De Chrome Enterprise-beleidslijst wordt verplaatst. Update je bookmarks naar https://cloud.google.com/docs/chrome-enterprise/policies/.


Chromium en Google Chrome ondersteunen dezelfde reeks beleidsregels. Dit document bevat mogelijk niet-vrijgegeven beleidsregels (dat wil zeggen, het item 'Ondersteund op' verwijst naar een nog niet vrijgegeven versie van Google Chrome) die zonder kennisgeving kunnen worden gewijzigd of verwijderd en waarvoor geen enkele garanties worden geleverd, waaronder geen garanties met betrekking tot hun beveiligings- en privacy-eigenschappen.

Deze beleidsregels zijn uitsluitend bedoeld voor het configureren van instanties van Google Chrome binnen je organisatie. Gebruik van deze beleidsregels buiten je organisatie (bijvoorbeeld in een openbaar gedistribueerd programma) wordt beschouwd als malware en wordt waarschijnlijk gelabeld als malware door Google en antivirusproviders.

Je hoeft deze instellingen niet handmatig te configureren. Je kunt gebruiksvriendelijke templates voor Windows, Mac en Linux downloaden via https://www.chromium.org/administrators/policy-templates.

De aanbevolen manier om beleidsregels te configureren op Windows, is via GPO, maar het toewijzen van beleidsregels via een register wordt nog steeds ondersteund voor Windows-instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein.




