMode" value="direct"/>
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : Proxy
Haut de page

ProxyPacUrl (Obsolète)

URL d'un fichier .pac de proxy
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyPacUrl
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyPacUrl
Nom de préférence Mac/Linux :
ProxyPacUrl
Nom de la restriction Android :
ProxyPacUrl
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle étant obsolète, veuillez utiliser la règle ProxySettings à la place.

Elle permet de définir l'URL d'un fichier .pac proxy. Elle ne s'applique que si la règle ProxySettings n'est pas spécifiée et si vous avez sélectionné l'option pac_script dans la règle ProxyMode.

Ne configurez pas cette règle si vous avez sélectionné un autre mode pour spécifier les règles de proxy.

Remarque : Pour consulter des exemples détaillés, accédez au site The Chromium Projects ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non. Pour en savoir plus, consultez la règle ProxyMode.

Exemple de valeur :
"https://internal.site/example.pac"
Windows (Intune):
<enabled/>
<data id="ProxyPacUrl" value="https://internal.site/example.pac"/>
Haut de page

ProxyServer (Obsolète)

Adresse ou URL du serveur proxy
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyServer
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServer
Nom de préférence Mac/Linux :
ProxyServer
Nom de la restriction Android :
ProxyServer
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle étant obsolète, veuillez utiliser la règle ProxySettings à la place.

Elle permet de définir l'URL du serveur proxy. Elle ne s'applique que si la règle ProxySettings n'est pas spécifiée et si vous avez sélectionné l'option fixed_servers dans la règle ProxyMode.

Ne configurez pas cette règle si vous avez sélectionné un autre mode pour spécifier les règles de proxy.

Remarque : Pour consulter des exemples détaillés, accédez au site The Chromium Projects ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non. Pour en savoir plus, consultez la règle ProxyMode.

Exemple de valeur :
"123.123.123.123:8080"
Windows (Intune):
<enabled/>
<data id="ProxyServer" value="123.123.123.123:8080"/>
Haut de page

ProxyServerMode (Obsolète)

Sélectionner le mode de spécification des paramètres de serveur proxy
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyServerMode
OMA-URI :
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServerMode
Nom de préférence Mac/Linux :
ProxyServerMode
Nom de la restriction Android :
ProxyServerMode
Compatible avec :
  • Google Chrome (Linux) depuis la version 8
  • Google Chrome (Mac) depuis la version 8
  • Google Chrome (Windows) depuis la version 8
  • Google ChromeOS (Google ChromeOS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Utilisez ProxyMode.

Permet de définir le serveur proxy utilisé par Google Chrome et d'empêcher les utilisateurs de modifier les paramètres de proxy.

Cette règle n'a d'effet que si la règle ProxySettings n'a pas été spécifiée.

Si vous choisissez de ne jamais utiliser de serveur proxy et de toujours vous connecter directement, toutes les autres options sont ignorées.

Si vous décidez d'utiliser les paramètres de proxy du système ou de demander la détection automatique du serveur proxy, toutes les autres options sont ignorées.

Si vous sélectionnez les paramètres de proxy manuels, vous pouvez définir des options supplémentaires dans "Adresse ou URL du serveur proxy" et "Liste de règles de contournement de proxy séparées par des virgules". Les applications ARC n'utilisent que le serveur proxy HTTP ayant la priorité la plus élevée.

Pour consulter des exemples détaillés, rendez-vous sur : https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

Si vous activez ce paramètre, Google Chrome ignore toutes les options liées au proxy spécifiées à partir de la ligne de commande.

Si cette règle n'est pas configurée, les utilisateurs peuvent choisir eux-mêmes leurs paramètres de proxy.

  • 0 = Ne jamais utiliser de proxy
  • 1 = Détecter automatiquement les paramètres de proxy
  • 2 = Spécifier manuellement les paramètres de proxy
  • 3 = Utiliser les paramètres proxy du système
Remarque concernant les appareils Google ChromeOS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non. Pour en savoir plus, consultez la règle ProxyMode.

Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="ProxyServerMode" value="2"/>
Haut de page

Écran

Contrôle les paramètres d'affichage.
Haut de page

DeviceDisplayResolution

Régler la résolution d'affichage et le facteur d'adaptation
Type de données :
Dictionary
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 72
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir la résolution et le facteur de scaling de chaque écran. Les paramètres des écrans externes s'appliquent aux écrans connectés. (Cette règle ne s'applique pas si un écran n'accepte pas la résolution ni le scaling spécifiés.)

Si la valeur external_use_native est définie sur "True", cette règle ignore les valeurs external_width et external_height, et applique la résolution native des écrans externes. Si la valeur external_use_native est définie sur "False", ou que cette même valeur ainsi que les valeurs external_width ou external_height ne sont pas définies, cette règle n'affecte pas les écrans externes.

Si le flag recommandé est défini sur "True", les utilisateurs peuvent modifier la résolution et le facteur de scaling de n'importe quel écran dans les paramètres. Toutefois, leurs paramètres changeront de nouveau au redémarrage suivant. Si le flag recommandé est défini sur "False" ou qu'il n'est pas défini, les utilisateurs ne peuvent pas modifier les paramètres des écrans.

Remarque : Définissez les valeurs external_width et external_height en pixels, et les valeurs external_scale_percentage et internal_scale_percentage en pourcentage.

Schéma :
{ "properties": { "external_height": { "minimum": 1, "type": "integer" }, "external_scale_percentage": { "minimum": 1, "type": "integer" }, "external_use_native": { "type": "boolean" }, "external_width": { "minimum": 1, "type": "integer" }, "internal_scale_percentage": { "minimum": 1, "type": "integer" }, "recommended": { "type": "boolean" } }, "type": "object" }
Groupe atomique de la règle :
Cette règle fait partie du groupe atomique suivant (seules les règles issues de la source ayant la plus haute priorité dans le groupe sont appliquées) : Display
Haut de page

DisplayRotationDefault

Définir la rotation de l'écran par défaut (réappliquée à chaque redémarrage)
Type de données :
Integer
Compatible avec :
  • Google ChromeOS (Google ChromeOS) depuis la version 48
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est configurée, chaque écran pivote en fonction de l'orientation spécifiée, à chaque redémarrage ainsi que la première fois qu'il est affiché après une modification de la valeur de cette règle. Une fois connectés, les utilisateurs peuvent modifier le paramètre de rotation d'écran. Toutefois, le paramètre initial sera rétabli au redémarrage suivant. Cette règle s'applique à l'écran principal, ainsi qu'aux écrans secondaires.

Si cette règle n'est pas configurée, la valeur par défaut est de 0 degré, et les utilisateurs sont libres de la modifier. Dans ce cas, la valeur par défaut n'est pas rétablie au redémarrage.

  • 0 = Faire pivoter l'écran de 0 degré
  • 1 = Faire pivoter l'écran vers la droite de 90 degrés
  • 2 = Faire pivoter l'écran de 180 degrés
  • 3 = Faire pivoter l'écran vers la droite de 270 degrés
Haut de page