Naam van beleidBeschrijving
Acties bij inactieve browser
IdleTimeoutVertraging voordat acties bij inactiviteit worden uitgevoerd
IdleTimeoutActionsActies die moeten worden uitgevoerd als de computer inactief is
Afdrukken
CloudPrintProxyEnabledProxy voor Google Cloud Print gebruiken
DefaultPrinterSelectionRegels voor selectie van standaardprinter
DeletePrintJobHistoryAllowedVerwijderen van afdrukgeschiedenis toestaan
DeviceExternalPrintServersExterne afdrukservers
DeviceExternalPrintServersAllowlistAangezette externe afdrukservers
DevicePrintersConfiguratiebestand voor zakelijke printers voor apparaten
DevicePrintersAccessModeToegangsbeleid voor configuratie van apparaatprinters.
DevicePrintersAllowlistZakelijke apparaatprinters aangezet
DevicePrintersBlocklistZakelijke apparaatprinters staan uit
DevicePrintingClientNameTemplateTemplate voor 'client-name' Internet Printing Protocol attribute
DisablePrintPreviewAfdrukvoorbeeld uitzetten
ExternalPrintServersExterne afdrukservers
ExternalPrintServersAllowlistAangezette externe afdrukservers
OopPrintDriversAllowedPrinterstuurprogramma's buiten het proces toegestaan
PrintHeaderFooterKop- en voetteksten afdrukken
PrintJobHistoryExpirationPeriodDe periode in dagen instellen voor het opslaan van metadata van afdruktaken
PrintPdfAsImageAvailability'Pdf afdrukken als afbeelding' beschikbaar
PrintPdfAsImageDefaultPdf standaard afdrukken als afbeelding
PrintPostScriptModeModus voor PostScript-afdrukken
PrintPreviewUseSystemDefaultPrinterStandaardprinter van systeem gebruiken als standaard
PrintRasterizationModeModus voor afdrukrastering
PrintRasterizePdfDpiDPI voor afdrukrastering van pdf's
PrinterTypeDenyListPrintertypen op blokkeerlijst uitzetten
PrintersHiermee wordt een lijst met printers geconfigureerd
PrintersBulkAccessModeToegangsbeleid voor printerconfiguratie.
PrintersBulkAllowlistBedrijfsprinters aangezet
PrintersBulkBlocklistBedrijfsprinters staan uit
PrintersBulkConfigurationConfiguratiebestand voor bedrijfsprinters
PrintingAPIExtensionsAllowlistExtensies die het bevestigingsdialoogvenster mogen overslaan als ze afdruktaken sturen via chrome.printing API
PrintingAllowedBackgroundGraphicsModesDe modus voor afdrukken met achtergrondbeelden beperken
PrintingAllowedColorModesAfdrukken in kleurenmodus beperken
PrintingAllowedDuplexModesAfdrukken in duplexmodus beperken
PrintingAllowedPinModesModus voor afdrukken met pincode beperken
PrintingBackgroundGraphicsDefaultStandaardmodus voor afdrukken met achtergrondbeelden
PrintingColorDefaultStandaard kleurenmodus voor afdrukken
PrintingDuplexDefaultStandaard afdrukken in duplexmodus
PrintingEnabledAfdrukken aanzetten
PrintingLPACSandboxEnabledLPAC-sandbox afdrukken aanzetten
PrintingMaxSheetsAllowedMaximum aantal vellen dat mag worden gebruikt voor één afdruktaak
PrintingPaperSizeDefaultStandaard paginagrootte voor afdrukken
PrintingPinDefaultStandaardmodus voor afdrukken met pincode
PrintingSendUsernameAndFilenameEnabledGebruikersnaam en bestandsnaam naar systeemeigen printers verzenden
UserPrintersAllowedToegang tot CUPS-printers toestaan
Android-instellingen
ArcAppInstallEventLoggingEnabledGebeurtenissen registreren voor installatie van Android-apps
ArcAppToWebAppSharingEnabledDelen van Android-apps naar web-apps aanzetten
ArcBackupRestoreServiceEnabledDe Android-service 'Back-up maken en terugzetten' beheren
ArcCertificatesSyncModeCertificaatbeschikbaarheid instellen voor ARC-apps
ArcEnabledARC aanzetten
ArcGoogleLocationServicesEnabledBeheer van Google-locatieservices op Android
ArcPolicyARC configureren
UnaffiliatedArcAllowedToestaan dat niet-gelieerde gebruikers ARC gebruiken
UnaffiliatedDeviceArcAllowedSta zakelijke gebruikers toe ARC op niet-aangesloten apparaten te gebruiken.
Beheerinstellingen voor GAIA-gebruikersidentiteit
GaiaOfflineSigninTimeLimitDaysBeperk de tijd dat een gebruiker die via GAIA is geverifieerd zonder SAML, offline kan inloggen.
Beheerinstellingen voor Microsoft® Active Directory®
CloudAPAuthEnabledAutomatisch inloggen bij Microsoft®-cloudidentiteitsproviders toestaan
Beheerinstellingen voor SAML-gebruikersidentiteit
LockScreenReauthenticationEnabledZet online opnieuw verifiëren op vergrendelscherm aan voor SAML-gebruikers
SAMLOfflineSigninTimeLimitDe offline inlogtijd beperken voor een gebruiker die is geverifieerd via SAML
SamlInSessionPasswordChangeEnabledWachtwoordsynchronisatie tussen externe SSO-providers en Chrome-apparaten
SamlPasswordExpirationAdvanceWarningDaysHoeveel dagen van tevoren SAML-gebruikers bericht ontvangen dat hun wachtwoord bijna verloopt
Borealis
UserBorealisAllowedToestaan dat gebruikers Borealis gebruiken op Google ChromeOS
CloudUpload
GoogleWorkspaceCloudUploadHiermee stel je het Cloud Upload-proces in voor Google Drive en Google Workspace
MicrosoftOfficeCloudUploadHiermee stel je het Cloud Upload-proces in voor Microsoft OneDrive en Microsoft 365
Datum en tijd
CalendarIntegrationEnabledGoogle Calendar-integratie aanzetten
SystemTimezoneTijdzone
SystemTimezoneAutomaticDetectionDe methode voor automatische tijdzonedetectie configureren
SystemUse24HourClockKlok met 24-uursnotatie standaard gebruiken
Drive
DriveDisabledDrive in de app Bestanden van Google ChromeOS uitzetten
DriveDisabledOverCellularGoogle Drive in de app Bestanden van Google ChromeOS uitzetten bij mobiele verbindingen
DriveFileSyncAvailableBestandssynchronisatie van Google ChromeOS
MicrosoftOneDriveAccountRestrictionsBeperkt accounts die de Microsoft OneDrive-integratie kunnen gebruiken
MicrosoftOneDriveMountHiermee stel je de activering van Microsoft OneDrive in
Energiebeheer
AllowScreenWakeLocksSchermactiveringsvergrendeling toestaan
AllowWakeLocksWake locks toestaan
DeviceAdvancedBatteryChargeModeDayConfigDagconfiguratie voor geavanceerde batterijoplaadmodus instellen
DeviceAdvancedBatteryChargeModeEnabledGeavanceerde batterijoplaadmodus aanzetten
DeviceBatteryChargeCustomStartChargingEen custom startpunt voor batterijoplading opgeven in procenten
DeviceBatteryChargeCustomStopChargingEen custom batterijoplaadstop opgeven in procenten
DeviceBatteryChargeModeBatterijoplaadmodus
DeviceBootOnAcEnabledOpstarten bij netstroom (wisselstroom) aanzetten
DeviceChargingSoundsEnabledOplaadgeluiden aanzetten
DeviceLowBatterySoundEnabledGeluid voor een bijna lege batterij aanzetten
DevicePowerAdaptiveChargingEnabledHet model voor aangepast opladen aanzetten om het oplaadproces te onderbreken om de batterijduur te verlengen
DevicePowerPeakShiftBatteryThresholdDrempel voor stroompiekverschuiving van batterij instellen in procenten
DevicePowerPeakShiftDayConfigDagelijkse configuratie voor stroompiekverschuiving instellen
DevicePowerPeakShiftEnabledStroombeheer voor piekuren aanzetten
DeviceUsbPowerShareEnabledEnergie delen via USB
IdleActionActie die wordt ondernomen wanneer de inactieve vertraging wordt bereikt
IdleActionACActie die moet worden ondernomen wanneer de vertraging voor inactief wordt bereikt bij gebruik op netspanning
IdleActionBatteryActie die moet worden ondernomen wanneer de vertraging voor inactief wordt bereikt bij gebruik op accuvermogen
IdleDelayACInactieve vertraging wanneer op netstroom wordt gewerkt
IdleDelayBatteryInactieve vertraging wanneer op de batterij wordt gewerkt
IdleWarningDelayACInactieve waarschuwingsvertraging wanneer op netstroom wordt gewerkt
IdleWarningDelayBatteryInactieve waarschuwingsvertraging wanneer op de batterij wordt gewerkt
LidCloseActionActie die wordt ondernomen wanneer de gebruiker de klep sluit
PowerManagementIdleSettingsInstellingen voor energiebeheer wanneer de gebruiker inactief is
PowerManagementUsesAudioActivitySpecificeer of audioactiviteit invloed heeft op stroombeheer
PowerManagementUsesVideoActivitySpecificeer of videoactiviteit invloed heeft op stroombeheer
PowerSmartDimEnabledSlim dimmodel aanzetten, zodat het langer duurt tot het scherm wordt gedimd
PresentationScreenDimDelayScalePercentage waarmee de dimvertraging van het scherm in de presentatiemodus wordt geschaald
ScreenBrightnessPercentPercentage voor helderheid van scherm
ScreenDimDelayACVertraging van dimmen van scherm wanneer op netstroom wordt gewerkt
ScreenDimDelayBatteryVertraging van dimmen van scherm wanneer op de batterij wordt gewerkt
ScreenLockDelayACVertraging van schermvergrendeling wanneer op netstroom wordt gewerkt
ScreenLockDelayBatteryVertraging van schermvergrendeling wanneer op de batterij wordt gewerkt
ScreenLockDelaysDrempels voor schermvergrendeling
ScreenOffDelayACVertraging voor uitzetten van scherm als op netstroom wordt gewerkt
ScreenOffDelayBatteryVertraging voor uitzetten van scherm als er op batterijspanning wordt gewerkt
UserActivityScreenDimDelayScalePercentage waarmee de dimvertraging van het scherm wordt geschaald als de gebruiker actief wordt na het dimmen
WaitForInitialUserActivityWachten op initiële gebruikersactiviteit
Energiebeheer en uitzetten
DeviceLoginScreenPowerManagementEnergiebeheer op het inlogscherm
DeviceRebootOnShutdownAutomatisch opnieuw opstarten wanneer apparaat wordt afgesloten
UptimeLimitUptime van apparaat beperken door automatisch opnieuw op te starten
Extensies
BlockExternalExtensionsBlokkeert de installatie van externe extensies
DeviceLoginScreenExtensionManifestV2AvailabilityDe beschikbaarheid van Manifest v2-extensies beheren
ExtensionAllowedTypesToegestane typen apps/extensies configureren
ExtensionDeveloperModeSettingsDe beschikbaarheid van de ontwikkelaarsmodus op de pagina Extensies bepalen
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrlsStel een lijst met oorsprongen in die langdurige toegang op de achtergrond verlenen aan de verbindende extensies.
ExtensionInstallAllowlistToelatingslijst voor installatie van extensies configureren
ExtensionInstallBlocklistBlokkeringslijst voor installatie van extensies configureren
ExtensionInstallForcelistDe lijst met automatisch geïnstalleerde apps en extensies configureren
ExtensionInstallSourcesInstallatiebronnen voor het configureren van extensies, apps en gebruikersscripts
ExtensionInstallTypeBlocklistBlokkeerlijst voor installatietypen van extensies
ExtensionManifestV2AvailabilityDe beschikbaarheid van Manifest v2-extensies beheren
ExtensionOAuthRedirectUrlsExtra OAuth-omleidingen per extensie instellen
ExtensionSettingsInstellingen voor extensiebeheer
ExtensionUnpublishedAvailabilityDe beschikbaarheid bepalen van extensies in de Chrome Web Store waarvan de publicatie ongedaan is gemaakt.
MandatoryExtensionsForIncognitoNavigationExtensies die de gebruiker in de incognitomodus moet toestaan om te kunnen navigeren in de incognitomodus
Externe bevestiging
AttestationExtensionAllowlistExtensies die toestemming hebben de API voor externe bevestiging te gebruiken
AttestationForContentProtectionEnabledExterne verificatie voor de beveiliging van content gebruiken voor het apparaat
DeviceWebBasedAttestationAllowedUrlsURL's die toegang krijgen om apparaatattesten uit te voeren tijdens SAML-verificatie
Externe toegang
RemoteAccessHostAllowClientPairingVerificatie zonder pincode aan- of uitzetten voor hosts voor externe toegang
RemoteAccessHostAllowEnterpriseFileTransferDe mogelijkheid voor bestandsoverdracht aanzetten in zakelijke sessies voor externe support
RemoteAccessHostAllowEnterpriseRemoteSupportConnectionsVerbindingen voor externe zakelijke support met deze machine toestaan
RemoteAccessHostAllowFileTransferToestaan dat gebruikers met externe toegang bestanden overzetten van/naar de host
RemoteAccessHostAllowPinAuthenticationMethoden voor pincode- en koppelingsverificatie toestaan voor hosts voor externe toegang
RemoteAccessHostAllowRelayedConnectionRelayservers laten gebruiken door de host voor externe toegang
RemoteAccessHostAllowRemoteAccessConnectionsVerbindingen voor externe toegang tot deze machine toestaan
RemoteAccessHostAllowRemoteSupportConnectionsVerbindingen voor externe support met deze machine toestaan
RemoteAccessHostAllowUiAccessForRemoteAssistanceExterne gebruikers toestaan om een vensters met verhoogde bevoegdheid te gebruiken tijdens een sessie voor support op afstand
RemoteAccessHostAllowUrlForwardingToestaan dat gebruikers met externe toegang URL's aan de hostzijde openen in hun lokale clientbrowser
RemoteAccessHostClientDomainDe vereiste domeinnaam configureren voor clients voor externe toegang
RemoteAccessHostClientDomainListDe vereiste domeinnamen configureren voor clients voor externe toegang
RemoteAccessHostClipboardSizeBytesDe maximumgrootte, in bytes, die kan worden overgezet tussen de client en host via klembordsynchronisatie
RemoteAccessHostDomainDe vereiste domeinnaam configureren voor hosts voor externe toegang
RemoteAccessHostDomainListDe vereiste domeinnamen configureren voor hosts voor externe toegang
RemoteAccessHostFirewallTraversalFirewallpassage vanaf host voor externe toegang aanzetten
RemoteAccessHostMatchUsernameVereisen dat de naam van de lokale gebruiker en de eigenaar van de host voor externe toegang met elkaar overeenkomen
RemoteAccessHostMaximumSessionDurationMinutesMaximale toegestane sessieduur voor verbindingen voor externe toegang
RemoteAccessHostRequireCurtainAfscherming van hosts voor externe toegang aanzetten
RemoteAccessHostUdpPortRangeHet UDP-poortbereik beperken dat voor de host voor externe toegang wordt gebruikt
Gebruikers- en apparaatrapporten
DeviceActivityHeartbeatEnabledRapportage van hartslag voor apparaatactiviteit aanzetten
DeviceExtensionsSystemLogEnabledSysteemlogboeken voor extensies aanzetten
DeviceFlexHwDataForProductImprovementEnabledHardwaregegevens naar Google sturen om ChromeOS Flex te verbeteren
DeviceMetricsReportingEnabledRapportage van statistieken aanzetten
DeviceReportNetworkEventsNetwerkgebeurtenissen rapporteren
DeviceReportRuntimeCountersRuntime-tellers voor apparaat rapporteren
DeviceReportXDREventsRapporteren over XDR-gebeurtenissen (Extended Detection and Response)
HeartbeatEnabledNetwerkpakketten verzenden naar de beheerserver om de online status bij te houden
HeartbeatFrequencyFrequentie van netwerkpakketten voor bijhouden
LogUploadEnabledSysteemlogboeken naar de beheerserver verzenden
ReportAppInventoryRapportage van app-voorraad
ReportAppUsageRapportage over app-gebruik
ReportArcStatusEnabledInformatie over de status van Android rapporteren
ReportCRDSessionsCRD-sessies rapporteren
ReportDeviceActivityTimesTijdsduur van apparaatgebruik melden
ReportDeviceAppInfoApp-gegevens melden
ReportDeviceAudioStatusAudiostatus van apparaat rapporteren
ReportDeviceBacklightInfoInformatie over schermverlichting melden
ReportDeviceBluetoothInfoBluetooth-gegevens rapporteren
ReportDeviceBoardStatusBoardstatus rapporteren
ReportDeviceBootModeOpstartmodus van apparaat melden
ReportDeviceCpuInfoCPU-info melden
ReportDeviceCrashReportInfoInformatie over crashrapporten rapporteren.
ReportDeviceFanInfoVentilatorgegevens rapporteren
ReportDeviceGraphicsStatusStatussen van scherm en grafische kaart rapporteren
ReportDeviceHardwareStatusDe hardwarestatus melden
ReportDeviceLoginLogoutInloggen/uitloggen rapporteren
ReportDeviceMemoryInfoInformatie over geheugen rapporteren
ReportDeviceNetworkConfigurationNetwerkconfiguratie rapporteren
ReportDeviceNetworkInterfacesApparaatnetwerkinterface rapporteren
ReportDeviceNetworkStatusNetwerkstatus rapporteren
ReportDeviceOsUpdateStatusOS-updatestatus rapporten
ReportDevicePeripheralsInformatie over randapparaten rapporteren
ReportDevicePowerStatusVoedingsstatus rapporteren
ReportDevicePrintJobsAfdruktaken rapporteren
ReportDeviceSecurityStatusBeveiligingsstatus van apparaat rapporteren
ReportDeviceSessionStatusInformatie over actieve kiosk-sessies melden
ReportDeviceStorageStatusOpslagstatus rapporteren
ReportDeviceSystemInfoSysteemgegevens rapporteren
ReportDeviceTimezoneInfoInformatie over tijdzone rapporteren
ReportDeviceUsersApparaatgebruikers melden
ReportDeviceVersionInfoBesturingssysteem- en firmwareversie rapporteren
ReportDeviceVpdInfoVPD-gegevens rapporteren
ReportUploadFrequencyDe frequentie van uploads van rapporten over de apparaatstatus
ReportWebsiteActivityAllowlistToelatingslijst voor rapportage van website-activiteit
ReportWebsiteTelemetryRapportage van websitetelemetrie
ReportWebsiteTelemetryAllowlistToelatingslijst voor rapportage van websitetelemetrie
Generatieve AI
CreateThemesSettingsInstellingen voor Thema's maken met AI
DevToolsGenAiSettingsInstellingen voor generatieve AI-functies van DevTools
GenAILocalFoundationalModelSettingsInstellingen voor lokaal basismodel van GenAI
GenAIVcBackgroundSettingsInstellingen voor de functie VC-achtergrond met generatieve AI
GenAIWallpaperSettingsInstellingen voor de functie Generatieve AI-achtergrond
HelpMeReadSettingsInstellingen voor de functie Help me met lezen
HelpMeWriteSettingsInstellingen voor Help me met schrijven
HistorySearchSettingsInstellingen voor AI-gestuurd zoeken in geschiedenis
TabCompareSettingsInstellingen voor Tabbladen vergelijken
TabOrganizerSettingsInstellingen voor Tabbladorganisator
Google Assistent
AssistantVoiceMatchEnabledDuringOobeVoice Match-proces van de Google Assistent aanzetten
VoiceInteractionContextEnabledDe Google Assistent toegang geven tot schermcontext
VoiceInteractionHotwordEnabledDe Google Assistent laten luisteren naar de spraakactiveringszin
Google Cast
AccessCodeCastDeviceDurationHiermee geef je op hoelang (in seconden) een cast-apparaat dat via een toegangscode of QR-code is geselecteerd, in de lijst met cast-apparaten van het Google Cast-menu blijft staan.
AccessCodeCastEnabledToestaan dat gebruikers vanuit het Google Cast-menu cast-apparaten selecteren met een toegangscode of QR-code.
EnableMediaRouterGoogle Cast aanzetten
MediaRouterCastAllowAllIPsGoogle Cast toestaan om verbinding te maken met Cast-apparaten op alle IP-adressen.
ShowCastIconInToolbarWerkbalkicoon van Google Cast tonen
ShowCastSessionsStartedByOtherDevicesMediabediening tonen voor Google Cast-sessies die worden gestart door andere apparaten in het lokale netwerk
HTTP-verificatie
AllHttpAuthSchemesAllowedForOriginsLijst met herkomsten waarvoor alle HTTP-verificatie is toegestaan
AllowCrossOriginAuthPromptCross-origin-prompts voor HTTP-verificatie
AuthAndroidNegotiateAccountTypeAccounttype voor HTTP Negotiate-verificatie
AuthNegotiateDelegateAllowlistToelatingslijst voor Kerberos-delegatieserver
AuthNegotiateDelegateByKdcPolicyGebruik KDC-beleid om gegevens te delegeren.
AuthSchemesOndersteunde authenticatieschema's
AuthServerAllowlistToelatingslijst voor verificatieserver
BasicAuthOverHttpEnabledBasic-verificatie toestaan voor HTTP
DisableAuthNegotiateCnameLookupCNAME-lookup bij verwerking van Kerberos-verificatie uitzetten
EnableAuthNegotiatePortNiet-standaardpoort in Kerberos-SPN opnemen
GSSAPILibraryNameNaam van GSSAPI-bibliotheek
NtlmV2EnabledNTLMv2-verificatie aanzetten.
Inloginstellingen
BoundSessionCredentialsEnabledGoogle-inloggegevens aan een apparaat binden
DeviceAllowNewUsersHet maken van nieuwe gebruikersaccounts toestaan
DeviceAuthenticationFlowAutoReloadIntervalVerificatieproces automatisch opnieuw laden in ChromeOS
DeviceAutofillSAMLUsernameGebruikersnaam automatisch invullen op SAML IdP-pagina
DeviceEphemeralUsersEnabledGebruikersgegevens wissen bij uitloggen
DeviceFamilyLinkAccountsAllowedToevoegen van Family Link-accounts aan het apparaat toestaan
DeviceGuestModeEnabledGastmodus aanzetten
DeviceLoginScreenAutoSelectCertificateForUrlsClientcertificaten automatisch selecteren voor deze sites op het inlogscherm
DeviceLoginScreenDomainAutoCompleteAutomatisch aanvullen van domeinnaam bij inloggen van gebruiker aanzetten
DeviceLoginScreenExtensionsDe lijst met geïnstalleerde apps en extensies configureren op het inlogscherm
DeviceLoginScreenInputMethodsToetsenbordindelingen voor inlogscherm van apparaat
DeviceLoginScreenLocalesTaal voor inlogscherm van apparaat
DeviceLoginScreenPromptOnMultipleMatchingCertificatesPrompt voor als meerdere certificaten overeenkomen op het inlogscherm
DeviceLoginScreenSystemInfoEnforcedAfdwingen dat systeemgegevens op het inlogscherm worden getoond of verborgen.
DeviceRunAutomaticCleanupOnLoginAutomatische opruiming tijdens inloggen beheren
DeviceSecondFactorAuthenticationGeïntegreerde modus voor authenticatie met twee factoren
DeviceShowNumericKeyboardForPasswordNumeriek toetsenbord tonen voor wachtwoord
DeviceShowUserNamesOnSigninGebruikersnamen tonen in het aanmeldscherm
DeviceTransferSAMLCookiesSAML IdP-cookies overdragen tijdens het inloggen
DeviceUserAllowlistToelatingslijst met gebruikers die mogen inloggen
DeviceWallpaperImageAchtergrondafbeelding voor apparaat
LoginAuthenticationBehaviorHet verificatiegedrag voor inloggen configureren
LoginVideoCaptureAllowedUrlsURL's die toegang krijgen tot apparaten voor het vastleggen van video op SAML-inlogpagina's
ProfileSeparationDomainExceptionListToelatingslijst voor secundaire domeinen voor scheiding van zakelijke profielen
RecoveryFactorBehaviorAccountherstel
Instellingen voor First-Party Sets
FirstPartySetsEnabledFirst-Party Sets aanzetten
FirstPartySetsOverridesFirst-Party Sets overschrijven.
Instellingen voor Gerelateerde websitesets
RelatedWebsiteSetsEnabledGerelateerde websitesets aanzetten
RelatedWebsiteSetsOverridesOverschrijf gehelen van gerelateerde websites.
Instellingen voor Network File Shares
NTLMShareAuthenticationEnabledBepaalt of NTLM is aangezet als verificatieprotocol voor SMB-activeringen
NetBiosShareDiscoveryEnabledBepaalt de detectiemethode van 'Network File Shares' via NetBIOS
NetworkFileSharesAllowedBeheert netwerk-fileshares voor Chrome OS-beschikbaarheid
NetworkFileSharesPreconfiguredSharesLijst met vooraf geconfigureerde netwerkfileshares.
Instellingen voor bureauconnector
DeskAPIThirdPartyAccessEnabledDesk API aanzetten voor Google ChromeOS-beheer door derden
DeskAPIThirdPartyAllowlistDesk API aanzetten voor een lijst met domeinen van derden
Instellingen voor certificaatbeheer
CACertificateManagementAllowedGebruikers toestaan geïnstalleerde CA-certificaten te beheren.
CAPlatformIntegrationEnabledDoor de gebruiker toegevoegde TLS-certificaten van truststores van het platform gebruiken voor serververificatie
RequiredClientCertificateForDeviceVereiste clientcertificaten voor het hele apparaat
RequiredClientCertificateForUserVereiste clientcertificaten
Instellingen voor content
AutoSelectCertificateForUrlsClientcertificaten automatisch selecteren voor deze sites
AutomaticFullscreenAllowedForUrlsAutomatisch volledig scherm toestaan op deze sites
AutomaticFullscreenBlockedForUrlsAutomatisch volledig scherm blokkeren op deze sites
ClipboardAllowedForUrlsKlembord toestaan op deze sites
ClipboardBlockedForUrlsHet klembord blokkeren op deze sites
CookiesAllowedForUrlsCookies toestaan op deze sites
CookiesBlockedForUrlsCookies blokkeren op deze sites
CookiesSessionOnlyForUrlsCookies van overeenkomende URL's beperken tot de huidige sessie
DataUrlInSvgUseEnabledOndersteuning voor gegevens-URL's voor SVGUseElement.
DefaultClipboardSettingStandaard klembordinstelling
DefaultCookiesSettingStandaardinstelling voor cookies
DefaultDirectSocketsSettingGebruik van de Direct Sockets API beheren
DefaultFileSystemReadGuardSettingGebruik van de File System API voor lezen beheren
DefaultFileSystemWriteGuardSettingGebruik van de File System API voor schrijven beheren
DefaultGeolocationSettingStandaardinstelling voor geolocatie
DefaultImagesSettingStandaardinstelling voor afbeeldingen
DefaultInsecureContentSettingGebruik van niet-beveiligde contentuitzonderingen beheren
DefaultJavaScriptJitSettingGebruik van JavaScript JIT beheren
DefaultJavaScriptSettingStandaardinstelling voor JavaScript
DefaultLocalFontsSettingStandaardinstelling voor het recht voor lokale lettertypen
DefaultMediaStreamSettingStandaardinstelling voor mediastreams
DefaultNotificationsSettingStandaardinstelling voor meldingen
DefaultPopupsSettingStandaardinstelling voor pop-ups
DefaultSensorsSettingStandaardinstelling voor sensoren
DefaultSerialGuardSettingGebruik van de Serial API beheren
DefaultThirdPartyStoragePartitioningSettingStandaardinstelling partitionering van opslag door derden
DefaultWebBluetoothGuardSettingGebruik van de Web Bluetooth API beheren
DefaultWebHidGuardSettingHet gebruik van de WebHID API beheren
DefaultWebUsbGuardSettingGebruik van de WebUSB API beheren
DefaultWindowManagementSettingStandaardinstelling voor het recht voor vensterbeheer
DefaultWindowPlacementSettingStandaardinstelling voor het recht voor vensterplaatsing
DirectSocketsAllowedForUrlsDirect Sockets API toestaan op deze sites
DirectSocketsBlockedForUrlsDirect Sockets API blokkeren op deze sites
FileSystemReadAskForUrlsAlleen leestoegang via de File System API toestaan op deze sites
FileSystemReadBlockedForUrlsLeestoegang via de File System API toestaan op deze sites
FileSystemWriteAskForUrlsSchrijftoegang tot bestanden en directory's voor deze sites toestaan
FileSystemWriteBlockedForUrlsSchrijftoegang tot bestanden en directory's voor deze sites blokkeren
GetDisplayMediaSetSelectAllScreensAllowedForUrlsZet automatisch selecteren aan voor opnamen van meerdere schermen
ImagesAllowedForUrlsAfbeeldingen toestaan op deze sites
ImagesBlockedForUrlsAfbeeldingen blokkeren op deze sites
InsecureContentAllowedForUrlsNiet-beveiligde content op deze sites toestaan
InsecureContentBlockedForUrlsNiet-beveiligde content op deze sites blokkeren
JavaScriptAllowedForUrlsJavaScript toestaan op deze sites
JavaScriptBlockedForUrlsJavaScript blokkeren op deze sites
JavaScriptJitAllowedForSitesToestaan dat JavaScript op deze sites JIT gebruikt
JavaScriptJitBlockedForSitesVoorkomen dat JavaScript op deze sites JIT kan gebruiken
LegacySameSiteCookieBehaviorEnabledForDomainListHet verouderde gedrag van SameSite voor cookies op deze sites terugzetten
LocalFontsAllowedForUrlsHet recht voor lokale lettertypen toestaan op deze sites
LocalFontsBlockedForUrlsHet recht voor lokale lettertypen blokkeren op deze sites
NotificationsAllowedForUrlsMeldingen op deze sites toestaan
NotificationsBlockedForUrlsMeldingen op deze sites blokkeren
PdfLocalFileAccessAllowedForDomainsLokale bestandstoegang tot file://-URL's op deze sites toestaan in de pdf-viewer
PopupsAllowedForUrlsPop-ups toestaan op deze sites
PopupsBlockedForUrlsPop-ups blokkeren op deze sites
RegisteredProtocolHandlersProtocolhandlers registreren
SensorsAllowedForUrlsToegang tot sensoren op deze sites toestaan
SensorsBlockedForUrlsToegang tot sensoren op deze sites blokkeren
SerialAllowAllPortsForUrlsAutomatisch rechten aan sites geven om verbinding te maken met alle seriële poorten.
SerialAllowUsbDevicesForUrlsAutomatisch toestemming aan sites geven om verbinding te maken met seriële USB-apparaten.
SerialAskForUrlsDe Serial API toestaan op deze sites
SerialBlockedForUrlsDe Serial API op deze sites blokkeren
ThirdPartyStoragePartitioningBlockedForOriginsPartitionering van opslag door derden uitzetten voor specifieke oorsprongen op het hoogste niveau
WebHidAllowAllDevicesForUrlsAutomatisch rechten aan sites geven om verbinding te maken met elk HID-apparaat.
WebHidAllowDevicesForUrlsAutomatisch rechten aan deze sites geven om verbinding te maken met HID-apparaten met de opgegeven leveranciers- en product-ID's.
WebHidAllowDevicesWithHidUsagesForUrlsAutomatisch rechten aan deze sites geven om verbinding te maken met HID-apparaten die toplevelcollecties bevatten met het opgegeven HID-gebruik.
WebHidAskForUrlsDe WebHID API toestaan op deze sites
WebHidBlockedForUrlsDe WebHID API op deze sites blokkeren
WebUsbAllowDevicesForUrlsAutomatisch rechten verlenen aan deze sites om verbinding te maken met USB-apparaten met de opgegeven leveranciers- en product-ID's.
WebUsbAskForUrlsWebUSB toestaan op deze sites
WebUsbBlockedForUrlsWebUSB blokkeren op deze sites
WindowManagementAllowedForUrlsHet recht voor vensterbeheer toestaan voor deze sites
WindowManagementBlockedForUrlsHet recht voor vensterbeheer weigeren voor deze sites
WindowPlacementAllowedForUrlsHet recht voor vensterplaatsing toestaan voor deze sites
WindowPlacementBlockedForUrlsHet recht voor vensterplaatsing weigeren voor deze sites
Instellingen voor ouderlijk toezicht
EduCoexistenceToSVersionDe geldige versie van de servicevoorwaarden van Edu Coexistence
ParentAccessCodeConfigConfiguratie van toegangscode voor ouders
PerAppTimeLimitsTijdslimieten per app
PerAppTimeLimitsAllowlistToelatingslijst voor tijdslimieten per app
UsageTimeLimitTijdslimiet
Instellingen voor privacyscherm
DeviceLoginScreenPrivacyScreenEnabledStelt de status van het privacyscherm in op het inlogscherm
PrivacyScreenEnabledPrivacyscherm aanzetten
Instellingen voor privénetwerkverzoeken
InsecurePrivateNetworkRequestsAllowedHiermee kun je aangeven of websites op een onbeveiligde manier verzoeken mogen sturen naar netwerkeindpunten die meer privé zijn.
InsecurePrivateNetworkRequestsAllowedForUrlsHiermee sta je de vermelde sites toe om op een onbeveiligde manier verzoeken te sturen naar netwerkeindpunten die meer privé zijn.
PrivateNetworkAccessRestrictionsEnabledBepaalt of beperkingen moeten worden toegepast op verzoeken naar netwerkeindpunten die meer privé zijn
Instellingen voor screensaver
DeviceScreensaverLoginScreenEnabledScreensaver voor het inlogscherm aangezet.
DeviceScreensaverLoginScreenIdleTimeoutSecondsApparaattime-out van de screensaver voor het inlogscherm.
DeviceScreensaverLoginScreenImageDisplayIntervalSecondsWeergave-interval van de screensaver voor het inlogscherm.
DeviceScreensaverLoginScreenImagesAfbeeldingsbron van de screensaver voor het inlogscherm.
ScreensaverLockScreenEnabledScreensaver voor het vergrendelscherm aangezet.
ScreensaverLockScreenIdleTimeoutSecondsTime-out van de screensaver voor het vergrendelscherm.
ScreensaverLockScreenImageDisplayIntervalSecondsWeergave-interval voor afbeelding van screensaver voor het vergrendelscherm.
ScreensaverLockScreenImagesAfbeeldingsbron voor de screensaver voor het vergrendelscherm.
Kerberos
KerberosAccountsKerberos-accounts configureren
KerberosAddAccountsAllowedGebruikers kunnen Kerberos-accounts toevoegen
KerberosCustomPrefilledConfigVooraf ingestelde configuratie voor Kerberos-tickets
KerberosDomainAutocompleteDomein automatisch aanvullen voor nieuwe Kerberos-tickets
KerberosEnabledKerberos-functionaliteit aanzetten
KerberosRememberPasswordEnabledFunctie Wachtwoord onthouden aanzetten voor Kerberos
KerberosUseCustomPrefilledConfigDe vooraf ingevulde configuratie voor Kerberos-tickets wijzigen
Kiosk-instellingen
AllowKioskAppControlChromeVersionToestaan dat de kiosk-app die automatisch zonder vertraging is gestart, de Google ChromeOS-versie beheert
DeviceLocalAccountAutoLoginBailoutEnabledSneltoets voor automatisch inloggen aanzetten
DeviceLocalAccountAutoLoginDelayTimer voor automatisch inloggen op lokaal account op apparaat
DeviceLocalAccountAutoLoginIdLokaal account op apparaat voor automatisch inloggen
DeviceLocalAccountPromptForNetworkWhenOfflinePrompt voor netwerkconfiguratie tonen als je offline bent
DeviceLocalAccountsLokale accounts op apparaat
DeviceWeeklyScheduledSuspendWekelijkse opschortingsintervallen plannen
KioskActiveWiFiCredentialsScopeChangeEnabledActieve wifi-inloggegevens van de kiosk per app openbaar maken op apparaatniveau
KioskTroubleshootingToolsEnabledKiosk-tools voor probleemoplossing aanzetten
KioskWebAppOfflineEnabledToestaan dat de web-kiosk-app een netwerkprompt toont als de app wordt gestart terwijl het apparaat offline is
NewWindowsInKioskAllowedToestaan dat Web Kiosk meerdere browservensters op elk willekeurig scherm kan openen
Legacy Browser Support
AlternativeBrowserParametersOpdrachtregelparameters voor de alternatieve browser.
AlternativeBrowserPathAlternatieve browser die wordt gestart voor geconfigureerde websites.
BrowserSwitcherChromeParametersOpdrachtregelparameters voor overschakeling vanaf de alternatieve browser.
BrowserSwitcherChromePathPad naar Chrome voor overschakeling vanaf de alternatieve browser.
BrowserSwitcherDelayVertraging voor starten van alternatieve browser (in milliseconden)
BrowserSwitcherEnabledZet de functie Ondersteuning voor oudere browsers aan.
BrowserSwitcherExternalGreylistUrlURL van een XML-bestand dat URL's bevat die nooit overschakeling naar een andere browser veroorzaken.
BrowserSwitcherExternalSitelistUrlURL van een XML-bestand dat URL's bevat voor laden in een alternatieve browser.
BrowserSwitcherKeepLastChromeTabLaatste tabblad open houden in Chrome.
BrowserSwitcherParsingModeModus voor sitelijstparsering
BrowserSwitcherUrlGreylistWebsites die nooit een schakeling tussen browsers veroorzaken.
BrowserSwitcherUrlListWebsites die worden geopend in de alternatieve browser
BrowserSwitcherUseIeSitelistGebruik het SiteList-beleid van Internet Explorer voor ondersteuning voor oudere browsers.
Linux-container
CrostiniAllowedGebruiker mag Crostini uitvoeren
CrostiniAnsiblePlaybookCrostini Ansible-playbook
CrostiniExportImportUIAllowedGebruiker kan Crostini-containers exporteren/importeren via de gebruikersinterface
CrostiniPortForwardingAllowedToestaan dat gebruikers Crostini-poortdoorschakeling [aanzetten/configureren]
DeviceUnaffiliatedCrostiniAllowedToestaan dat niet-gelieerde gebruikers Crostini gebruiken
SystemTerminalSshAllowedUitgaande SSH-clientverbindingen toestaan in Terminal System App
VirtualMachinesAllowedApparaten toestaan virtuele machines uit te voeren op Chrome OS
Netwerkinstellingen
AccessControlAllowMethodsInCORSPreflightSpecConformantOvereenkomende Access-Control-Allow-Methods in pre-flightverzoek voor CORS laten overeenkomen met de specificaties
CompressionDictionaryTransportEnabledSupport voor compressiefunctie voor woordenboekoverdracht aanzetten
DataURLWhitespacePreservationEnabledWitruimte in DataURL behouden voor alle mediatypen
DeviceDataRoamingEnabledDataroaming aanzetten
DeviceDockMacAddressSourceBron van MAC-adres van apparaat wanneer het is gedockt
DeviceHostnameTemplateTemplate voor hostnaam van apparaat in netwerk
DeviceHostnameUserConfigurableToestaan dat een gebruiker de hostnaam van het eigen apparaat instelt
DeviceOpenNetworkConfigurationNetwerkconfiguratie op apparaatniveau
DeviceWiFiAllowedWifi aanzetten
DeviceWiFiFastTransitionEnabled802.11r Fast Transition aanzetten
DnsOverHttpsExcludedDomainsVermeld domeinen die zijn uitgesloten voor omzetting via DNS-over-HTTPS
DnsOverHttpsIncludedDomainsVermeld domeinen die moeten worden omgezet via DNS-over-HTTPS
DnsOverHttpsSaltGeef een saltwaarde op om te gebruiken in DnsOverHttpsTemplatesWithIdentifiers bij de evaluatie van identiteitsgegevens
DnsOverHttpsTemplatesWithIdentifiersGeef de URI-template op voor de gewenste DNS-over-HTTPS-resolver met identiteitsgegevens
IPv6ReachabilityOverrideEnabledOverschrijven van IPv6-bereikbaarheidscheck aanzetten
NetworkThrottlingEnabledNetwerkbandbreedte beperken
OutOfProcessSystemDnsResolutionEnabledDNS-omzetting van het systeem buiten de netwerkservice aanzetten
ZstdContentEncodingEnabledOndersteuning voor contentcodering met zstd aanzetten
AbusiveExperienceInterventionEnforceInterventie voor misleidende functionaliteit afdwingen
AccessibilityImageLabelsEnabledGet Image Descriptions from Google aanzetten
AccessibilityPerformanceFilteringAllowedFilters voor toegankelijkheidsprestaties toestaan.
AdHocCodeSigningForPWAsEnabledOndertekening van systeemeigen app bij installatie van progressive web-app
AdditionalDnsQueryTypesEnabledDNS-zoekopdrachten voor aanvullende DNS-recordtypen toestaan
AdsSettingForIntrusiveAdsSitesAdvertentie-instellingen voor sites met opdringerige advertenties
AdvancedProtectionAllowedExtra beveiligingsfuncties aanzetten voor gebruikers die zijn ingeschreven voor Geavanceerde beveiliging
AllowBackForwardCacheForCacheControlNoStorePageEnabledToestaan dat pagina's met de koptekst Cache-Control: no-store worden opgeslagen in Back-Forward Cache.
AllowChromeDataInBackupsBack-up van Google Chrome-gegevens toestaan
AllowDeletingBrowserHistoryVerwijdering van browser- en downloadgeschiedenis aanzetten
AllowDinosaurEasterEggEaster egg-dinosaurusgame toestaan
AllowExcludeDisplayInMirrorModeEen UI-schakelaar tonen om een scherm uit te sluiten in de spiegelmodus.
AllowFileSelectionDialogsActivering van dialoogvensters voor het selecteren van bestanden toestaan
AllowScreenLockSchermvergrendeling toestaan
AllowSystemNotificationsSysteemmeldingen toestaan
AllowWebAuthnWithBrokenTlsCertsVerzoeken voor webverificatie toestaan op sites met niet-werkende TLS-certificaten.
AllowedDomainsForAppsDomeinen definiëren die toegang mogen hebben tot Google Workspace
AllowedInputMethodsDe toegestane invoermethoden in een gebruikerssessie configureren
AllowedLanguagesInstellen welke talen zijn toegestaan in een gebruikerssessie
AlternateErrorPagesEnabledAlternatieve foutpagina's gebruiken
AlwaysOnVpnPreConnectUrlAllowlistToestaan dat de browser van de gebruiker toegang krijgt tot een lijst met URL's terwijl het Always-on VPN actief is in de strikte modus, lockdown aanstaat en het VPN niet is verbonden
AlwaysOpenPdfExternallyPdf-bestanden altijd extern openen
AmbientAuthenticationInPrivateModesEnabledAmbient-verificatie voor profieltypen aanzetten.
AppLaunchAutomationAutomatisering om apps te starten
AppStoreRatingEnabledHiermee kan de promotie voor iOS-appstore-beoordelingen worden getoond aan gebruikers
ApplicationBoundEncryptionEnabledApp-gebonden versleuteling aanzetten
ApplicationLocaleValueLandinstelling voor applicatie
ArcVmDataMigrationStrategyMigratiestrategie voor ARC VM-gegevensmigratie
AudioCaptureAllowedHet opnemen van audio toestaan of weigeren
AudioCaptureAllowedUrlsURL's die zonder prompt toegang krijgen tot apparaten voor het vastleggen van audio
AudioOutputAllowedHet afspelen van audio toestaan
AudioProcessHighPriorityEnabledToestaan dat het audioproces wordt uitgevoerd met hogere prioriteit dan normaal in Windows
AudioSandboxEnabledToestaan dat de audiosandbox wordt uitgevoerd
AutoFillEnabledAutomatisch invullen aanzetten
AutoLaunchProtocolsFromOriginsEen lijst definiëren met protocollen die een externe app waarvan de herkomst in een lijst wordt vermeld, kunnen starten zonder prompt aan de gebruiker
AutoOpenAllowedForURLsURL's waarbij AutoOpenFileTypes van toepassing kan zijn
AutoOpenFileTypesLijst met bestandstypen die automatisch moeten worden geopend nadat ze zijn gedownload
AutofillAddressEnabledAutomatisch invullen voor adressen aanzetten
AutofillCreditCardEnabledAutomatisch invullen aanzetten voor creditcards
AutoplayAllowedAutomatisch afspelen van media toestaan
AutoplayAllowlistAutomatisch afspelen van media toestaan op een toelatingslijst met URL-patronen
BackForwardCacheEnabledDe functie BackForwardCache beheren.
BackgroundModeEnabledDoorgaan met uitvoeren van achtergrondapps als Google Chrome is gesloten
BatterySaverModeAvailabilityBatterijbesparingsmodus aanzetten
BlockThirdPartyCookiesCookies van derden blokkeren
BookmarkBarEnabledBookmarkbalk aanzetten
BrowserAddPersonEnabled'Persoon toevoegen' aanzetten in gebruikersbeheer
BrowserGuestModeEnabledGastmodus in browser gebruiken
BrowserGuestModeEnforcedGastmodus voor browser afdwingen
BrowserLabsEnabledIcoon voor experimentele browserfuncties op werkbalk
BrowserLegacyExtensionPointsBlockedVerouderde extensiepunten van browser blokkeren
BrowserNetworkTimeQueriesEnabledQuery's naar een Google-tijdservice toestaan
BrowserSigninInstellingen voor inloggen bij browser
BrowserThemeColorEen kleur instellen voor het thema van de browser
BrowsingDataLifetimeInstellingen voor levensduur van browsegegevens
BuiltInDnsClientEnabledIngebouwde DNS-client gebruiken
CORSNonWildcardRequestHeadersSupportOndersteuning voor CORS-verzoekheaders zonder jokertekens
CSSCustomStateDeprecatedSyntaxEnabledBepaalt of de beëindigde :--foo-syntaxis voor de aangepaste css-status aanstaat
CaptivePortalAuthenticationIgnoresProxyCaptive portal-verificatie negeert proxyserver
CertificateTransparencyEnforcementDisabledForCasHandhaving van Certificaattransparantie voor een lijst met subjectPublicKeyInfo-hashes
CertificateTransparencyEnforcementDisabledForUrlsHandhaving van Certificaattransparantie voor een lijst met URL's uitzetten
ChromeForTestingAllowedChrome for Testing toestaan
ChromeOsLockOnIdleSuspendVergrendeling aanzetten als het apparaat in de slaapstand wordt gezet of de klep wordt gesloten
ChromeOsMultiProfileUserBehaviorHet gebruikersgedrag beheren in een multiprofielsessie
ChromeVariationsDe beschikbaarheid van varianten bepalen
ClearBrowsingDataOnExitListBrowsegegevens wissen bij afsluiten
ClickToCallEnabledFunctie 'Click-to-call' aanzetten
ClientCertificateManagementAllowedGebruikers toestaan geïnstalleerde clientcertificaten te beheren.
CloudManagementEnrollmentMandatoryInschrijving voor cloudbeheer verplichten
CloudManagementEnrollmentTokenDe inschrijvingstoken voor het cloudbeleid
CloudPolicyOverridesPlatformPolicyGoogle Chrome-cloudbeleid krijgt voorrang op het platformbeleid.
CloudUserPolicyMergeHiermee kun je aanzetten dat cloudbeleidsregels voor gebruikers worden samengevoegd in beleidsregels op machineniveau
CloudUserPolicyOverridesCloudMachinePolicyToestaan dat cloudbeleidsregels voor gebruikers Chrome Browser Cloud Management-beleidsregels overschrijven.
CommandLineFlagSecurityWarningsEnabledBeveiligingswaarschuwingen voor opdrachtregelmarkeringen aanzetten
ComponentUpdatesEnabledComponentupdates in Google Chrome aanzetten
ContextMenuPhotoSharingSettingsToestaan dat afbeeldingen rechtstreeks worden opgeslagen in Google Photos
ContextualGoogleIntegrationsConfigurationContextuele integraties van Google-services op Google ChromeOS
ContextualGoogleIntegrationsEnabledContextuele integraties van Google-services op Google ChromeOS
ContextualSearchEnabled'Tikken om te zoeken' toestaan
CreatePasskeysInICloudKeychainBepalen of het maken van toegangssleutels standaard wordt ingesteld op iCloud Sleutelhanger.
CredentialProviderPromoEnabledHiermee kan de promotie voor de extensie voor inloggegevensproviders worden getoond aan gebruikers
DNSInterceptionChecksEnabledControles voor DNS-onderschepping aangezet
DataLeakPreventionClipboardCheckSizeLimitMinimale groottelimiet instellen voor klembordbeperking ter voorkoming van datalekken
DataLeakPreventionReportingEnabledRapportage van voorkoming van datalekken aanzetten
DataLeakPreventionRulesListHiermee stel je een lijst in met regels ter voorkoming van datalekken.
DefaultBrowserSettingEnabledGoogle Chrome instellen als standaardbrowser
DefaultDownloadDirectoryStandaardmap voor downloads instellen
DefaultHandlersForFileExtensionsApps toewijzen als standaardhandlers voor gespecificeerde bestandsextensies
DefaultSearchProviderContextMenuAccessAllowedToegang toestaan tot standaard zoekprovider in contextmenu
DeleteKeyModifierDe sneltoets beheren die wordt gebruikt om de 'six pack'-toets voor Verwijderen te activeren
DesktopSharingHubEnabledDelen van bureaublad aanzetten in de omnibox en het menu met 3 stippen
DeveloperToolsAvailabilityBepalen wanneer de hulpprogramma's voor ontwikkelaars kunnen worden gebruikt
DeveloperToolsDisabledOntwikkelaarstools uitzetten
DeviceAllowBluetoothBluetooth toestaan op apparaat
DeviceAllowEnterpriseRemoteAccessConnectionsVerbindingen voor externe zakelijke toegang voor deze machine toestaan
DeviceAllowMGSToStoreDisplayPropertiesToestaan dat beheerde gastsessies weergave-eigenschappen bewaren
DeviceAllowRedeemChromeOsRegistrationOffersGebruikers toestaan aanbiedingen in te wisselen via Google ChromeOS-registratie
DeviceAllowedBluetoothServicesAlleen verbinding met de bluetooth-services in de lijst toestaan
DeviceAttributesAllowedForOriginsToestaan dat oorsprongen query's voor apparaatkenmerken uitvoeren
DeviceAuthenticationURLAllowlistToegang geven tot een lijst met URL's tijdens verificatie
DeviceAuthenticationURLBlocklistToegang tot een lijst met URL-patronen blokkeren tijdens verificatie
DeviceBlockDevmodeOntwikkelaarsmodus blokkeren
DeviceChromeVariationsDe beschikbaarheid van varianten in Google ChromeOS bepalen
DeviceDebugPacketCaptureAllowedOpnamen van netwerkpakketten voor fouten opsporen toestaan
DeviceDlcPredownloadListDLC's (downloadbare content) selecteren die vooraf moeten worden gedownload
DeviceEncryptedReportingPipelineEnabledDe Encrypted Reporting Pipeline aanzetten
DeviceEphemeralNetworkPoliciesEnabledBepaalt of de functie EphemeralNetworkPolicies wordt aangezet
DeviceHardwareVideoDecodingEnabledVideodecodering voor GPU-hardware aanzetten
DeviceI18nShortcutsEnabledStaat toe dat het opnieuw toewijzen van sneltoetsen voor internationale toetsenborden wordt aan-/uitgezet
DeviceKeyboardBacklightColorStandaardkleur voor achtergrondverlichting van toetsenbord
DeviceKeylockerForStorageEncryptionEnabledBeheert het gebruik van AES Keylocker voor versleuteling van gebruikersopslag (als dit wordt ondersteund)
DeviceLoginScreenGeolocationAccessLevelToegang tot geolocatie op apparaat toestaan of weigeren
DeviceLoginScreenPrimaryMouseButtonSwitchDe rechtermuisknop instellen als de primaire muisknop op het inlogscherm
DeviceLoginScreenWebHidAllowDevicesForUrlsAutomatisch rechten verlenen aan deze sites om verbinding te maken met HID-apparaten met de opgegeven leveranciers- en product-ID's op het inlogscherm.
DeviceLoginScreenWebUsbAllowDevicesForUrlsAutomatisch rechten verlenen aan deze sites om verbinding te maken met USB-apparaten met de opgegeven leveranciers- en product-ID's op het inlogscherm.
DeviceOffHoursIntervallen buiten gebruikstijd wanneer het gespecificeerde apparaatbeleid wordt vrijgegeven
DevicePciPeripheralDataAccessEnabledGegevenstoegang voor Thunderbolt/USB4-randapparaten aanzetten
DevicePolicyRefreshRateVernieuwingsfrequentie voor apparaatbeleid
DevicePostQuantumKeyAgreementEnabledPost-quantum sleutelovereenkomst voor TLS aanzetten voor apparaat
DevicePowerwashAllowedGeef het apparaat toestemming om Powerwash te activeren
DeviceQuirksDownloadEnabledQuery's naar Quirks Server sturen voor hardwareprofielen
DeviceRebootOnUserSignoutApparaat gedwongen opnieuw opstarten wanneer gebruiker uitlogt
DeviceReleaseLtsTagToestaan dat apparaat LDS-updates ontvangt
DeviceRestrictedManagedGuestSessionEnabledBeperkte beheerde gastsessies
DeviceScheduledRebootAangepast schema instellen om apparaten opnieuw op te starten
DeviceScheduledUpdateCheckCustom planning instellen om te controleren op updates
DeviceShowLowDiskSpaceNotificationMelding tonen bij weinig schrijfruimte
DeviceSwitchFunctionKeysBehaviorEnabledBepaalt de instelling De Launcher-/zoektoets gebruiken om het gedrag van functietoetsen te wijzigen
DeviceSystemWideTracingEnabledVerzameling van prestatietracering voor het hele systeem toestaan
Disable3DAPIsOndersteuning voor API's voor 3D-beelden uitzetten
DisableScreenshotsMaken van screenshots uitzetten
DisabledSchemesURL-protocolschema's uitzetten
DiskCacheDirDirectory voor schijfcache instellen
DiskCacheSizeGrootte van schijfcache in bytes instellen
DnsOverHttpsModeHiermee wordt de modus voor DNS-over-HTTPS bepaald
DnsOverHttpsTemplatesURI-template van gewenste DNS-over-HTTPS-resolver opgeven
DocumentScanAPITrustedExtensionsExtensies die bevestigingsdialoogvensters mogen overslaan bij toegang tot scanners via de chrome.documentScan API
DomainReliabilityAllowedRapportage van gegevens over domeinbetrouwbaarheid toestaan
DownloadDirectoryDownloaddirectory instellen
DownloadManagerSaveToDriveSettingsToestaan dat bestanden rechtstreeks worden opgeslagen in Google Drive
DownloadRestrictionsDownloadbeperkingen toestaan
DynamicCodeSettingsInstellingen voor dynamische code
EasyUnlockAllowedToestaan dat Smart Lock wordt gebruikt
EcheAllowedToestaan dat Eche wordt aangezet.
EditBookmarksEnabledBewerking van bookmarks aan- of uitzetten
EmojiPickerGifSupportEnabledGif-ondersteuning in emoji-kiezer
EmojiSuggestionEnabledSuggestie voor emoji's aanzetten
EnableExperimentalPoliciesHiermee worden experimentele beleidsregels toegepast
EnableOnlineRevocationChecksOnline OCSP/CRL-controles aanzetten
EnableSyncConsentSynchronisatietoestemming tonen tijdens het inloggen
EncryptedClientHelloEnabledClientHallo met TLS-versleuteling aanzetten
EnterpriseAuthenticationAppLinkPolicyExterne authenticator-app lanceert URL's
EnterpriseCustomLabelEen aangepast bedrijfslabel instellen
EnterpriseHardwarePlatformAPIEnabledHiermee kunnen beheerde extensies de Enterprise Hardware Platform-API gebruiken
EnterpriseLogoUrlURL voor zakelijk logo
EnterpriseProfileBadgeToolbarSettingsBepaalt de zichtbaarheid van de badge voor zakelijke profielen in de werkbalk
EnterpriseProfileCreationKeepBrowsingDataBrowsegegevens standaard bewaren als je een zakelijk profiel maakt
EssentialSearchEnabledAlleen essentiële cookies en gegevens aanzetten voor zoeken
ExemptDomainFileTypePairsFromFileTypeDownloadWarningsOp bestandsextensies gebaseerde downloadwaarschuwingen uitzetten voor gespecificeerde bestandstypen in domeinen
ExplicitlyAllowedNetworkPortsExpliciet toegestane netwerkpoorten
ExtensionCacheSizeFormaat van cache voor apps en extensies instellen (in bytes)
ExternalProtocolDialogShowAlwaysOpenCheckboxHet selectievakje 'Altijd openen' tonen in dialoogvensters voor externe protocollen.
ExternalStorageDisabledKoppeling van externe opslag uitzetten
ExternalStorageReadOnlyExterne opslagapparaten behandelen als alleen-lezen
F11KeyModifierDe sneltoets beheren die wordt gebruikt om F11 te activeren
F12KeyModifierDe sneltoets beheren die wordt gebruikt om F12 te activeren
FastPairEnabledSnel koppelen (snelle bluetooth-koppeling) aanzetten
FeedbackSurveysEnabledHiermee bepaal je of Google Chrome-enquêtes in het product rechtstreeks aan gebruikers worden getoond.
FetchKeepaliveDurationSecondsOnShutdownKeepalive-duur bij afsluiten ophalen
FileOrDirectoryPickerWithoutGestureAllowedForOriginsToestaan dat API's voor bestands- of directorykiezers worden aangeroepen zonder eerder gebruikersgebaar
FloatingWorkspaceEnabledFloating Workspace-service aanzetten
FocusModeSoundsEnabledGeluiden in Focusmodus aanzetten voor ChromeOS
ForceBrowserSigninInloggen voor Google Chrome verplichten
ForceEphemeralProfilesKort geldig profiel
ForceGoogleSafeSearchGoogle SafeSearch afdwingen
ForceLogoutUnauthenticatedUserEnabledDe gebruiker gedwongen uitloggen als zijn of haar account niet meer geverifieerd is
ForceMaximizeOnFirstRunHet eerste browservenster maximaliseren bij eerste uitvoering
ForcePermissionPolicyUnloadDefaultEnabledBepaalt of unload-gebeurtenishandlers kunnen worden uitgezet.
ForceSafeSearchSafeSearch afdwingen
ForceYouTubeRestrictMinimale 'Beperkte modus' op YouTube afdwingen
ForceYouTubeSafetyModeBeperkte modus van YouTube afdwingen
ForcedLanguagesVoorkeurstalen en hun volgorde instellen
FullRestoreEnabledFunctie voor volledig herstel aanzetten
FullRestoreModeApp-herstel bij inloggen instellen
FullscreenAlertEnabledMelding voor volledig scherm aanzetten
FullscreenAllowedModus voor volledig scherm toestaan
GaiaLockScreenOfflineSigninTimeLimitDaysBeperken hoelang een gebruiker die via GAIA zonder SAML is geverifieerd offline kan inloggen op het vergrendelscherm
GhostWindowEnabledDe functie voor ghostvenster aanzetten
GloballyScopeHTTPAuthCacheEnabledHTTP auth-cache met wereldwijd bereik aanzetten
GoogleLocationServicesEnabledToegang van Google ChromeOS tot Google-locatieservices beheren
GoogleSearchSidePanelEnabledGoogle Search Side Panel aanzetten
HSTSPolicyBypassListLijst met namen die de controle van het HSTS-beleid overslaan
HardwareAccelerationModeEnabledGrafische versnelling gebruiken indien beschikbaar
HeadlessModeGebruik van de stand zonder interface beheer
HideWebStoreIconDe Web Store verbergen op de pagina 'Nieuw tabblad' en in de App Launcher
HighEfficiencyModeEnabledModus voor hoge efficiëntie aanzetten
HistoryClustersVisibleEen weergave van de Chrome-geschiedenis met groepen pagina's tonen
HomeAndEndKeysModifierDe sneltoets beheren die wordt gebruikt om de 'six pack'-toetsen voor Home/End te activeren
HttpAllowlistHTTP-toelatingslijst
HttpsOnlyModeToestaan dat de modus 'Alleen HTTPS' wordt aangezet
HttpsUpgradesEnabledAutomatische HTTPS-upgrades aanzetten
ImportAutofillFormDataFormuliergegevens voor Automatisch invullen importeren uit standaardbrowser bij eerste uitvoering
ImportBookmarksBookmarks importeren uit standaardbrowser bij eerste uitvoering
ImportHistoryBrowsegeschiedenis importeren uit standaardbrowser bij eerste uitvoering
ImportHomepageHomepage importeren uit standaardbrowser bij eerste uitvoering
ImportSavedPasswordsOpgeslagen wachtwoorden importeren uit standaardbrowser bij eerste uitvoering
ImportSearchEngineZoekmachines importeren uit standaardbrowser bij eerste uitvoering
IncognitoEnabledIncognito aanzetten
IncognitoModeAvailabilityBeschikbaarheid van incognitomodus
InsecureFormsWarningsEnabledWaarschuwingen voor onveilige formulieren aanzetten
InsertKeyModifierDe sneltoets beheren die wordt gebruikt om de 'six pack'-toets voor Invoegen te activeren
InsightsExtensionEnabledExtensie voor inzichten aanzetten om gebruiksstatistieken te rapporteren
InstantTetheringAllowedHet gebruik van instant tethering toestaan
IntensiveWakeUpThrottlingEnabledDe functie IntensiveWakeUpThrottling beheren.
IntranetRedirectBehaviorGedrag voor intranetomleidingen
IsolateOriginsSite-isolatie voor opgegeven oorsprongen aanzetten
IsolateOriginsAndroidSite-isolatie aanzetten voor opgegeven oorsprongen op Android-apparaten
IsolatedWebAppInstallForceListLijst met afgedwongen geïnstalleerde web-apps instellen
JavascriptEnabledJavaScript aanzetten
KeepFullscreenWithoutNotificationUrlAllowListLijst met URL's die in de modus voor volledig scherm mogen blijven zonder een melding te tonen
KeyPermissionsRechten voor sleutels
KeyboardFocusableScrollersEnabledFocusbare scrollers voor toetsenbord aanzetten
KioskBrowserPermissionsAllowedForOriginsToestaan dat oorsprongen toegang hebben tot browserrechten die beschikbaar zijn voor de installatieoorsprong van webkiosks.
LacrosAvailabilityDe Lacros-browser beschikbaar maken
LacrosDataBackwardMigrationModeKies wat er gebeurt met gebruikersgegevens nadat Lacros is uitgezet
LacrosSelectionBinair bestand voor Lacros-browser selecteren
LensCameraAssistedSearchEnabledDoor de camera ondersteund zoeken via Google Lens toestaan
LensDesktopNTPSearchEnabledToestaan dat de Google Lens-knop wordt getoond in het zoekvak op de pagina Nieuw tabblad, als dit wordt ondersteund.
LensOnGalleryEnabledHiermee zet je de integratie van Lens/Galerij-app aan op Google ChromeOS
LensOverlaySettingsInstellingen voor de functie Lens Overlay
LensRegionSearchEnabledSta toe dat het menu-item voor regio doorzoeken van Google Lens wordt getoond in het contextmenu, als dat wordt ondersteund.
ListenToThisPageEnabledVoorlezen (tekstdistillatie en tekst-naar-spraak-synthese) aanzetten voor webpagina's
LockScreenAutoStartOnlineReauthAutomatisch starten van online opnieuw verifiëren op het vergrendelscherm
LockScreenMediaPlaybackEnabledHiermee kunnen gebruikers media afspelen wanneer het apparaat vergrendeld is
LoginDisplayPasswordButtonEnabledKnop 'Wachtwoord tonen' tonen op het inlog- en vergrendelscherm.
LookalikeWarningAllowlistDomainsWaarschuwingen voor nagebootste domeinen onderdrukken voor domeinen
ManagedAccountsSigninRestrictionBeperkingen op beheerde accounts beheren
ManagedBookmarksBeheerde bookmarks
ManagedConfigurationPerOriginStelt waarden voor beheerde configuraties voor websites in voor specifieke herkomsten
ManagedGuestSessionPrivacyWarningsEnabledMinder meldingen voor automatisch starten van beheerde gastsessies
MaxConnectionsPerProxyMaximaal aantal gelijktijdige verbindingen met de proxyserver
MaxInvalidationFetchDelayMaximum vertraging voor ophalen na ongeldigverklaring voor beleid
MediaRecommendationsEnabledMedia-aanbevelingen aanzetten
MemorySaverModeSavingsBesparingen in de modus Geheugenbesparing wijzigen
MetricsReportingEnabledRapportage van gebruiks- en crashgegevens aanzetten
MutationEventsEnabledBeëindigde/verwijderde mutatiegebeurtenissen opnieuw aanzetten
NTPCardsVisibleKaarten tonen op de pagina Nieuw tabblad
NTPContentSuggestionsEnabledContentsuggesties tonen op de nieuwe tabbladpagina
NTPCustomBackgroundEnabledGebruikers toestaan de achtergrond van de pagina 'Nieuw tabblad' aan te passen
NTPMiddleSlotAnnouncementVisibleDe aankondiging in de middelste ruimte op de pagina Nieuw tabblad tonen
NativeClientForceAllowedDwingt af dat Native Client (NaCl) mag worden uitgevoerd.
NativeHostsExecutablesLaunchDirectlyAfdwingen dat uitvoerbare Windows-hosts voor native berichten rechtstreeks worden gestart
NearbyShareAllowedSta toe dat Dichtbij delen wordt aangezet.
NetworkPredictionOptionsNetwerkvoorspelling aanzetten
NetworkServiceSandboxEnabledDe sandbox van de netwerkservice aanzetten
NoteTakingAppsLockScreenAllowlistDe lijst met notitie-apps die zijn toegestaan op het Google ChromeOS-vergrendelscherm
OpenNetworkConfigurationNetwerkconfiguratie op gebruikersniveau
OrcaEnabledBepalen of de ChromeOS-functie Help me met schrijven kan worden aangezet
OriginAgentClusterDefaultEnabledStaat origin-keyed agentclustering standaard toe.
OsColorModeChrome OS-kleurmodus
OverrideSecurityRestrictionsOnInsecureOriginBeginpunten of hostnaampatronen waarvoor geen beperkingen voor niet-beveiligde herkomsten zouden moeten gelden.
PageUpAndPageDownKeysModifierDe sneltoets beheren die wordt gebruikt om de 'six pack'-toetsen voor PageUp/PageDown te activeren
ParcelTrackingEnabledHiermee kunnen gebruikers hun pakketten volgen in Chrome.
PaymentMethodQueryEnabledWebsites toestaan beschikbare betaalmethoden op te vragen
PdfAnnotationsEnabledPdf-annotaties aanzetten
PdfUseSkiaRendererEnabledSkia-weergaveprogramma gebruiken voor pdf-weergave
PdfViewerOutOfProcessIframeEnabledOut-of-process iframe-pdf-viewer gebruiken
PhoneHubAllowedToestaan dat Phone Hub wordt aangezet.
PhoneHubCameraRollAllowedRecente foto's en video's die op de telefoon zijn gemaakt, toegankelijk maken via Telefoonhub.
PhoneHubNotificationsAllowedToestaan dat Phone Hub-meldingen worden aangezet.
PhoneHubTaskContinuationAllowedToestaan dat Phone Hub-taakvoortzetting wordt aangezet.
PhysicalKeyboardAutocorrectDe functie voor autocorrectie op het fysieke toetsenbord beheren
PhysicalKeyboardPredictiveWritingDe functie voor voorspellend schrijven op het fysieke toetsenbord beheren
PinnedLauncherAppsLijst met vastgezette apps om in het opstartprogramma te tonen
PolicyAtomicGroupsEnabledHiermee wordt het concept van atomische beleidsgroepen toegepast
PolicyDictionaryMultipleSourceMergeListToestaan dat woordenboekbeleid van verschillende bronnen wordt samengevoegd
PolicyListMultipleSourceMergeListToestaan dat lijstbeleid van verschillende bronnen kan worden samengevoegd
PolicyRefreshRateVernieuwingsfrequentie voor gebruikersbeleid
PostQuantumKeyAgreementEnabledPost-quantum sleutelovereenkomst voor TLS aanzetten
PrefixedVideoFullscreenApiAvailabilityDe beschikbaarheid van de verouderde API voor volledig scherm voor video met voorvoegsels beheren
PrimaryMouseButtonSwitchDe rechtermuisknop instellen als de primaire muisknop
ProfilePickerOnStartupAvailabilityBeschikbaarheid van profielkiezer bij opstarten
ProfileReauthPromptGebruikers vragen opnieuw te verifiëren voor het profiel
PromotionalTabsEnabledPromotiecontent op volledig tabblad tonen
PromotionsEnabledWeergave van promotiecontent aanzetten
PromptForDownloadLocationVoorafgaand aan een download vragen waar een bestand moet worden opgeslagen
PromptOnMultipleMatchingCertificatesPrompt als meerdere certificaten overeenkomen
ProxySettingsProxyinstellingen
QRCodeGeneratorEnabledGenerator voor QR-codes aanzetten
QuicAllowedQUIC-protocol toestaan
QuickOfficeForceFileDownloadEnabledOffice-documenten (bijvoorbeeld .docx) afgedwongen downloaden in plaats van ze openen in de Basic Editor
RelaunchHeadsUpPeriodDe tijd van de melding voor eerste keer opnieuw opstarten door gebruiker instellen
RelaunchNotificationEen gebruiker laten weten dat het aanbevolen of vereist is om de browser of het apparaat opnieuw op te starten
RelaunchNotificationPeriodDe periode voor updatemeldingen instellen
RelaunchWindowHet tijdsinterval voor herstarten instellen
RemoteDebuggingAllowedFoutopsporing op afstand toestaan
RendererAppContainerEnabledApp-container van weergaveprogramma aanzetten
RendererCodeIntegrityEnabledCode-integriteit van weergaveprogramma aanzetten
ReportCrostiniUsageEnabledInformatie over gebruik van Linux-apps rapporteren
RequireOnlineRevocationChecksForLocalAnchorsOnline OCSP/CRL-controles voor lokale vertrouwensinstanties vereisen
RestrictAccountsToPatternsAccounts die zichtbaar zijn in Google Chrome beperken
RestrictSigninToPatternBeperken welke Google-accounts mogen worden ingesteld als primaire browseraccounts in Google Chrome
RestrictedManagedGuestSessionExtensionCleanupExemptListDe lijst met extensie-ID's instellen die zijn vrijgesteld van de opschoonprocedure voor beperkte beheerde gastsessies
RoamingProfileLocationDe map voor roaming-profielen instellen
RoamingProfileSupportEnabledAanmaak van roaming-exemplaren voor Google Chrome-profielgegevens aanzetten
SSLErrorOverrideAllowedDoorgaan vanaf de SSL-waarschuwingspagina toestaan
SSLErrorOverrideAllowedForOriginsDoorgaan vanaf de SSL-waarschuwingspagina toestaan voor specifieke herkomsten
SafeBrowsingForTrustedSourcesEnabledSafe Browsing voor vertrouwde bronnen aanzetten
SafeSitesFilterBehaviorSafeSites-filters voor content voor volwassenen beheren.
SamlLockScreenOfflineSigninTimeLimitDaysBeperken hoelang een gebruiker die via SAML is geverifieerd offline kan inloggen op het vergrendelscherm
SandboxExternalProtocolBlockedToestaan dat Chrome navigatie naar externe protocollen in iframes in sandboxes blokkeert
SavingBrowserHistoryDisabledOpslag van browsegeschiedenis aanzetten
SchedulerConfigurationGeselecteerde taakplannerconfiguratie
ScreenCaptureLocationLocatie instellen om schermopnamen op te slaan
ScreenCaptureWithoutGestureAllowedForOriginsSchermopname zonder eerder gebruikersgebaar toestaan
ScrollToTextFragmentEnabledScrollen naar opgegeven tekst in URL-fragmenten aanzetten
SearchSuggestEnabledZoeksuggesties aanzetten
SecondaryGoogleAccountSigninAllowedInloggen op aanvullende Google-accounts toestaan
SecurityKeyPermitAttestationURL's/domeinen hebben rechtstreekse bevestiging van de beveiligingssleutel toegestaan
SecurityTokenSessionBehaviorActie bij verwijdering van beveiligingstoken (bijv. smartcard) voor Google ChromeOS.
SecurityTokenSessionNotificationSecondsDuur van melding bij verwijdering van smartcard voor Google ChromeOS.
SelectParserRelaxationEnabledBepaalt of het nieuwe gedrag van de HTML-parser voor het <select>-element aanstaat
SessionLengthLimitBeperk de duur van een gebruikerssessie
SessionLocalesInstellen van de aanbevolen landinstellingen voor een beheerde sessie
SharedArrayBufferUnrestrictedAccessAllowedGeeft aan of SharedArrayBuffers kan worden gebruikt in een context zonder cross-origin-isolatie
SharedClipboardEnabledFunctie 'Gedeeld klembord' aanzetten
ShelfAlignmentDe positie van de plank bepalen
ShelfAutoHideBehaviorAutomatisch verbergen van archief beheren
ShoppingListEnabledToestaan dat de functie voor boodschappenlijstjes wordt aangezet
ShortcutCustomizationAllowedAanpassing van systeemsneltoetsen toestaan
ShowAiIntroScreenEnabledWeergave van het introductiescherm voor AI-functies in sessie aanzetten tijdens het inlogproces
ShowAppsShortcutInBookmarkBarDe snelkoppeling voor apps tonen op de bookmarkbalk
ShowDisplaySizeScreenEnabledWeergave van instellingenscherm voor weergavegrootte aanzetten tijdens inloggen
ShowFullUrlsInAddressBarVolledige URL's tonen
ShowGeminiIntroScreenEnabledWeergave van het introductiescherm voor Gemini aanzetten tijdens het inlogproces
ShowLogoutButtonInTrayEen afmeldknop toevoegen aan de systeembalk
ShowTouchpadScrollScreenEnabledWeergave van het scherm met de scrollrichting van de touchpad tijdens het inloggen aanzetten
SideSearchEnabledWeergave van de meest recente resultatenpagina van de standaard zoekmachine in een zijvenster van de browser toestaan
SignedHTTPExchangeEnabledSigned HTTP Exchange-ondersteuning (SXG) aanzetten
SigninAllowedInloggen bij Google Chrome toestaan
SigninInterceptionEnabledOnderschepping bij inloggen aanzetten
SitePerProcessSite-isolatie verplichten voor elke site
SitePerProcessAndroidElke site isoleren
SiteSearchSettingsInstellingen voor Zoekopdrachten op site
SmsMessagesAllowedToestaan dat sms-berichten worden gesynchroniseerd tussen telefoon en Chromebook.
SpellCheckServiceEnabledWebservice voor spellingcontrole aan- of uitzetten
SpellcheckEnabledSpellingcontrole aanzetten
SpellcheckLanguageSpellingcontrole voor talen verplichten
SpellcheckLanguageBlocklistUitschakeling van spellingcontrole voor talen afdwingen
StandardizedBrowserZoomEnabledGestandaardiseerd zoomgedrag van browser aanzetten
StartupBrowserWindowLaunchSuppressedLancering van browservenster onderdrukken
StrictMimetypeCheckForWorkerScriptsEnabledStrenge MIME-typecontrole voor workerscripts aanzetten
SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOriginsToestaan dat subApps API's worden aangeroepen zonder eerder gebruikersgebaar of zonder gebruikersbevestiging te vereisen.
SuggestLogoutAfterClosingLastWindowHet bevestigingsdialoogvenster voor uitloggen tonen
SuggestedContentEnabledVoorgestelde content aanzetten
SuppressDifferentOriginSubframeDialogsJavaScript-dialoogvensters onderdrukken als deze worden geactiveerd vanaf een subframe met een andere oorsprong
SuppressUnsupportedOSWarningDe waarschuwing voor een niet-ondersteund besturingssysteem negeren
SyncDisabledSynchronisatie van gegevens met Google uitzetten
SyncTypesListDisabledLijst met typen die moeten worden uitgesloten van synchronisatie
SystemFeaturesDisableListInstellen welke functies moeten worden uitgezet in de camera, browserinstellingen, OS-instellingen, scannen, Web Store, canvas, Ontdekken, crosh, Galerij, Terminal en Recorder
SystemFeaturesDisableModeGebruikerservaring voor uitgezette functies instellen
SystemProxySettingsConfigureert de systeemproxyservice voor Google ChromeOS.
SystemShortcutBehaviorHiermee kunnen apps standaard systeemsnelkoppelingen vastleggen en overschrijven.
TPMFirmwareUpdateSettingsUpdategedrag voor TPM-firmware configureren
TabDiscardingExceptionsURL-patroonuitzonderingen voor tabbladverwijdering
TaskManagerEndProcessEnabledBeëindiging van processen in Taakbeheer aanzetten
TermsOfServiceURLDe Servicevoorwaarden instellen voor een apparaat-lokaal account
ThirdPartyBlockingEnabledInjectie van software van derden blokkeren
TosDialogBehaviorHet gedrag voor de servicevoorwaarden configureren voor de eerste uitvoering van CCT
TotalMemoryLimitMbEen limiet instellen voor het aantal megabytes geheugen dat door één Chrome-instantie kan worden gebruikt.
TouchVirtualKeyboardEnabledHet virtuele aanraaktoetsenbord aanzetten
TranslateEnabledVertalen aanzetten
TrashEnabledDe mogelijkheid aanzetten om bestanden naar de prullenbak te sturen (op ondersteunde bestandssystemen) in de Bestanden-app van Google ChromeOS
URLAllowlistToegang verlenen aan een lijst met URL's
URLBlocklistToegang blokkeren voor een lijst met URL's
UnifiedDesktopEnabledByDefaultMaak Samengestelde desktop beschikbaar en zet deze standaard aan
UnsafelyTreatInsecureOriginAsSecureBeginpunten of hostnaampatronen waarvoor geen beperkingen voor niet-beveiligde herkomsten zouden moeten gelden.
UrlKeyedAnonymizedDataCollectionEnabledAan URL's gekoppelde, geanonimiseerde gegevens verzamelen
UsbDetachableAllowlistToelatingslijst met USB-apparaten die mogen worden ontkoppeld
UsbDetectorNotificationEnabledEen melding tonen als een USB-apparaat wordt gevonden
UserAgentReductionDe functie User-Agent Reduction aan- of uitzetten.
UserAvatarCustomizationSelectorsEnabledAanpassing van afbeeldingen voor gebruikersavatars toestaan met een Google-profielafbeelding of lokale afbeeldingen.
UserAvatarImageAvatarafbeelding van gebruiker
UserDataDirGegevensdirectory voor gebruiker instellen
UserDataSnapshotRetentionLimitBeperkt het aantal momentopnamen van gebruikersgegevens dat wordt bewaard voor gebruik bij een noodrollback.
UserDisplayNameDe weergavenaam voor lokale accounts van het apparaat instellen
UserFeedbackAllowedGebruikersfeedback toestaan
VideoCaptureAllowedHet opnemen van video's toestaan of weigeren
VideoCaptureAllowedUrlsURL's die zonder prompt toegang krijgen tot apparaten voor het vastleggen van video
VirtualKeyboardResizesLayoutByDefaultHet virtuele toetsenbord past standaard het formaat van het opmaakkijkvenster aan
VirtualKeyboardSmartVisibilityEnabledToon het schermtoetsenbord als dat van toepassing is.
VmManagementCliAllowedRechten voor VM-CLI specificeren
VpnConfigAllowedDe gebruiker toestaan VPN-verbindingen te beheren
WPADQuickCheckEnabledWPAD-optimalisatie aanzetten
WallpaperGooglePhotosIntegrationEnabledAchtergrondselectie uit Google Foto's
WallpaperImageAchtergrondafbeelding
WarnBeforeQuittingEnabledEen waarschuwingsdialoogvenster tonen als de gebruiker probeert de browser te sluiten
WebAnnotationsDetectie van entiteiten in platte tekst op webpagina's toestaan.
WebAppInstallForceListLijst met afgedwongen geïnstalleerde web-apps instellen
WebAppSettingsInstellingen voor beheer van web-apps
WebAudioOutputBufferingEnabledAanpasbare buffering voor Web Audio aanzetten
WebAuthnFactorsToegestane WebAuthn-factoren instellen
WebRtcEventLogCollectionAllowedVerzameling van WebRTC-gebeurtenislogboeken van Google-services toestaan
WebRtcIPHandlingHet IP-gebruiksbeleid van WebRTC
WebRtcLocalIpsAllowedUrlsURL's waarvan lokale IP's zichtbaar zijn in WebRTC ICE-kandidaten
WebRtcTextLogCollectionAllowedVerzamelen van WebRTC-tekstlogboeken van Google-services toestaan
WebRtcUdpPortRangeHet bereik beperken van lokale UDP-poorten die door WebRTC worden gebruikt
WebXRImmersiveArEnabledToestaan dat "immersive-ar"-sessies van WebXR worden gemaakt
WifiSyncAndroidAllowedToestaan dat wifi-netwerkconfiguraties worden gesynchroniseerd tussen Google ChromeOS-apparaten en een verbonden Android-telefoon.
WindowOcclusionEnabledOcclusie van vensters aanzetten
PluginVm
PluginVmAllowedToestaan dat apparaten een PluginVm gebruiken op Google ChromeOS
PluginVmDataCollectionAllowedProductanalyse van PluginVm toestaan
PluginVmImagePluginVm-afbeelding
PluginVmRequiredFreeDiskSpaceVrije schijfruimte vereist voor PluginVm
PluginVmUserIdGebruikers-ID voor PluginVm
UserPluginVmAllowedGebruikers toestaan een PluginVm te gebruiken op Google ChromeOS
Privacy Sandbox-beleid
PrivacySandboxAdMeasurementEnabledKiezen of de Privacy Sandbox-instelling voor advertentiemeting kan worden uitgezet
PrivacySandboxAdTopicsEnabledKiezen of de Privacy Sandbox-instelling voor advertentieonderwerpen kan worden uitgezet
PrivacySandboxPromptEnabledKiezen of je gebruikers de Privacy Sandbox-prompt te zien kunnen krijgen
PrivacySandboxSiteEnabledAdsEnabledKiezen of de Privacy Sandbox-instelling voor door sites voorgestelde advertenties kan worden uitgezet
Proxyserver
ProxyBypassListRegels voor proxyomzeiling
ProxyModeKies hoe je proxyserverinstellingen wilt specificeren
ProxyPacUrlURL naar een PAC-bestand voor de proxy
ProxyServerAdres of URL van proxyserver
ProxyServerModeKies hoe je proxyserverinstellingen wilt specificeren
Safe Browsing-instellingen
DisableSafeBrowsingProceedAnywayDoorgaan vanaf de Safe Browsing-waarschuwingspagina uitzetten
PasswordProtectionChangePasswordURLConfigureer de URL voor het wijzigen van het wachtwoord.
PasswordProtectionLoginURLsConfigureer de lijst met zakelijke login-URL's waar de service voor wachtwoordbeveiliging salted hashes van wachtwoorden moet vastleggen.
PasswordProtectionWarningTriggerWaarschuwingstrigger voor wachtwoordbeveiliging
SafeBrowsingAllowlistDomainsConfigureer de lijst met domeinen waar Safe Browsing geen waarschuwingen activeert.
SafeBrowsingDeepScanningEnabledUitgebreide scans van downloads toestaan voor gebruikers waarvoor Safe Browsing aanstaat
SafeBrowsingEnabledSafe Browsing aanzetten
SafeBrowsingExtendedReportingEnabledUitgebreide rapportage van Safe Browsing aanzetten
SafeBrowsingProtectionLevelSafe Browsing-beveiligingsniveau
SafeBrowsingProxiedRealTimeChecksAllowedRealtime checks via proxy voor Safe Browsing toestaan
SafeBrowsingSurveysEnabledSafe Browsing-enquêtes toestaan
Screencast
ProjectorDogfoodForFamilyLinkEnabledDogfood-versie van Screencast aanzetten voor gebruikers van Family Link
ProjectorEnabledScreencast aanzetten
Screenshots toestaan of weigeren
MultiScreenCaptureAllowedForUrlsHiermee zet je automatische schermopname van meerdere schermen aan
SameOriginTabCaptureAllowedByOriginsToestaan dat deze oorsprongen tabbladen met dezelfde oorsprong opnemen
ScreenCaptureAllowedScreenshots toestaan of weigeren
ScreenCaptureAllowedByOriginsBureaublad-, venster- en tabbladopname door deze oorsprongen toestaan
TabCaptureAllowedByOriginsTabbladopname door deze oorsprongen toestaan
WindowCaptureAllowedByOriginsVenster- en tabbladopname door deze oorsprongen toestaan
SkyVault aan- of uitzetten
LocalUserFilesAllowedLokale gebruikersbestanden aanzetten
Snel ontgrendelen
PinUnlockAutosubmitEnabledZet de functie voor het automatisch versturen van pincodes aan op het vergrendel- en inlogscherm.
PinUnlockMaximumLengthDe maximumlengte van de pincode voor het vergrendelscherm instellen
PinUnlockMinimumLengthDe minimumlengte van de pincode voor het vergrendelscherm instellen
PinUnlockWeakPinsAllowedGebruikers toestaan om zwakke pincodes in te stellen als pincode voor het vergrendelscherm
QuickUnlockModeAllowlistToegestane modi voor snel ontgrendelen configureren
QuickUnlockTimeoutInstellen hoe vaak een gebruiker het wachtwoord moet opgeven om de functie voor snel ontgrendelen te kunnen gebruiken
Snelle antwoorden
QuickAnswersDefinitionEnabledDefinitie van Snelle antwoorden aanzetten
QuickAnswersEnabledSnelle antwoorden aanzetten
QuickAnswersTranslationEnabledVertaling van Snelle antwoorden aanzetten
QuickAnswersUnitConversionEnabledEenheidsconversie van Snelle antwoorden aanzetten
Standaardzoekprovider
DefaultSearchProviderAlternateURLsLijst met alternatieve URL's voor de standaardzoekprovider
DefaultSearchProviderEnabledStandaard zoekprovider gebruiken
DefaultSearchProviderEncodingsCoderingen voor standaardzoekprovider
DefaultSearchProviderImageURLParameter die een functie voor zoeken op afbeelding levert voor de standaardzoekprovider
DefaultSearchProviderImageURLPostParamsParameters voor afbeeldings-URL die POST gebruikt
DefaultSearchProviderKeywordZoekwoord voor standaardzoekprovider
DefaultSearchProviderNameNaam van standaardzoekprovider
DefaultSearchProviderNewTabURLURL van standaard zoekprovider voor nieuwe tabbladpagina
DefaultSearchProviderSearchURLZoek-URL voor standaardzoekprovider
DefaultSearchProviderSearchURLPostParamsParameters voor zoek-URL die POST gebruikt
DefaultSearchProviderSuggestURLVoorgestelde URL voor standaardzoekprovider
DefaultSearchProviderSuggestURLPostParamsParameters voor suggestie-URL die POST gebruikt
Startpagina, homepage en pagina 'Nieuw tabblad'
HomepageIsNewTabPageDe pagina 'Nieuw tabblad' als homepage gebruiken
HomepageLocationDe homepage-URL configureren
NewTabPageLocationDe URL van de pagina 'Nieuw tabblad' configureren
RestoreOnStartupActie bij starten
RestoreOnStartupURLsURL's die worden geopend bij starten
ShowHomeButtonHomepage-knop in de werkbalk tonen
Systeemeigen berichten
NativeMessagingAllowlistToelatingslijst voor systeemeigen berichten configureren
NativeMessagingBlocklistBlokkeringslijst voor systeemeigen berichten configureren
NativeMessagingUserLevelHostsHosts voor native berichten op gebruikersniveau toestaan (geïnstalleerd zonder beheerdersrechten)
Toegankelijkheidsinstellingen
AccessibilityShortcutsEnabledSnelkoppelingen voor toegankelijkheidsfuncties aanzetten
AutoclickEnabledToegankelijkheidsfunctie voor automatisch klikken aanzetten
CaretHighlightEnabledToegankelijkheidsfunctie voor markering van het caret-teken aanzetten
ColorCorrectionEnabledDe toegankelijkheidsfunctie voor kleurcorrectie aanzetten
CursorHighlightEnabledToegankelijkheidsfunctie voor cursormarkering aanzetten
DeviceLoginScreenAccessibilityShortcutsEnabledSnelkoppelingen voor toegankelijkheidsfuncties op het inlogscherm aanzetten
DeviceLoginScreenAutoclickEnabledAutomatisch klikken op het inlogscherm aanzetten
DeviceLoginScreenCaretHighlightEnabledInlastekenmarkering op het inlogscherm aanzetten
DeviceLoginScreenCursorHighlightEnabledCursormarkering op het inlogscherm aanzetten
DeviceLoginScreenDefaultHighContrastEnabledDe standaardstatus van de modus voor hoog contrast op het inlogscherm instellen
DeviceLoginScreenDefaultLargeCursorEnabledDe standaardstatus van de grote cursor op het inlogscherm instellen
DeviceLoginScreenDefaultScreenMagnifierTypeStandaardtype van vergrootglas voor inlogscherm instellen
DeviceLoginScreenDefaultSpokenFeedbackEnabledDe standaardstatus van gesproken feedback op het inlogscherm instellen
DeviceLoginScreenDefaultVirtualKeyboardEnabledDe standaardstatus van het schermtoetsenbord op het inlogscherm instellen
DeviceLoginScreenDictationEnabledDicteren op het inlogscherm aanzetten
DeviceLoginScreenHighContrastEnabledHoog contrast op het inlogscherm aanzetten
DeviceLoginScreenKeyboardFocusHighlightEnabledToegankelijkheidsfunctie voor markeren via toetsenbordfocus aanzetten
DeviceLoginScreenLargeCursorEnabledGrote cursor op het inlogscherm gebruiken
DeviceLoginScreenMonoAudioEnabledMonogeluid op het inlogscherm aanzetten
DeviceLoginScreenScreenMagnifierTypeHet type vergrootglas op het inlogscherm instellen
DeviceLoginScreenSelectToSpeakEnabledToegankelijkheidsfunctie 'Selecteer om voor te lezen' op het inlogscherm aanzetten
DeviceLoginScreenShowOptionsInSystemTrayMenuToegankelijkheidsopties tonen in het systeemvakmenu op het inlogscherm
DeviceLoginScreenSpokenFeedbackEnabledGesproken feedback op het inlogscherm aanzetten
DeviceLoginScreenStickyKeysEnabledPlaktoetsen op het inlogscherm aanzetten
DeviceLoginScreenVirtualKeyboardEnabledHet virtuele toetsenbord voor toegankelijkheid op het inlogscherm aanzetten
DictationEnabledToegankelijkheidsfunctie voor dicteren aanzetten
EnhancedNetworkVoicesInSelectToSpeakAllowedStemmen voor verbeterde tekst-naar-spraak via netwerk toestaan in Selecteer om voor te lezen.
FloatingAccessibilityMenuEnabledHiermee wordt het zwevende toegankelijkheidsmenu aangezet
HighContrastEnabledModus voor hoog contrast aanzetten
KeyboardDefaultToFunctionKeysMediatoetsen worden standaard ingesteld op functietoetsen
KeyboardFocusHighlightEnabledToegankelijkheidsfunctie voor markeren via toetsenbordfocus aanzetten
LargeCursorEnabledGrote cursor gebruiken
MonoAudioEnabledToegankelijkheidsfunctie voor monogeluid aanzetten
ScreenMagnifierTypeHet type vergrootglas instellen
SelectToSpeakEnabled'Selecteer om voor te lezen' aanzetten
ShowAccessibilityOptionsInSystemTrayMenuToegankelijkheidsopties tonen in het systeemvakmenu
SpokenFeedbackEnabledGesproken feedback aanzetten
StickyKeysEnabledPlaktoetsen aanzetten
UiAutomationProviderEnabledDe provider van het UI Automation-toegankelijkheidsframework van de browser aanzetten in Windows
VirtualKeyboardEnabledHet virtuele toetsenbord voor toegankelijkheid aanzetten
VirtualKeyboardFeaturesVerschillende functies op het schermtoetsenbord aan- of uitzetten
Update-instellingen voor apparaat
ChromeOsReleaseChannelReleasekanaal
ChromeOsReleaseChannelDelegatedGebruikers kunnen het releasekanaal voor Google ChromeOS instellen
DeviceAutoUpdateDisabledAutomatisch updaten uitzetten
DeviceAutoUpdateP2PEnabledAutomatisch updaten van P2P aangezet
DeviceAutoUpdateTimeRestrictionsTijdsbeperkingen voor updates
DeviceExtendedAutoUpdateEnabledUitgebreide automatische updates aan-/uitzetten
DeviceMinimumVersionStel de minimaal toegestane Google ChromeOS-versie in voor het apparaat.
DeviceMinimumVersionAueMessageBericht voor vervaldatum voor automatische updates configureren voor het beleid DeviceMinimumVersion
DeviceQuickFixBuildTokenGebruikers Quick Fix Build bieden
DeviceRollbackAllowedMilestonesAantal mijlpalen dat rollback kan terugzetten
DeviceRollbackToTargetVersionDe doelversie van het OS herstellen
DeviceTargetVersionPrefixDoelversie voor automatische updates
DeviceUpdateAllowedConnectionTypesVerbindingstypen die zijn toegestaan voor updates
DeviceUpdateHttpDownloadsEnabledDownloads voor automatische updates via HTTP toestaan
DeviceUpdateScatterFactorSpreidingsfactor voor automatische update
DeviceUpdateStagingScheduleDe gefaseerde planning voor het toepassen van nieuwe updates
RebootAfterUpdateAutomatisch opnieuw opstarten na update
Wachtwoordmanager
DeletingUndecryptablePasswordsEnabledVerwijdering van niet-ontsleutelbare wachtwoorden aanzetten
PasswordDismissCompromisedAlertEnabledAfwijzen van meldingen over gehackte wachtwoorden aanzetten voor de opgegeven inloggegevens
PasswordLeakDetectionEnabledDatalekdetectie voor ingevoerde gegevens aanzetten
PasswordManagerEnabledOpslag van wachtwoorden in Wachtwoordmanager aanzetten
PasswordSharingEnabledDelen van inloggegevens met andere gebruikers aanzetten
ThirdPartyPasswordManagersAllowedToestaan dat wachtwoordmanagers van derden worden gebruikt in Google Chrome op Android
Weergave
DeviceDisplayResolutionSchermresolutie en schaalfactor instellen
DisplayRotationDefaultStandaard displayrotatie instellen, wordt telkens toegepast na opnieuw opstarten

Acties bij inactieve browser

Beheert acties die worden uitgevoerd als de browser inactief is.
Bovenkant pagina

IdleTimeout

Vertraging voordat acties bij inactiviteit worden uitgevoerd
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\IdleTimeout
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeout
Voorkeursnaam voor Mac/Linux:
IdleTimeout
Ondersteund op:
  • Google Chrome (Linux) sinds versie 116
  • Google Chrome (Mac) sinds versie 116
  • Google Chrome (Windows) sinds versie 116
  • Google Chrome (iOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee wordt een actie gestart als de computer inactief is.

Als dit beleid is ingesteld, specificeert het de tijdsduur zonder gebruikersinvoer (in minuten) voordat de browser acties uitvoert die zijn ingesteld via het beleid IdleTimeoutActions.

Als dit beleid niet is ingesteld, wordt er geen actie uitgevoerd.

De minimum drempelwaarde is 1 minuut.

'Gebruikersinvoer' wordt gedefinieerd door API's voor het besturingssysteem en omvat bijvoorbeeld de muis bewegen of typen op het toetsenbord.

Beperkingen:
  • Minimum:1
Voorbeeldwaarde:
0x0000001e (Windows), 30 (Linux), 30 (Mac)
Windows (Intune):
<enabled/>
<data id="IdleTimeout" value="30"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): BrowserIdle
Bovenkant pagina

IdleTimeoutActions

Acties die moeten worden uitgevoerd als de computer inactief is
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\IdleTimeoutActions
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeoutActions
Voorkeursnaam voor Mac/Linux:
IdleTimeoutActions
Ondersteund op:
  • Google Chrome (Linux) sinds versie 116
  • Google Chrome (Mac) sinds versie 116
  • Google Chrome (Windows) sinds versie 116
  • Google Chrome (iOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Lijst met acties die moeten worden uitgevoerd als de time-out van het beleid IdleTimeout is bereikt.

Waarschuwing: Als je dit beleid instelt, kan dit gevolgen hebben voor lokale persoonsgegevens en kunnen deze definitief worden verwijderd. We raden je aan de instellingen te testen voordat je ze implementeert om te voorkomen dat persoonsgegevens per ongeluk worden verwijderd.

Als je het beleid IdleTimeout niet instelt, heeft dit beleid geen effect.

Als de time-out van het beleid IdleTimeout is bereikt, voert de browser de acties uit die in dit beleid zijn ingesteld.

Als je dit beleid leeg laat of niet instelt, heeft het beleid IdleTimeout geen effect.

Deze acties worden ondersteund:

close_browsers: Alle browservensters en PWA's voor dit profiel worden gesloten. Niet ondersteund op Android en iOS.

close_tabs: Alle geopende tabbladen in geopende vensters worden gesloten. Alleen ondersteund op iOS.

show_profile_picker: Het profielkiezervenster wordt getoond. Niet ondersteund op Android en iOS.

sign_out: De huidige ingelogde gebruiker wordt uitgelogd. Alleen ondersteund op iOS.

clear_browsing_history, clear_download_history, clear_cookies_and_other_site_data, clear_cached_images_and_files, clear_password_signing, clear_autofill, clear_site_settings, clear_hosted_app_data: De bijbehorende browsegegevens worden gewist. Zie het beleid ClearBrowsingDataOnExitList voor meer informatie. De ondersteunde typen op iOS zijn clear_browsing_history, clear_cookies_and_other_site_data, clear_cached_images_and_files, clear_password_signing en clear_autofill.

reload_pages: Alle webpagina's worden opnieuw geladen. Voor sommige pagina's kan de gebruiker eerst om bevestiging worden gevraagd. Niet ondersteund op iOS.

Als je clear_browsing_history, clear_password_signing, clear_autofill en clear_site_settings instelt, wordt synchronisatie voor de betreffende gegevenstypen uitgezet als Chrome Sync niet is uitgezet door het beleid SyncDisabled in te stellen en BrowserSignin niet is uitgezet.

  • "close_browsers" = Browsers sluiten
  • "show_profile_picker" = Profielkiezer tonen
  • "clear_browsing_history" = Browsegeschiedenis wissen
  • "clear_download_history" = Downloadgeschiedenis wissen
  • "clear_cookies_and_other_site_data" = Cookies en andere sitegegevens wissen
  • "clear_cached_images_and_files" = Afbeeldingen en bestanden in het cachegeheugen wissen
  • "clear_password_signin" = Inloggen met wachtwoord wissen
  • "clear_autofill" = Automatisch invullen wissen
  • "clear_site_settings" = Site-instellingen wissen
  • "clear_hosted_app_data" = Gehoste app-gegevens wissen
  • "reload_pages" = Pagina's opnieuw laden
  • "sign_out" = Afmelden
  • "close_tabs" = Tabbladen sluiten
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\IdleTimeoutActions\1 = "close_browsers" Software\Policies\Google\Chrome\IdleTimeoutActions\2 = "show_profile_picker"
Android/Linux:
[ "close_browsers", "show_profile_picker" ]
Mac:
<array> <string>close_browsers</string> <string>show_profile_picker</string> </array>
Windows (Intune):
<enabled/>
<data id="IdleTimeoutActions" value=""close_browsers", "show_profile_picker""/>
Bovenkant pagina

Afdrukken

Beheert afdrukinstellingen.
Bovenkant pagina

CloudPrintProxyEnabled

Proxy voor Google Cloud Print gebruiken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CloudPrintProxyEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\CloudPrintProxyEnabled
Voorkeursnaam voor Mac/Linux:
CloudPrintProxyEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 17
  • Google Chrome (Mac) sinds versie 17
  • Google Chrome (Windows) sinds versie 17
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, kan Google Chrome werken als proxy tussen Google Cloud Print en verouderde printers die zijn aangesloten op de machine. Met hun Google-account kunnen gebruikers de proxy voor de cloudprinter aanzetten door zich te verifiëren.

Als je het beleid niet toepast, kunnen gebruikers de proxy niet aanzetten en kan de machine geen printers delen met Google Cloud Print.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DefaultPrinterSelection

Regels voor selectie van standaardprinter
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultPrinterSelection
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DefaultPrinterSelection
Voorkeursnaam voor Mac/Linux:
DefaultPrinterSelection
Ondersteund op:
  • Google Chrome (Linux) sinds versie 48
  • Google Chrome (Mac) sinds versie 48
  • Google Chrome (Windows) sinds versie 48
  • Google ChromeOS (Google ChromeOS) sinds versie 48
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, kun je regels voor de selectie van de standaardprinter instellen in Google Chrome, die de standaardregels overschrijven. Als gebruikers voor het eerst iets afdrukken en Google Chrome een printer zoekt die aan de opgegeven kenmerken voldoet, moeten ze een printer selecteren. Google Chrome kan zo worden ingesteld dat als er geen perfecte overeenkomst is, een willekeurige geschikte printer wordt geselecteerd op basis van de volgorde waarin printers worden gevonden.

Als je het beleid niet instelt of instelt op kenmerken zonder overeenkomst, wordt standaard de geïntegreerde pdf-printer gebruikt. Als er geen pdf-printer is, heeft Google Chrome standaard geen waarde (None).

Op dit moment zijn alle printers geclassificeerd als "local". Printers die aan Google Cloud Print zijn gekoppeld, worden als printers van het type "cloud" beschouwd, maar Google Cloud Print wordt niet meer ondersteund.

Opmerking: Als je een veld overslaat, betekent dit dat alle waarden overeenkomen voor dat specifieke veld. Als je bijvoorbeeld geen idPattern opgeeft, accepteert Afdrukvoorbeeld alle printer-ID's. Reguliere-expressiepatronen moeten de RegExp-syntaxis voor JavaScript volgen en namen komen alleen overeen als ook het hoofdlettergebruik klopt (hoofdlettergevoelig).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op Android-apps.

Schema:
{ "properties": { "idPattern": { "description": "Reguliere expressie die moet overeenkomen met de printer-ID.", "type": "string" }, "kind": { "description": "Of het zoeken naar de overeenkomende printer moet worden beperkt tot een specifieke reeks printers.", "enum": [ "local", "cloud" ], "type": "string" }, "namePattern": { "description": "Reguliere expressie die moet overeenkomen met de weergavenaam van de printer.", "type": "string" } }, "type": "object" }
Voorbeeldwaarde:
"{ "kind": "local", "idPattern": ".*public", "namePattern": ".*Color" }"
Windows (Intune):
<enabled/>
<data id="DefaultPrinterSelection" value="{ \"kind\": \"local\", \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }"/>
Bovenkant pagina

DeletePrintJobHistoryAllowed

Verwijderen van afdrukgeschiedenis toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Bepaalt of de afdrukgeschiedenis kan worden verwijderd.

Lokaal opgeslagen afdruktaken kunnen worden verwijderd via de afdrukbeheer-app of door de browsegeschiedenis van de gebruiker te verwijderen.

Als dit beleid is geactiveerd of niet is ingesteld, kan de gebruiker de afdrukgeschiedenis verwijderen via de afdrukbeheer-app of door de browsegeschiedenis te verwijderen.

Als dit beleid is uitgezet, kan de gebruiker de afdrukgeschiedenis niet verwijderen via de afdrukbeheer-app of door de browsegeschiedenis te verwijderen.

Bovenkant pagina

DeviceExternalPrintServers

Externe afdrukservers
Gegevenstype:
External data reference
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Biedt configuraties voor beschikbare printerservers.

Met dit beleid kun je configuratie van externe printerservers als json-bestand leveren aan Google ChromeOS-apparaten.

Het bestand mag niet groter zijn dan 1 MB en moet een matrix van records (json-objecten) bevatten. Elke record moet de velden 'id', 'url' en 'display_name' bevatten, met tekenreeksen als waarden. De waarden van het veld 'id' moeten uniek zijn.

Het bestand wordt gedownload en gecachet. De cryptografische hash wordt gebruikt om de integriteit van de download te verifiëren. Het bestand wordt opnieuw gedownload wanneer de URL of de hash wordt gewijzigd.

Als dit beleid is ingesteld op de juiste waarde, proberen apparaten opgegeven printerservers naar beschikbare printers te vragen die het IPP-protocol gebruiken.

Als dit beleid niet is ingesteld of is ingesteld op een onjuiste waarde, is geen enkele van de opgegeven serverprinters zichtbaar voor gebruikers.

Het aantal printerservers is momenteel beperkt tot zestien. Alleen de eerste zestien printerservers in de lijst worden opgevraagd.

Dit beleid is vergelijkbaar met ExternalPrintServers, behalve dat dit beleid wordt toegepast per apparaat.

Schema:
{ "properties": { "hash": { "description": "De SHA-256-hash van het bestand.", "type": "string" }, "url": { "description": "URL naar een json-bestand met een lijst van afdrukservers.", "type": "string" } }, "type": "object" }
Bovenkant pagina

DeviceExternalPrintServersAllowlist

Aangezette externe afdrukservers
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Specificeert de subset van printerservers die worden aangeroepen voor serverprinters. Dit is alleen van toepassing op het beleid DeviceExternalPrintServers.

Als dit beleid wordt gebruikt, zijn alleen serverprinters met ID's die overeenkomen met de waarden in dit beleid beschikbaar voor de gebruiker via het apparaatbeleid.

De ID's moeten overeenkomen met het veld 'id' in het bestand dat is gespecificeerd in DeviceExternalPrintServers.

Als je dit beleid niet instelt, wordt filteren overgeslagen en houdt DeviceExternalPrintServers rekening met alle printerservers.

Bovenkant pagina

DevicePrinters

Configuratiebestand voor zakelijke printers voor apparaten
Gegevenstype:
External data reference
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, worden configuraties geboden voor bedrijfsprinters die aan apparaten zijn gekoppeld. De indeling komt overeen met de dictionary Printers, waarbij voor elke printer ook een veld 'id' of 'guid' verplicht is voor de toelatingslijst of weigeringslijst. Bestanden moeten een json-indeling hebben en mogen maximaal 5 MB zijn. In een bestand van 5 MB kunnen ongeveer 21.000 printers staan. De cryptografische hash wordt gebruikt om de integriteit van de download te verifiëren. Het bestand wordt gedownload, gecachet en opnieuw gedownload als de URL of de hash wordt gewijzigd. Google ChromeOS downloadt het bestand voor printerconfiguraties en maakt printers beschikbaar in overeenstemming met DevicePrintersAccessMode, DevicePrintersAllowlist en DevicePrintersBlocklist.

Dit beleid:

* gebruik je niet om te bepalen of gebruikers printers kunnen instellen op afzonderlijke apparaten,

* vult PrintersBulkConfiguration en printerinstellingen van afzonderlijke gebruikers aan.

Als je dit beleid niet instelt, zijn er geen apparaatprinters en wordt het andere beleid met betrekking tot DevicePrinter* genegeerd.

Schema:
{ "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }
Bovenkant pagina

DevicePrintersAccessMode

Toegangsbeleid voor configuratie van apparaatprinters.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, kun je aangeven welk toegangsbeleid wordt toegepast op bulksgewijze printerconfiguratie en beheren welke printers van DevicePrinters beschikbaar zijn voor gebruikers.

* BlocklistRestriction (waarde 0), DevicePrintersBlocklist kan de toegang tot de opgegeven printers beperken,

* AllowlistPrintersOnly (waarde 1), DevicePrintersAllowlist geeft alleen selecteerbare printers aan,

* AllowAll (waarde 2), alle printers zijn toegestaan.

Als het beleid niet wordt ingesteld, wordt AllowAll toegepast.

  • 0 = Alle printers worden getoond, behalve printers op de blokkeringslijst.
  • 1 = Alleen printers op de toelatingslijst worden getoond aan gebruikers
  • 2 = Alle printers in het configuratiebestand toestaan.
Bovenkant pagina

DevicePrintersAllowlist

Zakelijke apparaatprinters aangezet
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als AllowlistPrintersOnly wordt gekozen voor DevicePrintersAccessMode, kun je door DevicePrintersAllowlist in te stellen aangeven welke printers gebruikers kunnen gebruiken. Alleen printers waarvan de ID overeenkomt met de waarden in dit beleid, zijn beschikbaar voor gebruikers. De ID's moeten overeenkomen met het veld "id" of "guid" in het bestand dat is opgegeven in DevicePrinters.

Bovenkant pagina

DevicePrintersBlocklist

Zakelijke apparaatprinters staan uit
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als BlocklistRestriction wordt gekozen voor DevicePrintersAccessMode, kun je door DevicePrintersBlocklist in te stellen aangeven welke printers gebruikers niet kunnen gebruiken. Alle printers zijn beschikbaar voor gebruikers, behalve de ID's in dit beleid. De ID's moeten overeenkomen met het veld "id" of "guid" in het bestand dat is opgegeven in DevicePrinters.

Bovenkant pagina

DevicePrintingClientNameTemplate

Template voor 'client-name' Internet Printing Protocol attribute
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid bepaal je de waarde van 'client-info' Internet Printing Protocol (IPP) attribute in afdruktaken.

Als je dit beleid instelt, wordt een extra 'client-info'-waarde gestuurd naar afdruktaken die naar IPP-printers worden gestuurd. Het 'client-type'-element van de toegevoegde 'client-info'-waarde wordt ingesteld op 'other'. Het 'client-name'-element van de toegevoegde 'client-info'-waarde wordt ingesteld op de waarde van het beleid na vervanging van tijdelijke variabelen. Ondersteunde tijdelijke variabelen zijn ${DEVICE_DIRECTORY_API_ID}, ${DEVICE_SERIAL_NUMBER}, ${DEVICE_ASSET_ID} en ${DEVICE_ANNOTATED_LOCATION}. Niet-ondersteunde tijdelijke variabelen worden niet vervangen.

De resulterende waarde na vervanging van tijdelijke variabelen wordt als geldig beschouwd als deze niet langer is dan 127 tekens en alleen de volgende tekens bevat: kleine letters en hoofdletters uit het Nederlandse alfabet, cijfers, streepjes ('-'), punten ('.') en underscores ('_').

Vanwege privacyredenen wordt dit beleid alleen van kracht als de verbinding met de printer is beveiligd (ipps:// URI-schema) en de afdruktaak wordt gestuurd door een aangesloten gebruiker. Houd er ook rekening mee dat dit beleid alleen geldt voor printers die 'client-info' ondersteunen.

Als je het beleid niet instelt of dit instelt op een lege of ongeldige waarde, wordt er geen extra 'client-info'-waarde toegevoegd aan verzoeken voor afdruktaken.

Bovenkant pagina

DisablePrintPreview

Afdrukvoorbeeld uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DisablePrintPreview
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DisablePrintPreview
Voorkeursnaam voor Mac/Linux:
DisablePrintPreview
Ondersteund op:
  • Google Chrome (Linux) sinds versie 18
  • Google Chrome (Mac) sinds versie 18
  • Google Chrome (Windows) sinds versie 18
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, opent Google Chrome het dialoogvenster voor afdrukken van het systeem in plaats van het geïntegreerde afdrukvoorbeeld als gebruikers iets willen afdrukken.

Als je het beleid niet toepast of niet instelt, wordt het afdrukvoorbeeldscherm geactiveerd door afdrukopdrachten.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ExternalPrintServers

Externe afdrukservers
Gegevenstype:
External data reference
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Biedt configuraties voor beschikbare printerservers.

Met dit beleid kun je configuratie van externe printerservers als json-bestand leveren aan Google ChromeOS-apparaten.

Het bestand mag niet groter zijn dan 1 MB en moet een matrix van records (json-objecten) bevatten. Elke record moet de velden 'id', 'url' en 'display_name' bevatten, met tekenreeksen als waarden. De waarden van het veld 'id' moeten uniek zijn.

Het bestand wordt gedownload en gecachet. De cryptografische hash wordt gebruikt om de integriteit van de download te verifiëren. Het bestand wordt opnieuw gedownload wanneer de URL of de hash wordt gewijzigd.

Als dit beleid is ingesteld op de juiste waarde, proberen apparaten opgegeven printerservers naar beschikbare printers te vragen die het IPP-protocol gebruiken.

Als dit beleid niet is ingesteld of is ingesteld op een onjuiste waarde, is geen enkele van de opgegeven serverprinters zichtbaar voor gebruikers.

Het aantal printerservers is momenteel beperkt tot zestien. Alleen de eerste zestien printerservers in de lijst worden opgevraagd.

Schema:
{ "properties": { "hash": { "description": "De SHA-256-hash van het bestand.", "type": "string" }, "url": { "description": "URL naar een json-bestand met een lijst van afdrukservers.", "type": "string" } }, "type": "object" }
Bovenkant pagina

ExternalPrintServersAllowlist

Aangezette externe afdrukservers
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Specificeert de subset van printerservers die worden aangeroepen voor serverprinters.

Als dit beleid wordt gebruikt, zijn alleen serverprinters beschikbaar met ID's die overeenkomen met de waarden in dit beleid.

De ID's moeten overeenkomen met het veld 'id' in het bestand dat is gespecificeerd in ExternalPrintServers.

Als dit beleid niet is ingesteld, wordt er niet gefilterd en wordt er rekening gehouden met alle printerservers.

Bovenkant pagina

OopPrintDriversAllowed

Printerstuurprogramma's buiten het proces toegestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\OopPrintDriversAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\OopPrintDriversAllowed
Voorkeursnaam voor Mac/Linux:
OopPrintDriversAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Bepaalt of Google Chrome interactie heeft met printerstuurprogramma's vanuit een afzonderlijk serviceproces. Platformgebaseerde afdrukaanroepen om beschikbare printers op te vragen, instellingen voor printerstuurprogramma's op te halen en documenten in te dienen om af te drukken op lokale printers worden gedaan vanuit een serviceproces. Als je dit soort aanroepen uit het browserproces verplaatst, verbeter je de stabiliteit en verminder je het vastlopen van de UI in het afdrukvoorbeeld.

Als je dit beleid toepast of niet instelt, gebruikt Google Chrome een afzonderlijk serviceproces voor platformgebaseerde afdruktaken.

Als je dit beleid niet toepast, gebruikt Google Chrome het browserproces voor platformgebaseerde afdruktaken.

Dit beleid wordt in de toekomst verwijderd nadat de functie voor afdrukstuurprogramma's buiten het proces helemaal is uitgerold.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PrintHeaderFooter

Kop- en voetteksten afdrukken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintHeaderFooter
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintHeaderFooter
Voorkeursnaam voor Mac/Linux:
PrintHeaderFooter
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 70
  • Google Chrome (Linux) sinds versie 70
  • Google Chrome (Mac) sinds versie 70
  • Google Chrome (Windows) sinds versie 70
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, zijn kop- en voetteksten zichtbaar in het afdrukvoorbeeld. Als je het beleid niet toepast, zijn ze niet zichtbaar in het afdrukvoorbeeld.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, bepalen gebruikers of kop- en voetteksten zichtbaar zijn.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

PrintJobHistoryExpirationPeriod

De periode in dagen instellen voor het opslaan van metadata van afdruktaken
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt bepaald hoelang (in dagen) de metadata van afdruktaken worden opgeslagen op het apparaat.

Als dit beleid is ingesteld op de waarde -1, worden de metadata van afdruktaken voor onbepaalde tijd opgeslagen. Als dit beleid is ingesteld op de waarde 0, worden de metadata van afdruktaken helemaal niet opgeslagen. Als dit beleid is ingesteld op een andere waarde, wordt hiermee aangegeven hoelang de metadata van voltooide afdruktaken moeten worden opgeslagen op het apparaat.

Als dit beleid niet is ingesteld, wordt de standaardperiode van negentig dagen gebruikt voor apparaten met Google ChromeOS.

De beleidswaarde moet worden opgegeven in dagen.

Beperkingen:
  • Minimum:-1
Bovenkant pagina

PrintPdfAsImageAvailability

'Pdf afdrukken als afbeelding' beschikbaar
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintPdfAsImageAvailability
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageAvailability
Voorkeursnaam voor Mac/Linux:
PrintPdfAsImageAvailability
Ondersteund op:
  • Google Chrome (Windows) sinds versie 94
  • Google Chrome (Mac) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid bepaalt hoe Google Chrome de optie 'Afdrukken als afbeelding' beschikbaar maakt op Microsoft® Windows® en macOS bij het afdrukken van pdf's.

Bij het afdrukken van een pdf op Microsoft® Windows® of macOS moeten afdruktaken op sommige printers worden gerasterd als een afbeelding om uitvoer te krijgen die er goed uitziet.

Als dit beleid op Aan staat, maakt Google Chrome de optie 'Afdrukken als afbeelding' beschikbaar in het afdrukvoorbeeld als de gebruiker een pdf afdrukt.

Als dit beleid op Uit staat of niet is ingesteld, laat Google Chrome de optie 'Afdrukken als afbeelding' niet aan gebruikers zien in het afdrukvoorbeeld. Pdf's worden dan zoals gewoonlijk afgedrukt zonder te worden gerasterd als afbeelding voordat ze naar de afdrukbestemming worden gestuurd.

Voorbeeldwaarde:
0x00000001 (Windows), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PrintPdfAsImageDefault

Pdf standaard afdrukken als afbeelding
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintPdfAsImageDefault
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageDefault
Voorkeursnaam voor Mac/Linux:
PrintPdfAsImageDefault
Ondersteund op:
  • Google Chrome (Linux) sinds versie 95
  • Google Chrome (Mac) sinds versie 95
  • Google Chrome (Windows) sinds versie 95
  • Google ChromeOS (Google ChromeOS) sinds versie 95
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee bepaal je of Google Chrome de optie Afdrukken als afbeelding instelt als standaard bij het afdrukken van pdf-bestanden.

Als je dit beleid toepast, stelt Google Chrome de optie Afdrukken als afbeelding in als standaard in het afdrukvoorbeeld als er een pdf wordt afgedrukt.

Als je dit beleid niet toepast of niet instelt, is de gebruikersselectie voor de optie Afdrukken als afbeelding in eerste instantie niet ingesteld voor Google Chrome. De gebruiker kan dit selecteren voor elke afzonderlijke afdruktaak voor pdf-bestanden als de optie beschikbaar is.

Voor Microsoft® Windows® en macOS heeft dit beleid alleen invloed als PrintPdfAsImageAvailability ook aanstaat.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PrintPostScriptMode

Modus voor PostScript-afdrukken
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintPostScriptMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPostScriptMode
Ondersteund op:
  • Google Chrome (Windows) sinds versie 95
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beheert hoe Google Chrome afdrukt op Microsoft® Windows®.

Als je in Microsoft® Windows® afdrukt op een PostScript-printer, kunnen verschillende methoden voor het maken van PostScript de afdrukprestaties beïnvloeden.

Als je dit beleid instelt op Default, gebruikt Google Chrome een set standaardopties bij het maken van PostScript. Voor tekst in het bijzonder wordt tekst altijd getoond met lettertypen van Type 3.

Als je dit beleid instelt op Type42, geeft Google Chrome tekst zo mogelijk weer met lettertypen van Type42. Hierdoor wordt de afdruksnelheid verhoogd voor bepaalde PostScript-printers.

Als je dit beleid niet instelt, staat Google Chrome in de modus Default.

  • 0 = Standaard
  • 1 = Type42
Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
<data id="PrintPostScriptMode" value="1"/>
Bovenkant pagina

PrintPreviewUseSystemDefaultPrinter

Standaardprinter van systeem gebruiken als standaard
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintPreviewUseSystemDefaultPrinter
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPreviewUseSystemDefaultPrinter
Voorkeursnaam voor Mac/Linux:
PrintPreviewUseSystemDefaultPrinter
Ondersteund op:
  • Google Chrome (Linux) sinds versie 61
  • Google Chrome (Mac) sinds versie 61
  • Google Chrome (Windows) sinds versie 61
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, gebruikt Google Chrome de standaardprinter van het OS als standaardbestemming voor het afdrukvoorbeeld.

Als je het beleid niet toepast of niet instelt, gebruikt Google Chrome de laatst gebruikte printer als standaardbestemming voor het afdrukvoorbeeld.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

PrintRasterizationMode

Modus voor afdrukrastering
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintRasterizationMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizationMode
Ondersteund op:
  • Google Chrome (Windows) sinds versie 84
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beheert hoe Google Chrome afdrukt op Microsoft® Windows®.

Als je in Microsoft® Windows® afdrukt op een andere printer dan een PostScript-printer, moeten afdruktaken soms worden gerasterd om ze correct af te drukken.

Als je dit beleid instelt op Full, voert Google Chrome zo nodig rastering op de volledige pagina uit.

Als je dit beleid instelt op Fast, voorkomt Google Chrome rastering indien mogelijk. Het verminderen van de hoeveelheid rastering kan de grootte van de afdruktaken verminderen en de afdruksnelheid verhogen.

Als je dit beleid niet instelt, staat Google Chrome in de modus Full.

  • 0 = Full
  • 1 = Snel
Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
<data id="PrintRasterizationMode" value="1"/>
Bovenkant pagina

PrintRasterizePdfDpi

DPI voor afdrukrastering van pdf's
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintRasterizePdfDpi
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizePdfDpi
Voorkeursnaam voor Mac/Linux:
PrintRasterizePdfDpi
Ondersteund op:
  • Google Chrome (Linux) sinds versie 94
  • Google Chrome (Mac) sinds versie 94
  • Google Chrome (Windows) sinds versie 94
  • Google ChromeOS (Google ChromeOS) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid beheert de afbeeldingsresolutie voor afdrukken als Google Chrome gerasterde pdf's afdrukt.

Als een pdf wordt afgedrukt met de optie 'Afdrukken als afbeelding', kan het soms beter zijn om een andere afdrukresolutie te selecteren dan de printerinstelling van het apparaat of de standaardoptie voor pdf's. Met een hoge resolutie wordt de verwerkings- en afdruktijd een stuk langer, terwijl een lage resolutie tot een slechte afbeeldingskwaliteit kan leiden.

Met dit beleid kan een bepaalde resolutie worden ingesteld voor gebruik bij rastering van pdf's voor afdrukken.

Als het beleid op nul staat of helemaal niet is ingesteld, wordt de standaardresolutie van het systeem gebruikt bij het rasteren van pagina-afbeeldingen.

Voorbeeldwaarde:
0x0000012c (Windows), 300 (Linux), 300 (Mac)
Windows (Intune):
<enabled/>
<data id="PrintRasterizePdfDpi" value="300"/>
Bovenkant pagina

PrinterTypeDenyList

Printertypen op blokkeerlijst uitzetten
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrinterTypeDenyList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrinterTypeDenyList
Voorkeursnaam voor Mac/Linux:
PrinterTypeDenyList
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 80
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

De printertypen die op de weigeringslijst zijn gezet, kunnen niet worden gevonden en hun mogelijkheden kunnen niet worden opgehaald.

Als je alle printertypen op de weigeringslijst plaatst, zet je in feite de afdrukfunctie uit. Er zijn dan geen bestemmingen beschikbaar waar een document naartoe kan worden gestuurd om af te drukken.

Als je in versies lager dan 102 cloud op de weigeringslijst zet, heeft dit hetzelfde effect als het beleid CloudPrintSubmitEnabled instellen op False. Je kunt ervoor zorgen dat Google Cloud Print-bestemmingen vindbaar blijven door het beleid CloudPrintSubmitEnabled in te stellen op True en cloud niet op de weigeringslijst te zetten. Vanaf versie 102 worden Google Cloud Print-bestemmingen niet ondersteund en zijn ze niet zichtbaar, ongeacht de beleidswaarden.

Als het beleid niet is ingesteld of is ingesteld op een lege lijst, kunnen alle printertypen worden gevonden.

Extensieprinters staan ook bekend als afdrukproviderbestemmingen en omvatten elke bestemming die bij een Google Chrome-extensie hoort.

Lokale printers staan ook bekend als systeemeigen afdrukbestemmingen en omvatten bestemmingen die beschikbaar zijn voor de lokale computer en gedeelde netwerkprinters.

  • "privet" = Op zeroconf gebaseerde (mDNS + DNS-SD) protocolbestemmingen (beëindigd)
  • "extension" = Op extensies gebaseerde bestemmingen
  • "pdf" = De bestemming Opslaan als pdf en de bestemming Opslaan in Google Drive op Google ChromeOS-apparaten
  • "local" = Lokale printerbestemmingen
  • "cloud" = Google Cloud Print (beëindigd)
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\PrinterTypeDenyList\1 = "local" Software\Policies\Google\Chrome\PrinterTypeDenyList\2 = "pdf"
Android/Linux:
[ "local", "pdf" ]
Mac:
<array> <string>local</string> <string>pdf</string> </array>
Windows (Intune):
<enabled/>
<data id="PrinterTypeDenyList" value=""local", "pdf""/>
Bovenkant pagina

Printers

Hiermee wordt een lijst met printers geconfigureerd
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, kunnen beheerders een lijst met printers instellen voor hun gebruikers. Als gebruikers voor het eerst iets afdrukken, moeten ze een printer selecteren.

Met het beleid:

* kun je vrije display_name en description aanpassen voor makkelijke printerselectie,

* kun je het gebruikers makkelijker maken printers te herkennen via manufacturer en model,

* moet uri een adres zijn dat bereikbaar is vanaf een clientcomputer, inclusief scheme, port en queue,

* kun je optioneel uuid opgeven om zeroconf-printers makkelijker te kunnen dedupliceren,

* kun je de modelnaam gebruiken voor effective_model of autoconf instellen op True. Printers met beide property's of zonder property's worden genegeerd.

Er worden ppd's gedownload nadat de printer is gebruikt. Veelgebruikte ppd's worden gecachet. Met dit beleid bepaal je niet of gebruikers printers kunnen instellen op afzonderlijke apparaten.

Opmerking: Voor apparaten die via Microsoft® Active Directory® worden beheerd, ondersteunt dit beleid de uitbreiding van ${MACHINE_NAME[,pos[,count]]} naar de naam van de Microsoft® Active Directory®-machine of naar een subtekenreeks daarvan. Als de machinenaam bijvoorbeeld CHROMEBOOK is, wordt ${MACHINE_NAME,6,4} vervangen door 4 tekens vanaf de 6e positie, oftewel BOOK. De positie wordt geteld vanaf 0.

Schema:
{ "items": { "id": "PrinterTypeInclusive", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResourceInclusive", "properties": { "autoconf": { "description": "Booleaanse markering die aangeeft of IPP Everywhere moet worden gebruikt om de printer in te stellen.", "type": "boolean" }, "effective_model": { "description": "Dit veld moet overeenkomen met een van de tekenreeksen die een door Google ChromeOS ondersteunde printer vertegenwoordigen. De tekenreeks wordt gebruikt om de juiste PPD voor de printer te identificeren en te installeren. Meer informatie hierover vind je op https://support.google.com/chrome?p=noncloudprint.", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }
Bovenkant pagina

PrintersBulkAccessMode

Toegangsbeleid voor printerconfiguratie.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, kun je aangeven welk toegangsbeleid wordt toegepast op bulksgewijze printerconfiguratie en beheren welke printers van PrintersBulkConfiguration beschikbaar zijn voor gebruikers.

* BlocklistRestriction (waarde 0) gebruikt PrintersBulkBlocklist om de toegang tot de opgegeven printers te beperken,

* AllowlistPrintersOnly (waarde 1) gebruikt PrintersBulkAllowlist om alleen de selecteerbare printers aan te geven,

* AllowAll (waarde 2) geeft alle printers weer.

Als je dit beleid niet instelt, wordt AllowAll gebruikt.

  • 0 = Alle printers worden getoond, behalve printers op de blokkeringslijst.
  • 1 = Alleen printers op de toelatingslijst worden getoond aan gebruikers
  • 2 = Alle printers in het configuratiebestand toestaan.
Bovenkant pagina

PrintersBulkAllowlist

Bedrijfsprinters aangezet
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als AllowlistPrintersOnly wordt gekozen voor PrintersBulkAccessMode, kun je door PRINTERS_BULK_ALLOWLIST in te stellen aangeven welke printers gebruikers kunnen gebruiken. Alleen printers waarvan de ID's overeenkomen met de waarden in dit beleid, zijn beschikbaar voor de gebruiker. De ID's moeten overeenkomen met het veld "id" of "guid" in het bestand dat is opgegeven in PrintersBulkConfiguration.

Bovenkant pagina

PrintersBulkBlocklist

Bedrijfsprinters staan uit
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als BlocklistRestriction wordt gekozen voor PrintersBulkAccessMode, kun je door PrintersBulkBlocklist in te stellen aangeven welke printers gebruikers niet kunnen gebruiken. Alle printers zijn beschikbaar voor de gebruiker, behalve de ID's in dit beleid. De ID's moeten overeenkomen met het veld "id" of "guid" in het bestand dat is opgegeven in PrintersBulkConfiguration.

Bovenkant pagina

PrintersBulkConfiguration

Configuratiebestand voor bedrijfsprinters
Gegevenstype:
External data reference
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid worden bedrijfsprinters ingesteld. De indeling komt overeen met de dictionary Printers, waarbij voor elke printer ook een veld "id" of "guid" verplicht is voor de toelatingslijst of weigeringslijst. Bestanden moeten een json-indeling hebben en mogen maximaal 5 MB zijn. In een bestand van 5 MB kunnen ongeveer 21.000 printers staan. De cryptografische hash wordt gebruikt om de integriteit van de download te verifiëren. Het bestand wordt gedownload, gecachet en opnieuw gedownload als de URL of de hash wordt gewijzigd. Google ChromeOS downloadt het bestand voor printerconfiguraties en maakt printers beschikbaar in overeenstemming met PrintersBulkAccessMode, PrintersBulkAllowlist en PrintersBulkBlocklist.

Dit beleid is niet van invloed op de mogelijkheid van gebruikers om printers op afzonderlijke apparaten in te stellen. Het is bedoeld als aanvulling op de printerinstellingen van afzonderlijke gebruikers.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen.

Schema:
{ "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }
Bovenkant pagina

PrintingAPIExtensionsAllowlist

Extensies die het bevestigingsdialoogvenster mogen overslaan als ze afdruktaken sturen via chrome.printing API
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid specificeert de extensies die het bevestigingsdialoogvenster voor afdruktaken mogen overslaan als ze de Printing API-functie chrome.printing.submitJob() gebruiken om een afdruktaak te sturen.

Als een extensie niet in de lijst staat of de lijst niet is ingesteld, krijgt de gebruiker het bevestigingsdialoogvenster voor afdruktaken te zien voor elke chrome.printing.submitJob()-functieaanroep.

Bovenkant pagina

PrintingAllowedBackgroundGraphicsModes

De modus voor afdrukken met achtergrondbeelden beperken
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintingAllowedBackgroundGraphicsModes
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingAllowedBackgroundGraphicsModes
Voorkeursnaam voor Mac/Linux:
PrintingAllowedBackgroundGraphicsModes
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beperkt de modus voor afdrukken met achtergrondbeelden. Als er geen beleid is ingesteld, gelden er geen beperkingen.

  • "any" = Afdrukken zowel met als zonder achtergrondbeelden toestaan
  • "enabled" = Alleen afdrukken met achtergrondbeelden toestaan
  • "disabled" = Alleen afdrukken zonder achtergrondbeelden toestaan
Voorbeeldwaarde:
"enabled"
Windows (Intune):
<enabled/>
<data id="PrintingAllowedBackgroundGraphicsModes" value="enabled"/>
Bovenkant pagina

PrintingAllowedColorModes

Afdrukken in kleurenmodus beperken
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 71
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, kun je bepalen of je alleen in kleur, alleen in monochroom of zonder kleurbeperking wilt afdrukken. Als je het beleid niet instelt, wordt er geen beperking ingesteld.

  • "any" = Alle kleurmodi toestaan
  • "color" = Alleen afdrukken in kleur
  • "monochrome" = Alleen monochroom afdrukken
Bovenkant pagina

PrintingAllowedDuplexModes

Afdrukken in duplexmodus beperken
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 71
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de duplexstand voor afdrukken beperkt.

Als je dit beleid niet instelt of leeg laat, zijn er geen beperkingen.

  • "any" = Alle duplexmodi toestaan
  • "simplex" = Alleen enkelzijdig afdrukken
  • "duplex" = Alleen dubbelzijdig afdrukken
Bovenkant pagina

PrintingAllowedPinModes

Modus voor afdrukken met pincode beperken
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beperkt de modus voor afdrukken met pincode. Als het beleid niet is ingesteld, gelden er geen beperkingen. Als de modus niet beschikbaar is, wordt dit beleid genegeerd. Houd er rekening mee dat de functie voor afdrukken met pincode alleen werkt met printers die het protocol IPPS, HTTPS, USB of IPP-over-USB gebruiken.

  • "any" = Afdrukken zowel met als zonder pincode toestaan
  • "pin" = Afdrukken alleen toestaan met pincode
  • "no_pin" = Alleen afdrukken toestaan zonder pincode
Bovenkant pagina

PrintingBackgroundGraphicsDefault

Standaardmodus voor afdrukken met achtergrondbeelden
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintingBackgroundGraphicsDefault
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingBackgroundGraphicsDefault
Voorkeursnaam voor Mac/Linux:
PrintingBackgroundGraphicsDefault
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee wordt de standaardmodus voor afdrukken met achtergrondbeelden overschreven.

  • "enabled" = Modus voor afdrukken met achtergrondbeelden standaard aanzetten
  • "disabled" = Modus voor afdrukken met achtergrondbeelden standaard uitzetten
Voorbeeldwaarde:
"enabled"
Windows (Intune):
<enabled/>
<data id="PrintingBackgroundGraphicsDefault" value="enabled"/>
Bovenkant pagina

PrintingColorDefault

Standaard kleurenmodus voor afdrukken
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de standaard kleurinstelling voor afdrukken overschreven. Als deze instelling niet beschikbaar is, wordt dit beleid genegeerd.

  • "color" = Afdrukken in kleur aanzetten
  • "monochrome" = Monochroom afdrukken aanzetten
Bovenkant pagina

PrintingDuplexDefault

Standaard afdrukken in duplexmodus
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de standaardinstelling voor dubbelzijdig afdrukken overschreven. Als deze instelling niet beschikbaar is, wordt dit beleid genegeerd.

  • "simplex" = Enkelzijdig afdrukken aanzetten
  • "short-edge" = Dubbelzijdig afdrukken over korte zijde aanzetten
  • "long-edge" = Dubbelzijdig afdrukken over lange zijde aanzetten
Bovenkant pagina

PrintingEnabled

Afdrukken aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingEnabled
Voorkeursnaam voor Mac/Linux:
PrintingEnabled
Naam Android-beperking:
PrintingEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 39
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kunnen gebruikers afdrukken in Google Chrome en kunnen ze deze instelling niet wijzigen.

Als je het beleid niet hebt toegepast, kunnen gebruikers ook niet afdrukken vanaf Google Chrome. Afdrukken is niet mogelijk vanuit het menu met 3 stippen, extensies en JavaScript-apps.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op Android-apps.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PrintingLPACSandboxEnabled

LPAC-sandbox afdrukken aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintingLPACSandboxEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingLPACSandboxEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid aanzet of niet instelt, wordt de LPAC-sandbox voor afdrukservices aangezet als de systeemconfiguratie dit ondersteunt.

Als je het beleid uitzet, heeft dit een nadelige invloed op de beveiliging van Google Chrome, omdat services die worden gebruikt voor afdrukken kunnen worden uitgevoerd in een zwakkere sandboxconfiguratie.

Zet het beleid alleen uit als er compatibiliteitsproblemen zijn met software van derden die voorkomen dat afdrukservices correct werken in de LPAC-sandbox.

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

PrintingMaxSheetsAllowed

Maximum aantal vellen dat mag worden gebruikt voor één afdruktaak
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee specificeer je het maximum aantal vellen dat de gebruiker mag afdrukken voor één afdruktaak.

Als dit niet is ingesteld, worden er geen beperkingen toegepast en kan de gebruiker elk document afdrukken.

Beperkingen:
  • Minimum:1
Bovenkant pagina

PrintingPaperSizeDefault

Standaard paginagrootte voor afdrukken
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrintingPaperSizeDefault
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingPaperSizeDefault
Voorkeursnaam voor Mac/Linux:
PrintingPaperSizeDefault
Ondersteund op:
  • Google Chrome (Linux) sinds versie 84
  • Google Chrome (Mac) sinds versie 84
  • Google Chrome (Windows) sinds versie 84
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee overschrijf je het standaardformaat voor de afdrukpagina.

name moet een van de vermelde indelingen bevatten of 'custom' als het vereiste papierformaat niet in de lijst staat. Als de waarde 'custom' is opgegeven, moet de eigenschap custom_size worden gespecificeerd. Dit beschrijft de gewenste hoogte en breedte in micrometers. Anders moet de eigenschap custom_size niet worden gespecificeerd. Beleid dat deze regels schendt, wordt genegeerd.

Als het paginaformaat niet beschikbaar is op de printer die de gebruiker heeft gekozen, wordt dit beleid genegeerd.

Schema:
{ "properties": { "custom_size": { "properties": { "height": { "description": "Hoogte van de pagina in micrometers", "type": "integer" }, "width": { "description": "Breedte van de pagina in micrometers", "type": "integer" } }, "required": [ "width", "height" ], "type": "object" }, "name": { "enum": [ "custom", "asme_f_28x40in", "iso_2a0_1189x1682mm", "iso_a0_841x1189mm", "iso_a10_26x37mm", "iso_a1_594x841mm", "iso_a2_420x594mm", "iso_a3_297x420mm", "iso_a4-extra_235.5x322.3mm", "iso_a4-tab_225x297mm", "iso_a4_210x297mm", "iso_a5-extra_174x235mm", "iso_a5_148x210mm", "iso_a6_105x148mm", "iso_a7_74x105mm", "iso_a8_52x74mm", "iso_a9_37x52mm", "iso_b0_1000x1414mm", "iso_b10_31x44mm", "iso_b1_707x1000mm", "iso_b2_500x707mm", "iso_b3_353x500mm", "iso_b4_250x353mm", "iso_b5-extra_201x276mm", "iso_b5_176x250mm", "iso_b6_125x176mm", "iso_b6c4_125x324mm", "iso_b7_88x125mm", "iso_b8_62x88mm", "iso_b9_44x62mm", "iso_c0_917x1297mm", "iso_c10_28x40mm", "iso_c1_648x917mm", "iso_c2_458x648mm", "iso_c3_324x458mm", "iso_c4_229x324mm", "iso_c5_162x229mm", "iso_c6_114x162mm", "iso_c6c5_114x229mm", "iso_c7_81x114mm", "iso_c7c6_81x162mm", "iso_c8_57x81mm", "iso_c9_40x57mm", "iso_dl_110x220mm", "jis_exec_216x330mm", "jpn_chou2_111.1x146mm", "jpn_chou3_120x235mm", "jpn_chou4_90x205mm", "jpn_hagaki_100x148mm", "jpn_kahu_240x322.1mm", "jpn_kaku2_240x332mm", "jpn_oufuku_148x200mm", "jpn_you4_105x235mm", "na_10x11_10x11in", "na_10x13_10x13in", "na_10x14_10x14in", "na_10x15_10x15in", "na_11x12_11x12in", "na_11x15_11x15in", "na_12x19_12x19in", "na_5x7_5x7in", "na_6x9_6x9in", "na_7x9_7x9in", "na_9x11_9x11in", "na_a2_4.375x5.75in", "na_arch-a_9x12in", "na_arch-b_12x18in", "na_arch-c_18x24in", "na_arch-d_24x36in", "na_arch-e_36x48in", "na_b-plus_12x19.17in", "na_c5_6.5x9.5in", "na_c_17x22in", "na_d_22x34in", "na_e_34x44in", "na_edp_11x14in", "na_eur-edp_12x14in", "na_f_44x68in", "na_fanfold-eur_8.5x12in", "na_fanfold-us_11x14.875in", "na_foolscap_8.5x13in", "na_govt-legal_8x13in", "na_govt-letter_8x10in", "na_index-3x5_3x5in", "na_index-4x6-ext_6x8in", "na_index-4x6_4x6in", "na_index-5x8_5x8in", "na_invoice_5.5x8.5in", "na_ledger_11x17in", "na_legal-extra_9.5x15in", "na_legal_8.5x14in", "na_letter-extra_9.5x12in", "na_letter-plus_8.5x12.69in", "na_letter_8.5x11in", "na_number-10_4.125x9.5in", "na_number-11_4.5x10.375in", "na_number-12_4.75x11in", "na_number-14_5x11.5in", "na_personal_3.625x6.5in", "na_super-a_8.94x14in", "na_super-b_13x19in", "na_wide-format_30x42in", "om_dai-pa-kai_275x395mm", "om_folio-sp_215x315mm", "om_invite_220x220mm", "om_italian_110x230mm", "om_juuro-ku-kai_198x275mm", "om_large-photo_200x300", "om_pa-kai_267x389mm", "om_postfix_114x229mm", "om_small-photo_100x150mm", "prc_10_324x458mm", "prc_16k_146x215mm", "prc_1_102x165mm", "prc_2_102x176mm", "prc_32k_97x151mm", "prc_3_125x176mm", "prc_4_110x208mm", "prc_5_110x220mm", "prc_6_120x320mm", "prc_7_160x230mm", "prc_8_120x309mm", "roc_16k_7.75x10.75in", "roc_8k_10.75x15.5in", "jis_b0_1030x1456mm", "jis_b1_728x1030mm", "jis_b2_515x728mm", "jis_b3_364x515mm", "jis_b4_257x364mm", "jis_b5_182x257mm", "jis_b6_128x182mm", "jis_b7_91x128mm", "jis_b8_64x91mm", "jis_b9_45x64mm", "jis_b10_32x45mm" ], "type": "string" } }, "required": [ "name" ], "type": "object" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\PrintingPaperSizeDefault = { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
Android/Linux:
PrintingPaperSizeDefault: { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
Mac:
<key>PrintingPaperSizeDefault</key> <dict> <key>custom_size</key> <dict> <key>height</key> <integer>297000</integer> <key>width</key> <integer>210000</integer> </dict> <key>name</key> <string>custom</string> </dict>
Windows (Intune):
<enabled/>
<data id="PrintingPaperSizeDefault" value=""custom_size": {"height": 297000, "width": 210000}, "name": "custom""/>
Bovenkant pagina

PrintingPinDefault

Standaardmodus voor afdrukken met pincode
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee wordt de standaardmodus voor afdrukken met pincode overschreven. Als de modus niet beschikbaar is, wordt dit beleid genegeerd.

  • "pin" = Afdrukken met pincode standaard aanzetten
  • "no_pin" = Afdrukken met pincode standaard uitzetten
Bovenkant pagina

PrintingSendUsernameAndFilenameEnabled

Gebruikersnaam en bestandsnaam naar systeemeigen printers verzenden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Stuur de gebruikersnaam en bestandsnaam bij elke afdruktaak naar de systeemeigen printerserver. De standaardinstelling is om deze gegevens niet te versturen.

Als je dit beleid instelt op True, worden printers die andere protocollen dan IPPS, USB of IPP-over-USB ondersteunen, ook uitgezet omdat de gebruikersnaam en bestandsnaam niet openbaar moeten worden verstuurd via het netwerk.

Bovenkant pagina

UserPrintersAllowed

Toegang tot CUPS-printers toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je bepalen of gebruikers toegang hebben tot printers die niet van het bedrijf zijn.

Als je het beleid instelt op True of helemaal niet instelt, kunnen gebruikers hun eigen printers toevoegen, configureren en ermee afdrukken.

Als je het beleid instelt op False, kunnen gebruikers geen eigen printers toevoegen, configureren en ermee afdrukken. In dat geval kunnen ze ook niet afdrukken met eerder geconfigureerde printers.

Bovenkant pagina

Android-instellingen

Beheert instellingen voor de Android-container (ARC) en Android-apps.
Bovenkant pagina

ArcAppInstallEventLoggingEnabled

Gebeurtenissen registreren voor installatie van Android-apps
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 67
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, worden rapporten over belangrijke, op basis van beleid geactiveerde installatiegebeurtenissen voor Android-apps naar Google gestuurd.

Als je het beleid instelt op False, of niet instelt, worden er geen gebeurtenissen vastgelegd.

Bovenkant pagina

ArcAppToWebAppSharingEnabled

Delen van Android-apps naar web-apps aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, wordt het delen van tekst/bestanden van Android-apps naar ondersteunde web-apps mogelijk via het ingebouwde deelsysteem van Android. Als dit is aangezet, worden er voor geïnstalleerde web-apps metadata naar Google gestuurd om een Android-app te maken en te installeren. Als je dit beleid instelt op False, wordt de functionaliteit uitgezet.

Bovenkant pagina

ArcBackupRestoreServiceEnabled

De Android-service 'Back-up maken en terugzetten' beheren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 68
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op BackupAndRestoreEnabled, staat de back-up- en herstelfunctie van Android in eerste instantie aan. Als je dit beleid instelt op BackupAndRestoreDisabled, of niet instelt, blijft de back-up- en herstelfunctie uitstaan tijdens het instellen.

Als je het beleid instelt op BackupAndRestoreUnderUserControl, zien gebruikers prompts om de back-up- en herstelfunctie te gebruiken. Als een gebruiker de back-up- en herstelfunctie aanzet, worden gegevens van Android-apps geüpload naar Android-back-upservers. De gegevens worden hersteld als compatibele apps opnieuw worden geïnstalleerd.

Na de eerste configuratie kunnen gebruikers de back-up- en herstelfunctie aan- of uitzetten.

  • 0 = Back-up en herstel staat uit
  • 1 = De gebruiker beslist of back-up maken en terugzetten moet worden aangezet
  • 2 = Back-up en herstel is aangezet
Bovenkant pagina

ArcCertificatesSyncMode

Certificaatbeschikbaarheid instellen voor ARC-apps
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 52
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op CopyCaCerts, zijn alle door ONC geïnstalleerde CA-certificaten met Web TrustBit beschikbaar voor ARC-apps.

Als je het beleid instelt op Geen, of niet instelt, zijn Google ChromeOS-certificaten niet beschikbaar voor ARC-apps.

  • 0 = Gebruik van certificaten van Google ChromeOS voor ARC-apps uitzetten
  • 1 = CA-certificaten van Google ChromeOS voor ARC-apps aanzetten
Bovenkant pagina

ArcEnabled

ARC aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 50
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Tenzij de kortstondige modus of toegang tot meerdere accounts is aangezet tijdens de sessie van de gebruiker, wordt ARC aangezet als ArcEnabled wordt ingesteld op True. Als het beleid wordt ingesteld op False of niet wordt ingesteld, kunnen zakelijke gebruikers ARC niet gebruiken.

Bovenkant pagina

ArcGoogleLocationServicesEnabled (Beëindigd)

Beheer van Google-locatieservices op Android
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 68
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Waarschuwing! Dit beleid is verouderd. Gebruik in plaats daarvan GoogleLocationServicesEnabled. Google ChromeOS heeft nu een schakelaar voor de systeemlocatie. Deze beheert het hele systeem, inclusief Android. De schakelaar Android is nu alleen-lezen en weerspiegelt de locatiestatus van Google ChromeOS.

Tenzij het beleid DefaultGeolocationSetting is ingesteld op BlockGeolocation, worden Google-locatieservices bij de eerste configuratie aangezet als je GoogleLocationServicesEnabled instelt. Locatieservices blijven uitstaan tijdens de configuratie als je het beleid instelt op GoogleLocationServicesDisabled of niet instelt.

Als je het beleid instelt op GoogleLocationServicesUnderUserControl, wordt gebruikers gevraagd of ze Google-locatieservices willen gebruiken. Als een gebruiker deze instelling aanzet, gebruiken apps van Android, apps van Google ChromeOS, websites en systeemservices de services om de apparaatlocatie te zoeken en anonieme locatiegegevens naar Google te sturen.

Na de eerste configuratie kunnen gebruikers Google-locatieservices aan- of uitzetten.

  • 0 = Locatieservices van Google staan uit
  • 1 = De gebruiker beslist of Locatieservices van Google moeten worden aangezet
  • 2 = Google-locatieservices aangezet
Bovenkant pagina

ArcPolicy

ARC configureren
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 50
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt een reeks beleidsregels gespecificeerd om door te geven aan de ARC-runtime. Beheerders kunnen deze reeks gebruiken om de Android-apps te selecteren die automatisch worden geïnstalleerd. Geef de waarde op in een geldige json-indeling.

Bekijk PinnedLauncherApps als je apps wilt vastzetten in de Launcher.

Schema:
{ "properties": { "applications": { "items": { "properties": { "defaultPermissionPolicy": { "description": "Beleid om rechten aan apps te verlenen. PERMISSION_POLICY_UNSPECIFIED: Beleid niet gespecificeerd. Als er geen beleid is gespecificeerd voor een recht op een bepaald niveau, wordt het gedrag PROMPT standaard gebruikt. PROMPT: De gebruiker vragen een recht te verlenen. GRANT: Een recht automatisch verlenen. DENY: Een recht automatisch weigeren.", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ], "type": "string" }, "installType": { "description": "Specificeert hoe een app wordt ge\u00efnstalleerd. AVAILABLE: De app wordt niet automatisch ge\u00efnstalleerd, maar de gebruiker kan deze installeren. Dit is de standaardwaarde als dit beleid niet is gespecificeerd. FORCE_INSTALLED: De app wordt automatisch ge\u00efnstalleerd en de gebruiker kan deze niet verwijderen. BLOCKED: De app is geblokkeerd en kan niet worden ge\u00efnstalleerd. Als de app is ge\u00efnstalleerd op basis van een eerder beleid, wordt deze verwijderd.", "enum": [ "AVAILABLE", "FORCE_INSTALLED", "BLOCKED" ], "type": "string" }, "managedConfiguration": { "description": "App-specifiek json-configuratieobject met een reeks sleutel-waardeparen, bijvoorbeeld '\"managedConfiguration\": { \"key1\": value1, \"key2\": value2 }'. De sleutels worden gedefinieerd in het app-manifest.", "type": "object" }, "packageName": { "description": "Android-app-ID, bijvoorbeeld 'com.google.android.gm' voor Gmail", "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }
Bovenkant pagina

UnaffiliatedArcAllowed

Toestaan dat niet-gelieerde gebruikers ARC gebruiken
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 64
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee
Beschrijving:

Tenzij ARC op een andere manier is uitgezet, kunnen gebruikers ARC gebruiken als je het beleid instelt op True, of niet instelt. Als je het beleid instelt op False, kunnen niet-aangesloten gebruikers ARC niet gebruiken.

Wijzigingen in het beleid zijn alleen van toepassing als ARC niet actief is, bijvoorbeeld bij het opstarten van ChromeOS.

Bovenkant pagina

UnaffiliatedDeviceArcAllowed

Sta zakelijke gebruikers toe ARC op niet-aangesloten apparaten te gebruiken.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Tenzij ARC op een andere manier is uitgezet, kunnen beheerde gebruikers ARC op niet-aangesloten apparaten gebruiken als je het beleid instelt op True of laat uitstaan. Als je het beleid instelt op False, kunnen beheerde gebruikers ARC niet op niet-aangesloten apparaten gebruiken.

Andere beperkingen, zoals de beperkingen die worden opgelegd door de beleidsregels ArcEnabled en UnaffiliatedArcAllowed, worden nog steeds gerespecteerd. ARC wordt uitgezet als een van deze beperkingen dat aangeeft.

Bovenkant pagina

Beheerinstellingen voor GAIA-gebruikersidentiteit

Bepaalt instellingen voor gebruikers die zijn geverifieerd via GAIA zonder SAML.
Bovenkant pagina

GaiaOfflineSigninTimeLimitDays

Beperk de tijd dat een gebruiker die via GAIA is geverifieerd zonder SAML, offline kan inloggen.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Tijdens het inloggen kan Google ChromeOS de verificatie uitvoeren met behulp van een server (online) of door gebruik te maken van een gecachet wachtwoord (offline).

Als dit beleid is ingesteld met een waarde van -1, dwingt dit beleid geen online verificatie af en kan de gebruiker offline verificatie gebruiken totdat een andere reden dan dit beleid de gebruiker dwingt online in te loggen. Als dit beleid is ingesteld met een waarde van 0, is online inloggen altijd vereist. Als dit beleid met een andere waarde is ingesteld, bepaalt het de tijdsduur na de laatste online verificatie waarna de gebruiker opnieuw online verificatie moet gebruiken om in te loggen.

Als dit beleid niet is ingesteld, is offline inloggen mogelijk voor Google ChromeOS.

Dit beleid is alleen van toepassing op gebruikers die via GAIA zijn geverifieerd met SAML.

De beleidswaarde moet worden opgegeven in dagen.

Beperkingen:
  • Minimum:-1
  • Maximum:365
Bovenkant pagina

Beheerinstellingen voor Microsoft® Active Directory®

Beheert instellingen die specifiek zijn voor Google ChromeOS-apparaten die via Microsoft® Active Directory® worden beheerd.
Bovenkant pagina

CloudAPAuthEnabled

Automatisch inloggen bij Microsoft®-cloudidentiteitsproviders toestaan
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CloudAPAuthEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ActiveDirectoryManagement\CloudAPAuthEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt automatisch inloggen voor gebruikers ingesteld voor accounts die worden ondersteund door een Microsoft®-cloudidentiteitsprovider.

Als je dit beleid instelt op 1 (Enabled), kunnen gebruikers die op hun computer inloggen met een account dat wordt ondersteund door een Microsoft®-cloudidentiteitsprovider (zoals Microsoft® Azure® Active Directory® of de Microsoft®-accountidentiteitsprovider voor consumenten) of die een werk- of schoolaccount hebben toegevoegd aan Microsoft® Windows®, automatisch worden ingelogd bij webproperty's die gebruikmaken van die identiteit. Informatie over het apparaat en account van de gebruiker wordt voor elke verificatiegebeurtenis overgedragen naar de cloudidentiteitsprovider van de gebruiker.

Als je dit beleid instelt op 0 (Disabled) of niet instelt, wordt automatisch inloggen zoals hierboven beschreven uitgezet.

Deze functie is beschikbaar vanaf Microsoft® Windows® 10.

Opmerking: Dit beleid is niet van toepassing op de incognito- of gastmodus.

  • 0 = Microsoft®-cloudverificatie uitzetten
  • 1 = Microsoft®-cloudverificatie aanzetten
Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
<data id="CloudAPAuthEnabled" value="1"/>
Bovenkant pagina

Beheerinstellingen voor SAML-gebruikersidentiteit

Bepaalt instellingen voor gebruikers die zijn geverifieerd via SAML met een externe IdP
Bovenkant pagina

LockScreenReauthenticationEnabled

Zet online opnieuw verifiëren op vergrendelscherm aan voor SAML-gebruikers
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 98
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Zet online inloggen van gebruikers op een vergrendelscherm aan. Als het beleid wordt ingesteld op True, wordt online opnieuw verifiëren op een vergrendelscherm geactiveerd door SAMLOfflineSigninTimeLimit. Opnieuw verifiëren wordt onmiddellijk afgedwongen als het vergrendelscherm actief is, of de volgende keer dat een gebruiker het scherm vergrendelt nadat aan deze voorwaarde is voldaan. Als het beleid is ingesteld op False of niet is ingesteld, kunnen gebruikers het scherm altijd ontgrendelen met de lokale inloggegevens.

Bovenkant pagina

SAMLOfflineSigninTimeLimit

De offline inlogtijd beperken voor een gebruiker die is geverifieerd via SAML
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 34
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Tijdens het inloggen kan Google ChromeOS de verificatie uitvoeren met behulp van een server (online) of door gebruik te maken van een gecachet wachtwoord (offline).

Wanneer voor dit beleid de waarde -1 is ingesteld, kan de gebruiker zich offline oneindig verifiëren. Wanneer er een andere waarde voor dit beleid is opgegeven, wordt hiermee aangegeven na hoeveel tijd sinds de meest recente online verificatie de gebruiker opnieuw een online verificatie moet uitvoeren.

Als dit beleid niet is ingesteld, gebruikt Google ChromeOS een standaard tijdlimiet van veertien dagen en moet de gebruiker na veertien dagen opnieuw online worden geverifieerd.

Dit beleid is alleen van toepassing op gebruikers die zijn geverifieerd met SAML.

De beleidswaarde moet worden gespecificeerd in seconden.

Beperkingen:
  • Minimum:-1
Bovenkant pagina

SamlInSessionPasswordChangeEnabled

Wachtwoordsynchronisatie tussen externe SSO-providers en Chrome-apparaten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 98
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt SAML-wachtwoordsynchronisatie tussen meerdere Chrome-apparaten aangezet door de waarde van de wachtwoordsynchronisatietoken te monitoren en een gebruiker de online verificatie opnieuw te laten uitvoeren als het wachtwoord is geüpdatet en moet worden gesynchroniseerd.

Hiermee wordt een pagina op chrome://password-change actief waar SAML-gebruikers hun SAML-wachtwoorden kunnen wijzigen tijdens een sessie. Dit zorgt ervoor dat het SAML-wachtwoord en het wachtwoord voor schermvergrendeling van het apparaat gesynchroniseerd blijven.

Met dit beleid worden er ook meldingen gegenereerd voor SAML-gebruikers van wie het SAML-wachtwoord bijna verloopt. Ze kunnen dit dan meteen verhelpen door tijdens de sessie het wachtwoord te wijzigen. Deze meldingen worden alleen getoond als de SAML-identiteitsprovider tijdens de SAML-inlogprocedure informatie over het verlopen van het wachtwoord naar het apparaat stuurt.

Als je dit beleid niet toepast of niet instelt, kan het SAML-wachtwoord niet worden gewijzigd op chrome://password-change. Er wordt ook geen melding getoond als SAML-wachtwoorden bijna verlopen.

Bovenkant pagina

SamlPasswordExpirationAdvanceWarningDays

Hoeveel dagen van tevoren SAML-gebruikers bericht ontvangen dat hun wachtwoord bijna verloopt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 98
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid heeft geen effect, tenzij SamlInSessionPasswordChangeEnabled is ingesteld op true. Als dat beleid is ingesteld op true en dit beleid bijvoorbeeld is ingesteld op 14, ontvangen SAML-gebruikers 14 dagen van tevoren een melding dat hun wachtwoord op een bepaalde datum verloopt. Ze kunnen dit direct oplossen door tijdens een sessie het wachtwoord te wijzigen voordat het verloopt. Deze meldingen worden alleen getoond als de SAML-identiteitsprovider tijdens de SAML-inlogprocedure informatie over het verlopen van het wachtwoord stuurt naar het apparaat. Als dit beleid wordt ingesteld op 0, ontvangen gebruikers van tevoren geen melding. Ze ontvangen pas een melding zodra het wachtwoord is verlopen.

Als dit beleid is ingesteld, kan de gebruiker het niet wijzigen of overschrijven.

Beperkingen:
  • Minimum:0
  • Maximum:90
Bovenkant pagina

Borealis

Beheert de beleidsregels met betrekking tot het Borealis-subsysteem.
Bovenkant pagina

UserBorealisAllowed

Toestaan dat gebruikers Borealis gebruiken op Google ChromeOS
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Beheert de beschikbaarheid van Borealis voor deze gebruiker.

Als je het beleid niet instelt of instelt op False, is Borealis niet beschikbaar. Als je het beleid instelt op True, is Borealis alleen beschikbaar als er geen andere beleidsregel of instelling is die het uitzet.

Bovenkant pagina

CloudUpload

Bepaalt de instellingen met betrekking tot de Cloud Upload-functie.
Bovenkant pagina

GoogleWorkspaceCloudUpload

Hiermee stel je het Cloud Upload-proces in voor Google Drive en Google Workspace
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 122
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid kunnen beheerders het Cloud Upload-proces instellen voor Google Drive en Google Workspace op Google ChromeOS.

Als je het beleid instelt op allowed, kunnen gebruikers het Cloud Upload-proces instellen voor Google Drive en Google Workspace als ze dat willen. Nadat het instelproces is afgerond, worden bestanden met overeenkomende bestandsindelingen standaard verplaatst naar Google Drive en verwerkt door een van de Google Workspace-apps als de gebruiker ze probeert te openen.

Als je het beleid instelt op disallowed, kunnen gebruikers het Cloud Upload-proces niet instellen voor Google Drive zoals hierboven beschreven en worden Google Workspace-apps verwijderd uit de lijst met mogelijke bestandshandlers.

Als je het beleid instelt op automated, stel je het Cloud Upload-proces voor Google Drive enGoogle Workspace automatisch in, zodat bestanden met overeenkomende bestandsindelingen standaard naarGoogle Drive worden verplaatst en door een van de Google Workspace-apps worden verwerkt als de gebruiker ze probeert te openen.

Als je het beleid niet instelt, is dit functioneel gelijk aan het beleid instellen op allowed voor gewone gebruikers. Voor zakelijke gebruikers waarvoor het beleid niet is ingesteld, wordt standaard disallowed gebruikt.

  • "allowed" = Het Cloud Upload-proces toestaan voor Google Drive en Google Workspace
  • "disallowed" = Het Cloud Upload-proces niet toestaan voor Google Drive en Google Workspace
  • "automated" = Het Cloud Upload-proces automatiseren voor Google Drive en Google Workspace
Bovenkant pagina

MicrosoftOfficeCloudUpload

Hiermee stel je het Cloud Upload-proces in voor Microsoft OneDrive en Microsoft 365
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 122
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid kunnen beheerders het Cloud Upload-proces instellen voor Microsoft OneDrive en Microsoft 365 op Google ChromeOS.

Als je het beleid instelt op allowed, kunnen gebruikers het Cloud Upload-proces instellen voor Microsoft OneDrive en Microsoft 365 als ze dat willen. Nadat het instelproces is afgerond, worden bestanden met overeenkomende bestandsindelingen standaard verplaatst naar Microsoft OneDrive en door de Microsoft 365-app verwerkt als de gebruiker ze probeert te openen.

Als je het beleid instelt op disallowed, kan de gebruiker het Cloud Upload-proces niet instellen voor Microsoft OneDrive en Microsoft 365 zoals hierboven beschreven en wordt Microsoft 365 verwijderd uit de lijst met mogelijke bestandshandlers.

Als je het beleid instelt op automated, stel je het Cloud Upload-proces voor Microsoft OneDrive enMicrosoft 365 automatisch in, zodat bestanden met overeenkomende bestandsindelingen standaard naarMicrosoft OneDrive worden verplaatst en door de Microsoft 365-app worden verwerkt als de gebruiker ze probeert te openen.

Als je het beleid niet instelt, is dit functioneel gelijk aan het beleid instellen op allowed voor gewone gebruikers. Voor zakelijke gebruikers waarvoor het beleid niet is ingesteld, wordt standaard disallowed gebruikt.

  • "allowed" = Het Cloud Upload-proces toestaan voor Microsoft OneDrive en Microsoft 365
  • "disallowed" = Het Cloud Upload-proces niet toestaan voor Microsoft OneDrive en Microsoft 365
  • "automated" = Het Cloud Upload-proces automatiseren voor Microsoft OneDrive en Microsoft 365
Bovenkant pagina

Datum en tijd

Beheert instellingen voor de klok en tijdzone.
Bovenkant pagina

CalendarIntegrationEnabled

Google Calendar-integratie aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Google Calendar-integratie aanzetten, zodat Google ChromeOS-gebruikers afspraken kunnen ophalen uit Google Calendar om de Google ChromeOS-agendawidget in de systeemstatusbalk in te vullen.

Als je dit beleid toepast, kan het Google ChromeOS-apparaat Google Calendar-afspraken ophalen om de Google ChromeOS-agendawidget in de systeemstatusbalk in te vullen voor de ingelogde gebruiker.

Als je dit beleid niet toepast, kan het Google ChromeOS-apparaat Google Calendar-afspraken niet ophalen om de Google ChromeOS-agendawidget in de systeemstatusbalk in te vullen voor de ingelogde gebruiker.

Als je dit beleid niet instelt, staat de Google Calendar-functie standaard aan voor zakelijke gebruikers.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): DateAndTime
Bovenkant pagina

SystemTimezone

Tijdzone
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 22
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt, wordt de tijdzone van een apparaat gespecificeerd en wordt locatiegebaseerde automatische aanpassing van tijdzones uitgezet. Het beleid SystemTimezoneAutomaticDetection wordt overschreven. Gebruikers kunnen de tijdzone niet wijzigen.

Bij nieuwe apparaten is de tijdzone standaard ingesteld op US/Pacific. De notatie van de waarde volgt de naamgeving in de IANA Time Zone Database (https://en.wikipedia.org/wiki/Tz_database). Als je een ongeldige waarde opgeeft, wordt het beleid geactiveerd met de instelling GMT.

Als je het beleid niet instelt of een lege tekenreeks opgeeft, gebruikt het apparaat de momenteel actieve tijdzone. Gebruikers kunnen de tijdzone wijzigen.

Bovenkant pagina

SystemTimezoneAutomaticDetection

De methode voor automatische tijdzonedetectie configureren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 53
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Tenzij het beleid SystemTimezone de automatische tijdzonedetectie uitzet, wordt de methode voor automatische tijdzonedetectie uiteengezet als het beleid wordt ingesteld. Gebruikers kunnen deze methode niet wijzigen.

Je kunt het beleid instellen op: * TimezoneAutomaticDetectionDisabled: Automatische tijdzonedetectie blijft uit. * TimezoneAutomaticDetectionIPOnly: Automatische tijdzonedetectie blijft aan, via de methode die gebaseerd is op IP-adressen. * TimezoneAutomaticDetectionSendWiFiAccessPoints: Automatische tijdzonedetectie blijft aan. De lijst met zichtbare wifi-toegangspunten wordt voortdurend naar de Geolocation API-server gestuurd voor gedetailleerdere tijdzonedetectie. * TimezoneAutomaticDetectionSendAllLocationInfo: Automatische tijdzonedetectie blijft aan. Locatiegegevens (zoals wifi-toegangspunten, bereikbare zendmasten) worden voortdurend naar een server gestuurd voor de meest gedetailleerde tijdzonedetectie.

Als je het beleid niet instelt, 'Gebruikers laten bepalen' instelt of het beleid instelt op Geen, bepalen gebruikers de automatische tijdzonedetectie via de normale opties in chrome://os-settings.

Opmerking: Als je dit beleid gebruikt om de tijdzone automatisch te wijzigen, moet je niet vergeten het beleid GoogleLocationServicesEnabled in te stellen op Allow of OnlyAllowedForSystemServices.

  • 0 = Gebruikers laten bepalen
  • 1 = Tijdzone nooit automatisch detecteren
  • 2 = Altijd minder nauwkeurige tijdzonedetectie gebruiken
  • 3 = Wifi-toegangspunten altijd verzenden naar de server wanneer de tijdzone wordt bepaald
  • 4 = Beschikbare locatiesignalen altijd verzenden naar de server wanneer de tijdzone wordt bepaald
Bovenkant pagina

SystemUse24HourClock

Klok met 24-uursnotatie standaard gebruiken
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True, krijgt het inlogscherm van een apparaat de 24-uurs kloknotatie.

Als je het beleid instelt op False, krijgt het inlogscherm van een apparaat de 12-uurs kloknotatie.

Als je het beleid niet instelt, gebruikt een apparaat de notatie van de huidige landinstelling.

Gebruikerssessies maken ook standaard gebruik van de notatie van het apparaat, maar gebruikers kunnen de kloknotatie van een account wijzigen.

Bovenkant pagina

Drive

Cloudschijven (Google Drive, Microsoft OneDrive) instellen in Google ChromeOS.
Bovenkant pagina

DriveDisabled

Drive in de app Bestanden van Google ChromeOS uitzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 19
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt Google Drive-synchronisatie in de Bestanden-app van Google ChromeOS uitgezet. Er worden geen gegevens geüpload naar Drive.

Als je het beleid niet toepast of niet instelt, kunnen gebruikers bestanden overzetten naar Drive.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Met dit beleid wordt niet voorkomen dat gebruiker de Google Drive-app voor Android gebruikt. Als je de toegang tot Google Drive wilt blokkeren, moet je ook de installatie van de Google Drive-app voor Android blokkeren.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): Drive
Bovenkant pagina

DriveDisabledOverCellular

Google Drive in de app Bestanden van Google ChromeOS uitzetten bij mobiele verbindingen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 19
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt Google Drive-synchronisatie uitgezet in de Bestanden-app van Google ChromeOS als de gebruiker een mobiele verbinding gebruikt. Gegevens worden alleen naar Drive gesynchroniseerd bij een verbinding met wifi of ethernet.

Als je het beleid niet toepast of niet instelt, kunnen gebruikers bestanden overzetten naar Drive via een mobiele verbinding.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de Google Drive-app voor Android. Als je wilt voorkomen dat Google Drive kan worden gebruikt via een mobiele verbinding, moet je de installatie van de Google Drive-app voor Android blokkeren.

Bovenkant pagina

DriveFileSyncAvailable

Bestandssynchronisatie van Google ChromeOS
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met de bestandssynchronisatie van Google ChromeOS worden Google Drive-bestanden in de Mijn Drive van een gebruiker automatisch offline beschikbaar gemaakt (als er genoeg ruimte is) op ondersteunde Chromebook Plus-apparaten.

Zodra de functie aanstaat, zijn alle nieuwe bestanden ook automatisch offline beschikbaar. Als er later onvoldoende ruimte is, worden alle nieuwe bestanden niet meer automatisch offline beschikbaar gemaakt. De gebruiker kan bestanden nog wel handmatig offline beschikbaar maken.

Als je het beleid instelt op visible, wordt de bestandssynchronisatie getoond in de Bestanden-app en in Instellingen. De gebruiker kan bestandssynchronisatie aan- of uitzetten.

Als je het beleid instelt op disabled, wordt bestandssynchronisatie uitgezet als deze eerder was aangezet door de gebruiker. Hiermee verberg je de functie in de app Bestanden en in Instellingen, zodat de gebruiker deze niet opnieuw kan aanzetten. Bestaande bestanden die de gebruiker offline beschikbaar heeft gemaakt, blijven offline beschikbaar. De gebruiker kan bestanden nog steeds handmatig offline beschikbaar maken.

Als je het beleid niet instelt, is visible de standaardselectie.

  • "disabled" = De gebruiker kan de UI voor de functie Bestandssynchronisatie van Google ChromeOS niet zien.
  • "visible" = De gebruiker kan de functie Bestandssynchronisatie van Google ChromeOS gebruiken.
Bovenkant pagina

MicrosoftOneDriveAccountRestrictions

Beperkt accounts die de Microsoft OneDrive-integratie kunnen gebruiken
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 122
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid kunnen beheerders beperken welke accounts mogen inloggen bij Microsoft OneDrive als het beleid MicrosoftOneDriveMount wordt toegepast.

Als dit beleid de waarde common bevat, kan elk account worden gebruikt om in te loggen.

Als dit beleid de waarde organizations bevat, kunnen werk- of schoolaccounts worden gebruikt om in te loggen.

Als dit beleid de waarde consumers bevat, kunnen persoonlijke Microsoft-accounts worden gebruikt om in te loggen.

Als dit beleid domeinnamen of tenant-ID's bevat, kunnen accounts van deze domeinnamen of tenant-ID's (zie https://learn.microsoft.com/en-us/azure/active-directory/develop/v2-protocols#endpoints) worden gebruikt om in te loggen.

Als dit beleid niet is ingesteld of alleen een lege waarde bevat, gedraagt het zich alsof 'common' is aangegeven voor gewone gebruikers. Voor zakelijke gebruikers gedraagt het zich alsof 'organizations' is aangegeven.

Als je de beperkingen wijzigt, kunnen gebruikers worden uitgelogd van hun Microsoft OneDrive-account als dit niet voldoet aan de nieuwe beperkingen.

Opmerking: Op dit moment wordt alleen rekening gehouden met de eerste vermelding. Latere extensies ondersteunen meerdere vermeldingen.

Bovenkant pagina

MicrosoftOneDriveMount

Hiermee stel je de activering van Microsoft OneDrive in
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 122
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid kunnen beheerders de activering van Microsoft OneDrive instellen.

Als je het beleid instelt op allowed, kan de gebruiker Microsoft OneDrive instellen als die dat wil. Nadat het instelproces is afgerond, wordt Microsoft OneDrive geactiveerd in Bestandsbeheer.

Als je het beleid instelt op disallowed, kan de gebruiker Microsoft OneDrive niet instellen.

Als je het beleid instelt op automated, wordt geprobeerd Microsoft OneDrive automatisch in te stellen. Hiervoor moet de gebruiker inloggen bij Google ChromeOS met een Microsoft-account. Als dat niet werkt, wordt het instelproces weer getoond.

Als je het beleid niet instelt, is dit functioneel gelijk aan het beleid instellen op allowed voor gewone gebruikers. Voor zakelijke gebruikers waarvoor het beleid niet is ingesteld, wordt standaard disallowed gebruikt.

Je kunt meer accountbeperkingen toevoegen met het beleid MicrosoftOneDriveAccountRestrictions.

  • "allowed" = Instellen van Microsoft OneDrive toestaan
  • "disallowed" = Instellen van Microsoft OneDrive niet toestaan
  • "automated" = Instellen van Microsoft OneDrive automatiseren
Bovenkant pagina

Energiebeheer

Energiebeheer in Google ChromeOS configureren. Met dit beleid kun je configureren hoe Google ChromeOS zich gedraagt wanneer de gebruiker enige tijd inactief is.
Bovenkant pagina

AllowScreenWakeLocks

Schermactiveringsvergrendeling toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 28
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je AllowScreenWakeLocks aanzet of niet instelt, zijn wake locks voor het scherm toegestaan voor stroombeheer, tenzij AllowWakeLocks is uitgezet. Extensies kunnen wake locks voor het scherm aanvragen via de API voor de stroombeheerextensie en via ARC-apps.

Als je het beleid niet toepast, worden wake lock-verzoeken voor het scherm verlaagd naar wake lock-verzoeken voor het systeem.

Bovenkant pagina

AllowWakeLocks

Wake locks toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, zijn wake locks voor stroombeheer toegestaan. Extensies kunnen wake locks aanvragen via de API voor de stroombeheerextensie en via ARC-apps.

Als je het beleid niet toepast, worden wake lock-verzoeken genegeerd.

Bovenkant pagina

DeviceAdvancedBatteryChargeModeDayConfig

Dagconfiguratie voor geavanceerde batterijoplaadmodus instellen
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je DeviceAdvancedBatteryChargeModeEnabled toepast, kun je met DeviceAdvancedBatteryChargeModeDayConfig de geavanceerde batterijoplaadmodus instellen. Van charge_start_time tot charge_end_time kan de batterij maar één keer helemaal worden opgeladen. Voor de rest van de periode worden de batterijen in een lagere oplaadstatus gehouden. De waarde voor charge_start_time moet minder dan charge_end_time zijn.

Als je het beleid niet instelt, blijft de geavanceerde batterijoplaadmodus uit.

Geldige waarden voor het veld minute in charge_start_time en charge_end_time zijn 0, 15, 30 en 45.

Schema:
{ "properties": { "entries": { "items": { "properties": { "charge_end_time": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "charge_start_time": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }
Bovenkant pagina

DeviceAdvancedBatteryChargeModeEnabled

Geavanceerde batterijoplaadmodus aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Het beleid verlengt de bruikbare levensduur van de systeembatterijen door ze maar één keer per dag volledig op te laden. De rest van de dag worden de batterijen in een lagere oplaadstatus gehouden, wat beter is voor opslag, ook als het systeem is aangesloten op een voedingsbron.

Als DeviceAdvancedBatteryChargeModeDayConfig is ingesteld en je DeviceAdvancedBatteryChargeModeEnabled toepast, blijft het stroombeheerbeleid voor de geavanceerde batterijoplaadmodus aan (als dit wordt ondersteund op het apparaat). Deze modus gebruikt buiten werktijden een standaard oplaadalgoritme en andere technieken waarmee gebruikers de batterijprestaties kunnen maximaliseren. Tijdens werktijden wordt snelladen gebruikt. Hiermee wordt de batterij sneller opgeladen. Geef de tijd op wanneer het systeem elke dag het meest wordt gebruikt met een begintijd en de duur.

Als je het beleid niet toepast of niet instelt, blijft de geavanceerde batterijoplaadmodus uit.

Gebruikers kunnen deze instelling niet wijzigen.

Bovenkant pagina

DeviceBatteryChargeCustomStartCharging

Een custom startpunt voor batterijoplading opgeven in procenten
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als DeviceBatteryChargeMode is ingesteld op "custom", stel je met DeviceBatteryChargeCustomStartCharging in wanneer de batterij begint met opladen, op basis van het percentage van de batterijlading. De waarde moet ten minste 5 procentpunten lager zijn dan DeviceBatteryChargeCustomStopCharging.

Als je het beleid niet instelt, is de standaard batterijoplaadmodus van toepassing.

Beperkingen:
  • Minimum:50
  • Maximum:95
Bovenkant pagina

DeviceBatteryChargeCustomStopCharging

Een custom batterijoplaadstop opgeven in procenten
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als DeviceBatteryChargeMode is ingesteld op "custom", stel je met DeviceBatteryChargeCustomStopCharging in wanneer de batterij stopt met opladen, op basis van het percentage van de batterijlading. DeviceBatteryChargeCustomStartCharging moet ten minste 5 procentpunten lager zijn dan DeviceBatteryChargeCustomStopCharging.

Als je het beleid niet instelt, is de "standard" batterijoplaadmodus van toepassing.

Beperkingen:
  • Minimum:55
  • Maximum:100
Bovenkant pagina

DeviceBatteryChargeMode

Batterijoplaadmodus
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je DeviceBatteryChargeMode instelt, geef je het stroombeheerbeleid voor de batterijoplaadmodus op (als dit wordt ondersteund op het apparaat), tenzij DeviceAdvancedBatteryChargeModeEnabled is opgegeven (dat voorrang krijgt op DeviceBatteryChargeMode). Dit beleid beheert het opladen van de batterij op dynamische wijze door spanning en belasting te minimaliseren. Zo wordt de batterijduur verlengd.

Als je het beleid niet instelt (als dit wordt ondersteund op het apparaat), is de standaard batterijoplaadmodus van toepassing en kunnen gebruikers dit niet wijzigen.

Opmerking: Als de aangepaste batterijoplaadmodus is geselecteerd, moeten DeviceBatteryChargeCustomStartCharging en DeviceBatteryChargeCustomStopCharging ook worden opgegeven.

  • 1 = De batterij volledig opladen met een normale snelheid.
  • 2 = Batterij snel opladen.
  • 3 = Batterijen opladen van apparaten die ook zijn aangesloten op een externe voedingsbron.
  • 4 = Aangepast batterijgebruik op basis van het gebruikspatroon van de batterij.
  • 5 = Laad de batterij op wanneer de lading zich binnen een bepaald bereik bevindt.
Bovenkant pagina

DeviceBootOnAcEnabled

Opstarten bij netstroom (wisselstroom) aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, blijft opstarten bij netstroom aan als het apparaat dit ondersteunt. Dankzij opstarten bij netstroom kan het systeem automatisch opstarten als het is uitgezet of in de slaapstand staat en het systeem is aangesloten op netstroom.

Als je het beleid niet toepast, blijft opstarten bij netstroom uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, is opstarten bij netstroom niet mogelijk en kunnen gebruikers dit niet veranderen.

Bovenkant pagina

DeviceChargingSoundsEnabled

Oplaadgeluiden aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

De functie voor oplaadgeluiden aanzetten.

Deze functie is verantwoordelijk voor het afspelen van de oplaadgeluiden.

Als je dit beleid toepast, worden de oplaadgeluiden afgespeeld als het apparaat wordt aangesloten op een wisselstroomoplader.

Als je dit beleid niet toepast, wordt er geen oplaadgeluid afgespeeld.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of negeren.

Als je dit beleid niet instelt, staat deze functie in eerste instantie uit op de beheerde Google ChromeOS-apparaten, maar kunnen gebruikers deze altijd toepassen of niet toepassen.

Bovenkant pagina

DeviceLowBatterySoundEnabled

Geluid voor een bijna lege batterij aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

De functie voor geluid voor een bijna lege batterij aanzetten.

Deze functie is verantwoordelijk voor het afspelen van het geluid voor een bijna lege batterij.

Als je dit beleid toepast, wordt het geluid voor een bijna lege batterij afgespeeld als het batterijniveau of de resterende tijd onder een drempelwaarde zakt.

Als je dit beleid niet toepast, wordt er geen geluid voor een bijna lege batterij afgespeeld.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of negeren.

Als je dit beleid niet instelt, wordt deze functie uitgezet voor bestaande gebruikers of in eerste instantie aangezet voor nieuwe gebruikers op de beheerde Google ChromeOS-apparaten. Gebruikers kunnen deze functie op elk gewenst moment aan- of uitzetten.

Bovenkant pagina

DevicePowerAdaptiveChargingEnabled

Het model voor aangepast opladen aanzetten om het oplaadproces te onderbreken om de batterijduur te verlengen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 102
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Geeft aan of een model voor aangepast opladen het oplaadproces mag onderbreken om de batterijduur te verlengen.

Als het apparaat gebruikmaakt van wisselstroom, evalueert het model voor aangepast opladen of het oplaadproces moet worden onderbroken om de batterijduur te verlengen. Onderbreekt het model voor aangepast opladen het oplaadproces, dan wordt de batterij op een bepaald niveau gehouden (bijv. 80%) en wordt het apparaat helemaal opgeladen als de gebruiker dat nodig heeft. Als je dit beleid instelt op True, wordt het model voor aangepast opladen aangezet en mag dit het oplaadproces onderbreken om de batterijduur te verlengen. Als je dit beleid instelt op False of niet instelt, heeft het model voor aangepast opladen geen invloed op het oplaadproces.

Bovenkant pagina

DevicePowerPeakShiftBatteryThreshold

Drempel voor stroompiekverschuiving van batterij instellen in procenten
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je DevicePowerPeakShiftEnabled aanzet en DevicePowerPeakShiftBatteryThreshold instelt, wordt de drempel voor stroom voor piekuren van de batterij in procenten ingesteld.

Als je het beleid niet instelt, blijft de stroom voor piekuren uit.

Beperkingen:
  • Minimum:15
  • Maximum:100
Bovenkant pagina

DevicePowerPeakShiftDayConfig

Dagelijkse configuratie voor stroompiekverschuiving instellen
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je DevicePowerPeakShiftEnabled aanzet en DevicePowerPeakShiftDayConfig instelt, wordt de dagconfiguratie voor stroom voor piekuren ingesteld.

Als je het beleid niet instelt, blijft stroom voor piekuren uit.

Geldige waarden voor het veld minute in start_time, end_time en charge_start_time zijn 0, 15, 30, 45.

Schema:
{ "properties": { "entries": { "items": { "properties": { "charge_start_time": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "end_time": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "start_time": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" }
Bovenkant pagina

DevicePowerPeakShiftEnabled

Stroombeheer voor piekuren aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast en DevicePowerPeakShiftBatteryThreshold en DevicePowerPeakShiftDayConfig instelt, blijft stroom voor piekuren aan (als het apparaat hiervoor geschikt is). Het beleid voor stroombeheer voor piekuren is een energiebesparingsbeleid waarmee het gebruik van wisselstroom op piekuren wordt geminimaliseerd. Voor elke dag van de week kun je een begin- en eindtijd instellen voor stroom voor piekuren. Zolang de batterij op deze momenten boven de ingestelde drempelwaarde blijft, blijft het apparaat op de batterij draaien (zelfs als het is aangesloten op wisselstroom). Na de ingestelde eindtijd gebruikt het apparaat wisselstroom (als het daarop is aangesloten) maar wordt de batterij niet opgeladen. Het apparaat keert terug naar de normale werking waarbij wisselstroom wordt gebruikt en de batterij wordt opgeladen na de opgegeven begintijd voor opladen.

Als je het beleid niet toepast, blijft stroom voor piekuren uit.

Als je het beleid niet instelt, staat de stroom voor piekuren aanvankelijk uit. Gebruikers kunnen deze instelling niet wijzigen.

Bovenkant pagina

DeviceUsbPowerShareEnabled

Energie delen via USB
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, wordt ook het stroombeheerbeleid voor energie delen via USB toegepast.

Sommige apparaten hebben een USB-poort met een bliksemschicht of batterij om apparaten op te laden via de batterij van het systeem. Dit beleid bepaalt het oplaadgedrag van deze poort als het systeem in de slaapstand staat of uitstaat. Dit beleid heeft geen invloed op andere USB-poorten en ook niet op het oplaadgedrag als het systeem aanstaat, omdat de USB-poort dan altijd stroom levert.

Als het systeem in de slaapstand staat, wordt alleen stroom naar de USB-poort geleverd als het apparaat is aangesloten op een stopcontact of het batterijniveau hoger is dan 50%. Als het systeem uitstaat, wordt stroom naar de USB-poort geleverd als het apparaat is aangesloten op een stopcontact.

Als je het beleid niet toepast, wordt geen stroom geleverd.

Als je het beleid niet instelt, wordt het beleid toegepast en kunnen gebruikers dit niet veranderen.

Bovenkant pagina

IdleAction (Beëindigd)

Actie die wordt ondernomen wanneer de inactieve vertraging wordt bereikt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Dit beleid levert een reservewaarde voor de specifiekere beleidsregels IdleActionAC en IdleActionBattery. Als dit beleid is ingesteld, wordt de bijbehorende waarde gebruikt als het respectieve specifiekere beleid niet is ingesteld.

Als dit beleid niet is ingesteld, heeft dit geen invloed op het gedrag van de specifiekere beleidsregels.

  • 0 = Onderbreken
  • 1 = De gebruiker uitloggen
  • 2 = Afsluiten
  • 3 = Niets doen
Bovenkant pagina

IdleActionAC (Beëindigd)

Actie die moet worden ondernomen wanneer de vertraging voor inactief wordt bereikt bij gebruik op netspanning
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Als dit beleid is ingesteld, specificeert het de actie die worden ondernomen door Google ChromeOS als de gebruiker inactief is gedurende de tijdsduur die is opgegeven door de inactieve vertraging. Dit kan afzonderlijk worden geconfigureerd.

Als dit beleid niet is ingesteld, wordt de standaardactie uitgevoerd. De standaardactie is 'opschorten'.

Als de actie 'opschorten' is, kan Google ChromeOS afzonderlijk worden geconfigureerd om het scherm wel of niet te vergrendelen voordat de opschorting wordt geactiveerd.

  • 0 = Onderbreken
  • 1 = De gebruiker uitloggen
  • 2 = Afsluiten
  • 3 = Niets doen
Bovenkant pagina

IdleActionBattery (Beëindigd)

Actie die moet worden ondernomen wanneer de vertraging voor inactief wordt bereikt bij gebruik op accuvermogen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Als dit beleid is ingesteld, specificeert het de actie die worden ondernomen door Google ChromeOS als de gebruiker inactief is gedurende de tijdsduur die is opgegeven door de inactieve vertraging. Dit kan afzonderlijk worden geconfigureerd.

Als dit beleid niet is ingesteld, wordt de standaardactie uitgevoerd. De standaardactie is 'opschorten'.

Als de actie 'opschorten' is, kan Google ChromeOS afzonderlijk worden geconfigureerd om het scherm wel of niet te vergrendelen voordat de opschorting wordt geactiveerd.

  • 0 = Onderbreken
  • 1 = De gebruiker uitloggen
  • 2 = Afsluiten
  • 3 = Niets doen
Bovenkant pagina

IdleDelayAC (Beëindigd)

Inactieve vertraging wanneer op netstroom wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Specificeert de tijdsduur zonder gebruikersinvoer waarna de actie voor inactiviteit wordt uitgevoerd als er op netstroom wordt gewerkt.

Als dit beleid is ingesteld, specificeert het de tijdsduur dat de gebruiker inactief moet zijn voordat Google ChromeOS de actie voor inactiviteit uitvoert. Dit kan afzonderlijk worden geconfigureerd.

Als dit beleid niet is ingesteld, wordt er een standaard tijdsduur gebruikt.

De beleidswaarde moet worden gespecificeerd in milliseconden.

Bovenkant pagina

IdleDelayBattery (Beëindigd)

Inactieve vertraging wanneer op de batterij wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Specificeert de tijdsduur zonder gebruikersinvoer waarna de actie voor inactiviteit wordt uitgevoerd als er op de batterij wordt gewerkt.

Als dit beleid is ingesteld, specificeert het de tijdsduur dat de gebruiker inactief moet zijn voordat Google ChromeOS de actie voor inactiviteit uitvoert. Dit kan afzonderlijk worden geconfigureerd.

Als dit beleid niet is ingesteld, wordt er een standaard tijdsduur gebruikt.

De beleidswaarde moet worden gespecificeerd in milliseconden.

Bovenkant pagina

IdleWarningDelayAC (Beëindigd)

Inactieve waarschuwingsvertraging wanneer op netstroom wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 27
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Specificeert de tijdsduur zonder gebruikersinvoer waarna een waarschuwingsdialoogvenster wordt getoond als er op netstroom wordt gewerkt.

Als dit beleid is ingesteld, specificeert het de tijdsduur dat de gebruiker inactief moet zijn voordat Google ChromeOS een waarschuwingsdialoogvenster laat zien om aan te geven dat de actie voor inactiviteit bijna wordt uitgevoerd.

Als dit beleid niet is ingesteld, wordt er geen waarschuwingsdialoogvenster getoond.

De beleidswaarde moet worden gespecificeerd in milliseconden. De opgegeven waarden moeten kleiner dan of gelijk zijn aan de inactieve vertraging.

Het waarschuwingsbericht wordt alleen getoond als de inactieve actie 'uitloggen' of 'afsluiten' is.

Bovenkant pagina

IdleWarningDelayBattery (Beëindigd)

Inactieve waarschuwingsvertraging wanneer op de batterij wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 27
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Specificeert de tijdsduur zonder gebruikersinvoer waarna een waarschuwingsdialoogvenster wordt getoond als er op de batterij wordt gewerkt.

Als dit beleid is ingesteld, specificeert het de tijdsduur dat de gebruiker inactief moet zijn voordat Google ChromeOS een waarschuwingsdialoogvenster laat zien om aan te geven dat de actie voor inactiviteit bijna wordt uitgevoerd.

Als dit beleid niet is ingesteld, wordt er geen waarschuwingsdialoogvenster getoond.

De beleidswaarde moet worden gespecificeerd in milliseconden. De opgegeven waarden moeten kleiner dan of gelijk zijn aan de inactieve vertraging.

Het waarschuwingsbericht wordt alleen getoond als de inactieve actie 'uitloggen' of 'afsluiten' is.

Bovenkant pagina

LidCloseAction

Actie die wordt ondernomen wanneer de gebruiker de klep sluit
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, geef je de actie op die Google ChromeOS moet uitvoeren als de gebruiker de klep van het apparaat sluit.

Als je het beleid niet instelt, wordt de actie Opschorten uitgevoerd.

Opmerking: Als de actie Opschorten is, kan Google ChromeOS afzonderlijk worden ingesteld om het scherm wel of niet te vergrendelen voordat de opschorting wordt geactiveerd.

  • 0 = Onderbreken
  • 1 = De gebruiker uitloggen
  • 2 = Afsluiten
  • 3 = Niets doen
Bovenkant pagina

PowerManagementIdleSettings

Instellingen voor energiebeheer wanneer de gebruiker inactief is
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 35
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid stel je de energiebeheerstrategie in die wordt geactiveerd als de gebruiker inactief is.

Er zijn 4 acties:

* Het scherm wordt gedimd als de gebruiker inactief is gedurende de periode die bij ScreenDim is ingesteld.

* Het scherm gaat uit als de gebruiker inactief is gedurende de periode die bij ScreenOff is ingesteld.

* Er verschijnt een waarschuwing als de gebruiker inactief is gedurende de periode die bij IdleWarning is ingesteld. De gebruiker wordt gewaarschuwd dat de ingestelde actie bij inactiviteit wordt uitgevoerd. Dit gebeurt alleen als uitloggen of uitzetten is ingesteld voor inactiviteit.

* De actie die bij IdleAction is ingesteld, wordt uitgevoerd als de gebruiker inactief is gedurende de bij Idle ingestelde periode.

Voor elk van de bovenstaande acties moet de periode van inactiviteit worden ingesteld in milliseconden. Dit moet een waarde groter dan 0 zijn om de bijbehorende actie te activeren. Als de periode van inactiviteit wordt ingesteld op 0, voert Google ChromeOS de bijbehorende actie niet uit.

Voor elk van de bovenstaande perioden wordt een standaardwaarde gebruikt als de periode niet is ingesteld.

De waarden van ScreenDim worden zodanig vastgezet dat ze kleiner dan of gelijk aan de waarden van ScreenOff zijn. De waarden van ScreenOff en IdleWarning worden zodanig vastgezet dat ze kleiner dan of gelijk aan Idle zijn.

IdleAction kan 1 van 4 acties zijn:

* Suspend

* Logout

* Shutdown

* DoNothing

Als IdleAction niet is ingesteld, wordt Suspend uitgevoerd.

Opmerking: Er zijn afzonderlijke instellingen voor wanneer het apparaat op netstroom of op de batterij werkt.

Schema:
{ "properties": { "AC": { "description": "Vertragingen en acties die moeten worden ondernomen als het apparaat inactief is en op netvoeding werkt", "id": "PowerManagementDelays", "properties": { "Delays": { "properties": { "Idle": { "description": "De tijdsduur zonder gebruikersinvoer waarna de actie voor inactiviteit wordt ondernomen (in milliseconden)", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "De tijdsduur zonder gebruikersinvoer waarna een waarschuwingsdialoogvenster wordt getoond (in milliseconden)", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm wordt gedimd (in milliseconden)", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm uitgaat (in milliseconden)", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Actie die wordt ondernomen wanneer de inactieve vertraging wordt bereikt", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "Vertragingen en acties die moeten worden ondernomen als het apparaat inactief is en op netvoeding werkt", "properties": { "Delays": { "properties": { "Idle": { "description": "De tijdsduur zonder gebruikersinvoer waarna de actie voor inactiviteit wordt ondernomen (in milliseconden)", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "De tijdsduur zonder gebruikersinvoer waarna een waarschuwingsdialoogvenster wordt getoond (in milliseconden)", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm wordt gedimd (in milliseconden)", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm uitgaat (in milliseconden)", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Actie die wordt ondernomen wanneer de inactieve vertraging wordt bereikt", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" } }, "type": "object" }
Bovenkant pagina

PowerManagementUsesAudioActivity

Specificeer of audioactiviteit invloed heeft op stroombeheer
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast of niet instelt, worden gebruikers niet als inactief gezien als er audio wordt afgespeeld. Hierdoor wordt voorkomen dat de time-out voor inactiviteit wordt bereikt en dat de actie bij inactiviteit wordt ondernomen. Het dimmen, uitzetten of vergrendelen van het scherm wordt nog wel uitgevoerd na de ingestelde periode, ongeacht of er audio wordt afgespeeld.

Als je het beleid niet toepast, worden gebruikers wel als inactief gezien, ook als er audio wordt afgespeeld.

Bovenkant pagina

PowerManagementUsesVideoActivity

Specificeer of videoactiviteit invloed heeft op stroombeheer
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast of niet instelt, worden gebruikers niet als inactief gezien als er video wordt afgespeeld. Hiermee wordt voorkomen dat de vertraging voor het dimmen, uitzetten en vergrendelen van het scherm wordt bereikt en dat de bijbehorende acties worden uitgevoerd.

Als je het beleid niet toepast, worden gebruikers wel als inactief gezien, ook als er video wordt afgespeeld.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Er wordt geen rekening gehouden met het afspelen van video in Android-apps, zelfs niet wanneer dit beleid is ingesteld op True (Waar).

Bovenkant pagina

PowerSmartDimEnabled

Slim dimmodel aanzetten, zodat het langer duurt tot het scherm wordt gedimd
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast of niet instelt, wordt het slimme dimmodel gebruikt en kan het langer duren voordat het scherm wordt gedimd. Als dit het geval is, blijven de perioden tot het scherm uitgaat, het scherm wordt vergrendeld en inactiviteit wordt geactiveerd, gelijk aan de periode voor het dimmen van het scherm die je oorspronkelijk had ingesteld.

Als je dit beleid niet toepast, heeft het slimme dimmodel geen invloed op het dimmen van het scherm.

Bovenkant pagina

PresentationScreenDimDelayScale

Percentage waarmee de dimvertraging van het scherm in de presentatiemodus wordt geschaald
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als PowerSmartDimEnabled is uitgezet, stel je met PresentationScreenDimDelayScale het percentage in waarmee de dimperiode van het scherm wordt geschaald als met het apparaat wordt gepresenteerd. Als de dimperiode van het scherm wordt geschaald, blijven de perioden tot het scherm uitgaat, het scherm wordt vergrendeld en inactiviteit wordt geactiveerd, gelijk aan de periode voor het dimmen van het scherm die je oorspronkelijk had ingesteld.

Als je het beleid niet instelt, wordt een standaard schaalfactor gebruikt.

Opmerking: De schaalfactor moet 100% of meer zijn.

Bovenkant pagina

ScreenBrightnessPercent

Percentage voor helderheid van scherm
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt de helderheid van het scherm als percentage ingesteld en worden de functies voor automatische helderheid uitgezet. Het scherm heeft aanvankelijk de helderheid van de beleidswaarde, maar gebruikers kunnen deze aanpassen.

Als je het beleid niet instelt, bepaalt de gebruiker de helderheid en heeft dit geen invloed op de functies voor automatische helderheid.

Opmerking: Geef de beleidswaarden op in procenten, minimaal 0 en maximaal 100.

Schema:
{ "properties": { "BrightnessAC": { "description": "Percentage voor schermhelderheid als er op netvoeding wordt gewerkt", "maximum": 100, "minimum": 0, "type": "integer" }, "BrightnessBattery": { "description": "Percentage voor schermhelderheid als er op de batterij wordt gewerkt", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }
Bovenkant pagina

ScreenDimDelayAC (Beëindigd)

Vertraging van dimmen van scherm wanneer op netstroom wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Specificeert de tijdsduur zonder gebruikersinvoer waarna het scherm wordt gedimd als er op netstroom wordt gewerkt.

Als dit beleid is ingesteld op een waarde groter dan nul, wordt hiermee de tijd aangegeven dat de gebruiker inactief moet zijn voordat het scherm door Google ChromeOS wordt gedimd.

Als dit beleid is ingesteld op nul, wordt het scherm niet door Google ChromeOS gedimd als de gebruiker inactief is.

Als dit beleid niet is ingesteld, wordt er een standaard tijdsduur gebruikt.

De beleidswaarde moet worden gespecificeerd in milliseconden. De opgegeven waarden moeten kleiner dan of gelijk zijn aan de vertraging van de uitschakeling van het scherm (indien ingesteld) en van de inactieve vertraging.

Bovenkant pagina

ScreenDimDelayBattery (Beëindigd)

Vertraging van dimmen van scherm wanneer op de batterij wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Specificeert de tijdsduur zonder gebruikersinvoer waarna het scherm wordt gedimd als er op de batterij wordt gewerkt.

Als dit beleid is ingesteld op een waarde groter dan nul, wordt hiermee de tijd aangegeven dat de gebruiker inactief moet zijn voordat het scherm door Google ChromeOS wordt gedimd.

Als dit beleid is ingesteld op nul, wordt het scherm niet door Google ChromeOS gedimd als de gebruiker inactief is.

Als dit beleid niet is ingesteld, wordt er een standaard tijdsduur gebruikt.

De beleidswaarde moet worden gespecificeerd in milliseconden. De opgegeven waarden moeten kleiner dan of gelijk zijn aan de vertraging van de uitschakeling van het scherm (indien ingesteld) en van de inactieve vertraging.

Bovenkant pagina

ScreenLockDelayAC (Beëindigd)

Vertraging van schermvergrendeling wanneer op netstroom wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan ScreenLockDelays.

Specificeert de tijdsduur zonder gebruikersinvoer waarna het scherm wordt vergrendeld als er op netstroom wordt gewerkt.

Als dit beleid is ingesteld op een waarde groter dan 0, wordt hiermee de tijd aangegeven dat de gebruiker inactief moet zijn voordat het scherm door Google ChromeOS wordt vergrendeld.

Als dit beleid is ingesteld op 0, wordt het scherm niet door Google ChromeOS vergrendeld als de gebruiker inactief is.

Als dit beleid niet is ingesteld, wordt er een standaard tijdsduur gebruikt.

De aanbevolen manier om het scherm te vergrendelen bij inactiviteit is de schermvergrendeling bij opschorting aanzetten en Google ChromeOS opschorten na een inactieve vertraging. Dit beleid moet uitsluitend worden gebruikt als het scherm aanzienlijk sneller moet worden vergrendeld dan de opschortingstijd of als opschorting bij inactiviteit helemaal niet gewenst is.

De beleidswaarde moet worden gespecificeerd in milliseconden. De opgegeven waarden moeten kleiner zijn dan de inactieve vertraging.

Bovenkant pagina

ScreenLockDelayBattery (Beëindigd)

Vertraging van schermvergrendeling wanneer op de batterij wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan ScreenLockDelays.

Specificeert de tijdsduur zonder gebruikersinvoer waarna het scherm wordt vergrendeld als er op de batterij wordt gewerkt.

Als dit beleid is ingesteld op een waarde groter dan 0, wordt hiermee de tijd aangegeven dat de gebruiker inactief moet zijn voordat het scherm door Google ChromeOS wordt vergrendeld.

Als dit beleid is ingesteld op 0, wordt het scherm niet door Google ChromeOS vergrendeld als de gebruiker inactief is.

Als dit beleid niet is ingesteld, wordt er een standaard tijdsduur gebruikt.

De aanbevolen manier om het scherm te vergrendelen bij inactiviteit is de schermvergrendeling bij opschorting aanzetten en Google ChromeOS opschorten na een inactieve vertraging. Dit beleid moet uitsluitend worden gebruikt als het scherm aanzienlijk sneller moet worden vergrendeld dan de opschortingstijd of als opschorting bij inactiviteit helemaal niet gewenst is.

De beleidswaarde moet worden gespecificeerd in milliseconden. De opgegeven waarden moeten kleiner zijn dan de inactieve vertraging.

Bovenkant pagina

ScreenLockDelays

Drempels voor schermvergrendeling
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 35
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt een periode ingesteld in milliseconden. Zodra deze periode verstrijkt zonder gebruikersinvoer, wordt het scherm vergrendeld als het systeem draait op wisselstroom of de batterij. De waarden worden zodanig vastgezet dat ze lager zijn dan de waarden voor de inactieve periode in PowerManagementIdleSettings.

Als je 0 instelt, wordt het scherm niet door Google ChromeOS vergrendeld als de gebruiker inactief is. Als je niets instelt, wordt de standaardperiode gebruikt.

De aanbevolen manier om het scherm te vergrendelen bij inactiviteit is de schermvergrendeling bij opschorting aanzetten en Google ChromeOS opschorten na een inactieve periode. Gebruik dit beleid alleen als schermvergrendeling veel eerder moet plaatsvinden dan opschorting of als je helemaal niet wilt opschorten bij inactiviteit.

Schema:
{ "properties": { "AC": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm wordt vergrendeld als er op netvoeding wordt gewerkt (in milliseconden)", "minimum": 0, "type": "integer" }, "Battery": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm wordt vergrendeld als er op de batterij wordt gewerkt (in milliseconden)", "minimum": 0, "type": "integer" } }, "type": "object" }
Bovenkant pagina

ScreenOffDelayAC (Beëindigd)

Vertraging voor uitzetten van scherm als op netstroom wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Specificeert de tijdsduur zonder gebruikersinvoer waarna het scherm wordt uitgezet als er op netstroom wordt gewerkt.

Als dit beleid is ingesteld op een waarde groter dan nul, wordt hiermee de tijd aangegeven dat de gebruiker inactief moet zijn voordat het scherm door Google ChromeOS wordt uitgezet.

Als dit beleid is ingesteld op nul, wordt het scherm niet door Google ChromeOS uitgezet als de gebruiker inactief is.

Als dit beleid niet is ingesteld, wordt er een standaard tijdsduur gebruikt.

De beleidswaarde moet worden gespecificeerd in milliseconden. De opgegeven waarden moeten kleiner dan of gelijk zijn aan de inactieve vertraging.

Bovenkant pagina

ScreenOffDelayBattery (Beëindigd)

Vertraging voor uitzetten van scherm als er op batterijspanning wordt gewerkt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is beëindigd en wordt verwijderd in Google ChromeOS-versie 85. Gebruik in plaats daarvan PowerManagementIdleSettings.

Specificeert de tijdsduur zonder gebruikersinvoer waarna het scherm wordt uitgezet als er op de batterij wordt gewerkt.

Als dit beleid is ingesteld op een waarde groter dan nul, wordt hiermee de tijd aangegeven dat de gebruiker inactief moet zijn voordat het scherm door Google ChromeOS wordt uitgezet.

Als dit beleid is ingesteld op nul, wordt het scherm niet door Google ChromeOS uitgezet als de gebruiker inactief is.

Als dit beleid niet is ingesteld, wordt er een standaard tijdsduur gebruikt.

De beleidswaarde moet worden gespecificeerd in milliseconden. De opgegeven waarden moeten kleiner dan of gelijk zijn aan de inactieve vertraging.

Bovenkant pagina

UserActivityScreenDimDelayScale

Percentage waarmee de dimvertraging van het scherm wordt geschaald als de gebruiker actief wordt na het dimmen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als PowerSmartDimEnabled is uitgezet, stel je met UserActivityScreenDimDelayScale het percentage in waarmee de dimperiode van het scherm wordt geschaald als er gebruikersactiviteit is terwijl het scherm gedimd is of vlak nadat het scherm uitgaat. Als de dimperiode wordt geschaald, blijven de perioden tot het scherm uitgaat, het scherm wordt vergrendeld en inactiviteit wordt geactiveerd, gelijk aan de periode voor het dimmen van het scherm die je oorspronkelijk had ingesteld.

Als je het beleid niet instelt, wordt een standaard schaalfactor gebruikt.

Opmerking: De schaalfactor moet 100% of meer zijn.

Bovenkant pagina

WaitForInitialUserActivity

Wachten op initiële gebruikersactiviteit
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 32
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, gaan de perioden voor stroombeheer en voor de maximale sessielengte pas in zodra de eerste gebruikersactiviteit plaatsvindt in een sessie.

Als je het beleid niet toepast of niet instelt, gaan de perioden voor stroombeheer en voor de maximale sessielengte meteen in zodra de sessie begint.

Bovenkant pagina

Energiebeheer en uitzetten

Beheert instellingen met betrekking tot energiebeheer en opnieuw opstarten.
Bovenkant pagina

DeviceLoginScreenPowerManagement

Energiebeheer op het inlogscherm
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Met dit beleid kun je instellen hoe Google ChromeOS zich gedraagt wanneer er enige tijd geen gebruikersactiviteit is terwijl het inlogscherm wordt getoond. Het beleid beheert meerdere instellingen. Voor de afzonderlijke semantiek en waardebereiken bekijk je de bijbehorende beleidsregels die stroombeheer in een sessie beheren.

De afwijkingen van deze beleidsregels zijn:

* De acties die worden ondernomen voor inactief of het sluiten van de klep, kunnen de sessie niet beëindigen.

* De standaardactie die wordt ondernomen voor inactief bij gebruik op netstroom, is uitzetten.

Als je dit beleid of een van de bijbehorende instellingen niet instelt, worden de standaardwaarden voor de verschillende stroominstellingen gebruikt.

Schema:
{ "properties": { "AC": { "description": "Instellingen voor energiebeheer die alleen van toepassing zijn als er op netvoeding wordt gewerkt", "id": "DeviceLoginScreenPowerSettings", "properties": { "Delays": { "properties": { "Idle": { "description": "De tijdsduur zonder gebruikersinvoer waarna de actie voor inactiviteit wordt ondernomen (in milliseconden)", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm wordt gedimd (in milliseconden)", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm uitgaat (in milliseconden)", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Actie die wordt ondernomen wanneer de inactieve vertraging wordt bereikt", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "Instellingen voor energiebeheer die alleen van toepassing zijn als er op netvoeding wordt gewerkt", "properties": { "Delays": { "properties": { "Idle": { "description": "De tijdsduur zonder gebruikersinvoer waarna de actie voor inactiviteit wordt ondernomen (in milliseconden)", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm wordt gedimd (in milliseconden)", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "De tijdsduur zonder gebruikersinvoer waarna het scherm uitgaat (in milliseconden)", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Actie die wordt ondernomen wanneer de inactieve vertraging wordt bereikt", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "LidCloseAction": { "description": "Actie die moet worden ondernomen als de klep wordt gesloten", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" }, "UserActivityScreenDimDelayScale": { "description": "Het percentage waarmee de dimvertraging van het scherm wordt geschaald wanneer er gebruikersactiviteit wordt waargenomen terwijl het scherm is gedimd of kort nadat het scherm is uitgegaan", "minimum": 100, "type": "integer" } }, "type": "object" }
Bovenkant pagina

DeviceRebootOnShutdown

Automatisch opnieuw opstarten wanneer apparaat wordt afgesloten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 41
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit beleid toepast, start Google ChromeOS het systeem opnieuw op wanneer gebruikers het apparaat uitzetten. Google ChromeOS vervangt alle uitzetknoppen in de gebruikersinterface door knoppen voor opnieuw opstarten. Als gebruikers apparaten uitzetten met de aan/uit-knop, worden de apparaten niet automatisch opnieuw opgestart, zelfs niet als het beleid is toegepast.

Als je het beleid niet toepast of niet instelt, staat Google ChromeOS gebruikers toe het apparaat uit te zetten.

Bovenkant pagina

UptimeLimit

Uptime van apparaat beperken door automatisch opnieuw op te starten
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt, wordt de uptime van het apparaat beperkt door automatisch opnieuw opstarten te plannen. Je kunt dit tot 24 uur uitstellen als een gebruiker het apparaat gebruikt. De beleidswaarde moet in seconden worden opgegeven. De opgegeven waarden moeten ten minste 3600 (één uur) zijn.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, wordt de uptime van het apparaat niet beperkt.

Opmerking: Automatisch opnieuw opstarten staat alleen aan als het inlogscherm wordt getoond of tijdens een sessie van de kiosk-app.

Bovenkant pagina

Extensies

Stelt aan extensies gerelateerd beleid in. De gebruiker mag geen geblokkeerde extensies installeren, tenzij ze op de toelatingslijst worden gezet. Je kunt Google Chrome ook dwingen extensies automatisch te installeren door ze in ExtensionInstallForcelist op te geven. Afgedwongen geïnstalleerde extensies worden geïnstalleerd, ongeacht of ze op de blokkeringslijst zijn gezet.
Bovenkant pagina

BlockExternalExtensions

Blokkeert de installatie van externe extensies
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BlockExternalExtensions
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\BlockExternalExtensions
Voorkeursnaam voor Mac/Linux:
BlockExternalExtensions
Ondersteund op:
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Beheert de installatie van externe extensies.

Als je dit beleid toepast, kunnen externe extensies niet worden geïnstalleerd.

Als je dit beleid niet toepast of niet instelt, kunnen externe extensies worden geïnstalleerd.

Externe extensies en de installatie daarvan worden beschreven op https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DeviceLoginScreenExtensionManifestV2Availability

De beschikbaarheid van Manifest v2-extensies beheren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Bepaal of Manifest v2-extensies kunnen worden gebruikt op het Google ChromeOS-inlogscherm.

Ondersteuning voor Manifest v2-extensies wordt beëindigd en alle extensies moeten in de toekomst worden overgezet naar v3. Je kunt meer informatie en een tijdlijn van de migratie vinden op https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/.

Als je het beleid instelt op Default (0) of niet instelt, wordt het laden van v2-extensies bepaald door het apparaat op basis van de bovenstaande tijdlijn. Als je het beleid instelt op Disable (1), wordt de installatie van v2-extensies geblokkeerd. Bestaande extensies worden uitgezet. De optie wordt op dezelfde manier behandeld als wanneer het beleid niet is ingesteld nadat de v2-ondersteuning standaard is uitgezet. Als je het beleid instelt op Enable (2), zijn v2-extensies toegestaan. De optie wordt op dezelfde manier behandeld als wanneer het beleid niet is ingesteld voordat de v2-ondersteuning standaard wordt uitgezet. Als je het beleid instelt op EnableForForcedExtensions (3), zijn afgedwongen geïnstalleerde v2-extensies toegestaan. Dit omvat extensies die worden vermeld in ExtensionInstallForcelist of ExtensionSettings met installation_mode force_installed of normal_installed. Alle andere v2-extensies staan uit. Deze optie is altijd beschikbaar, ongeacht de migratiestatus.

De beschikbaarheid van extensies wordt nog steeds beheerd door andere beleidsregels.

  • 0 = Standaard apparaatgedrag
  • 1 = Manifest v2 staat uit
  • 2 = Manifest v2 staat aan
  • 3 = Manifest v2 staat alleen aan voor afgedwongen extensies
Bovenkant pagina

ExtensionAllowedTypes

Toegestane typen apps/extensies configureren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionAllowedTypes
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionAllowedTypes
Voorkeursnaam voor Mac/Linux:
ExtensionAllowedTypes
Ondersteund op:
  • Google Chrome (Linux) sinds versie 25
  • Google Chrome (Mac) sinds versie 25
  • Google Chrome (Windows) sinds versie 25
  • Google ChromeOS (Google ChromeOS) sinds versie 25
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt beheerd welke apps en extensies mogen worden geïnstalleerd in Google Chrome, met welke hosts ze interactie kunnen hebben en wordt de runtime-toegang beperkt.

Als je het beleid niet instelt, bestaan er geen beperkingen voor de geaccepteerde typen extensies en apps.

Extensies en apps van een type dat niet op de lijst staat, worden niet geïnstalleerd. Elke waarde moet een van deze tekenreeksen zijn:

* 'extension'

* 'theme'

* 'user_script'

* 'hosted_app'

* 'legacy_packaged_app'

* 'platform_app'

Raadpleeg de documentatie over extensies van Google Chrome voor meer informatie over deze typen.

Versies vóór 75 die gebruikmaken van meerdere, door komma's gescheiden extensie-ID's worden niet ondersteund en worden overgeslagen. De rest van het beleid is van toepassing.

Opmerking: Dit beleid is ook van invloed op extensies en apps die afgedwongen geïnstalleerd worden met ExtensionInstallForcelist.

  • "extension" = Extensie
  • "theme" = Thema
  • "user_script" = Gebruikersscript
  • "hosted_app" = Gehoste app
  • "legacy_packaged_app" = Verouderde verpakte-app
  • "platform_app" = Platform-app
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExtensionAllowedTypes\1 = "hosted_app"
Android/Linux:
[ "hosted_app" ]
Mac:
<array> <string>hosted_app</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionAllowedTypes" value=""hosted_app""/>
Bovenkant pagina

ExtensionDeveloperModeSettings

De beschikbaarheid van de ontwikkelaarsmodus op de pagina Extensies bepalen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionDeveloperModeSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionDeveloperModeSettings
Voorkeursnaam voor Mac/Linux:
ExtensionDeveloperModeSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 128
  • Google Chrome (Mac) sinds versie 128
  • Google Chrome (Windows) sinds versie 128
  • Google ChromeOS (Google ChromeOS) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Bepaal of gebruikers de ontwikkelaarsmodus kunnen aanzetten via chrome://extensions.

Als je het beleid niet instelt, kunnen gebruikers de ontwikkelaarsmodus aanzetten via de pagina Extensies, tenzij het beleid DeveloperToolsAvailability is ingesteld op DeveloperToolsDisallowed (2). Als het beleid is ingesteld op Allow (0), kunnen gebruikers de ontwikkelaarsmodus aanzetten via de pagina Extensies. Als je het beleid instelt op Disallow (1), kunnen gebruikers de ontwikkelaarsmodus niet aanzetten via de pagina Extensies.

Als je dit beleid instelt, kan DeveloperToolsAvailability de ontwikkelaarsmodus niet meer beheren via de pagina Extensies.

  • 0 = Het gebruik van de ontwikkelaarsmodus op de pagina Extensies toestaan
  • 1 = Het gebruik van de ontwikkelaarsmodus op de pagina Extensies niet toestaan
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="ExtensionDeveloperModeSettings" value="1"/>
Bovenkant pagina

ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

Stel een lijst met oorsprongen in die langdurige toegang op de achtergrond verlenen aan de verbindende extensies.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Voorkeursnaam voor Mac/Linux:
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 112
  • Google Chrome (Mac) sinds versie 112
  • Google Chrome (Windows) sinds versie 112
  • Google ChromeOS (Google ChromeOS) sinds versie 112
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Extensies die verbinding maken met een van deze oorsprongen, blijven actief zolang de poort verbonden is.

Als je dit beleid niet instelt, worden de standaardwaarden gebruikt. Dit zijn app-oorsprongen die SDK's aanbieden waarvan bekend is dat ze geen mogelijkheid bieden om een gesloten verbinding opnieuw op te starten met een eerdere status: - Smart Card Connector - Citrix Receiver (stabiel, bèta, back-up) - VMware Horizon (stabiel, bèta)

Als je dit beleid instelt, wordt de standaardwaardelijst uitgebreid met de nieuw ingestelde waarden. Zowel de standaardwaarden als de door het beleid geleverde items bieden een uitzondering voor de verbindende extensies, zolang de poort verbonden is.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\1 = "chrome-extension://abcdefghijklmnopabcdefghijklmnop/" Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\2 = "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"
Android/Linux:
[ "chrome-extension://abcdefghijklmnopabcdefghijklmnop/", "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/" ]
Mac:
<array> <string>chrome-extension://abcdefghijklmnopabcdefghijklmnop/</string> <string>chrome-extension://bcdefghijklmnopabcdefghijklmnopa/</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrlsDesc" value="1&#xF000;chrome-extension://abcdefghijklmnopabcdefghijklmnop/&#xF000;2&#xF000;chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"/>
Bovenkant pagina

ExtensionInstallAllowlist

Toelatingslijst voor installatie van extensies configureren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionInstallAllowlist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallAllowlist
Voorkeursnaam voor Mac/Linux:
ExtensionInstallAllowlist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, geef je aan welke extensies niet onder de blokkeringslijst vallen.

De waarde * op de blokkeringslijst betekent dat alle extensies worden geblokkeerd. Gebruikers kunnen alleen extensies installeren die op de toelatingslijst staan.

Standaard worden alle extensies toegestaan. Maar als je extensies via beleid hebt verboden, gebruik je de lijst met toegestane extensies om dat beleid te wijzigen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExtensionInstallAllowlist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallAllowlist\2 = "extension_id2"
Android/Linux:
[ "extension_id1", "extension_id2" ]
Mac:
<array> <string>extension_id1</string> <string>extension_id2</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallAllowlistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): Extensions
Bovenkant pagina

ExtensionInstallBlocklist

Blokkeringslijst voor installatie van extensies configureren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionInstallBlocklist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallBlocklist
Voorkeursnaam voor Mac/Linux:
ExtensionInstallBlocklist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je aangeven welke extensies gebruikers NIET kunnen installeren. Extensies die al zijn geïnstalleerd, worden uitgezet als ze op de blokkeringslijst staan. De gebruiker kan ze niet weer aanzetten. Als een extensie die is uitgezet op basis van de blokkeringslijst, van die lijst wordt verwijderd, wordt de extensie automatisch weer aangezet.

De waarde * op de blokkeringslijst betekent dat alle extensies worden geblokkeerd, tenzij ze expliciet worden vermeld op de toelatingslijst.

Als je dit beleid niet instelt, kan de gebruiker elke extensie installeren in Google Chrome.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExtensionInstallBlocklist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallBlocklist\2 = "extension_id2"
Android/Linux:
[ "extension_id1", "extension_id2" ]
Mac:
<array> <string>extension_id1</string> <string>extension_id2</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallBlocklistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>
Bovenkant pagina

ExtensionInstallForcelist

De lijst met automatisch geïnstalleerde apps en extensies configureren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionInstallForcelist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallForcelist
Voorkeursnaam voor Mac/Linux:
ExtensionInstallForcelist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 9
  • Google Chrome (Mac) sinds versie 9
  • Google Chrome (Windows) sinds versie 9
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt een lijst met apps en extensies gespecificeerd die op de achtergrond worden geïnstalleerd zonder interactie met de gebruiker en die niet kunnen worden verwijderd of uitgezet door gebruikers. Rechten worden impliciet verleend, waaronder voor de extensie-API's enterprise.deviceAttributes en enterprise.platformKeys. (Deze 2 API's zijn niet beschikbaar voor apps en extensies die niet afgedwongen geïnstalleerd zijn.)

Als je dit beleid niet instelt, worden apps of extensies niet automatisch geïnstalleerd en kunnen gebruikers elke app of extensie in Google Chrome verwijderen.

Dit beleid vervangt het beleid ExtensionInstallBlocklist. Als een eerder afgedwongen geïnstalleerde app of extensie wordt verwijderd uit deze lijst, verwijdert Google Chrome de app of extensie automatisch.

Gebruikers kunnen de broncode van een extensie wijzigen via de ontwikkelaarstools, waardoor de extensie misschien niet meer functioneert. Als je je hierover zorgen maakt, stel je het beleid DeveloperToolsDisabled in.

Elk lijstitem van het beleid is een tekenreeks die een extensie-ID en optioneel een update-URL bevat, gescheiden door een puntkomma (;). De extensie-ID is de tekenreeks van 32 letters die bijvoorbeeld op chrome://extensions kan worden gevonden als de ontwikkelaarsmodus actief is. De update-URL, indien opgegeven, moet verwijzen naar een XML-updatedocument voor het manifest (https://developer.chrome.com/extensions/autoupdate). De update-URL moet een van de volgende schema's gebruiken: http, https of file. Standaard wordt de update-URL van de Chrome Web Store gebruikt. De update-URL die in dit beleid is ingesteld, wordt alleen voor de eerste installatie gebruikt. Daaropvolgende updates van de extensie gebruiken de update-URL die in het manifest van de extensie wordt aangegeven. De update-URL voor volgende updates kan worden overschreven door het beleid ExtensionSettings. Zie http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy.

In Microsoft® Windows® kunnen instanties, apps en extensies van buiten de Chrome Web Store alleen afgedwongen worden geïnstalleerd als de instantie is gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of is ingeschreven voor Chrome Browser Cloud Management.

In macOS kunnen instanties, apps en extensies van buiten de Chrome Web Store alleen afgedwongen worden geïnstalleerd als de instantie wordt beheerd via MDM, via MCX aan een domein is gekoppeld of is ingeschreven voor Chrome Browser Cloud Management.

Opmerking: Dit beleid is niet van toepassing op de incognitomodus. Lees meer informatie over het hosten van extensies (https://developer.chrome.com/extensions/hosting).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

De installatie van Android-apps kan via de Google Admin Console worden afgedwongen door gebruik te maken van Google Play. Deze apps gebruiken dit beleid niet.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\Chrome\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
Android/Linux:
[ "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop" ]
Mac:
<array> <string>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallForcelistDesc" value="1&#xF000;aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx&#xF000;2&#xF000;abcdefghijklmnopabcdefghijklmnop"/>
Bovenkant pagina

ExtensionInstallSources

Installatiebronnen voor het configureren van extensies, apps en gebruikersscripts
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionInstallSources
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallSources
Voorkeursnaam voor Mac/Linux:
ExtensionInstallSources
Ondersteund op:
  • Google Chrome (Linux) sinds versie 21
  • Google Chrome (Mac) sinds versie 21
  • Google Chrome (Windows) sinds versie 21
  • Google ChromeOS (Google ChromeOS) sinds versie 21
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, kun je opgeven welke URL's extensies, apps en thema's mogen installeren. Vóór Google Chrome 21 konden gebruikers op een link naar een *.crx-bestand klikken en bood Google Chrome aan het bestand te installeren na een aantal waarschuwingen. Sindsdien moeten bestanden worden gedownload en naar de instellingenpagina van Google Chrome worden gesleept. Met deze instelling kunnen specifieke URL's het oude, eenvoudigere installatieproces gebruiken.

Elk item in deze lijst is een patroon van een extensie (zie https://developer.chrome.com/extensions/match_patterns). Gebruikers kunnen gemakkelijk items installeren vanaf elke URL die overeenkomt met een item in deze lijst. De locatie van het *.crx-bestand en de pagina waar de download wordt gestart (de verwijzer genoemd), moeten beide zijn toegestaan op basis van deze patronen.

ExtensionInstallBlocklist krijgt voorrang boven dit beleid. Dat betekent dat een extensie op de blokkeringslijst niet wordt geïnstalleerd, zelfs niet als dit gebeurt vanaf een site op deze lijst.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"
Android/Linux:
[ "https://corp.mycompany.com/*" ]
Mac:
<array> <string>https://corp.mycompany.com/*</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallSourcesDesc" value="1&#xF000;https://corp.mycompany.com/*"/>
Bovenkant pagina

ExtensionInstallTypeBlocklist

Blokkeerlijst voor installatietypen van extensies
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallTypeBlocklist
Voorkeursnaam voor Mac/Linux:
ExtensionInstallTypeBlocklist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

De blokkeerlijst bepaalt welke typen extensies niet zijn toegestaan.

Als je 'command_line' instelt, kan de extensie niet worden geladen via de opdrachtregel.

  • "command_line" = Voorkomen dat extensies worden geladen via de opdrachtregel
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist\1 = "command_line"
Android/Linux:
[ "command_line" ]
Mac:
<array> <string>command_line</string> </array>
Windows (Intune):
<enabled/>
<data id="ExtensionInstallTypeBlocklist" value=""command_line""/>
Bovenkant pagina

ExtensionManifestV2Availability

De beschikbaarheid van Manifest v2-extensies beheren
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionManifestV2Availability
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionManifestV2Availability
Voorkeursnaam voor Mac/Linux:
ExtensionManifestV2Availability
Ondersteund op:
  • Google Chrome (Linux) sinds versie 110
  • Google Chrome (Mac) sinds versie 110
  • Google Chrome (Windows) sinds versie 110
  • Google ChromeOS (Google ChromeOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Bepaal of Manifest v2-extensies door de browser mogen worden gebruikt.

Ondersteuning voor Manifest v2-extensies wordt beëindigd en alle extensies moeten in de toekomst worden overgezet naar v3. Je kunt meer informatie en een tijdlijn van de migratie vinden op https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/.

Als je het beleid instelt op Default (0) of niet instelt, wordt het laden van v2-extensies bepaald door de browser op basis van de bovenstaande tijdlijn. Als je het beleid instelt op Disable (1), wordt de installatie van v2-extensies geblokkeerd. Bestaande extensies worden uitgezet. De optie wordt op dezelfde manier behandeld als wanneer het beleid niet is ingesteld nadat de v2-ondersteuning standaard is uitgezet. Als je het beleid instelt op Enable (2), zijn v2-extensies toegestaan. De optie wordt op dezelfde manier behandeld als wanneer het beleid niet is ingesteld voordat de v2-ondersteuning standaard wordt uitgezet. Als je het beleid instelt op EnableForForcedExtensions (3), zijn afgedwongen geïnstalleerde v2-extensies toegestaan. Dit omvat extensies die worden vermeld in ExtensionInstallForcelist of ExtensionSettings met installation_mode force_installed of normal_installed. Alle andere v2-extensies staan uit. Deze optie is altijd beschikbaar, ongeacht de migratiestatus.

De beschikbaarheid van extensies wordt nog steeds beheerd door andere beleidsregels.

  • 0 = Standaard browsergedrag
  • 1 = Manifest v2 staat uit
  • 2 = Manifest v2 staat aan
  • 3 = Manifest v2 staat alleen aan voor afgedwongen extensies
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="ExtensionManifestV2Availability" value="2"/>
Bovenkant pagina

ExtensionOAuthRedirectUrls

Extra OAuth-omleidingen per extensie instellen
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 118
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, specificeer je voor elke getroffen extensie een lijst met OAuth-omleidingen die naast de standaard omleiding https://<extension id>.chromiumapp.org/ kunnen worden gebruikt door extensies met de identity-API (https://developer.chrome.com/docs/extensions/reference/identity/).

Als je het beleid niet instelt of als je een lege lijst met URL's invoert, mogen alle apps of extensies alleen de standaard omleiding gebruiken als ze de identity-API gebruiken.

Schema:
{ "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }
Bovenkant pagina

ExtensionSettings

Instellingen voor extensiebeheer
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionSettings
Voorkeursnaam voor Mac/Linux:
ExtensionSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 62
  • Google Chrome (Mac) sinds versie 62
  • Google Chrome (Windows) sinds versie 62
  • Google ChromeOS (Google ChromeOS) sinds versie 62
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, worden de extensiebeheerinstellingen voor Google Chrome beheerd, waaronder instellingen die worden beheerd door bestaande, aan extensies gerelateerde beleidsregels. Dit beleid vervangt verouderde beleidsregels die misschien zijn ingesteld.

Met dit beleid wordt alleen een extensie-ID of een update-URL toegewezen aan de bijbehorende specifieke instelling. Er kan een standaardconfiguratie worden ingesteld voor de speciale ID "*", die van toepassing is op alle extensies waarvoor geen aangepaste configuratie is ingesteld in dit beleid. Bij een update-URL is de configuratie van toepassing op alle extensies met de exacte update-URL die wordt vermeld in het manifest van de extensie (http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy). Als de markering override_update_url is ingesteld op True, wordt de extensie geïnstalleerd en geüpdatet met de update-URL die is gespecificeerd in het beleid ExtensionInstallForcelist of in het veld update_url in dit beleid. De markering override_update_url wordt genegeerd als de update_url een URL voor de Chrome Web Store is.

In Microsoft® Windows® kunnen instanties, apps en extensies van buiten de Chrome Web Store alleen afgedwongen worden geïnstalleerd als de instantie is gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of is ingeschreven voor Chrome Browser Cloud Management.

In macOS kunnen instanties, apps en extensies van buiten de Chrome Web Store alleen afgedwongen worden geïnstalleerd als de instantie wordt beheerd via MDM, via MCX aan een domein is gekoppeld of is ingeschreven voor Chrome Browser Cloud Management.

Schema:
{ "patternProperties": { "^[a-p]{32}(?:,[a-p]{32})*,?$": { "properties": { "allowed_permissions": { "id": "ListOfPermissions", "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_install_message": { "description": "Tekst die de gebruiker te zien krijgt in de Chrome\u00a0Web\u00a0Store als de installatie wordt geblokkeerd.", "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "file_url_navigation_allowed": { "type": "boolean" }, "installation_mode": { "enum": [ "blocked", "allowed", "force_installed", "normal_installed", "removed" ], "type": "string" }, "minimum_version_required": { "pattern": "^[0-9]+([.][0-9]+)*$", "type": "string" }, "override_update_url": { "type": "boolean" }, "runtime_allowed_hosts": { "id": "ListOfUrlPatterns", "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" }, "toolbar_pin": { "enum": [ "force_pinned", "default_unpinned" ], "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "^update_url:": { "properties": { "allowed_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" } }, "type": "object" } }, "properties": { "*": { "properties": { "allowed_types": { "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "blocked_install_message": { "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "install_sources": { "items": { "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" }, "runtime_allowed_hosts": { "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }
Uitgebreide schemabeschrijving:
https://www.chromium.org/administrators/policy-list-3/extension-settings-full
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Android/Linux:
ExtensionSettings: { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Mac:
<key>ExtensionSettings</key> <dict> <key>*</key> <dict> <key>allowed_types</key> <array> <string>hosted_app</string> </array> <key>blocked_install_message</key> <string>Custom error message.</string> <key>blocked_permissions</key> <array> <string>downloads</string> <string>bookmarks</string> </array> <key>install_sources</key> <array> <string>https://company-intranet/chromeapps</string> </array> <key>installation_mode</key> <string>blocked</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict> <key>blocked_permissions</key> <array> <string>history</string> </array> <key>file_url_navigation_allowed</key> <true/> <key>installation_mode</key> <string>allowed</string> <key>minimum_version_required</key> <string>1.0.1</string> <key>toolbar_pin</key> <string>force_pinned</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>installation_mode</key> <string>force_installed</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict> <key>blocked_install_message</key> <string>Custom removal message.</string> <key>installation_mode</key> <string>removed</string> </dict> <key>ghijklmnopabcdefghijklmnopabcdef</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>override_update_url</key> <true/> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>update_url:https://www.example.com/update.xml</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>blocked_permissions</key> <array> <string>wallpaper</string> </array> <key>installation_mode</key> <string>allowed</string> </dict> </dict>
Windows (Intune):
<enabled/>
<data id="ExtensionSettings" value=""*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/chromeapps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned", "file_url_navigation_allowed": true}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"], "update_url": "https://example.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "ghijklmnopabcdefghijklmnopabcdef": {"installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url"}, "update_url:https://www.example.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}"/>
Bovenkant pagina

ExtensionUnpublishedAvailability

De beschikbaarheid bepalen van extensies in de Chrome Web Store waarvan de publicatie ongedaan is gemaakt.
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExtensionUnpublishedAvailability
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionUnpublishedAvailability
Voorkeursnaam voor Mac/Linux:
ExtensionUnpublishedAvailability
Ondersteund op:
  • Google Chrome (Linux) sinds versie 115
  • Google Chrome (Mac) sinds versie 115
  • Google Chrome (Windows) sinds versie 115
  • Google ChromeOS (Google ChromeOS) sinds versie 115
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, worden extensies waarvan de publicatie ongedaan is gemaakt in de Chrome Web Store uitgezet in Google Chrome. Dit beleid geldt alleen voor extensies die zijn geïnstalleerd en geüpdatet via de Chrome Web Store.

Extensies van buiten de Chrome Web Store, zoals uitgepakte extensies die zijn geïnstalleerd via de ontwikkelaarsmodus en extensies die zijn geïnstalleerd met de opdrachtregelschakelaar, worden genegeerd. Afgedwongen geïnstalleerde extensies die zelf worden gehost, worden genegeerd. Alle vastgezette extensies worden ook genegeerd.

Als je het beleid instelt op AllowUnpublished (0) of niet instelt, zijn extensies toegestaan waarvan de publicatie ongedaan is gemaakt in de Chrome Web Store. Als je het beleid instelt op DisableUnpublished (1), worden extensies uitgezet waarvan de publicatie ongedaan is gemaakt in de Chrome Web Store.

  • 0 = Extensies toestaan waarvan de publicatie ongedaan is gemaakt
  • 1 = Niet-gepubliceerde extensies uitzetten
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="ExtensionUnpublishedAvailability" value="1"/>
Bovenkant pagina

MandatoryExtensionsForIncognitoNavigation

Extensies die de gebruiker in de incognitomodus moet toestaan om te kunnen navigeren in de incognitomodus
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 114
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kunnen beheerders een lijst met extensie-ID's instellen die zijn vereist voor navigatie in de incognitomodus.

De gebruiker moet expliciet toestaan dat alle extensies in deze lijst worden uitgevoerd in de incognitomodus, anders is navigatie in de incognitomodus niet toegestaan.

Als een in dit beleid opgegeven extensie niet is geïnstalleerd, wordt incognitonavigatie geblokkeerd.

Dit beleid wordt toegepast op de incognitomodus. Dit betekent dat de incognitomodus in de browser moet aanstaan. Als de incognitomodus is uitgezet via het beleid IncognitoModeAvailability, heeft dit beleid geen effect.

Bovenkant pagina

Externe bevestiging

De externe bevestiging configureren met een TPM-mechanisme.
Bovenkant pagina

AttestationExtensionAllowlist

Extensies die toestemming hebben de API voor externe bevestiging te gebruiken
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, geef je de toegestane extensies op die de Enterprise Platform Keys API-functies moeten gebruiken voor externe attesten. Extensies moeten op deze lijst staan om de API te gebruiken.

Als een extensie niet in de lijst voorkomt of als de lijst niet is ingesteld, mislukt de API-aanroep en wordt er een foutcode getoond.

Bovenkant pagina

AttestationForContentProtectionEnabled

Externe verificatie voor de beveiliging van content gebruiken voor het apparaat
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 31
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen Google ChromeOS-apparaten attest op afstand (Geverifieerde toegang) gebruiken om een certificaat door de Google ChromeOS-CA te laten uitgeven. Hiermee wordt bevestigd dat het apparaat geschikt is om beschermde content af te spelen. Met dit proces wordt de informatie over hardwaregoedkeuring naar de Google ChromeOS-CA gestuurd die het apparaat uniek identificeert.

Als je dit beleid niet toepast, gebruikt het apparaat geen attest op afstand voor contentbescherming en kan het apparaat geen beschermde content afspelen.

Bovenkant pagina

DeviceWebBasedAttestationAllowedUrls

URL's die toegang krijgen om apparaatattesten uit te voeren tijdens SAML-verificatie
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wordt ingesteld welke URL's toegang krijgen tot attesten van apparaatidentiteit op afstand tijdens het SAML-proces op het inlogscherm.

Als een URL overeenkomt met een van de patronen die zijn opgegeven via dit beleid, kan de URL een HTTP-header ontvangen met een reactie op een externe attestuitdaging voor een attest van apparaatidentiteit en apparaatstatus.

Als dit beleid niet is ingesteld of is ingesteld op een lege lijst, kunnen URL's niet gebruikmaken van extern attest op het inlogscherm.

URL's moeten een HTTPS-schema hebben, zoals 'https://example.com'.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen.

Bovenkant pagina

Externe toegang

Configureer opties voor externe toegang in de Chrome Remote Desktop-host. De Chrome Remote Desktop-host is een native service die wordt uitgevoerd op de doelcomputer waarmee een gebruiker verbinding kan maken via de Chrome Remote Desktop-app. De native service wordt onafhankelijk van de Google Chrome-browser verpakt en uitgevoerd. Dit beleid wordt genegeerd tenzij de Chrome Remote Desktop-host is geïnstalleerd.
Bovenkant pagina

RemoteAccessHostAllowClientPairing

Verificatie zonder pincode aan- of uitzetten voor hosts voor externe toegang
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostAllowClientPairing
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowClientPairing
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostAllowClientPairing
Ondersteund op:
  • Google Chrome (Linux) sinds versie 30
  • Google Chrome (Mac) sinds versie 30
  • Google Chrome (Windows) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kunnen gebruikers clients en hosts koppelen op het moment dat verbinding wordt gemaakt, zodat er niet elke keer een pincode hoeft te worden opgegeven.

Als je het beleid niet toepast, is deze functie niet beschikbaar.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RemoteAccessHostAllowEnterpriseFileTransfer

De mogelijkheid voor bestandsoverdracht aanzetten in zakelijke sessies voor externe support
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast, wordt in door de beheerder gestarte zakelijke sessies voor externe support het overzetten van bestanden tussen de client en de host toegestaan.

Dit beleid heeft geen effect op scenario's voor externe toegang.

Als je dit beleid niet instelt of niet toepast, is bestandsoverdracht niet toegestaan.

Bovenkant pagina

RemoteAccessHostAllowEnterpriseRemoteSupportConnections

Verbindingen voor externe zakelijke support met deze machine toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid niet toepast, kunnen externe supportsessies niet worden gestart via de beheerdersconsole.

Dit beleid heeft geen effect op scenario's voor externe toegang.

Dit beleid voorkomt dat bedrijfsbeheerders verbinding kunnen maken met beheerde Google ChromeOS-apparaten.

Dit beleid heeft geen effect als je het toepast, leeg laat of niet instelt.

Bovenkant pagina

RemoteAccessHostAllowFileTransfer

Toestaan dat gebruikers met externe toegang bestanden overzetten van/naar de host
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostAllowFileTransfer
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowFileTransfer
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostAllowFileTransfer
Ondersteund op:
  • Google Chrome (Linux) sinds versie 74
  • Google Chrome (Mac) sinds versie 74
  • Google Chrome (Windows) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kunnen gebruikers die met een host voor externe toegang zijn verbonden, bestanden overzetten tussen de client en de host. Dit is niet van toepassing op verbindingen voor hulp op afstand, die geen bestandsoverdracht ondersteunen.

Als je het beleid niet toepast, is er geen bestandsoverdracht toegestaan.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RemoteAccessHostAllowPinAuthentication

Methoden voor pincode- en koppelingsverificatie toestaan voor hosts voor externe toegang
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostAllowPinAuthentication
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowPinAuthentication
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostAllowPinAuthentication
Ondersteund op:
  • Google Chrome (Linux) sinds versie 123
  • Google Chrome (Mac) sinds versie 123
  • Google Chrome (Windows) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je het beleid toepast, kan de host voor externe toegang pincode- en koppelingsverificaties gebruiken bij de acceptatie van clientverbindingen.

Als je het beleid niet toepast, zijn pincode- of koppelingsverificaties niet toegestaan.

Als je het beleid niet instelt, kan de host bepalen of pincode- en/of koppelingsverificaties kunnen worden gebruikt.

Opmerking: Als de instelling resulteert in geen verificatiemethoden die wederzijds worden ondersteund door zowel de host als de client, wordt de verbinding geweigerd.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

RemoteAccessHostAllowRelayedConnection

Relayservers laten gebruiken door de host voor externe toegang
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostAllowRelayedConnection
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRelayedConnection
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostAllowRelayedConnection
Ondersteund op:
  • Google Chrome (Linux) sinds versie 36
  • Google Chrome (Mac) sinds versie 36
  • Google Chrome (Windows) sinds versie 36
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je RemoteAccessHostFirewallTraversal hebt toegepast en RemoteAccessHostAllowRelayedConnection toepast of niet instelt, kunnen externe clients relayservers gebruiken om verbinding met dit apparaat te maken als er geen rechtstreekse verbinding beschikbaar is (bijvoorbeeld vanwege firewallbeperkingen).

Als je het beleid niet toepast, wordt externe toegang niet uitgezet, maar zijn alleen verbindingen vanuit hetzelfde netwerk toegestaan (geen NAT-traversal of -relay).

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RemoteAccessHostAllowRemoteAccessConnections

Verbindingen voor externe toegang tot deze machine toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteAccessConnections
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteAccessConnections
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostAllowRemoteAccessConnections
Ondersteund op:
  • Google Chrome (Linux) sinds versie 89
  • Google Chrome (Mac) sinds versie 89
  • Google Chrome (Windows) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als dit beleid niet is toegepast, kan de hostservice voor externe toegang niet worden gestart of ingesteld om inkomende verbindingen te accepteren. Dit beleid heeft geen effect op scenario's voor support op afstand.

Dit beleid is niet geldig als het is ingesteld op Enabled (Aangezet), leeg wordt gelaten of niet wordt ingesteld.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RemoteAccessHostAllowRemoteSupportConnections

Verbindingen voor externe support met deze machine toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteSupportConnections
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteSupportConnections
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostAllowRemoteSupportConnections
Ondersteund op:
  • Google Chrome (Linux) sinds versie 97
  • Google Chrome (Mac) sinds versie 97
  • Google Chrome (Windows) sinds versie 97
  • Google ChromeOS (Google ChromeOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid niet toepast, kan de host voor externe support niet worden gestart of ingesteld om inkomende verbindingen te accepteren.

Dit beleid heeft geen effect op scenario's voor externe toegang.

Dit beleid voorkomt niet dat bedrijfsbeheerders verbinding maken met beheerde Google ChromeOS-apparaten.

Dit beleid heeft geen effect als je het toepast, leeg laat of niet instelt.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RemoteAccessHostAllowUiAccessForRemoteAssistance

Externe gebruikers toestaan om een vensters met verhoogde bevoegdheid te gebruiken tijdens een sessie voor support op afstand
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostAllowUiAccessForRemoteAssistance
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUiAccessForRemoteAssistance
Ondersteund op:
  • Google Chrome (Windows) sinds versie 55
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid toepast, wordt de host voor hulp op afstand uitgevoerd met uiAccess-rechten. Hierdoor kunnen externe gebruikers vensters met verhoogde bevoegdheid gebruiken op de lokale desktop van de gebruiker.

Als je het beleid niet toepast of niet instelt, wordt de host voor hulp op afstand uitgevoerd in de context van de gebruiker en kunnen externe gebruikers geen vensters met verhoogde bevoegdheid op de desktop gebruiken.

Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Bovenkant pagina

RemoteAccessHostAllowUrlForwarding

Toestaan dat gebruikers met externe toegang URL's aan de hostzijde openen in hun lokale clientbrowser
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostAllowUrlForwarding
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUrlForwarding
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostAllowUrlForwarding
Ondersteund op:
  • Google Chrome (Linux) sinds versie 123
  • Google Chrome (Mac) sinds versie 123
  • Google Chrome (Windows) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je het beleid aanzet of niet instelt, kunnen gebruikers die verbinding hebben met een host voor externe toegang, URL's aan de hostzijde openen in hun lokale clientbrowser.

Als je het beleid uitzet, kan de host voor externe toegang geen URL's naar de client sturen.

Deze instelling is niet van toepassing op verbindingen voor externe support, omdat de functie niet wordt ondersteund voor die verbindingsmodus.

Opmerking: Deze functie is nog niet algemeen beschikbaar, dus als je deze aanzet, betekent dit niet dat de functie zichtbaar is in de client-UI.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RemoteAccessHostClientDomain (Beëindigd)

De vereiste domeinnaam configureren voor clients voor externe toegang
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostClientDomain
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomain
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostClientDomain
Ondersteund op:
  • Google Chrome (Linux) sinds versie 22
  • Google Chrome (Mac) sinds versie 22
  • Google Chrome (Windows) sinds versie 22
  • Google ChromeOS (Google ChromeOS) sinds versie 41
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Dit beleid is beëindigd. Gebruik in plaats daarvan RemoteAccessHostClientDomainList.

Voorbeeldwaarde:
"my-awesome-domain.com"
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostClientDomain" value="my-awesome-domain.com"/>
Bovenkant pagina

RemoteAccessHostClientDomainList

De vereiste domeinnamen configureren voor clients voor externe toegang
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomainList
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostClientDomainList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 60
  • Google Chrome (Mac) sinds versie 60
  • Google Chrome (Windows) sinds versie 60
  • Google ChromeOS (Google ChromeOS) sinds versie 60
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid instelt, geef je de client-domeinnamen op die worden opgelegd aan clients voor externe toegang en voorkom je dat gebruikers deze wijzigen. Alleen clients van een van de opgegeven domeinen kunnen verbinding maken met de host.

Als je dit beleid instelt op een lege lijst of niet instelt, wordt het standaardbeleid voor het verbindingstype toegepast. In het geval van hulp op afstand kunnen clients van elk domein verbinding maken met de host. In het geval van externe toegang op elk gewenst moment kan alleen de eigenaar van de host verbinding maken.

Zie ook RemoteAccessHostDomainList.

Opmerking: Deze instelling overschrijft RemoteAccessHostClientDomain (indien aanwezig).

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"
Android/Linux:
[ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
Mac:
<array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostClientDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>
Bovenkant pagina

RemoteAccessHostClipboardSizeBytes

De maximumgrootte, in bytes, die kan worden overgezet tussen de client en host via klembordsynchronisatie
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostClipboardSizeBytes
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClipboardSizeBytes
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostClipboardSizeBytes
Ondersteund op:
  • Google Chrome (Linux) sinds versie 97
  • Google Chrome (Mac) sinds versie 97
  • Google Chrome (Windows) sinds versie 97
  • Google ChromeOS (Google ChromeOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid instelt, worden klembordgegevens die naar en vanaf de host worden gestuurd, ingekort tot de limiet die wordt ingesteld door dit beleid.

Als je de waarde 0 instelt, wordt klembordsynchronisatie uitgezet.

Dit beleid is van invloed op scenario's voor zowel externe toegang als externe support.

Dit beleid heeft geen effect als het niet is ingesteld.

Als je het beleid instelt op een waarde die niet binnen het minimale/maximale bereik ligt, kan de host misschien niet worden gestart.

Houd er rekening mee dat de werkelijke bovengrens voor de klembordgrootte is gebaseerd op de maximale berichtgrootte van het WebRTC-gegevenskanaal, waarop dit beleid geen invloed heeft.

Beperkingen:
  • Minimum:0
  • Maximum:2147483647
Voorbeeldwaarde:
0x00100000 (Windows), 1048576 (Linux), 1048576 (Mac)
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostClipboardSizeBytes" value="1048576"/>
Bovenkant pagina

RemoteAccessHostDomain (Beëindigd)

De vereiste domeinnaam configureren voor hosts voor externe toegang
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostDomain
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomain
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostDomain
Ondersteund op:
  • Google Chrome (Linux) sinds versie 22
  • Google Chrome (Mac) sinds versie 22
  • Google Chrome (Windows) sinds versie 22
  • Google ChromeOS (Google ChromeOS) sinds versie 41
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Dit beleid is beëindigd. Gebruik in plaats daarvan RemoteAccessHostDomainList.

Voorbeeldwaarde:
"my-awesome-domain.com"
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostDomain" value="my-awesome-domain.com"/>
Bovenkant pagina

RemoteAccessHostDomainList

De vereiste domeinnamen configureren voor hosts voor externe toegang
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostDomainList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomainList
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostDomainList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 60
  • Google Chrome (Mac) sinds versie 60
  • Google Chrome (Windows) sinds versie 60
  • Google ChromeOS (Google ChromeOS) sinds versie 60
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid instelt, geeft je de domeinnamen op die worden opgelegd aan hosts voor externe toegang en voorkom je dat gebruikers deze wijzigen. Hosts kunnen alleen worden gedeeld met accounts die zijn geregistreerd op een van de opgegeven domeinnamen.

Als je het beleid instelt op een lege lijst of niet instelt, kunnen hosts worden gedeeld met elk account.

Zie ook RemoteAccessHostClientDomainList.

Opmerking: Deze instelling overschrijft RemoteAccessHostDomain (indien aanwezig).

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"
Android/Linux:
[ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
Mac:
<array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>
Bovenkant pagina

RemoteAccessHostFirewallTraversal

Firewallpassage vanaf host voor externe toegang aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostFirewallTraversal
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostFirewallTraversal
Ondersteund op:
  • Google Chrome (Linux) sinds versie 14
  • Google Chrome (Mac) sinds versie 14
  • Google Chrome (Windows) sinds versie 14
  • Google ChromeOS (Google ChromeOS) sinds versie 41
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kun je STUN-servers gebruiken, zodat externe clients dit apparaat kunnen zien en er verbinding mee kunnen maken, zelfs door een firewall.

Als je het beleid niet toepast terwijl uitgaande UDP-verbindingen worden gefilterd door de firewall, staat dit apparaat alleen verbindingen toe met clientapparaten binnen het lokale netwerk.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RemoteAccessHostMatchUsername

Vereisen dat de naam van de lokale gebruiker en de eigenaar van de host voor externe toegang met elkaar overeenkomen
Gegevenstype:
Boolean
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostMatchUsername
Ondersteund op:
  • Google Chrome (Linux) sinds versie 25
  • Google Chrome (Mac) sinds versie 25
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid toepast, vergelijkt de host voor externe toegang de naam van de lokale gebruiker waaraan de host is gekoppeld, met de naam van het Google-account dat is geregistreerd als eigenaar van de host (bijvoorbeeld 'jansmits' als de host eigendom is van het Google-account jansmits@example.com). Deze host wordt niet gestart als de naam van de hosteigenaar anders is dan de naam van de lokale gebruiker waaraan de host is gekoppeld. Als je wilt afdwingen dat het Google-account van de eigenaar wordt gekoppeld aan een specifiek domein, gebruik je het beleid met RemoteAccessHostDomain.

Als je het beleid niet toepast of niet instelt, kan de host voor externe toegang aan elke lokale gebruiker worden gekoppeld.

Voorbeeldwaarde:
false (Linux), <false /> (Mac)
Bovenkant pagina

RemoteAccessHostMaximumSessionDurationMinutes

Maximale toegestane sessieduur voor verbindingen voor externe toegang
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostMaximumSessionDurationMinutes
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostMaximumSessionDurationMinutes
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostMaximumSessionDurationMinutes
Ondersteund op:
  • Google Chrome (Linux) sinds versie 89
  • Google Chrome (Mac) sinds versie 89
  • Google Chrome (Windows) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid aanzet, worden verbindingen voor externe toegang automatisch verbroken nadat het aantal minuten dat in het beleid wordt gedefinieerd, is verstreken. Hierdoor wordt niet voorkomen dat de client opnieuw verbinding maakt nadat de maximale sessieduur is bereikt. Als je het beleid instelt op een waarde die niet binnen het minimale/maximale bereik ligt, kan de host misschien niet worden gestart. Dit beleid heeft geen effect op scenario's voor support op afstand.

Dit beleid heeft geen effect als het niet is ingesteld. In dat geval is er geen maximale duur voor verbindingen voor externe toegang op deze machine.

Beperkingen:
  • Minimum:30
  • Maximum:10080
Voorbeeldwaarde:
0x000004b0 (Windows), 1200 (Linux), 1200 (Mac)
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostMaximumSessionDurationMinutes" value="1200"/>
Bovenkant pagina

RemoteAccessHostRequireCurtain

Afscherming van hosts voor externe toegang aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostRequireCurtain
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostRequireCurtain
Ondersteund op:
  • Google Chrome (Linux) sinds versie 23
  • Google Chrome (Mac) sinds versie 23
  • Google Chrome (Windows) sinds versie 23
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid toepast, worden de fysieke invoer- en uitvoerapparaten van hosts voor externe toegang uitgezet tijdens een externe verbinding.

Als je het beleid niet toepast of niet instelt, kunnen zowel lokale als externe gebruikers met de host communiceren terwijl deze wordt gedeeld.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RemoteAccessHostUdpPortRange

Het UDP-poortbereik beperken dat voor de host voor externe toegang wordt gebruikt
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteAccessHostUdpPortRange
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostUdpPortRange
Voorkeursnaam voor Mac/Linux:
RemoteAccessHostUdpPortRange
Ondersteund op:
  • Google Chrome (Linux) sinds versie 36
  • Google Chrome (Mac) sinds versie 36
  • Google Chrome (Windows) sinds versie 36
  • Google ChromeOS (Google ChromeOS) sinds versie 41
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid instelt, beperk je het UDP-poortbereik dat wordt gebruikt door de host voor externe toegang op dit apparaat.

Als je het beleid niet instelt of instelt op een lege tekenreeks, kan de host voor externe toegang elke beschikbare poort gebruiken.

Opmerking: Als RemoteAccessHostFirewallTraversal is uitgezet, gebruikt de host voor externe toegang UDP-poorten in het bereik 12400-12409.

Voorbeeldwaarde:
"12400-12409"
Windows (Intune):
<enabled/>
<data id="RemoteAccessHostUdpPortRange" value="12400-12409"/>
Bovenkant pagina

Gebruikers- en apparaatrapporten

Beheert welke gebruikers- en apparaatgegevens worden gerapporteerd.
Bovenkant pagina

DeviceActivityHeartbeatEnabled

Rapportage van hartslag voor apparaatactiviteit aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Rapporteert de apparaatactiviteitsstatus op ingeschreven apparaten voor aangesloten gebruikers.

Als je het beleid niet toepast of niet instelt, wordt de apparaatactiviteitsstatus niet gerapporteerd. Als je het beleid toepast, wordt de apparaatactiviteitsstatus gerapporteerd aan de server zodat deze kan waarnemen of het apparaat offline is, op voorwaarde dat de gebruiker aangesloten is.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

DeviceExtensionsSystemLogEnabled

Systeemlogboeken voor extensies aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Zakelijke extensies kunnen logboeken aan een systeemlogboek toevoegen via de chrome.systemLog API.

Als je het beleid toepast, kunnen de logboeken beperkte tijd worden bewaard in het systeemlogboek. Als je het beleid niet toepast of niet instelt, kunnen de logboeken niet worden toegevoegd aan het systeemlogboek. Dit betekent dat logboeken niet worden bewaard tussen sessies.

Bovenkant pagina

DeviceFlexHwDataForProductImprovementEnabled

Hardwaregegevens naar Google sturen om ChromeOS Flex te verbeteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kunnen bepaalde services op Google ChromeOS Flex aanvullende hardwaregegevens sturen.

Deze hardwaregegevens worden gebruikt voor algemene verbeteringen van Google ChromeOS Flex. We kunnen bijvoorbeeld de impact van een crash analyseren op basis van de CPU of prioriteit geven aan een bugfix op basis van hoeveel apparaten een component delen.

Als je dit beleid toepast of niet instelt, worden er aanvullende hardwaregegevens gestuurd vanaf Google ChromeOS Flex-apparaten. Als je het beleid niet toepast, worden er alleen standaard hardwaregegevens gestuurd.

Bovenkant pagina

DeviceMetricsReportingEnabled

Rapportage van statistieken aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 14
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, rapporteert Google ChromeOS gebruiksstatistieken en diagnostische gegevens, waaronder crashrapporten, aan Google. Als je het beleid niet toepast, worden er geen statistieken en diagnostische gegevens gerapporteerd.

Voor beheerde apparaten wordt dit beleid standaard toegepast en worden statistieken naar Google gestuurd.

Voor onbeheerde apparaten kan de gebruiker ervoor kiezen om de statistieken te sturen.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Met dit beleid wordt ook het gebruik van Android en het verzamelen van diagnostische gegevens bepaald.

Bovenkant pagina

DeviceReportNetworkEvents

Netwerkgebeurtenissen rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 114
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Netwerkverbindings- en signaalsterktegebeurtenissen rapporteren op ingeschreven apparaten.

Als je het beleid instelt op False of niet instelt, worden de gegevens niet gerapporteerd. Als je het beleid instelt op True, worden de netwerkgebeurtenissen van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

DeviceReportRuntimeCounters

Runtime-tellers voor apparaat rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 121
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, rapporteren ingeschreven apparaten runtime-tellers voor het apparaat (alleen Intel vPro Gen 14+).

Als je het beleid niet toepast of niet instelt, kunnen ingeschreven apparaten geen runtime-tellers voor het apparaat registreren of rapporteren.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

DeviceReportXDREvents

Rapporteren over XDR-gebeurtenissen (Extended Detection and Response)
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True, rapporteren ingeschreven apparaten informatie over XDR-gebeurtenissen (Extended Detection and Response).

Als je het beleid instelt op False of niet instelt, rapporteren ingeschreven apparaten niet over XDR-gebeurtenissen (Extended Detection and Response).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

HeartbeatEnabled

Netwerkpakketten verzenden naar de beheerserver om de online status bij te houden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 43
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, worden controlenetwerkpakketten (heartbeats) naar de beheerserver gestuurd, zodat de server kan waarnemen of het apparaat offline is.

Als je het beleid niet toepast of niet instelt, worden er geen pakketten gestuurd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

HeartbeatFrequency

Frequentie van netwerkpakketten voor bijhouden
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 43
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit beleid instelt, geef je aan hoe vaak (in milliseconden) controlenetwerkpakketten moeten worden gestuurd. De intervallen variëren van 30 seconden tot 24 uur. Waarden buiten dit bereik worden aangepast aan dit bereik.

Als er geen interval is ingesteld, wordt het standaardinterval van 3 minuten toegepast.

Beperkingen:
  • Minimum:30000
Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

LogUploadEnabled

Systeemlogboeken naar de beheerserver verzenden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 46
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, worden er systeemlogboeken naar de beheerserver gestuurd, zodat beheerders de systeemlogboeken kunnen controleren.

Als je het beleid niet toepast of niet instelt, worden er geen systeemlogboeken gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportAppInventory

Rapportage van app-voorraad
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Rapporteert app-voorraadgegevens voor aangesloten gebruikers.

Als je dit beleid instelt, beheert deze instelling de rapportage over app-installatie-, app-lancering- en app-verwijderingsgebeurtenissen voor de opgegeven app-typen. Als je het beleid niet instelt, worden er geen app-gebeurtenissen gerapporteerd.

  • "chrome_apps_and_extensions" = Chrome-apps en -extensies
  • "progressive_web_apps" = Progressive web-apps
  • "android_apps" = Android-apps
  • "linux_apps" = Linux-apps
  • "system_apps" = Systeem-apps
  • "games" = Games
  • "browser" = Browser
Bovenkant pagina

ReportAppUsage

Rapportage over app-gebruik
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Rapporteert telemetriegegevens over app-gebruik voor aangesloten gebruikers.

Als je dit beleid instelt, wordt de telemetrie over app-gebruik gerapporteerd voor de opgegeven app-typen. Als je het beleid niet instelt, wordt er geen telemetrie over het app-gebruik gerapporteerd.

  • "chrome_apps_and_extensions" = Chrome-apps en -extensies
  • "progressive_web_apps" = Progressive web-apps
  • "android_apps" = Android-apps
  • "linux_apps" = Linux-apps
  • "system_apps" = Systeem-apps
  • "games" = Games
  • "browser" = Browser
Bovenkant pagina

ReportArcStatusEnabled

Informatie over de status van Android rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 55
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als Android-apps beschikbaar zijn gemaakt en je het beleid instelt op True, rapporteren ingeschreven apparaten Android-statusinformatie.

Als je het beleid niet toepast of niet instelt, rapporteren ingeschreven apparaten geen Android-statusinformatie.

Bovenkant pagina

ReportCRDSessions

CRD-sessies rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 99
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

CRD-sessiegebeurtenissen rapporteren op ingeschreven apparaten voor aangesloten gebruikers.

Als je het beleid niet toepast of niet instelt, wordt de informatie niet gerapporteerd. Als je het beleid toepast, worden de CRD-gebeurtenissen gerapporteerd als het een aangesloten gebruiker betreft.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceActivityTimes

Tijdsduur van apparaatgebruik melden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 18
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, rapporteren ingeschreven apparaten de perioden dat een gebruiker actief is op het apparaat.

Als je het beleid niet toepast, registreren of rapporteren ingeschreven apparaten geen tijden van activiteit.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceAppInfo

App-gegevens melden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Gegevens rapporteren over de app-voorraad en het gebruik van een apparaat.

Als het beleid is ingesteld op False of niet is ingesteld, worden de gegevens niet gerapporteerd. Als het beleid is ingesteld op True, worden de apps en het gebruik van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceAudioStatus

Audiostatus van apparaat rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, rapporteren ingeschreven apparaten het audiovolume van het apparaat.

Als je het beleid niet toepast, betekent dit dat ingeschreven apparaten geen audiostatus vastleggen of rapporteren. Uitzondering: informatie over het systeemvolumeniveau wordt beheerd door ReportDeviceHardwareStatus voor M95 en lager.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceBacklightInfo

Informatie over schermverlichting melden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Informatie rapporteren over de schermverlichting van een apparaat.

Als het beleid is ingesteld op False of niet is ingesteld, worden de gegevens niet gerapporteerd. Als het beleid is ingesteld op True, wordt informatie over de schermverlichting van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceBluetoothInfo

Bluetooth-gegevens rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Rapporteer de bluetooth-gegevens van een apparaat.

Als het beleid is ingesteld op False of niet is ingesteld, worden de gegevens niet gerapporteerd. Als het beleid is ingesteld op True, worden de bluetooth-gegevens van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceBoardStatus

Boardstatus rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 73
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, rapporteren ingeschreven apparaten hardwarestatistieken voor SoC-componenten.

Als je het beleid niet toepast of niet instelt, rapporteren ingeschreven apparaten de statistieken niet.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceBootMode

Opstartmodus van apparaat melden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 18
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, rapporteren ingeschreven apparaten de status van de schakelaar voor de ontwikkelaarsmodus toen de computer werd opgestart.

Als je het beleid niet toepast, rapporteren ingeschreven apparaten de status van de schakelaar voor de ontwikkelaarsmodus niet.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceCpuInfo

CPU-info melden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 81
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Dit beleid wordt standaard toegepast. Het beheert de ingeschreven apparaten om de CPU-modelnaam, architectuur en maximale kloksnelheid (en CPU-gebruik en -temperatuur voor M96 en hoger) te rapporteren.

Als je het beleid niet toepast, betekent dit dat ingeschreven apparaten geen CPU-informatie rapporteren. Uitzondering: De rapportage voor CPU-gebruik en -temperatuur wordt beheerd door ReportDeviceHardwareStatus voor M95 en lager.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceCrashReportInfo

Informatie over crashrapporten rapporteren.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Informatie met betrekking tot crashrapporten rapporteren, zoals externe ID, tijdstempel van registratie en oorzaak.

Als het beleid is ingesteld op False of niet is ingesteld, wordt informatie over crashrapporten niet gerapporteerd. Als het beleid is ingesteld op True, wordt informatie over crashrapporten gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceFanInfo

Ventilatorgegevens rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Rapporteer de ventilatorgegevens van een apparaat.

Als het beleid is ingesteld op False of niet is ingesteld, worden de gegevens niet gerapporteerd. Als het beleid is ingesteld op True, worden de ventilatorgegevens van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceGraphicsStatus

Statussen van scherm en grafische kaart rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 81
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Rapporteer informatie over het scherm, zoals de vernieuwingssnelheid, en informatie over de grafische kaart, zoals de stuurprogrammaversie.

Als het beleid is ingesteld op False of niet is ingesteld, worden de statussen van het scherm en de grafische kaart niet gerapporteerd. Als het beleid is ingesteld op True, worden de statussen van het scherm en de grafische kaart gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceHardwareStatus (Beëindigd)

De hardwarestatus melden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 42
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Dit beleid is beëindigd vanaf M96. Gebruik in plaats daarvan ReportDeviceCpuInfo, ReportDeviceMemoryInfo, ReportDeviceStorageStatus, ReportDeviceSecurityStatus en ReportDeviceAudioStatus.

Als je het beleid toepast of niet instelt, rapporteren ingeschreven apparaten hardwarestatistieken, zoals het CPU/RAM-gebruik.

Als je het beleid niet toepast, rapporteren ingeschreven apparaten de hardwarestatistieken niet.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceLoginLogout

Inloggen/uitloggen rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Inlog-/uitloggebeurtenissen van gebruikers op ingeschreven apparaten rapporteren, waaronder mislukte logins.

Als je het beleid instelt op False of niet instelt, worden de gegevens niet gerapporteerd. Als je het beleid instelt op True, worden inlog-/uitloggebeurtenissen van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceMemoryInfo

Informatie over geheugen rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Dit beleid wordt standaard toegepast. Het beheert de ingeschreven apparaten om de geheugeninformatie te rapporteren.

Als je het beleid niet toepast, betekent dit dat ingeschreven apparaten geen geheugeninformatie rapporteren. Uitzondering: informatie over vrij geheugen wordt beheerd door ReportDeviceHardwareStatus voor M95 en lager.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceNetworkConfiguration

Netwerkconfiguratie rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

De netwerkconfiguratie van gebruikers op ingeschreven apparaten rapporteren.

Als je het beleid instelt op False, worden de gegevens niet gerapporteerd. Als je het beleid instelt op True of niet instelt, wordt de netwerkconfiguratie van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceNetworkInterfaces (Beëindigd)

Apparaatnetwerkinterface rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Dit beleid is beëindigd in M96. Gebruik in plaats daarvan ReportDeviceNetworkConfiguration en ReportDeviceNetworkStatus.

Als je het beleid toepast of niet instelt, rapporteren ingeschreven apparaten de lijst met netwerkinterfaces, met zowel het type als het hardwareadres.

Als je het beleid niet toepast, rapporteren ingeschreven apparaten de netwerkinterface niet.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceNetworkStatus

Netwerkstatus rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

De netwerkstatus van gebruikers op ingeschreven apparaten rapporteren.

Als je het beleid instelt op False, worden de gegevens niet gerapporteerd. Als je het beleid instelt op True of niet instelt, wordt de netwerkstatus van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceOsUpdateStatus

OS-updatestatus rapporten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Hiermee worden OS-updategegevens gerapporteerd, zoals updatestatus, platformversie, laatste updatecontrole en laatste keer opnieuw opstarten.

Als het beleid is ingesteld op False of niet is ingesteld, worden de OS-updategegevens niet gerapporteerd. Als het beleid is ingesteld op True, worden de OS-updategegevens gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDevicePeripherals

Informatie over randapparaten rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 101
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True, rapporteren ingeschreven apparaten informatie over randapparaten die zijn aangesloten op het apparaat.

Als je het beleid instelt op False of niet instelt, rapporteren ingeschreven apparaten geen informatie over randapparaten.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDevicePowerStatus

Voedingsstatus rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 73
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, rapporteren ingeschreven apparaten hardwarestatistieken en ID's met betrekking tot de stroomstatus.

Als je dit beleid niet toepast of niet instelt, rapporteren ingeschreven apparaten geen statistieken met betrekking tot de stroomstatus.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDevicePrintJobs

Afdruktaken rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

De afdruktaken van een apparaat rapporteren.

Als je het beleid instelt op False of niet instelt, worden de gegevens niet gerapporteerd. Als je het beleid instelt op True, worden de afdruktaken van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceSecurityStatus

Beveiligingsstatus van apparaat rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, wordt de TPM-beveiligingsstatus van het apparaat gerapporteerd.

Als je het beleid niet toepast of niet instelt, betekent dit dat ingeschreven apparaten geen TPM-beveiligingsstatus vastleggen of rapporteren. Uitzondering: informatie over TPM wordt beheerd door ReportDeviceHardwareStatus voor M95 en lager.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceSessionStatus

Informatie over actieve kiosk-sessies melden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 42
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, rapporteren ingeschreven apparaten informatie over de actieve kiosksessies, zoals de app-ID en -versie.

Als je het beleid niet toepast, rapporteren ingeschreven apparaten geen informatie over kiosksessies.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceStorageStatus

Opslagstatus rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 73
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Dit beleid wordt standaard toegepast. Het beheert de ingeschreven apparaten om hardwarestatistieken en ID's voor opslagapparaten te rapporteren.

Als je het beleid niet toepast, betekent dit dat ingeschreven apparaten geen opslagstatistieken rapporteren. Uitzondering: schijfgrootte en vrije schijfruimte worden beheerd door ReportDeviceHardwareStatus voor M95 en lager.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceSystemInfo

Systeemgegevens rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Rapporteer de systeemgegevens van een apparaat.

Als je het beleid instelt op False of niet instelt, worden de gegevens niet gerapporteerd. Als je het beleid instelt op True, worden de systeemgegevens van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceTimezoneInfo

Informatie over tijdzone rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Informatie rapporteren over de tijdzone van een apparaat.

Als het beleid is ingesteld op False of niet is ingesteld, wordt de informatie niet gerapporteerd. Als het beleid is ingesteld op True, wordt de momenteel ingestelde tijdzone van het apparaat gerapporteerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceUsers

Apparaatgebruikers melden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 32
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, rapporteren ingeschreven apparaten de lijst met apparaatgebruikers die onlangs zijn ingelogd.

Als je het beleid niet toepast, rapporteren ingeschreven apparaten de lijst met gebruikers niet.

Als DeviceEphemeralUsersEnabled aanstaat, wordt ReportDeviceUsers genegeerd en staat dit altijd uit.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceVersionInfo

Besturingssysteem- en firmwareversie rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 18
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, rapporteren ingeschreven apparaten periodiek hun OS- en firmwareversie.

Als je het beleid niet toepast, rapporteren ingeschreven apparaten de versiegegevens niet.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportDeviceVpdInfo

VPD-gegevens rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Rapporteer de VPD-gegevens van een apparaat.

Als het beleid is ingesteld op False of niet is ingesteld, worden de gegevens niet gerapporteerd. Als het beleid is ingesteld op True, worden de VPD-gegevens van het apparaat gerapporteerd. VPD (Vital Product Data) is een verzameling configuratiegegevens en informatie, zoals onderdeel- en serienummers, die bij het apparaat horen.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportUploadFrequency

De frequentie van uploads van rapporten over de apparaatstatus
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 42
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Met dit beleid bepaal je hoe vaak (in milliseconden) apparaatstatusuploads moeten worden gestuurd. Het toegestane minimum is 60 seconden.

Als dit beleid niet is ingesteld, wordt het standaardinterval van 3 uur toegepast.

Beperkingen:
  • Minimum:60000
Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

ReportWebsiteActivityAllowlist

Toelatingslijst voor rapportage van website-activiteit
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Toelatingslijst die de rapportage van website-activiteit voor aangesloten gebruikers beheert.

Dit beleid beheert de rapportage van de gebeurtenissen voor website-URL geopend en gesloten voor URL's op de toelatingslijst. Als je dit beleid niet instelt, worden er geen websitegebeurtenissen gerapporteerd. Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. Alleen HTTP- en HTTPS-URL-schema's zijn toegestaan voor dit beleid.

Bovenkant pagina

ReportWebsiteTelemetry

Rapportage van websitetelemetrie
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Rapporteert telemetriegegevens van websites voor toegestane URL's die zijn opgegeven in het beleid ReportWebsiteTelemetryAllowlist voor aangesloten gebruikers.

Dit beleid beheert de rapportage van websitetelemetrie voor bepaalde telemetriegegevenstypen. Als je het beleid niet instelt, worden er geen telemetriegegevens van websites gerapporteerd.

  • "usage" = Gebruik
Bovenkant pagina

ReportWebsiteTelemetryAllowlist

Toelatingslijst voor rapportage van websitetelemetrie
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Toelatingslijst die de rapportage van websitetelemetrie voor aangesloten gebruikers beheert. Telemetriegegevenstypen die worden gerapporteerd, worden beheerd door het beleid ReportWebsiteTelemetry.

Als je het beleid instelt, wordt de rapportage van websitetelemetrie voor URL's op de toelatingslijst ingesteld. Als je dit beleid niet instelt, wordt er geen websitetelemetrie gerapporteerd. Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. Alleen HTTP- en HTTPS-URL-schema's zijn toegestaan voor dit beleid.

Bovenkant pagina

Generatieve AI

Stel de verschillende functies in die generatieve AI gebruiken.
Bovenkant pagina

CreateThemesSettings

Instellingen voor Thema's maken met AI
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CreateThemesSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\CreateThemesSettings
Voorkeursnaam voor Mac/Linux:
CreateThemesSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 121
  • Google Chrome (Mac) sinds versie 121
  • Google Chrome (Windows) sinds versie 121
  • Google ChromeOS (Google ChromeOS) sinds versie 121
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met de functie Thema's maken met AI kunnen gebruikers aangepaste thema's of achtergronden maken door ze vooraf te selecteren in een lijst met opties.

0 = Zet de functie aan voor gebruikers en stuur relevante gegevens naar Google om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal omvatten, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = Zet de functie aan voor gebruikers, maar stuur geen gegevens naar Google om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = Zet de functie uit.

Ga naar https://support.google.com/chrome/a?p=generative_ai_settings voor meer informatie over gegevensverwerking voor generatieve AI-functies.

  • 0 = Sta Thema's maken toe en verbeter AI-modellen.
  • 1 = Sta Thema's maken toe zonder AI-modellen te verbeteren.
  • 2 = Sta Thema's maken niet toe.
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="CreateThemesSettings" value="2"/>
Bovenkant pagina

DevToolsGenAiSettings

Instellingen voor generatieve AI-functies van DevTools
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DevToolsGenAiSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\DevToolsGenAiSettings
Voorkeursnaam voor Mac/Linux:
DevToolsGenAiSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 125
  • Google Chrome (Mac) sinds versie 125
  • Google Chrome (Windows) sinds versie 125
  • Google ChromeOS (Google ChromeOS) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Deze functies in DevTools van Google Chrome gebruiken modellen voor generatieve AI om aanvullende foutopsporingsinformatie te bieden. Als je deze functies wilt gebruiken, moet Google Chrome gegevens zoals foutmeldingen, stacktraces, codefragmenten en netwerkverzoeken verzamelen en naar een server sturen die eigendom is van Google, waarop een model voor generatieve AI wordt uitgevoerd. De hoofdtekst van de reactie of de verificatie- en cookieheaders in netwerkverzoeken worden niet opgenomen in de gegevens die naar de server worden gestuurd.

0 = Zet de functie aan voor gebruikers en stuur relevante gegevens naar Google om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal zijn, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = De functie aanzetten voor gebruikers, maar geen gegevens naar Google sturen om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = De functie uitzetten.

De functies van DevTools van generatieve AI zijn onder andere:

- Console Insights: Hier vind je uitleg over consoleberichten en suggesties om consolefouten op te lossen. - AI-ondersteuning: Geeft gebruikers meer inzicht in CSS-stijlen met AI-gestuurde inzichten.

  • 0 = Sta generatieve AI-functies van DevTools toe en verbeter AI-modellen.
  • 1 = Sta generatieve AI-functies van DevTools toe zonder AI-modellen te verbeteren.
  • 2 = Sta generatieve AI-functies van DevTools niet toe.
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DevToolsGenAiSettings" value="2"/>
Bovenkant pagina

GenAILocalFoundationalModelSettings

Instellingen voor lokaal basismodel van GenAI
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\GenAILocalFoundationalModelSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GenAILocalFoundationalModelSettings
Voorkeursnaam voor Mac/Linux:
GenAILocalFoundationalModelSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 124
  • Google Chrome (Mac) sinds versie 124
  • Google Chrome (Windows) sinds versie 124
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Stel in hoe Google Chrome het basismodel voor GenAI downloadt en lokaal gebruikt voor inferentie.

Als je het beleid toepast (0) of niet instelt, wordt het model automatisch gedownload en gebruikt voor inferentie.

Als je het beleid niet toepast (1), wordt het model niet gedownload.

Het downloaden van het model kan ook worden uitgezet door ComponentUpdatesEnabled.

  • 0 = Het model automatisch downloaden
  • 1 = Model niet downloaden
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="GenAILocalFoundationalModelSettings" value="1"/>
Bovenkant pagina

GenAIVcBackgroundSettings

Instellingen voor de functie VC-achtergrond met generatieve AI
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 130
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met VC-achtergrond met generatieve AI kunnen gebruikers zichzelf uiten met generatieve AI-functies om gepersonaliseerde achtergronden voor videovergaderingen te maken in Google Chrome.

0 = De functie aanzetten voor gebruikers en relevante gegevens naar Google sturen om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal zijn, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = De functie aanzetten voor gebruikers, maar geen gegevens naar Google sturen om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = De functie uitzetten.

Ga naar https://support.google.com/chrome/a?p=generative_ai_settings voor meer informatie over gegevensverwerking voor generatieve AI-functies.

  • 0 = VC-achtergrond met generatieve AI toestaan en AI-modellen verbeteren
  • 1 = VC-achtergrond met generatieve AI toestaan zonder AI-modellen te verbeteren
  • 2 = VC-achtergrond met generatieve AI niet toestaan
Bovenkant pagina

GenAIWallpaperSettings

Instellingen voor de functie Generatieve AI-achtergrond
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 130
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met Generatieve AI-achtergrond kunnen gebruikers zichzelf uiten met generatieve AI-functies om gepersonaliseerde achtergronden te maken in Google Chrome.

0 = De functie aanzetten voor gebruikers en relevante gegevens naar Google sturen om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal zijn, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = De functie aanzetten voor gebruikers, maar geen gegevens naar Google sturen om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = De functie uitzetten.

Ga naar https://support.google.com/chrome/a?p=generative_ai_settings voor meer informatie over gegevensverwerking voor generatieve AI-functies.

  • 0 = VC-achtergrond met generatieve AI toestaan en AI-modellen verbeteren
  • 1 = Generatieve AI-achtergronden toestaan zonder AI-modellen te verbeteren
  • 2 = Generatieve AI-achtergrond niet toestaan
Bovenkant pagina

HelpMeReadSettings

Instellingen voor de functie Help me met lezen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 130
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid beheert de instellingen van de functie Help me met lezen voor Google Chrome.

0 = Zet de functie aan voor gebruikers en stuur relevante gegevens naar Google om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal omvatten, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = Zet de functie aan voor gebruikers, maar stuur geen gegevens naar Google om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = Zet de functie uit.

  • 0 = Sta Help me met lezen toe en verbeter AI-modellen.
  • 1 = Sta Help me met lezen toe zonder AI-modellen te verbeteren.
  • 2 = Sta Help me met lezen niet toe.
Bovenkant pagina

HelpMeWriteSettings

Instellingen voor Help me met schrijven
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HelpMeWriteSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HelpMeWriteSettings
Voorkeursnaam voor Mac/Linux:
HelpMeWriteSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 121
  • Google Chrome (Mac) sinds versie 121
  • Google Chrome (Windows) sinds versie 121
  • Google ChromeOS (Google ChromeOS) sinds versie 121
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Help me met schrijven is een op AI gebaseerde schrijfassistent voor korte content op het web. Voorgestelde content is gebaseerd op prompts die de gebruiker heeft ingevoerd en de content van de webpagina.

0 = Zet de functie aan voor gebruikers en stuur relevante gegevens naar Google om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal omvatten, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = Zet de functie aan voor gebruikers, maar stuur geen gegevens naar Google om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = Zet de functie uit.

Ga naar https://support.google.com/chrome/a?p=generative_ai_settings voor meer informatie over gegevensverwerking voor generatieve AI-functies.

  • 0 = Sta Help me met schrijven toe en verbeter AI-modellen.
  • 1 = Sta Help me met schrijven toe zonder AI-modellen te verbeteren.
  • 2 = Sta Help me met schrijven niet toe.
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="HelpMeWriteSettings" value="2"/>
Bovenkant pagina

HistorySearchSettings

Instellingen voor AI-gestuurd zoeken in geschiedenis
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HistorySearchSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HistorySearchSettings
Voorkeursnaam voor Mac/Linux:
HistorySearchSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 128
  • Google Chrome (Mac) sinds versie 128
  • Google Chrome (Windows) sinds versie 128
  • Google ChromeOS (Google ChromeOS) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

AI-gestuurd zoeken in geschiedenis is een functie waarmee gebruikers in hun browsegeschiedenis kunnen zoeken en gegenereerde antwoorden kunnen krijgen op basis van paginacontent, niet alleen op basis van de paginatitel en -URL.

0 = De functie aanzetten voor gebruikers en relevante gegevens naar Google sturen om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal zijn, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = De functie aanzetten voor gebruikers, maar geen gegevens naar Google sturen om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = De functie uitzetten.

Als je het beleid niet instelt, is 0 het standaardgedrag voor gewone consumenten en 2 voor beheerde gebruikers op Google ChromeOS.

Ga naar https://support.google.com/chrome/a?p=generative_ai_settings voor meer informatie over gegevensverwerking voor generatieve AI-functies.

  • 0 = Sta AI-gestuurd zoeken in geschiedenis toe en verbeter AI-modellen.
  • 1 = Sta AI-gestuurd zoeken in geschiedenis toe zonder AI-modellen te verbeteren.
  • 2 = Sta AI-gestuurd zoeken in geschiedenis niet toe.
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="HistorySearchSettings" value="2"/>
Bovenkant pagina

TabCompareSettings

Instellingen voor Tabbladen vergelijken
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\TabCompareSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\TabCompareSettings
Voorkeursnaam voor Mac/Linux:
TabCompareSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 129
  • Google Chrome (Mac) sinds versie 129
  • Google Chrome (Windows) sinds versie 129
  • Google ChromeOS (Google ChromeOS) sinds versie 129
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Tabbladen vergelijken is een AI-gestuurde tool om informatie op de tabbladen van een gebruiker te vergelijken. De functie kan bijvoorbeeld worden aangeboden aan de gebruiker als er meerdere tabbladen met producten in een vergelijkbare categorie zijn geopend.

0 = Zet de functie aan voor gebruikers en stuur relevante gegevens naar Google om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal zijn, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = Zet de functie aan voor gebruikers, maar stuur geen gegevens naar Google om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = Zet de functie uit.

  • 0 = Sta Tabbladen vergelijken toe en verbeter AI-modellen.
  • 1 = Sta Tabbladen vergelijken toe zonder AI-modellen te verbeteren.
  • 2 = Sta Tabbladen vergelijken niet toe.
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="TabCompareSettings" value="2"/>
Bovenkant pagina

TabOrganizerSettings

Instellingen voor Tabbladorganisator
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\TabOrganizerSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\TabOrganizerSettings
Voorkeursnaam voor Mac/Linux:
TabOrganizerSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 121
  • Google Chrome (Mac) sinds versie 121
  • Google Chrome (Windows) sinds versie 121
  • Google ChromeOS (Google ChromeOS) sinds versie 121
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Tabbladorganisator is een op AI gebaseerde tool die automatisch tabbladgroepen maakt op basis van de geopende tabbladen van een gebruiker. Suggesties zijn gebaseerd op geopende tabbladen (maar niet op paginacontent).

0 = Zet de functie aan voor gebruikers en stuur relevante gegevens naar Google om AI-modellen te trainen of te verbeteren. Relevante gegevens kunnen prompts, invoer, uitvoer en bronmateriaal omvatten, afhankelijk van de functie. De gegevens mogen alleen door mensen worden beoordeeld met als doel AI-modellen te verbeteren. 0 is de standaardwaarde, behalve zoals hieronder aangegeven.

1 = Zet de functie aan voor gebruikers, maar stuur geen gegevens naar Google om AI-modellen te trainen of te verbeteren. 1 is de standaardwaarde voor zakelijke gebruikers die worden beheerd door Google Admin console en voor onderwijsaccounts die worden beheerd door Google Workspace.

2 = Zet de functie uit.

Ga naar https://support.google.com/chrome/a?p=generative_ai_settings voor meer informatie over gegevensverwerking voor generatieve AI-functies.

  • 0 = Sta Tabbladorganisator toe en verbeter AI-modellen.
  • 1 = Sta Tabbladorganisator toe zonder AI-modellen te verbeteren.
  • 2 = Sta Tabbladorganisator niet toe.
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="TabOrganizerSettings" value="2"/>
Bovenkant pagina

Google Assistent

Hiermee bepaal je de instellingen voor de Google Assistent.
Bovenkant pagina

AssistantVoiceMatchEnabledDuringOobe

Voice Match-proces van de Google Assistent aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid aanzet, wordt het Voice Match-proces van de Google Assistent getoond tijdens de eerste installatie. Als je het beleid uitzet, laat de Google Assistent het Voice Match-proces niet zien tijdens de eerste installatie.

Als je het beleid niet instelt, staat het aan.

Bovenkant pagina

VoiceInteractionContextEnabled

De Google Assistent toegang geven tot schermcontext
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, heeft de Google Assistent toegang tot de schermcontext en kan de Assistent die gegevens naar een server sturen. Als je het beleid niet toepast, heeft de Google Assistent geen toegang tot de schermcontext.

Als je het beleid niet instelt, kunnen gebruikers zelf bepalen of ze deze functie willen aan- of uitzetten.

Bovenkant pagina

VoiceInteractionHotwordEnabled

De Google Assistent laten luisteren naar de spraakactiveringszin
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, kan de Google Assistent luisteren naar de woordgroep voor spraakactivering. Als je het beleid niet toepast, kan de Google Assistent niet luisteren naar de woordgroep voor spraakactivering.

Als je het beleid niet instelt, kunnen gebruikers zelf bepalen of ze deze functie willen aan- of uitzetten.

Bovenkant pagina

Google Cast

Stel beleid voor Google Cast in, een functie waarmee gebruikers de content van tabbladen, sites of hun bureaublad vanuit de browser naar externe schermen en geluidssystemen kunnen sturen.
Bovenkant pagina

AccessCodeCastDeviceDuration

Hiermee geef je op hoelang (in seconden) een cast-apparaat dat via een toegangscode of QR-code is geselecteerd, in de lijst met cast-apparaten van het Google Cast-menu blijft staan.
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AccessCodeCastDeviceDuration
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastDeviceDuration
Voorkeursnaam voor Mac/Linux:
AccessCodeCastDeviceDuration
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 103
  • Google Chrome (Linux) sinds versie 103
  • Google Chrome (Mac) sinds versie 103
  • Google Chrome (Windows) sinds versie 103
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid geef je op hoelang (in seconden) een cast-apparaat dat eerder via een toegangscode of QR-code is geselecteerd, zichtbaar blijft in het Google Cast-menu met cast-apparaten. De levensduur van een item begint op het moment dat de toegangscode voor het eerst wordt opgegeven of de QR-code voor het eerst wordt gescand. Tijdens deze periode verschijnt het cast-apparaat in de lijst met cast-apparaten van het Google Cast-menu. Na deze periode moet de toegangscode opnieuw worden opgegeven of de QR-code opnieuw worden gescand om het cast-apparaat opnieuw te gebruiken. De periode is standaard nul seconden. Dit betekent dat cast-apparaten niet in het Google Cast-menu blijven staan en de toegangscode dus opnieuw moet worden opgegeven of de QR-code opnieuw moet worden gescand om een nieuwe castsessie te starten. Dit beleid is alleen van invloed op hoelang een cast-apparaat in het Google Cast-menu wordt getoond en heeft geen effect op lopende castsessies die actief blijven nadat de periode is verlopen. Dit beleid is niet geldig tenzij het beleid AccessCodeCastEnabled wordt toegepast.

Voorbeeldwaarde:
0x0000003c (Windows), 60 (Linux), 60 (Mac)
Windows (Intune):
<enabled/>
<data id="AccessCodeCastDeviceDuration" value="60"/>
Bovenkant pagina

AccessCodeCastEnabled

Toestaan dat gebruikers vanuit het Google Cast-menu cast-apparaten selecteren met een toegangscode of QR-code.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AccessCodeCastEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastEnabled
Voorkeursnaam voor Mac/Linux:
AccessCodeCastEnabled
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 102
  • Google Chrome (Linux) sinds versie 102
  • Google Chrome (Mac) sinds versie 102
  • Google Chrome (Windows) sinds versie 102
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of gebruikers in het Google Cast-menu een optie te zien krijgen waarmee ze kunnen casten naar apparaten die niet in het Google Cast-menu voorkomen, met de toegangscode of QR-code die wordt getoond op het scherm van de cast-apparaten. Standaard moet de gebruiker de toegangscode opnieuw opgeven of de QR-code opnieuw scannen om een volgende castsessie te starten, maar als je het beleid AccessCodeCastDeviceDuration instelt op een waarde die niet nul is (de standaardwaarde is nul), blijft het cast-apparaat in de lijst met beschikbare cast-apparaten staan totdat de opgegeven periode is verstreken. Als je dit beleid toepast, krijgen gebruikers de optie om cast-apparaten te selecteren met een toegangscode of door een QR-code te scannen. Als je dit beleid niet toepast of niet instelt, krijgen gebruikers niet de optie om cast-apparaten te selecteren met een toegangscode of door een QR-code te scannen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

EnableMediaRouter

Google Cast aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnableMediaRouter
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\EnableMediaRouter
Voorkeursnaam voor Mac/Linux:
EnableMediaRouter
Naam Android-beperking:
EnableMediaRouter
Ondersteund op:
  • Google Chrome (Linux) sinds versie 52
  • Google Chrome (Mac) sinds versie 52
  • Google Chrome (Windows) sinds versie 52
  • Google ChromeOS (Google ChromeOS) sinds versie 52
  • Google Chrome (Android) sinds versie 52
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, wordt Google Cast aangezet en kunnen gebruikers dit starten via het app-menu, de paginacontextmenu's, mediabediening op websites die werken met Cast en (als dit wordt getoond) het Cast-icoon op de werkbalk.

Als je het beleid niet toepast, wordt Google Cast uitgezet.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

MediaRouterCastAllowAllIPs

Google Cast toestaan om verbinding te maken met Cast-apparaten op alle IP-adressen.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\MediaRouterCastAllowAllIPs
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\MediaRouterCastAllowAllIPs
Voorkeursnaam voor Mac/Linux:
MediaRouterCastAllowAllIPs
Ondersteund op:
  • Google Chrome (Linux) sinds versie 67
  • Google Chrome (Mac) sinds versie 67
  • Google Chrome (Windows) sinds versie 67
  • Google ChromeOS (Google ChromeOS) sinds versie 67
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je MediaRouterCastAllowAllIPs toepast, maakt Google Cast verbinding met cast-apparaten op alle IP-adressen en niet alleen op RFC1918/RFC4193-privéadressen, tenzij je EnableMediaRouter niet toepast.

Als je het beleid niet toepast, maakt Google Cast alleen verbinding met cast-apparaten op RFC1918/RFC4193.

Als je het beleid niet instelt, maakt Google Cast alleen verbinding met cast-apparaten op RFC1918/RFC4193, tenzij de functie CastAllowAllIPs aanstaat.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ShowCastIconInToolbar

Werkbalkicoon van Google Cast tonen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ShowCastIconInToolbar
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastIconInToolbar
Voorkeursnaam voor Mac/Linux:
ShowCastIconInToolbar
Ondersteund op:
  • Google Chrome (Linux) sinds versie 58
  • Google Chrome (Mac) sinds versie 58
  • Google Chrome (Windows) sinds versie 58
  • Google ChromeOS (Google ChromeOS) sinds versie 58
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt het Cast-icoon getoond op de werkbalk of in het overloopmenu en kunnen gebruikers het icoon niet verwijderen.

Als je het beleid niet toepast of niet instelt, kunnen gebruikers het icoon vastzetten of verwijderen via het contextmenu.

Als je het beleid EnableMediaRouter niet toepast, heeft de waarde van dit beleid geen effect en wordt het werkbalkicoon niet getoond.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ShowCastSessionsStartedByOtherDevices

Mediabediening tonen voor Google Cast-sessies die worden gestart door andere apparaten in het lokale netwerk
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ShowCastSessionsStartedByOtherDevices
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastSessionsStartedByOtherDevices
Voorkeursnaam voor Mac/Linux:
ShowCastSessionsStartedByOtherDevices
Ondersteund op:
  • Google Chrome (Linux) sinds versie 110
  • Google Chrome (Mac) sinds versie 110
  • Google Chrome (Windows) sinds versie 110
  • Google ChromeOS (Google ChromeOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, is de gebruikersinterface voor de afspeelbediening voor media beschikbaar voor Google Cast-sessies die worden gestart door andere apparaten in het lokale netwerk.

Als je dit beleid niet instelt voor zakelijke gebruikers of niet toepast, is de gebruikersinterface voor de afspeelbediening voor media niet beschikbaar voor Google Cast-sessies die worden gestart door andere apparaten in het lokale netwerk.

Als je het beleid EnableMediaRouter niet toepast, heeft de waarde van dit beleid geen effect, omdat de hele Google Cast-functionaliteit uitstaat.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

HTTP-verificatie

Beleid met betrekking tot geïntegreerde HTTP-authenticatie.
Bovenkant pagina

AllHttpAuthSchemesAllowedForOrigins

Lijst met herkomsten waarvoor alle HTTP-verificatie is toegestaan
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllHttpAuthSchemesAllowedForOrigins
Voorkeursnaam voor Mac/Linux:
AllHttpAuthSchemesAllowedForOrigins
Naam Android-beperking:
AllHttpAuthSchemesAllowedForOrigins
Ondersteund op:
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
  • Google Chrome (Android) sinds versie 100
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt gespecificeerd voor welke herkomsten alle HTTP-verificatieschema's worden toegestaan die Google Chrome ondersteunt, ongeacht het beleid AuthSchemes.

Maak het herkomstpatroon op volgens deze indeling (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Je kunt maximaal 1000 uitzonderingen definiëren in AllHttpAuthSchemesAllowedForOrigins. Jokertekens zijn toegestaan voor de hele herkomst of delen van de herkomst, namelijk het schema, de host of de poort.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins\1 = "*.example.com"
Android/Linux:
[ "*.example.com" ]
Mac:
<array> <string>*.example.com</string> </array>
Windows (Intune):
<enabled/>
<data id="AllHttpAuthSchemesAllowedForOriginsDesc" value="1&#xF000;*.example.com"/>
Bovenkant pagina

AllowCrossOriginAuthPrompt

Cross-origin-prompts voor HTTP-verificatie
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AllowCrossOriginAuthPrompt
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllowCrossOriginAuthPrompt
Voorkeursnaam voor Mac/Linux:
AllowCrossOriginAuthPrompt
Ondersteund op:
  • Google Chrome (Linux) sinds versie 13
  • Google Chrome (Mac) sinds versie 13
  • Google Chrome (Windows) sinds versie 13
  • Google ChromeOS (Google ChromeOS) sinds versie 62
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, kunnen afbeeldingen van derden op een pagina een verificatieprompt tonen.

Als je het beleid niet toepast of niet instelt, kunnen afbeeldingen van derden geen verificatieprompt tonen.

Dit beleid wordt meestal niet toegepast als beveiliging tegen phishing.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

AuthAndroidNegotiateAccountType

Accounttype voor HTTP Negotiate-verificatie
Gegevenstype:
String
Naam Android-beperking:
AuthAndroidNegotiateAccountType
Naam van Android WebView-beperking:
com.android.browser:AuthAndroidNegotiateAccountType
Ondersteund op:
  • Google Chrome (Android) sinds versie 46
  • Android System WebView (Android) sinds versie 49
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt het accounttype opgegeven van de accounts die worden geleverd door de Android-verificatie-app die HTTP Negotiate-verificatie ondersteunt (zoals Kerberos-verificatie). Deze informatie is beschikbaar via de leverancier van de verificatie-app. Ga naar The Chromium Projects (https://goo.gl/hajyfN) voor meer informatie.

Als je het beleid niet instelt, wordt HTTP Negotiate-verificatie uitgezet op Android.

Voorbeeldwaarde:
"com.example.spnego"
Bovenkant pagina

AuthNegotiateDelegateAllowlist

Toelatingslijst voor Kerberos-delegatieserver
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AuthNegotiateDelegateAllowlist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthNegotiateDelegateAllowlist
Voorkeursnaam voor Mac/Linux:
AuthNegotiateDelegateAllowlist
Naam Android-beperking:
AuthNegotiateDelegateAllowlist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google Chrome (Android) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, worden servers toegewezen waaraan Google Chrome kan delegeren. Gebruik bij meerdere servernamen een komma als scheidingsteken. Jokertekens (*) zijn toegestaan.

Als je het beleid niet instelt, delegeert Google Chrome geen inloggegevens van gebruikers, zelfs niet als een server wordt gedetecteerd als intranet.

Voorbeeldwaarde:
"*.example.com,foobar.example.com"
Windows (Intune):
<enabled/>
<data id="AuthNegotiateDelegateAllowlist" value="*.example.com,foobar.example.com"/>
Bovenkant pagina

AuthNegotiateDelegateByKdcPolicy

Gebruik KDC-beleid om gegevens te delegeren.
Gegevenstype:
Boolean
Voorkeursnaam voor Mac/Linux:
AuthNegotiateDelegateByKdcPolicy
Ondersteund op:
  • Google Chrome (Linux) sinds versie 74
  • Google Chrome (Mac) sinds versie 74
  • Google ChromeOS (Google ChromeOS) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, respecteert HTTP-verificatie goedkeuring door het KDC-beleid. Met andere woorden: Google Chrome delegeert inloggegevens van gebruikers alleen aan de te gebruiken service als het KDC OK-AS-DELEGATE instelt op een serviceticket. Zie RFC 5896 (https://tools.ietf.org/html/rfc5896.html). De service moet ook worden toegestaan door AuthNegotiateDelegateAllowlist.

Als je het beleid niet toepast of niet instelt, wordt het KDC-beleid genegeerd op ondersteunde platforms en wordt alleen AuthNegotiateDelegateAllowlist gerespecteerd.

Op Microsoft® Windows® wordt het KDC-beleid altijd gerespecteerd.

Voorbeeldwaarde:
true (Linux), <true /> (Mac)
Bovenkant pagina

AuthSchemes

Ondersteunde authenticatieschema's
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AuthSchemes
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthSchemes
Voorkeursnaam voor Mac/Linux:
AuthSchemes
Naam Android-beperking:
AuthSchemes
Ondersteund op:
  • Google Chrome (Linux) sinds versie 9
  • Google Chrome (Mac) sinds versie 9
  • Google Chrome (Windows) sinds versie 9
  • Google Chrome (Android) sinds versie 46
  • Google ChromeOS (Google ChromeOS) sinds versie 62
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, geef je aan welke HTTP-verificatieschema's worden ondersteund door Google Chrome.

Als je het beleid niet instelt, worden alle vier de schema's toegepast.

Geldige waarden:

* basic

* digest

* ntlm

* negotiate

Opmerking: Gebruik bij meerdere waarden een komma als scheidingsteken.

Voorbeeldwaarde:
"basic,digest,ntlm,negotiate"
Windows (Intune):
<enabled/>
<data id="AuthSchemes" value="basic,digest,ntlm,negotiate"/>
Bovenkant pagina

AuthServerAllowlist

Toelatingslijst voor verificatieserver
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AuthServerAllowlist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthServerAllowlist
Voorkeursnaam voor Mac/Linux:
AuthServerAllowlist
Naam Android-beperking:
AuthServerAllowlist
Naam van Android WebView-beperking:
com.android.browser:AuthServerAllowlist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google Chrome (Android) sinds versie 86
  • Android System WebView (Android) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, geef je aan welke servers op de toelatingslijst voor geïntegreerde verificatie moeten worden gezet. Geïntegreerde verificatie is alleen aangezet als Google Chrome een verificatie-uitdaging ontvangt van een proxy of een server die op deze toelatingslijst staat.

Als je het beleid niet instelt, probeert Google Chrome te detecteren of er een server op het intranet is. Alleen dan reageert het product op IWA-verzoeken. Als een server wordt gedetecteerd als internet, worden IWA-verzoeken ervan genegeerd door Google Chrome.

Opmerking: Gebruik bij meerdere servernamen een komma als scheidingsteken. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
"*.example.com,example.com"
Windows (Intune):
<enabled/>
<data id="AuthServerAllowlist" value="*.example.com,example.com"/>
Bovenkant pagina

BasicAuthOverHttpEnabled

Basic-verificatie toestaan voor HTTP
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BasicAuthOverHttpEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\BasicAuthOverHttpEnabled
Voorkeursnaam voor Mac/Linux:
BasicAuthOverHttpEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 88
  • Google Chrome (Mac) sinds versie 88
  • Google Chrome (Windows) sinds versie 88
  • Google ChromeOS (Google ChromeOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid aanzet of niet instelt, mogen Basic-verificatie-uitdagingen worden ontvangen via niet-beveiligde HTTP.

Als je het beleid uitzet, mogen niet-beveiligde HTTP-verzoeken het Basic-verificatieschema niet gebruiken. Alleen beveiligde HTTPS is toegestaan.

De instelling voor dit beleid wordt genegeerd (en Basic is altijd verboden) als het beleid AuthSchemes is ingesteld en niet Basic bevat.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

DisableAuthNegotiateCnameLookup

CNAME-lookup bij verwerking van Kerberos-verificatie uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DisableAuthNegotiateCnameLookup
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\DisableAuthNegotiateCnameLookup
Voorkeursnaam voor Mac/Linux:
DisableAuthNegotiateCnameLookup
Naam Android-beperking:
DisableAuthNegotiateCnameLookup
Ondersteund op:
  • Google Chrome (Linux) sinds versie 9
  • Google Chrome (Mac) sinds versie 9
  • Google Chrome (Windows) sinds versie 9
  • Google Chrome (Android) sinds versie 46
  • Google ChromeOS (Google ChromeOS) sinds versie 62
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, wordt CNAME-lookup overgeslagen. De servernaam wordt gebruikt zoals deze is ingevoerd tijdens het maken van de Kerberos SPN.

Als je het beleid niet toepast of niet instelt, bepaalt CNAME-lookup de canonieke naam van de server tijdens het maken van de Kerberos SPN.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

EnableAuthNegotiatePort

Niet-standaardpoort in Kerberos-SPN opnemen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnableAuthNegotiatePort
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\EnableAuthNegotiatePort
Voorkeursnaam voor Mac/Linux:
EnableAuthNegotiatePort
Ondersteund op:
  • Google Chrome (Linux) sinds versie 9
  • Google Chrome (Mac) sinds versie 9
  • Google Chrome (Windows) sinds versie 9
  • Google ChromeOS (Google ChromeOS) sinds versie 62
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast en een niet-standaard poort invoert (dat wil zeggen, een andere poort dan 80 of 443), wordt deze poort opgenomen in de gemaakte Kerberos-SPN.

Als je het beleid niet toepast of niet instelt, bevat de gemaakte Kerberos-SPN geen poort.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

GSSAPILibraryName

Naam van GSSAPI-bibliotheek
Gegevenstype:
String
Voorkeursnaam voor Mac/Linux:
GSSAPILibraryName
Ondersteund op:
  • Google Chrome (Linux) sinds versie 9
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, geef je aan welke GSSAPI-bibliotheek moet worden gebruikt voor HTTP-verificatie. Stel het beleid in op een bibliotheeknaam of een volledig pad.

Als je het beleid niet instelt, gebruikt Google Chrome een standaard bibliotheeknaam.

Voorbeeldwaarde:
"libgssapi_krb5.so.2"
Bovenkant pagina

NtlmV2Enabled

NTLMv2-verificatie aanzetten.
Gegevenstype:
Boolean
Voorkeursnaam voor Mac/Linux:
NtlmV2Enabled
Naam Android-beperking:
NtlmV2Enabled
Naam van Android WebView-beperking:
com.android.browser:NtlmV2Enabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 63
  • Google Chrome (Mac) sinds versie 63
  • Google ChromeOS (Google ChromeOS) sinds versie 63
  • Google Chrome (Android) sinds versie 63
  • Android System WebView (Android) sinds versie 63
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, wordt NTLMv2 aangezet.

Als je het beleid niet toepast, wordt NTLMv2 uitgezet.

Alle recente versies van Samba- en Microsoft® Windows®-servers ondersteunen NTLMv2. Dit beleid mag niet worden toegepast voor compatibiliteit met eerdere versies, aangezien de beveiliging van de verificatie wordt verminderd.

Voorbeeldwaarde:
true (Linux), true (Android), <true /> (Mac)
Bovenkant pagina

Inloginstellingen

Beheert het gedrag van het inlogscherm, waar gebruikers inloggen op hun accounts. Instellingen zijn onder andere wie kan inloggen, welke typen accounts zijn toegestaan, welke verificatiemethoden moeten worden gebruikt, en algemene instellingen voor toegankelijkheid, invoermethoden en taal.
Bovenkant pagina

BoundSessionCredentialsEnabled

Google-inloggegevens aan een apparaat binden
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BoundSessionCredentialsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\BoundSessionCredentialsEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 124
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Beheert de status van de functie Device Bound Session Credentials.

Device Bound Session Credentials beschermt Google-verificatiecookies tegen diefstal van cookies door regelmatig een cryptografisch bewijs van eigendom van het apparaat te verstrekken aan de servers van Google.

Als je dit beleid instelt op onwaar, wordt de functie Device Bound Session Credentials uitgezet.

Als je dit beleid instelt op waar, wordt de functie Device Bound Session Credentials aangezet.

Als je dit beleid niet instelt, volgt Google Chrome het standaard uitrolproces voor de functie Device Bound Session Credentials. Dit betekent dat de functie geleidelijk wordt uitgerold naar een steeds groter aantal gebruikers.

Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Bovenkant pagina

DeviceAllowNewUsers

Het maken van nieuwe gebruikersaccounts toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 12
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Bepaalt of Google ChromeOS het maken van nieuwe gebruikersaccounts toestaat.

Als dit beleid is ingesteld op False, kunnen alleen gebruikers inloggen die zijn opgenomen in DeviceUserAllowlist.

Als dit beleid is ingesteld op True of niet is ingesteld, kunnen alle gebruikers inloggen.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Met dit beleid wordt bepaald of er nieuwe gebruikers aan Google ChromeOS kunnen worden toegevoegd. Hiermee wordt niet voorkomen dat gebruikers binnen Android inloggen op extra Google-accounts. Als je dit wilt voorkomen, kun je het Android-specifieke beleid accountTypesWithManagementDisabled configureren als onderdeel van ArcPolicy.

Bovenkant pagina

DeviceAuthenticationFlowAutoReloadInterval

Verificatieproces automatisch opnieuw laden in ChromeOS
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 129
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee stel je het tijdsinterval (in minuten) in waarmee het verificatieproces van de gebruiker automatisch opnieuw wordt geladen op hun Google ChromeOS-apparaat. Dit beleid is geïntroduceerd om de vervaldatum te verwerken van bepaalde services die worden gebruikt in verificatieprocessen als het apparaat enige tijd niet wordt gebruikt.

Als het beleid niet is ingesteld of de waarde 0 heeft, wordt het verificatieproces nooit opnieuw geladen.

Als je het beleid instelt op een positieve waarde, wordt het verificatieproces automatisch opnieuw geladen op basis van het ingestelde interval.

Het maximaal mogelijke interval voor opnieuw laden is één week (10.080 minuten).

Dit beleid heeft invloed op de verificatieprocessen voor zowel inloggen als het vergrendelscherm.

Beperkingen:
  • Minimum:0
  • Maximum:10080
Bovenkant pagina

DeviceAutofillSAMLUsername

Gebruikersnaam automatisch invullen op SAML IdP-pagina
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 107
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt een naam voor de URL-parameter opgegeven die wordt gebruikt op de SAML IdP-inlogpagina om het gebruikersnaamveld automatisch in te vullen.

Het e-mailadres van de gebruiker voor het Google ChromeOS-profiel wordt gebruikt als waarde voor de URL-parameter. Zet deze instelling dus uit als gebruikers waarschijnlijk verschillende e-mailadressen gebruiken met SAML IdP.

Als je deze instelling niet instelt, moeten gebruikers hun gebruikersnaam zelf invullen op de SAML IdP-inlogpagina.

Dit beleid is van invloed op online verificatie op inlog- en vergrendelschermen.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op Android-apps.

Bovenkant pagina

DeviceEphemeralUsersEnabled

Gebruikersgegevens wissen bij uitloggen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 19
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Bepaalt of Google ChromeOS lokale accountgegevens bewaart na uitloggen. Als je dit beleid instelt op True, bewaart Google ChromeOS geen bestaande accountgegevens en worden alle gegevens uit de gebruikerssessie na het uitloggen verwijderd. Als je dit beleid instelt op False of niet instelt, bewaart het apparaat (versleutelde) lokale gebruikersgegevens.

Opmerking: Sinds M114 mogen specifieke kiosk-apps het gedrag van dit beleid voor hun app overschrijven voor speciale toepassingen, zoals proefwerken en toetsen.

Bovenkant pagina

DeviceFamilyLinkAccountsAllowed

Toevoegen van Family Link-accounts aan het apparaat toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Bepaalt of Google ChromeOS toestaat dat er nieuwe Family Link-gebruikersaccounts worden toegevoegd aan het apparaat. Dit beleid is alleen nuttig in combinatie met DeviceUserAllowlist. Met dit beleid worden ook andere Family Link-accounts toegestaan dan de accounts die zijn gedefinieerd in de toelatingslijst. Dit beleid heeft geen effect op andere beleidsregels voor inloggen Het beleid heeft met name geen effect wanneer: - Het toevoegen van nieuwe gebruikers aan het apparaat is uitgezet met het beleid DeviceAllowNewUsers. - Het toevoegen van alle gebruikers is toegestaan met het beleid DeviceUserAllowlist.

Als dit beleid is ingesteld op False (of niet is ingesteld), worden er geen aanvullende regels toegepast op Family Link-accounts. Als dit beleid is ingesteld op True, zijn er naast de accounts die zijn gedefinieerd in DeviceUserAllowlist ook nieuwe Family Link-gebruikersaccounts toegestaan.

Bovenkant pagina

DeviceGuestModeEnabled

Gastmodus aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 12
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als dit beleid is ingesteld op 'true' of niet is geconfigureerd, staat Google ChromeOS gasten toe zich aan te melden. Gastensessies zijn anonieme sessies waar geen wachtwoord voor hoeft te worden ingevoerd.

Als dit beleid is ingesteld op 'false', staat Google ChromeOS niet toe dat er gastensessies worden gestart.

Bovenkant pagina

DeviceLoginScreenAutoSelectCertificateForUrls

Clientcertificaten automatisch selecteren voor deze sites op het inlogscherm
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen opgeven om sites te specificeren. Hiervoor wordt automatisch een clientcertificaat geselecteerd op het inlogscherm in het frame waarin het SAML-proces wordt gehost als de site vraagt om een certificaat. Een gebruiksvoorbeeld is de configuratie van een certificaat voor het hele apparaat dat wordt gepresenteerd aan de SAML IdP.

De waarde is een matrix van JSON-woordenboeken met tekenreeksen, elk met de indeling { "pattern": "$URL_PATTERN", "filter" : $FILTER }, waarbij $URL_PATTERN een patroon voor het instellen van content is. $FILTER beperkt de clientcertificaten waaruit de browser automatisch kan kiezen. Onafhankelijk van het filter worden alleen certificaten geselecteerd die overeenkomen met het certificaatverzoek van de server.

Voorbeelden voor het gebruik van het gedeelte $FILTER:

* Als $FILTER is ingesteld op { "ISSUER": { "CN": "$ISSUER_CN" } }, worden er alleen clientcertificaten geselecteerd die zijn uitgegeven door een certificaat met de CommonName $ISSUER_CN.

* Als $FILTER zowel het gedeelte "ISSUER" als het gedeelte "SUBJECT" bevat, worden alleen clientcertificaten geselecteerd die aan beide voorwaarden voldoen.

* Als $FILTER een gedeelte "SUBJECT" met de waarde "O" bevat, moet een certificaat ten minste één organisatie hebben die overeenkomt met de opgegeven waarde om te worden geselecteerd.

* Als $FILTER een gedeelte "SUBJECT" met een waarde "OU" bevat, moet een certificaat ten minste één organisatie-eenheid hebben die overeenkomt met de opgegeven waarde om te worden geselecteerd.

* Als $FILTER is ingesteld op {}, wordt de selectie van clientcertificaten niet verder beperkt. Houd er rekening mee dat filters die door de webserver worden geleverd, nog steeds van toepassing zijn.

Als dit beleid niet wordt ingesteld, wordt voor geen enkele site automatische selectie uitgevoerd.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen.

Schema:
{ "items": { "properties": { "filter": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }
Bovenkant pagina

DeviceLoginScreenDomainAutoComplete

Automatisch aanvullen van domeinnaam bij inloggen van gebruiker aanzetten
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 44
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als dit beleid is ingesteld op een lege tekenreeks of niet is geconfigureerd, toont Google ChromeOS geen optie voor automatisch aanvullen tijdens het inlogproces van de gebruiker. Als dit beleid is ingesteld op een tekenreeks die een domeinnaam vertegenwoordigt, toont Google ChromeOS een optie voor automatisch aanvullen tijdens het inlogproces van de gebruiker, waarbij de gebruiker alleen zijn gebruikersnaam hoeft te typen zonder de domeinnaamextensie. De gebruiker kan deze domeinnaamextensie overschrijven. Als de waarde van het beleid geen geldig domein is, wordt het beleid niet toegepast.

Bovenkant pagina

DeviceLoginScreenExtensions

De lijst met geïnstalleerde apps en extensies configureren op het inlogscherm
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 60
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Specificeert een lijst met apps en extensies die op de achtergrond worden geïnstalleerd zonder interactie van de gebruiker en die niet kunnen worden verwijderd of uitgezet door de gebruiker.

Rechten die worden aangevraagd door de apps/extensies, worden impliciet zonder gebruikersinteractie verleend, inclusief aanvullende rechten die worden aangevraagd door toekomstige versies van de app/extensie. Google Chrome beperkt de rechten die de extensies kunnen aanvragen.

Vanwege beveiligings- en privacyredenen kunnen alleen apps en extensies worden geïnstalleerd die op de toegestane lijst staan die is opgenomen in Google Chrome. Alle andere items worden genegeerd.

Als een app of extensie die eerder gedwongen is geïnstalleerd, uit deze lijst wordt verwijderd, wordt de app of extensie automatisch verwijderd door Google Chrome.

Elk lijstitem van het beleid is een tekenreeks die een extensie-ID en optioneel een update-URL bevat, gescheiden door een puntkomma (;). De extensie-ID is de tekenreeks van 32 letters die bijvoorbeeld op chrome://extensions kan worden gevonden als de ontwikkelaarsmodus actief is. De update-URL, indien opgegeven, moet verwijzen naar een XML-updatedocument voor het manifest, zoals beschreven op https://developer.chrome.com/extensions/autoupdate. Standaard wordt de update-URL van de Chrome Web Store gebruikt (momenteel 'https://clients2.google.com/service/update2/crx'). Houd er rekening mee dat de update-URL die in dit beleid is ingesteld, alleen voor de eerste installatie wordt gebruikt. Daaropvolgende updates van de extensie gebruiken de update-URL die in het manifest van de extensie wordt aangegeven.

Met khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx wordt de app Smart Card Connector bijvoorbeeld geïnstalleerd via de standaard update-URL van de Chrome Web Store. Ga naar https://developer.chrome.com/extensions/hosting voor meer informatie over de hosting van extensies.

Bovenkant pagina

DeviceLoginScreenInputMethods

Toetsenbordindelingen voor inlogscherm van apparaat
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 58
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Hiermee configureer je welke toetsenbordindelingen zijn toegestaan voor het inlogscherm van Google ChromeOS.

Als dit beleid is ingesteld op een lijst met invoermethode-ID's, zijn de opgegeven invoermethoden beschikbaar in het inlogscherm. De eerste opgegeven invoermethode wordt vooraf geselecteerd. Hoewel een gebruikerspod is gericht op het inlogscherm, is de laatst gebruikte invoermethode van de gebruiker beschikbaar naast de invoermethoden die door dit beleid worden aangegeven. Als dit beleid niet is ingesteld, worden de invoermethoden op het inlogscherm afgeleid van de taal waarin het inlogscherm zichtbaar is. Waarden die geen geldige invoermethode-ID's zijn, worden genegeerd.

Bovenkant pagina

DeviceLoginScreenLocales

Taal voor inlogscherm van apparaat
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 58
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee
Beschrijving:

Hiermee wordt de taal geconfigureerd die wordt afgedwongen op het Google ChromeOS-inlogscherm.

Als dit beleid is ingesteld, wordt het inlogscherm altijd weergegeven in de taal die is aangegeven door de eerste waarde van dit beleid (het beleid wordt gedefinieerd als een lijst voor voorwaartse compatibiliteit). Als dit beleid niet is ingesteld of is ingesteld op een lege lijst, wordt het inlogscherm weergegeven in de taal van de laatste gebruikerssessie. Als dit beleid is ingesteld op een waarde die geen geldige taal is, wordt het inlogscherm weergegeven in een reservetaal (momenteel en-US).

Bovenkant pagina

DeviceLoginScreenPromptOnMultipleMatchingCertificates

Prompt voor als meerdere certificaten overeenkomen op het inlogscherm
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid bepaal je of de gebruiker wordt gevraagd een clientcertificaat te selecteren op het inlogscherm in het frame dat de SAML-stroom host als meerdere certificaten overeenkomen met DeviceLoginScreenAutoSelectCertificateForUrls. Als je dit beleid toepast, wordt de gebruiker gevraagd het clientcertificaat te selecteren als het beleid voor automatisch selecteren overeenkomt met meerdere certificaten. Als je dit beleid niet toepast of niet instelt, wordt de gebruiker nooit gevraagd om een clientcertificaat te selecteren op het inlogscherm. Opmerking: Dit beleid wordt over het algemeen niet aanbevolen, omdat het potentiële privacyrisico's met zich meebrengt (als certificaten met TPM-ondersteuning voor het hele apparaat worden gebruikt) en een slechte gebruikerservaring oplevert.

Bovenkant pagina

DeviceLoginScreenSystemInfoEnforced

Afdwingen dat systeemgegevens op het inlogscherm worden getoond of verborgen.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Geef aan of de systeemgegevens (bijv. Chrome OS-versie, serienummer van apparaat) altijd worden weergegeven (of verborgen) op het inlogscherm.

Als het beleid is ingesteld op True, worden systeemgegevens gedwongen weergegeven op het inlogscherm. Als het beleid is ingesteld op False, worden systeemgegevens gedwongen verborgen op het inlogscherm. Als het beleid niet is ingesteld, is het standaardgedrag (de systeemgegevens worden weergegeven voor het Canary-/Dev-kanaal) van kracht. Gebruikers kunnen de zichtbaarheid aan- en uitzetten met specifieke bewerkingen (bijv. Alt-V).

Bovenkant pagina

DeviceRunAutomaticCleanupOnLogin

Automatische opruiming tijdens inloggen beheren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 99
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt op True, wordt de automatische opruiming uitgevoerd tijdens het inloggen om te zorgen dat er voldoende vrije schijfruimte beschikbaar is. De opruiming wordt alleen uitgevoerd als dit strikt noodzakelijk is, maar is wel van invloed op de inlogtijd. Als je het beleid instelt op False (standaardwaarde), zorg je dat de inlogtijd niet wordt beïnvloed.

Bovenkant pagina

DeviceSecondFactorAuthentication

Geïntegreerde modus voor authenticatie met twee factoren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 61
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee
Beschrijving:

Geeft aan hoe de ingebouwde Secure Element-hardware kan worden gebruikt voor authenticatie met meerdere factoren, indien de hardware geschikt is voor deze functie. De aan/uit-knop van de machine wordt gebruikt om de fysieke aanwezigheid van de gebruiker te detecteren.

Als Uitgezet is geselecteerd, wordt er geen tweede factor verstrekt.

Als U2F is geselecteerd, gedraagt de geïntegreerde tweede factor zich overeenkomstig de FIDO U2F-specificatie.

Als U2F_EXTENDED is geselecteerd, verstrekt de geïntegreerde tweede factor de U2F-functies plus enkele extensies voor individuele bevestiging.

  • 1 = Tweede factor staat uit
  • 2 = U2F (Universal Second Factor)
  • 3 = U2F plus extensies voor individuele bevestiging
Bovenkant pagina

DeviceShowNumericKeyboardForPassword

Numeriek toetsenbord tonen voor wachtwoord
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True, wordt het numerieke toetsenbord standaard weergegeven om het wachtwoord op te geven op het inlogscherm. Gebruikers kunnen overschakelen naar het normale toetsenbord.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als het beleid niet is ingesteld of is ingesteld op False, heeft het geen effect.

Bovenkant pagina

DeviceShowUserNamesOnSignin

Gebruikersnamen tonen in het aanmeldscherm
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 12
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als dit beleid is ingesteld op True of niet is geconfigureerd, worden op het inlogscherm van Google ChromeOS bestaande gebruikers getoond die kunnen worden geselecteerd.

Als dit beleid is ingesteld op False, worden op het inlogscherm van Google ChromeOS geen bestaande gebruikers getoond. In dat geval wordt het normale inlogscherm (waar de gebruiker om een e-mailadres en wachtwoord of telefoonnummer wordt gevraagd) of het SAML-interstitial-scherm (indien aangezet via het LoginAuthenticationBehavior-beleid) getoond, tenzij er een beheerde sessie is ingesteld. Wanneer er een beheerde sessie is ingesteld, worden alleen de accounts voor de beheerde sessie getoond en kun je alleen een van deze accounts selecteren.

Dit beleid heeft geen invloed op het bewaren of verwijderen van de lokale gebruikersgegevens door het apparaat.

Bovenkant pagina

DeviceTransferSAMLCookies

SAML IdP-cookies overdragen tijdens het inloggen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 38
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Hiermee wordt gespecificeerd of verificatiecookies die tijdens het inloggen door een SAML IdP zijn ingesteld, moeten worden overgedragen naar het profiel van de gebruiker.

Wanneer een gebruiker tijdens het inloggen wordt geverifieerd via een SAML IdP, worden cookies die door de IdP zijn ingesteld, eerst naar een tijdelijk profiel weggeschreven. Deze cookies kunnen worden overgedragen naar het profiel van de gebruiker om de verificatiestatus door te geven.

Wanneer dit beleid is ingesteld op 'True', worden cookies die door de IdP zijn ingesteld, overgedragen naar het profiel van de gebruiker steeds wanneer hij tijdens het inloggen wordt geverifieerd via de SAML IdP.

Wanneer dit beleid is ingesteld op 'False' of wanneer er geen waarde voor dit beleid is opgegeven, worden cookies die door de IdP zijn ingesteld, alleen de eerste keer dat de gebruiker inlogt op een apparaat, overgedragen naar het profiel van de gebruiker.

Dit beleid is alleen van invloed op gebruikers waarvan het domein overeenkomt met het inschrijvingsdomein van het apparaat. Voor alle overige gebruikers worden cookies die zijn ingesteld door de IdP, alleen de eerste keer dat de gebruiker inlogt op een apparaat, overgedragen naar het profiel van de gebruiker.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Cookies die worden overgedragen naar het profiel van de gebruiker, zijn niet toegankelijk voor Android-apps.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): SAML
Bovenkant pagina

DeviceUserAllowlist

Toelatingslijst met gebruikers die mogen inloggen
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Definieert de lijst met gebruikers die toestemming hebben om op het apparaat in te loggen. De invoer heeft de vorm user@domain, zoals madmax@managedchrome.com. Als je willekeurige gebruikers toegang wilt geven tot een domein, gebruik je invoer in de vorm *@domain.

Als dit beleid niet is ingesteld, zijn er geen beperkingen voor welke gebruikers mogen inloggen. Als je nieuwe gebruikers wilt maken, moet het beleid DeviceAllowNewUsers correct zijn ingesteld. Als DeviceFamilyLinkAccountsAllowed wordt toegepast, zijn Family Link-gebruikers toegestaan naast de accounts die in dit beleid zijn gedefinieerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Met dit beleid wordt bepaald wie een Google ChromeOS-sessie mag starten. Hiermee wordt niet voorkomen dat gebruikers binnen Android inloggen op extra Google-accounts. Als je dit wilt voorkomen, kun je het Android-specifieke beleid accountTypesWithManagementDisabled configureren als onderdeel van ArcPolicy.

Bovenkant pagina

DeviceWallpaperImage

Achtergrondafbeelding voor apparaat
Gegevenstype:
External data reference
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 61
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Configureer een achtergrondafbeelding op apparaatniveau die wordt weergegeven op het inlogscherm als er nog geen gebruiker is ingelogd op het apparaat. Je kunt het beleid instellen door de URL op te geven waar het Chrome OS-apparaat de achtergrondafbeelding kan downloaden, evenals een cryptografische hash waarmee de integriteit van de download kan worden gecheckt. De afbeelding moet een jpeg-indeling hebben en mag niet groter zijn dan 16 MB. De URL moet zonder verificatie toegankelijk zijn. De achtergrondafbeelding wordt gedownload en gecachet. Deze wordt opnieuw gedownload als de URL of de hash wordt gewijzigd.

Als het achtergrondbeleid voor het apparaat is ingesteld, downloadt het Chrome OS-apparaat de achtergrondafbeelding en gebruikt deze op het inlogscherm als er nog geen gebruiker is ingelogd op het apparaat. Zodra de gebruiker inlogt, wordt het achtergrondbeleid van de gebruiker toegepast.

Als het achtergrondbeleid voor het apparaat niet is ingesteld, wordt op basis van het achtergrondbeleid van de gebruiker (als dit is ingesteld) bepaald wat wordt weergegeven.

Schema:
{ "properties": { "hash": { "description": "De SHA-256-hash van de achtergrondafbeelding.", "type": "string" }, "url": { "description": "De URL waar de achtergrondafbeelding kan worden gedownload.", "type": "string" } }, "type": "object" }
Bovenkant pagina

LoginAuthenticationBehavior

Het verificatiegedrag voor inloggen configureren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 51
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit beleid instelt, wordt de inlogverificatie op een van de volgende manieren uitgevoerd (afhankelijk van de waarde van de instelling):

Als het beleid is ingesteld op GAIA, wordt de login uitgevoerd volgens de normale GAIA-verificatie.

Als het beleid is ingesteld op SAML_INTERSTITIAL, wordt de login standaard automatisch omgeleid naar SAML IdP. De gebruiker kan nog steeds teruggaan naar de normale GAIA-inlogprocedure.

Opmerking: Het aanvullende gebruikersbevestigingsscherm, dat werd getoond in Google Chrome tot versie 99, verschijnt niet meer. Als SAML IdP niet is ingesteld en dit beleid is ingesteld op SAML_INTERSTITIAL, mislukt de omleiding met een 400-fout.

  • 0 = Verificatie via GAIA (standaard)
  • 1 = Standaard omleiden naar SAML IdP (voorafgaand aan Google Chrome 99 is gebruikersbevestiging vereist)
Bovenkant pagina

LoginVideoCaptureAllowedUrls

URL's die toegang krijgen tot apparaten voor het vastleggen van video op SAML-inlogpagina's
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 52
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Patronen in deze lijst worden vergeleken met de beveiligingsoorsprong van de aanvragende URL. Als een overeenkomst wordt gevonden, wordt toegang tot apparaten voor het vastleggen van video verleend op SAML-inlogpagina's. Als er geen overeenkomst wordt gevonden, wordt toegang automatisch geweigerd. Patronen met jokertekens zijn niet toegestaan

Bovenkant pagina

ProfileSeparationDomainExceptionList

Toelatingslijst voor secundaire domeinen voor scheiding van zakelijke profielen
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\ProfileSeparationDomainExceptionList
Voorkeursnaam voor Mac/Linux:
ProfileSeparationDomainExceptionList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 119
  • Google Chrome (Mac) sinds versie 119
  • Google Chrome (Windows) sinds versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid niet instelt, hoeven gebruikers niet in te loggen op het account om een nieuw afzonderlijk profiel te maken.

Als je dit beleid instelt, hoeven gebruikers in de vermelde domeinen geen nieuw afzonderlijk profiel te maken.

Dit beleid kan worden ingesteld op een lege tekenreeks, zodat alle gebruikers die inloggen bij hun account een nieuw afzonderlijk profiel moeten maken.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\1 = "domain.com" Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\2 = "otherdomain.com"
Android/Linux:
[ "domain.com", "otherdomain.com" ]
Mac:
<array> <string>domain.com</string> <string>otherdomain.com</string> </array>
Windows (Intune):
<enabled/>
<data id="ProfileSeparationDomainExceptionListDesc" value="1&#xF000;domain.com&#xF000;2&#xF000;otherdomain.com"/>
Bovenkant pagina

RecoveryFactorBehavior

Accountherstel
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 112
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Hiermee bepaal je of de service voor accountherstel is geactiveerd voor je gebruikers op Google ChromeOS-apparaten.

Als je het beleid toepast, wordt herstel van gebruikersgegevens geactiveerd. Als je het beleid niet toepast of niet instelt, wordt herstel van gebruikersgegevens niet geactiveerd. Stel je het beleid in op aanbevolen, dan kunnen gebruikers de activering van accountherstel wijzigen via de instellingenpagina. Als je het beleid instelt op verplicht, kunnen gebruikers de activering van accountherstel niet wijzigen.

Bij wijziging van de beleidswaarde wordt het updateproces afgerond wanneer er weer wordt ingelogd bij Google ChromeOS, nadat de nieuwe beleidswaarde is opgehaald.

Opmerking: Deze instelling geldt alleen voor nieuwe accounts die worden toegevoegd op Google ChromeOS-apparaten.

Bovenkant pagina

Instellingen voor First-Party Sets

Beheert het beleid voor de functie First-Party Sets.
Bovenkant pagina

FirstPartySetsEnabled

First-Party Sets aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FirstPartySetsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsEnabled
Voorkeursnaam voor Mac/Linux:
FirstPartySetsEnabled
Naam Android-beperking:
FirstPartySetsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 113
  • Google Chrome (Mac) sinds versie 113
  • Google Chrome (Windows) sinds versie 113
  • Google ChromeOS (Google ChromeOS) sinds versie 113
  • Google Chrome (Android) sinds versie 113
  • Google Chrome (Fuchsia) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid wordt aangeboden als een manier om je af te melden voor de functie First-party sets.

Als je dit beleid toepast of niet instelt, staat de functie First-party sets aan.

Als je dit beleid niet toepast, staat de functie First-party sets uit.

Het beleid bepaalt of Chrome aan first-party sets gerelateerde integraties ondersteunt.

Dit is het equivalent van het beleid RelatedWebsiteSetsEnabled. Beide beleidsregels kunnen worden gebruikt, maar dit beleid wordt binnenkort beëindigd. Daarom heeft het beleid RelatedWebsiteSetsEnabled de voorkeur. Ze hebben beide hetzelfde effect op het gedrag van de browser.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

FirstPartySetsOverrides

First-Party Sets overschrijven.
Gegevenstype:
Dictionary [Android:string, Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FirstPartySetsOverrides
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsOverrides
Voorkeursnaam voor Mac/Linux:
FirstPartySetsOverrides
Naam Android-beperking:
FirstPartySetsOverrides
Ondersteund op:
  • Google Chrome (Linux) sinds versie 113
  • Google Chrome (Mac) sinds versie 113
  • Google Chrome (Windows) sinds versie 113
  • Google ChromeOS (Google ChromeOS) sinds versie 113
  • Google Chrome (Android) sinds versie 113
  • Google Chrome (Fuchsia) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Dit beleid biedt een manier om de lijst met sets te overschrijven die de browser gebruikt voor first-party sets-functies.

Elke set in de lijst met first-party sets van de browser moet voldoen aan de vereisten van een first-party set. Een first-party set moet een primaire site en een of meer lidsites bevatten. Een set kan ook een lijst bevatten van servicesites waarvan de set de eigenaar is, evenals een routebeschrijving van een site naar alle ccTLD-varianten. Ga naar https://github.com/WICG/first-party-sets voor meer informatie over hoe Google Chrome first-party sets gebruikt.

Alle sites in een first-party set moeten een registreerbaar domein zijn dat via HTTPS wordt gehost. Elke site in een first-party set moet ook uniek zijn. Dit betekent dat een site niet meer dan één keer kan worden vermeld in een first-party set.

Als dit beleid een leeg woordenboek krijgt, gebruikt de browser de openbare lijst met first-party sets.

Voor alle sites in een first-party set uit de lijst replacements geldt dat als een site ook aanwezig is in een first-party set in de lijst van de browser, die site wordt verwijderd uit de first-party set van de browser. Daarna wordt de first-party set van het beleid toegevoegd aan de lijst met first-party sets van de browser.

Voor alle sites in een first-party set uit de lijst additions geldt dat als een site ook aanwezig is in een first-party set in de lijst van de browser, de first-party set van de browser wordt geüpdatet zodat de nieuwe first-party set kan worden toegevoegd aan de lijst van de browser. Nadat de lijst van de browser is geüpdatet, wordt de first-party set van het beleid toegevoegd aan de lijst met first-party sets van de browser.

De lijst met first-party sets van de browser vereist dat voor alle sites op de lijst geen site in meer dan één set is opgenomen. Dit is ook vereist voor zowel de lijst replacements als de lijst additions. Een site kan ook niet in zowel de lijst replacements als de lijst additions staan.

Jokertekens (*) worden zowel in first-party sets als in deze lijsten niet ondersteund als beleidswaarde.

Alle sets die in dit beleid worden vermeld, moeten geldige first-party sets zijn. Zo niet, dan krijg je de relevante foutmelding.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein of aan Microsoft® Azure® Active Directory®, of die zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Dit is het equivalent van het beleid RelatedWebsiteSetsOverrides. Beide beleidsregels kunnen worden gebruikt, maar dit beleid wordt binnenkort beëindigd. Daarom heeft het beleid RelatedWebsiteSetsOverrides de voorkeur. Ze hebben beide hetzelfde effect op het gedrag van de browser.

Schema:
{ "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\FirstPartySetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Android/Linux:
FirstPartySetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Mac:
<key>FirstPartySetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
Windows (Intune):
<enabled/>
<data id="FirstPartySetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>
Bovenkant pagina

Instellingen voor Gerelateerde websitesets

Beheert het beleid voor de functie Gerelateerde websitesets.
Bovenkant pagina

RelatedWebsiteSetsEnabled

Gerelateerde websitesets aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RelatedWebsiteSetsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsEnabled
Voorkeursnaam voor Mac/Linux:
RelatedWebsiteSetsEnabled
Naam Android-beperking:
RelatedWebsiteSetsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
  • Google ChromeOS (Google ChromeOS) sinds versie 120
  • Google Chrome (Android) sinds versie 120
  • Google Chrome (Fuchsia) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kun je de functie Gerelateerde websitesets aanzetten.

Dit beleid overschrijft het beleid FirstPartySetsEnabled.

Als je dit beleid niet instelt of instelt op True, staat de functie Gerelateerde websitesets aan.

Als je dit beleid instelt op False, staat de functie Gerelateerde websitesets uit.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RelatedWebsiteSetsOverrides

Overschrijf gehelen van gerelateerde websites.
Gegevenstype:
Dictionary [Android:string, Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsOverrides
Voorkeursnaam voor Mac/Linux:
RelatedWebsiteSetsOverrides
Naam Android-beperking:
RelatedWebsiteSetsOverrides
Ondersteund op:
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
  • Google ChromeOS (Google ChromeOS) sinds versie 120
  • Google Chrome (Android) sinds versie 120
  • Google Chrome (Fuchsia) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Dit beleid biedt een manier om de lijst met sets te overschrijven die de browser gebruikt voor functies van gehelen van gerelateerde websites.

Dit beleid overschrijft het beleid FirstPartySetsOverrides.

Elke set in de lijst met gehelen van gerelateerde websites van de browser moet voldoen aan de vereisten van een geheel van gerelateerde websites. Een geheel van gerelateerde websites moet bestaan uit een primaire site en een of meer lidsites. Een set kan ook een lijst bevatten van servicesites waarvan de set de eigenaar is, evenals een routebeschrijving van een site naar alle ccTLD-varianten. Ga naar https://github.com/WICG/first-party-sets voor meer informatie over hoe Google Chrome gehelen van gerelateerde websites gebruikt.

Alle sites in een geheel van gerelateerde websites moeten een registreerbaar domein zijn dat via HTTPS wordt gehost. Elke site in een geheel van gerelateerde websites moet ook uniek zijn. Dit betekent dat een site niet meer dan één keer in een geheel van gerelateerde websites kan voorkomen.

Als dit beleid een leeg woordenboek krijgt, gebruikt de browser de openbare lijst met gehelen van gerelateerde websites.

Voor alle sites in een geheel van gerelateerde websites uit de lijst replacements geldt dat als een site ook aanwezig is in een geheel van gerelateerde websites in de lijst van de browser, die site wordt verwijderd uit het geheel van gerelateerde websites van de browser. Daarna wordt het geheel van gerelateerde websites van het beleid toegevoegd aan de lijst met gehelen van gerelateerde websites van de browser.

Voor alle sites in een geheel van gerelateerde websites uit de lijst additions geldt dat als een site ook aanwezig is in een geheel van gerelateerde websites in de lijst van de browser, het geheel van gerelateerde websites van de browser wordt geüpdatet zodat het nieuwe geheel van gerelateerde websites aan de lijst van de browser kan worden toegevoegd. Nadat de lijst van de browser is geüpdatet, wordt het geheel van gerelateerde websites van het beleid toegevoegd aan de lijst met gehelen van gerelateerde websites van de browser.

De lijst met gehelen van gerelateerde websites van de browser vereist dat geen van de sites op de lijst in meer dan één set voorkomt. Dit is ook vereist voor zowel de lijst replacements als de lijst additions. Een site kan ook niet in zowel de lijst replacements als de lijst additions staan.

Jokertekens (*) worden niet ondersteund als beleidswaarde of binnen een geheel van gerelateerde websites in deze lijsten.

Alle sets die in het beleid worden vermeld, moeten geldige gehelen van gerelateerde websites zijn. Zo niet, dan krijg je de relevante foutmelding.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein of aan Microsoft® Azure® Active Directory®, of die zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Schema:
{ "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Android/Linux:
RelatedWebsiteSetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Mac:
<key>RelatedWebsiteSetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
Windows (Intune):
<enabled/>
<data id="RelatedWebsiteSetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>
Bovenkant pagina

Instellingen voor Network File Shares

Beleid met betrekking tot Network File Shares configureren.
Bovenkant pagina

NTLMShareAuthenticationEnabled

Bepaalt of NTLM is aangezet als verificatieprotocol voor SMB-activeringen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, gebruikt de functie Network File Shares voor Google ChromeOS waar nodig NTLM om SMB-fileshares te verifiëren. Als je het beleid niet toepast, staat NTLM-verificatie voor SMB-fileshares uit.

Als je dit beleid niet instelt, staat dit gedrag standaard uit voor beheerde gebruikers en aan voor andere gebruikers.

Bovenkant pagina

NetBiosShareDiscoveryEnabled

Bepaalt de detectiemethode van 'Network File Shares' via NetBIOS
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt voor het ontdekken van fileshares (de functie Network File Shares van Google ChromeOS) NetBIOS Name Query Request protocol gebruikt om fileshares in het netwerk te ontdekken. Als je het beleid niet toepast, wordt dit protocol niet gebruikt om fileshares te ontdekken.

Als je dit beleid niet instelt, staat dit gedrag standaard uit voor beheerde gebruikers en aan voor andere gebruikers.

Bovenkant pagina

NetworkFileSharesAllowed

Beheert netwerk-fileshares voor Chrome OS-beschikbaarheid
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, kunnen gebruikers netwerkfileshares gebruiken voor Google ChromeOS. Als je het beleid niet toepast, kunnen gebruikers deze functie niet gebruiken.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): NetworkFileShares
Bovenkant pagina

NetworkFileSharesPreconfiguredShares

Lijst met vooraf geconfigureerde netwerkfileshares.
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt een lijst getoond met vooraf ingestelde netwerkfileshares. Elk item is een object met 2 property's: share_url en mode.

De URL voor delen moet share_url zijn.

Voor mode moet dit drop_down of pre_mount zijn:

* drop_down geeft aan dat share_url wordt toegevoegd aan de lijst voor het ontdekken van fileshares.

* pre_mount geeft aan dat share_url wordt geactiveerd.

Schema:
{ "items": { "properties": { "mode": { "enum": [ "drop_down", "pre_mount" ], "type": "string" }, "share_url": { "type": "string" } }, "required": [ "share_url", "mode" ], "type": "object" }, "type": "array" }
Bovenkant pagina

Instellingen voor bureauconnector

Bepaalt de instellingen voor de Desk Connector API.
Bovenkant pagina

DeskAPIThirdPartyAccessEnabled

Desk API aanzetten voor Google ChromeOS-beheer door derden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 115
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, kunnen web-apps van derden de Desk API gebruiken om Google ChromeOS-bureaus te beheren. Als je het beleid niet instelt of niet toepast, is Desk API niet beschikbaar. Het beleid geldt alleen voor ingeschreven apparaten.

Bovenkant pagina

DeskAPIThirdPartyAllowlist

Desk API aanzetten voor een lijst met domeinen van derden
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 115
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee geef je de lijst aan met web-app-domeinen van derden die Desk API mogen gebruiken om Google ChromeOS-bureaus te beheren. Deze URL-patronen moeten de indeling hebben die is gedefinieerd voor de eigenschap 'matches' (komt overeen met) in https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference

Bovenkant pagina

Instellingen voor certificaatbeheer

Beheert het gebruikers- en apparaatbeleid voor certificaatbeheer.
Bovenkant pagina

CACertificateManagementAllowed

Gebruikers toestaan geïnstalleerde CA-certificaten te beheren.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op All (0) of niet instelt, kunnen gebruikers vertrouwensinstellingen bewerken voor alle CA-certificaten, door de gebruiker geïmporteerde certificaten verwijderen en certificaten importeren met Certificaatbeheer. Als je het beleid instelt op UserOnly (1), kunnen gebruikers alleen door de gebruiker geïmporteerde certificaten beheren, maar niet de vertrouwensinstellingen van ingebouwde certificaten wijzigen. Als je het beleid instelt op None (2), kunnen gebruikers CA-certificaten bekijken (maar niet beheren).

  • 0 = Gebruikers toestaan alle certificaten te beheren
  • 1 = Gebruikers toestaan gebruikerscertificaten te beheren
  • 2 = Gebruikers niet toestaan certificaten te beheren
Bovenkant pagina

CAPlatformIntegrationEnabled

Door de gebruiker toegevoegde TLS-certificaten van truststores van het platform gebruiken voor serververificatie
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CAPlatformIntegrationEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAPlatformIntegrationEnabled
Voorkeursnaam voor Mac/Linux:
CAPlatformIntegrationEnabled
Naam Android-beperking:
CAPlatformIntegrationEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 131
  • Google Chrome (Mac) sinds versie 131
  • Google Chrome (Windows) sinds versie 131
  • Google Chrome (Android) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit toepast (of niet instelt), worden door gebruikers toegevoegde TLS-certificaten uit truststores van het platform gebruikt om paden voor TLS-serververificatie te maken.

Als je dit beleid niet toepast, worden door de gebruiker toegevoegde TLS-certificaten uit truststores van het platform niet gebruikt om paden voor TLS-serververificatie te maken.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RequiredClientCertificateForDevice

Vereiste clientcertificaten voor het hele apparaat
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Specificeert clientcertificaten voor het hele apparaat die moeten worden ingeschreven via het protocol voor apparaatbeheer.

Schema:
{ "items": { "properties": { "cert_profile_id": { "description": "De ID voor dit clientcertificaat.", "type": "string" }, "enable_remote_attestation_check": { "description": "Een extra beveiligingscheck op basis van extern attest aanzetten (optioneel, standaard: True).", "type": "boolean" }, "key_algorithm": { "description": "Het algoritme voor het genereren van sleutelparen.", "enum": [ "rsa" ], "type": "string" }, "name": { "description": "De naam van het certificaatprofiel.", "type": "string" }, "policy_version": { "description": "De client moet deze gegevens niet interpreteren, maar woord voor woord doorsturen. De DMServer gebruikt policy_version om te verifi\u00ebren dat de beleidsweergave van DMServer overeenkomt met de weergave van het Chrome\u00a0OS-apparaat.", "type": "string" }, "protocol_version": { "description": "Versie van het certificaatregistratieprotocol. De standaardinstelling is 1. 1 is het 'statische' protocol. 2 is het 'dynamische' protocol.", "type": "integer" }, "renewal_period_seconds": { "description": "Aantal seconden v\u00f3\u00f3r het verlopen van een certificaat wanneer de verlenging moet worden geactiveerd", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }
Bovenkant pagina

RequiredClientCertificateForUser

Vereiste clientcertificaten
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Specificeert clientcertificaten die moeten worden ingeschreven via het protocol voor apparaatbeheer.

Schema:
{ "items": { "properties": { "cert_profile_id": { "description": "De ID voor dit clientcertificaat.", "type": "string" }, "enable_remote_attestation_check": { "description": "Een extra beveiligingscheck op basis van extern attest aanzetten (optioneel, standaard: True).", "type": "boolean" }, "key_algorithm": { "description": "Het algoritme voor het genereren van sleutelparen.", "enum": [ "rsa" ], "type": "string" }, "name": { "description": "De naam van het certificaatprofiel.", "type": "string" }, "policy_version": { "description": "De client moet deze gegevens niet interpreteren, maar woord voor woord doorsturen. De DMServer gebruikt policy_version om te verifi\u00ebren dat de beleidsweergave van DMServer overeenkomt met de weergave van het Chrome\u00a0OS-apparaat.", "type": "string" }, "protocol_version": { "description": "Versie van het certificaatregistratieprotocol. De standaardinstelling is 1. 1 is het 'statische' protocol. 2 is het 'dynamische' protocol.", "type": "integer" }, "renewal_period_seconds": { "description": "Aantal seconden v\u00f3\u00f3r het verlopen van een certificaat wanneer de verlenging moet worden geactiveerd", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }
Bovenkant pagina

Instellingen voor content

Met instellingen voor content kun je opgeven hoe content van een bepaald type (zoals cookies, afbeeldingen of JavaScript) wordt verwerkt.
Bovenkant pagina

AutoSelectCertificateForUrls

Clientcertificaten automatisch selecteren voor deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutoSelectCertificateForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutoSelectCertificateForUrls
Voorkeursnaam voor Mac/Linux:
AutoSelectCertificateForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 15
  • Google Chrome (Mac) sinds versie 15
  • Google Chrome (Windows) sinds versie 15
  • Google ChromeOS (Google ChromeOS) sinds versie 15
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen opgeven van sites waarvoor Chrome automatisch een clientcertificaat kan selecteren. De waarde is een matrix van JSON-woordenboeken met tekenreeksen, elk met de indeling { "pattern": "$URL_PATTERN", "filter" : $FILTER }, waarbij $URL_PATTERN een patroon voor het instellen van content is. $FILTER beperkt de clientcertificaten waaruit de browser automatisch kan kiezen. Onafhankelijk van het filter worden alleen certificaten geselecteerd die overeenkomen met het certificaatverzoek van de server.

Voorbeelden voor het gebruik van het gedeelte $FILTER:

* Als $FILTER is ingesteld op { "ISSUER": { "CN": "$ISSUER_CN" } }, worden er alleen clientcertificaten geselecteerd die zijn uitgegeven door een certificaat met de CommonName $ISSUER_CN.

* Als $FILTER zowel het gedeelte "ISSUER" als het gedeelte "SUBJECT" bevat, worden alleen clientcertificaten geselecteerd die aan beide voorwaarden voldoen.

* Als $FILTER een gedeelte "SUBJECT" met de waarde "O" bevat, moet een certificaat ten minste één organisatie hebben die overeenkomt met de opgegeven waarde om te worden geselecteerd.

* Als $FILTER een gedeelte "SUBJECT" met een waarde "OU" bevat, moet een certificaat ten minste één organisatie-eenheid hebben die overeenkomt met de opgegeven waarde om te worden geselecteerd.

* Als $FILTER is ingesteld op {}, wordt de selectie van clientcertificaten niet verder beperkt. Houd er rekening mee dat filters die door de webserver worden geleverd, nog steeds van toepassing zijn.

Als je het beleid niet instelt, worden clientcertificaten voor geen enkele site automatisch geselecteerd.

Schema:
{ "items": { "properties": { "filter": { "properties": { "ISSUER": { "id": "CertPrincipalFields", "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"
Android/Linux:
[ "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}" ]
Mac:
<array> <string>{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string> </array>
Windows (Intune):
<enabled/>
<data id="AutoSelectCertificateForUrlsDesc" value="1&#xF000;{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"/>
Bovenkant pagina

AutomaticFullscreenAllowedForUrls

Automatisch volledig scherm toestaan op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenAllowedForUrls
Voorkeursnaam voor Mac/Linux:
AutomaticFullscreenAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 124
  • Google Chrome (Mac) sinds versie 124
  • Google Chrome (Windows) sinds versie 124
  • Google ChromeOS (Google ChromeOS) sinds versie 124
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Om veiligheidsredenen moet voor de web-API requestFullscreen() een eerder gebruikersgebaar ('tijdelijke activering') worden aangeroepen, anders mislukt deze. De persoonlijke instellingen van gebruikers kunnen toestaan dat bepaalde oorsprongen deze API aanroepen zonder eerder gebruikersgebaar, zoals beschreven in https://chromestatus.com/feature/6218822004768768.

Dit beleid vervangt de persoonlijke instellingen van gebruikers en staat toe dat overeenkomende oorsprongen de API aanroepen zonder eerder gebruikersgebaar.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. Jokertekens (*) zijn toegestaan.

Oorsprongen die overeenkomen met zowel geblokkeerde als toegestane beleidspatronen worden geblokkeerd. Voor oorsprongen waarvoor geen informatie is in beleid of gebruikersinstellingen is een eerder gebruikersgebaar vereist om deze API aan te roepen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="AutomaticFullscreenAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

AutomaticFullscreenBlockedForUrls

Automatisch volledig scherm blokkeren op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenBlockedForUrls
Voorkeursnaam voor Mac/Linux:
AutomaticFullscreenBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 124
  • Google Chrome (Mac) sinds versie 124
  • Google Chrome (Windows) sinds versie 124
  • Google ChromeOS (Google ChromeOS) sinds versie 124
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Om veiligheidsredenen moet voor de web-API requestFullscreen() een eerder gebruikersgebaar ('tijdelijke activering') worden aangeroepen, anders mislukt deze. De persoonlijke instellingen van gebruikers kunnen toestaan dat bepaalde oorsprongen deze API aanroepen zonder eerder gebruikersgebaar, zoals beschreven in https://chromestatus.com/feature/6218822004768768.

Dit beleid vervangt de persoonlijke instellingen van gebruikers en voorkomt dat overeenkomende oorsprongen de API aanroepen zonder eerder gebruikersgebaar.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. Jokertekens (*) zijn toegestaan.

Oorsprongen die overeenkomen met zowel geblokkeerde als toegestane beleidspatronen worden geblokkeerd. Voor oorsprongen waarvoor geen informatie is in beleid of gebruikersinstellingen is een eerder gebruikersgebaar vereist om deze API aan te roepen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="AutomaticFullscreenBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

ClipboardAllowedForUrls

Klembord toestaan op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ClipboardAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardAllowedForUrls
Voorkeursnaam voor Mac/Linux:
ClipboardAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 103
  • Google Chrome (Mac) sinds versie 103
  • Google Chrome (Windows) sinds versie 103
  • Google ChromeOS (Google ChromeOS) sinds versie 103
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen voor sites die het klembord kunnen gebruiken. Dit omvat niet alle klembordbewerkingen op oorsprongen die overeenkomen met de patronen. Gebruikers kunnen bijvoorbeeld nog steeds plakken met sneltoetsen, omdat dit niet wordt beperkt door de klembordrechten voor sites.

Als je het beleid niet instelt, is DefaultClipboardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ClipboardAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ClipboardAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

ClipboardBlockedForUrls

Het klembord blokkeren op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ClipboardBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardBlockedForUrls
Voorkeursnaam voor Mac/Linux:
ClipboardBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 103
  • Google Chrome (Mac) sinds versie 103
  • Google Chrome (Windows) sinds versie 103
  • Google ChromeOS (Google ChromeOS) sinds versie 103
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen voor sites die het klembord niet kunnen gebruiken. Dit omvat niet alle klembordbewerkingen op oorsprongen die overeenkomen met de patronen. Gebruikers kunnen bijvoorbeeld nog steeds plakken met sneltoetsen, omdat dit niet wordt beperkt door de klembordrechten voor sites.

Als je het beleid niet instelt, is DefaultClipboardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ClipboardBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ClipboardBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

CookiesAllowedForUrls

Cookies toestaan op deze sites
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CookiesAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesAllowedForUrls
Voorkeursnaam voor Mac/Linux:
CookiesAllowedForUrls
Naam Android-beperking:
CookiesAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen invoeren van sites die cookies mogen instellen.

URL-patronen kunnen één URL zijn die aangeeft dat de site cookies mag gebruiken op alle sites op het hoogste niveau.

Patronen kunnen ook bestaan uit twee URL's die worden gescheiden door een komma. De eerste geeft de site aan die cookies mag gebruiken. De tweede geeft de site op het hoogste niveau aan waarop de eerste waarde moet worden toegepast.

Als je twee URL's gebruikt, ondersteunt de eerste waarde in het paar * maar de tweede waarde niet. Als je * voor de eerste waarde gebruikt, geef je aan dat alle sites cookies kunnen gebruiken als de tweede URL de site op het hoogste niveau is.

Als je dit beleid niet instelt, wordt de algemene standaardwaarde gebruikt voor alle sites op basis van het beleid DefaultCookiesSetting of BlockThirdPartyCookies als dit is ingesteld. Als dit niet het geval is, wordt de persoonlijke configuratie van de gebruiker gebruikt.

Bekijk ook het beleid CookiesBlockedForUrls en CookiesSessionOnlyForUrls. Houd er rekening mee dat er geen conflicterende URL-patronen tussen deze drie beleidsregels mogen bestaan. Er is niet aangeven welk beleid voorrang krijgt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\CookiesAllowedForUrls\3 = "https://www.example.com/,https://www.toplevel.com/" Software\Policies\Google\Chrome\CookiesAllowedForUrls\4 = "*,https://www.toplevel.com/"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu", "https://www.example.com/,https://www.toplevel.com/", "*,https://www.toplevel.com/" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> <string>https://www.example.com/,https://www.toplevel.com/</string> <string>*,https://www.toplevel.com/</string> </array>
Windows (Intune):
<enabled/>
<data id="CookiesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;https://www.example.com/,https://www.toplevel.com/&#xF000;4&#xF000;*,https://www.toplevel.com/"/>
Bovenkant pagina

CookiesBlockedForUrls

Cookies blokkeren op deze sites
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CookiesBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesBlockedForUrls
Voorkeursnaam voor Mac/Linux:
CookiesBlockedForUrls
Naam Android-beperking:
CookiesBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen opgeven van sites die geen cookies mogen instellen.

Als je het beleid niet instelt, wordt DefaultCookiesSetting gebruikt voor alle sites als dit is ingesteld. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Zie CookiesAllowedForUrls en CookiesSessionOnlyForUrls als geen enkel specifiek beleid voorrang krijgt. De URL-patronen die in deze drie beleidsregels worden vermeld, mogen niet met elkaar conflicteren.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="CookiesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

CookiesSessionOnlyForUrls

Cookies van overeenkomende URL's beperken tot de huidige sessie
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesSessionOnlyForUrls
Voorkeursnaam voor Mac/Linux:
CookiesSessionOnlyForUrls
Naam Android-beperking:
CookiesSessionOnlyForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je CookiesSessionOnlyForUrls instelt, kun je een lijst met URL-patronen opgeven van sites die geen cookies kunnen instellen voor 1 sessie, tenzij het beleid RestoreOnStartup is ingesteld op het permanent herstellen van URL's uit vorige sessies.

Als je het beleid niet instelt, wordt DefaultCookiesSetting gebruikt voor alle sites als dit is ingesteld. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker. Voor URL's die niet overeenkomen met de opgegeven patronen worden de standaardwaarden gebruikt.

Zie CookiesBlockedForUrls en CookiesAllowedForUrls als geen specifiek beleid voorrang krijgt. De URL-patronen die in deze 3 beleidsregels worden vermeld, mogen niet met elkaar conflicteren.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="CookiesSessionOnlyForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

DataUrlInSvgUseEnabled

Ondersteuning voor gegevens-URL's voor SVGUseElement.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DataUrlInSvgUseEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DataUrlInSvgUseEnabled
Voorkeursnaam voor Mac/Linux:
DataUrlInSvgUseEnabled
Naam Android-beperking:
DataUrlInSvgUseEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
  • Google ChromeOS (Google ChromeOS) sinds versie 120
  • Google Chrome (Android) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt ondersteuning voor gegevens-URL's voor SVGUseElement aangezet. Dit wordt standaard uitgezet vanaf M119. Als je dit beleid toepast, blijven gegevens-URL's werken in SVGUseElement. Als je dit beleid niet toepast of niet instelt, werken gegevens-URL's niet in SVGUseElement.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

DefaultClipboardSetting

Standaard klembordinstelling
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultClipboardSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultClipboardSetting
Voorkeursnaam voor Mac/Linux:
DefaultClipboardSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 103
  • Google Chrome (Mac) sinds versie 103
  • Google Chrome (Windows) sinds versie 103
  • Google ChromeOS (Google ChromeOS) sinds versie 103
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 2, kunnen sites het klembord niet gebruiken. Als je het beleid instelt op 3 of niet instelt, kan de gebruiker de instelling wijzigen en bepalen of de klembord-API's beschikbaar zijn als een site er een wil gebruiken.

Dit beleid kan met de beleidsregels ClipboardAllowedForUrls en ClipboardBlockedForUrls worden overschreven voor specifieke URL-patronen.

Dit beleid is alleen van toepassing op klembordbewerkingen die worden beheerd door het klembordrecht voor sites, niet op opgeschoonde klembordschrijfbewerkingen of vertrouwde kopieer-en-plakbewerkingen.

  • 2 = Geen enkele site toestaan het klembordrecht voor sites te gebruiken
  • 3 = Sites toestaan de gebruiker te vragen om toegang tot het klembord te geven
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultClipboardSetting" value="2"/>
Bovenkant pagina

DefaultCookiesSetting

Standaardinstelling voor cookies
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultCookiesSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultCookiesSetting
Voorkeursnaam voor Mac/Linux:
DefaultCookiesSetting
Naam Android-beperking:
DefaultCookiesSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 10
  • Google Chrome (Mac) sinds versie 10
  • Google Chrome (Windows) sinds versie 10
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je CookiesSessionOnlyForUrls instelt, kun je een lijst met URL-patronen opgeven van sites die geen cookies kunnen instellen voor 1 sessie, tenzij het beleid RestoreOnStartup is ingesteld op het permanent herstellen van URL's uit vorige sessies.

Als je het beleid niet instelt, wordt DefaultCookiesSetting gebruikt voor alle sites als dit is ingesteld. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker. Voor URL's die niet overeenkomen met de opgegeven patronen worden de standaardwaarden gebruikt.

Zie CookiesBlockedForUrls en CookiesAllowedForUrls als geen specifiek beleid voorrang krijgt. De URL-patronen die in deze 3 beleidsregels worden vermeld, mogen niet met elkaar conflicteren.

  • 1 = Alle sites toestaan lokale gegevens in te stellen
  • 2 = Niet toestaan dat sites lokaal gegevens instellen
  • 4 = Cookies bewaren voor de duur van de sessie
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultCookiesSetting" value="1"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): CookiesSettings
Bovenkant pagina

DefaultDirectSocketsSetting

Gebruik van de Direct Sockets API beheren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met de Direct Sockets API kun je via TCP en UDP communiceren met willekeurige eindpunten. Ga naar https://github.com/WICG/direct-sockets voor meer informatie.

Als je het beleid instelt op 1 of niet instelt, kunnen geïsoleerde web-app-oorsprongen Direct Sockets gebruiken.

Als je het beleid instelt op 2, wordt voorkomen dat geïsoleerde web-app-oorsprongen Direct Sockets gebruiken.

  • 1 = Toestaan dat geïsoleerde web-app-oorsprongen Direct Sockets gebruiken
  • 2 = Niet toestaan dat geïsoleerde web-app-oorsprongen Direct Sockets gebruiken
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): DirectSocketsSettings
Bovenkant pagina

DefaultFileSystemReadGuardSetting

Gebruik van de File System API voor lezen beheren
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultFileSystemReadGuardSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemReadGuardSetting
Voorkeursnaam voor Mac/Linux:
DefaultFileSystemReadGuardSetting
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 3, kunnen websites leestoegang vragen tot bestanden en directory's in het bestandssysteem van het besturingssysteem van de host via de File System API. Als je het beleid instelt op 2, wordt toegang geblokkeerd.

Als je het beleid niet instelt, vragen websites om toegang maar kunnen gebruikers deze instelling wijzigen.

  • 2 = Geen sites toestemming geven om leestoegang tot bestanden of directory's te vragen via de File System API
  • 3 = Sites toestaan om gebruikers schrijftoegang te vragen tot bestanden en directory's via de File System API
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultFileSystemReadGuardSetting" value="2"/>
Bovenkant pagina

DefaultFileSystemWriteGuardSetting

Gebruik van de File System API voor schrijven beheren
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultFileSystemWriteGuardSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemWriteGuardSetting
Voorkeursnaam voor Mac/Linux:
DefaultFileSystemWriteGuardSetting
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 3, kunnen websites schrijftoegang vragen tot bestanden en directory's in het bestandssysteem van het besturingssysteem van de host. Als je het beleid instelt op 2, wordt toegang geblokkeerd.

Als je het beleid niet instelt, vragen websites om toegang maar kunnen gebruikers deze instelling wijzigen.

  • 2 = Geen sites toestemming geven om schrijftoegang tot bestanden en directory's te vragen
  • 3 = Sites toestaan om gebruikers schrijftoegang te vragen tot bestanden en directory's
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultFileSystemWriteGuardSetting" value="2"/>
Bovenkant pagina

DefaultGeolocationSetting

Standaardinstelling voor geolocatie
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultGeolocationSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultGeolocationSetting
Voorkeursnaam voor Mac/Linux:
DefaultGeolocationSetting
Naam Android-beperking:
DefaultGeolocationSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 10
  • Google Chrome (Mac) sinds versie 10
  • Google Chrome (Windows) sinds versie 10
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 1, kunnen sites de fysieke locatie van gebruikers standaard bijhouden. Als je het beleid instelt op 2, wordt het bijhouden van de fysieke locatie van gebruikers standaard geblokkeerd. Je kunt het beleid zo instellen dat om goedkeuring wordt gevraagd als een site de fysieke locatie van gebruikers wil bijhouden.

Als je het beleid niet instelt, is het beleid AskGeolocation van toepassing maar kunnen gebruikers deze instelling wijzigen.

  • 1 = Sites toestaan de fysieke locatie van gebruikers bij te houden
  • 2 = Niet toestaan dat sites de fysieke locatie van gebruikers bijhouden
  • 3 = Goedkeuring vragen wanneer een site de fysieke locatie van gebruikers wil bijhouden
Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

(Waarschuwing! Deze afhankelijkheid wordt binnenkort beëindigd. Gebruik in plaats daarvan GoogleLocationServicesEnabled.) Als dit beleid is ingesteld op BlockGeolocation, hebben systeemservices van Google ChromeOS en Android-apps geen toegang tot locatiegegevens. Als je dit beleid instelt op een andere waarde of niet instelt, wordt de gebruiker gevraagd om toestemming te geven als een Android-app toegang wil tot locatiegegevens.

Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultGeolocationSetting" value="1"/>
Bovenkant pagina

DefaultImagesSetting

Standaardinstelling voor afbeeldingen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultImagesSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultImagesSetting
Voorkeursnaam voor Mac/Linux:
DefaultImagesSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 10
  • Google Chrome (Mac) sinds versie 10
  • Google Chrome (Windows) sinds versie 10
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 1, mogen alle websites afbeeldingen tonen. Als je het beleid instelt op 2, wordt de weergave van afbeeldingen geblokkeerd.

Als je het beleid niet instelt, is de weergave van afbeeldingen toegestaan maar kunnen gebruikers deze instelling wijzigen.

  • 1 = Alle sites toestaan afbeeldingen te tonen
  • 2 = Niet toestaan dat sites afbeeldingen tonen
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultImagesSetting" value="1"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): ImageSettings
Bovenkant pagina

DefaultInsecureContentSetting

Gebruik van niet-beveiligde contentuitzonderingen beheren
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultInsecureContentSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultInsecureContentSetting
Voorkeursnaam voor Mac/Linux:
DefaultInsecureContentSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je instellen of gebruikers uitzonderingen kunnen toevoegen om gecombineerde content toe te staan voor specifieke sites.

Dit beleid kan worden overschreven voor specifieke URL-patronen met het beleid InsecureContentAllowedForUrls en InsecureContentBlockedForUrls.

Als je dit beleid niet instelt, kunnen gebruikers uitzonderingen toevoegen om blokkeerbare gecombineerde content toe te staan en automatische upgrades voor optioneel blokkeerbare gemengde content uitzetten.

  • 2 = Niet toestaan dat sites gemengde content laden
  • 3 = Gebruikers toestaan uitzonderingen toe te voegen om gemengde content toe te staan
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultInsecureContentSetting" value="2"/>
Bovenkant pagina

DefaultJavaScriptJitSetting

Gebruik van JavaScript JIT beheren
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultJavaScriptJitSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptJitSetting
Voorkeursnaam voor Mac/Linux:
DefaultJavaScriptJitSetting
Naam Android-beperking:
DefaultJavaScriptJitSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 93
  • Google Chrome (Mac) sinds versie 93
  • Google Chrome (Windows) sinds versie 93
  • Google ChromeOS (Google ChromeOS) sinds versie 93
  • Google Chrome (Android) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je instellen of Google Chrome de v8 JavaScript-engine uitvoert met de JIT-compiler (Just In Time) aangezet of niet.

Als je de JavaScript JIT-compiler uitzet, kan Google Chrome er langer over doen om webcontent te laten zien en kunnen ook delen van JavaScript (waaronder WebAssembly) worden uitgezet. Als je de JavaScript JIT-compiler uitzet, kan Google Chrome webcontent laten zien in een meer beveiligde configuratie.

Dit beleid kan met behulp van het beleid JavaScriptJitAllowedForSites en JavaScriptJitBlockedForSites worden overschreven voor specifieke URL-patronen.

Als je dit beleid niet instelt, staat JavaScript JIT aan.

  • 1 = Toestaan dat sites JavaScript JIT uitvoeren
  • 2 = Niet toestaan dat sites JavaScript JIT uitvoeren
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultJavaScriptJitSetting" value="1"/>
Bovenkant pagina

DefaultJavaScriptSetting

Standaardinstelling voor JavaScript
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultJavaScriptSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptSetting
Voorkeursnaam voor Mac/Linux:
DefaultJavaScriptSetting
Naam Android-beperking:
DefaultJavaScriptSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 10
  • Google Chrome (Mac) sinds versie 10
  • Google Chrome (Windows) sinds versie 10
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 1, mogen websites JavaScript uitvoeren. Als je het beleid instelt op 2, wordt JavaScript geblokkeerd.

Als je het beleid niet instelt, is JavaScript toegestaan maar kunnen gebruikers deze instelling wijzigen.

  • 1 = Alle sites toestaan JavaScript uit te voeren
  • 2 = Niet toestaan dat sites JavaScript uitvoeren
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultJavaScriptSetting" value="1"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): JavascriptSettings
Bovenkant pagina

DefaultLocalFontsSetting

Standaardinstelling voor het recht voor lokale lettertypen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultLocalFontsSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultLocalFontsSetting
Voorkeursnaam voor Mac/Linux:
DefaultLocalFontsSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 103
  • Google Chrome (Mac) sinds versie 103
  • Google Chrome (Windows) sinds versie 103
  • Google ChromeOS (Google ChromeOS) sinds versie 103
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op BlockLocalFonts (waarde 2), wordt het recht voor lokale lettertypen standaard automatisch geweigerd voor sites. Dit beperkt de mogelijkheid van sites om informatie over lokale lettertypen te bekijken.

Als je het beleid instelt op AskLocalFonts (waarde 3), wordt de gebruiker standaard om toestemming gevraagd als het recht voor lokale lettertypen wordt aangevraagd. Als gebruikers het recht verlenen, hebben sites de mogelijkheid om informatie over lokale lettertypen te bekijken.

Als je het beleid niet instelt, wordt het standaardgedrag toegepast en krijgt de gebruiker een prompt. Gebruikers kunnen deze instelling wijzigen.

  • 2 = Het recht voor lokale lettertypen wordt standaard geweigerd voor alle sites
  • 3 = Altijd toestemming vragen als een site het recht voor lokale lettertypen wil hebben
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultLocalFontsSetting" value="2"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): LocalFontsSettings
Bovenkant pagina

DefaultMediaStreamSetting (Beëindigd)

Standaardinstelling voor mediastreams
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultMediaStreamSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultMediaStreamSetting
Voorkeursnaam voor Mac/Linux:
DefaultMediaStreamSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 22
  • Google Chrome (Mac) sinds versie 22
  • Google Chrome (Windows) sinds versie 22
  • Google ChromeOS (Google ChromeOS) sinds versie 22
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je instellen of websites toegang mogen krijgen tot media-opnameapparaten. Toegang tot media-opnameapparaten kan standaard worden toegestaan of de gebruiker kan elke keer om toestemming worden gevraagd wanneer een website toegang wil hebben tot media-opnameapparaten.

Als dit beleid niet is ingesteld, wordt 'PromptOnAccess' gebruikt en kan de gebruiker dit wijzigen.

  • 2 = Niet toestaan dat sites toegang krijgen tot de camera en microfoon
  • 3 = Altijd goedkeuring vragen wanneer een site toegang wil hebben tot de camera en/of microfoon
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultMediaStreamSetting" value="2"/>
Bovenkant pagina

DefaultNotificationsSetting

Standaardinstelling voor meldingen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultNotificationsSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultNotificationsSetting
Voorkeursnaam voor Mac/Linux:
DefaultNotificationsSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 10
  • Google Chrome (Mac) sinds versie 10
  • Google Chrome (Windows) sinds versie 10
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 1, kunnen websites bureaubladmeldingen tonen. Als je het beleid instelt op 2, worden bureaubladmeldingen geblokkeerd.

Als je het beleid niet instelt, is AskNotifications van toepassing maar kunnen gebruikers deze instelling wijzigen.

  • 1 = Sites toestaan bureaubladmeldingen te tonen
  • 2 = Niet toestaan dat sites bureaubladmeldingen tonen
  • 3 = Altijd goedkeuring vragen wanneer een site bureaubladmeldingen wil tonen
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultNotificationsSetting" value="2"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): NotificationsSettings
Bovenkant pagina

DefaultPopupsSetting

Standaardinstelling voor pop-ups
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultPopupsSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultPopupsSetting
Voorkeursnaam voor Mac/Linux:
DefaultPopupsSetting
Naam Android-beperking:
DefaultPopupsSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 10
  • Google Chrome (Mac) sinds versie 10
  • Google Chrome (Windows) sinds versie 10
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 33
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 1, kunnen websites pop-ups tonen. Als je het beleid instelt op 2, worden pop-ups geblokkeerd.

Als je het beleid niet instelt, is BlockPopups van toepassing maar kunnen gebruikers deze instelling wijzigen.

  • 1 = Alle sites toestaan pop-ups te tonen
  • 2 = Niet toestaan dat sites pop-ups tonen
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultPopupsSetting" value="1"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): PopupsSettings
Bovenkant pagina

DefaultSensorsSetting

Standaardinstelling voor sensoren
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSensorsSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSensorsSetting
Voorkeursnaam voor Mac/Linux:
DefaultSensorsSetting
Naam Android-beperking:
DefaultSensorsSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 88
  • Google Chrome (Mac) sinds versie 88
  • Google Chrome (Windows) sinds versie 88
  • Google ChromeOS (Google ChromeOS) sinds versie 88
  • Google Chrome (Android) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 1, hebben websites toegang tot sensoren, zoals bewegings- en lichtsensoren. Als je het beleid instelt op 2, wordt de toegang tot sensoren geblokkeerd.

Als je het beleid niet instelt, is AllowSensors van toepassing maar kunnen gebruikers deze instelling wijzigen.

  • 1 = Toestaan dat sites toegang hebben tot sensoren
  • 2 = Geen sites toegang geven tot sensoren
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultSensorsSetting" value="2"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): SensorsSettings
Bovenkant pagina

DefaultSerialGuardSetting

Gebruik van de Serial API beheren
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSerialGuardSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSerialGuardSetting
Voorkeursnaam voor Mac/Linux:
DefaultSerialGuardSetting
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 3, kunnen websites toegang vragen tot seriële poorten. Als je het beleid instelt op 2, wordt de toegang tot seriële poorten geblokkeerd.

Als je het beleid niet instelt, vragen websites om toegang maar kunnen gebruikers deze instelling wijzigen.

  • 2 = Geen sites toestemming geven om toegang tot seriële poorten te vragen via de Serial API
  • 3 = Sites toestaan om gebruikers toestemming te vragen voor toegang tot een seriële poort
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultSerialGuardSetting" value="2"/>
Bovenkant pagina

DefaultThirdPartyStoragePartitioningSetting

Standaardinstelling partitionering van opslag door derden
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultThirdPartyStoragePartitioningSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultThirdPartyStoragePartitioningSetting
Voorkeursnaam voor Mac/Linux:
DefaultThirdPartyStoragePartitioningSetting
Naam Android-beperking:
DefaultThirdPartyStoragePartitioningSetting
Ondersteund op:
  • Google Chrome (Android) sinds versie 113
  • Google Chrome (Linux) sinds versie 113
  • Google Chrome (Mac) sinds versie 113
  • Google Chrome (Windows) sinds versie 113
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of partitionering van opslag door derden standaard is toegestaan.

Als je dit beleid instelt op 1 - AllowPartitioning of niet instelt, is partitionering van opslag door derden standaard toegestaan. Deze standaardinstelling kan op andere manieren worden overschreven voor specifieke oorsprongen op het hoogste niveau.

Als je dit beleid instelt op 2 - BlockPartitioning, wordt partitionering van opslag door derden uitgezet voor alle contexten.

Gebruik ThirdPartyStoragePartitioningBlockedForOrigins om partitionering van opslag door derden uit te zetten voor specifieke oorsprongen op het hoogste niveau. Ga naar https://developers.google.com/privacy-sandbox/cookies/storage-partitioning voor meer informatie over partitionering van opslag door derden.

  • 1 = Partitionering van opslag door derden standaard toestaan
  • 2 = Partitionering van opslag door derden uitzetten
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultThirdPartyStoragePartitioningSetting" value="1"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): ThirdPartyStoragePartitioningSettings
Bovenkant pagina

DefaultWebBluetoothGuardSetting

Gebruik van de Web Bluetooth API beheren
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultWebBluetoothGuardSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebBluetoothGuardSetting
Voorkeursnaam voor Mac/Linux:
DefaultWebBluetoothGuardSetting
Naam Android-beperking:
DefaultWebBluetoothGuardSetting
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 50
  • Google Chrome (Android) sinds versie 50
  • Google Chrome (Linux) sinds versie 50
  • Google Chrome (Mac) sinds versie 50
  • Google Chrome (Windows) sinds versie 50
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 3, kunnen websites vragen om toegang tot bluetooth-apparaten in de buurt. Als je het beleid instelt op 2, wordt de toegang tot bluetooth-apparaten in de buurt geblokkeerd.

Als je het beleid niet instelt, kunnen sites om toegang vragen maar kunnen gebruikers deze instelling wijzigen.

  • 2 = Niet toestaan dat sites toegang tot Bluetooth-apparaten vragen via de Web Bluetooth API
  • 3 = Toestaan dat sites de gebruiker vragen om toegang te verlenen tot een Bluetooth-apparaat in de buurt
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWebBluetoothGuardSetting" value="2"/>
Bovenkant pagina

DefaultWebHidGuardSetting

Het gebruik van de WebHID API beheren
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultWebHidGuardSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebHidGuardSetting
Voorkeursnaam voor Mac/Linux:
DefaultWebHidGuardSetting
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 3, kunnen websites toegang vragen tot HID-apparaten. Als je het beleid instelt op 2, wordt toegang tot HID-apparaten geweigerd.

Als je het beleid niet instelt, vragen websites om toegang maar kunnen gebruikers deze instelling wijzigen.

Dit beleid kan via het beleid WebHidAskForUrls en WebHidBlockedForUrls worden overschreven voor specifieke url-patronen.

  • 2 = Geen enkele site toestemming geven om toegang te vragen tot HID-apparaten via de WebHID API
  • 3 = Sites toestaan om gebruikers toegang te vragen tot een HID-apparaat
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWebHidGuardSetting" value="2"/>
Bovenkant pagina

DefaultWebUsbGuardSetting

Gebruik van de WebUSB API beheren
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultWebUsbGuardSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebUsbGuardSetting
Voorkeursnaam voor Mac/Linux:
DefaultWebUsbGuardSetting
Naam Android-beperking:
DefaultWebUsbGuardSetting
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 67
  • Google Chrome (Android) sinds versie 67
  • Google Chrome (Linux) sinds versie 67
  • Google Chrome (Mac) sinds versie 67
  • Google Chrome (Windows) sinds versie 67
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 3, kunnen websites vragen om toegang tot aangesloten USB-apparaten. Als je het beleid instelt op 2, wordt de toegang tot aangesloten USB-apparaten geblokkeerd.

Als je het beleid niet instelt, vragen websites om toegang maar kunnen gebruikers deze instelling wijzigen.

  • 2 = Niet toestaan dat sites via de WebUSB API toegang tot USB-apparaten vragen
  • 3 = Toestaan dat sites de gebruiker vragen om toegang te verlenen tot een aangesloten USB-apparaat
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWebUsbGuardSetting" value="2"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): WebUsbSettings
Bovenkant pagina

DefaultWindowManagementSetting

Standaardinstelling voor het recht voor vensterbeheer
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultWindowManagementSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowManagementSetting
Voorkeursnaam voor Mac/Linux:
DefaultWindowManagementSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Mac) sinds versie 111
  • Google Chrome (Windows) sinds versie 111
  • Google ChromeOS (Google ChromeOS) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op BlockWindowManagement (waarde 2), wordt het recht voor vensterbeheer standaard geweigerd voor alle sites. Dit beperkt de mogelijkheid van sites om informatie over de schermen van het apparaat te bekijken en die informatie te gebruiken om vensters te openen en te plaatsen of om een volledig scherm voor bepaalde schermen aan te vragen.

Als je het beleid instelt op AskWindowManagement (waarde 3), wordt de gebruiker standaard om toestemming gevraagd als het recht voor vensterbeheer wordt aangevraagd. Als gebruikers het recht verlenen, hebben sites de mogelijkheid om informatie over de schermen van het apparaat te bekijken en kan die informatie worden gebruikt om vensters te openen en te plaatsen of om een volledig scherm voor bepaalde schermen aan te vragen.

Als je het beleid niet instelt, is het beleid AskWindowManagement van toepassing maar kunnen gebruikers deze instelling wijzigen.

Dit vervangt het beëindigde beleid DefaultWindowPlacementSetting.

  • 2 = Het recht voor vensterbeheer wordt standaard geweigerd voor alle sites
  • 3 = Altijd toestemming vragen als een site het recht voor vensterbeheer wil hebben
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWindowManagementSetting" value="2"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): WindowManagementSettings
Bovenkant pagina

DefaultWindowPlacementSetting (Beëindigd)

Standaardinstelling voor het recht voor vensterplaatsing
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultWindowPlacementSetting
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowPlacementSetting
Voorkeursnaam voor Mac/Linux:
DefaultWindowPlacementSetting
Ondersteund op:
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op BlockWindowPlacement (waarde 2), wordt het recht voor vensterplaatsing automatisch geweigerd voor alle sites. Dit beperkt de mogelijkheid van sites om informatie over de schermen van het apparaat te bekijken en die informatie te gebruiken om vensters te openen en te plaatsen of om een volledig scherm voor bepaalde schermen aan te vragen.

Als je het beleid instelt op AskWindowPlacement (waarde 3), wordt de gebruiker standaard om toestemming gevraagd als het recht voor vensterplaatsing wordt aangevraagd. Als gebruikers het recht verlenen, hebben sites de mogelijkheid om informatie over de schermen van het apparaat te bekijken en kan die informatie worden gebruikt om vensters te openen en te plaatsen of om een volledig scherm voor bepaalde schermen aan te vragen.

Als je het beleid niet instelt, is het beleid AskWindowPlacement van toepassing maar kunnen gebruikers deze instelling wijzigen.

  • 2 = Het recht voor vensterplaatsing wordt automatisch geweigerd voor alle sites.
  • 3 = Altijd toestemming vragen als een site het recht voor vensterplaatsing wil hebben
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DefaultWindowPlacementSetting" value="2"/>
Bovenkant pagina

DirectSocketsAllowedForUrls

Direct Sockets API toestaan op deze sites
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met de Direct Sockets API kun je via TCP en UDP communiceren met willekeurige eindpunten. Ga naar https://github.com/WICG/direct-sockets voor meer informatie.

Als je het beleid instelt, kun je een lijst met URL-patronen maken om aan te geven welke sites de Direct Sockets API mogen gebruiken. Geldige patronen zijn beperkt tot geïsoleerde web-apps.

Als je het beleid niet instelt, is DefaultDirectSocketsSetting (indien ingesteld) van toepassing op alle sites.

URL-patronen mogen geen conflict vormen met DirectSocketsBlockedForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid.

Bovenkant pagina

DirectSocketsBlockedForUrls

Direct Sockets API blokkeren op deze sites
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met de Direct Sockets API kun je via TCP en UDP communiceren met willekeurige eindpunten. Ga naar https://github.com/WICG/direct-sockets voor meer informatie.

Als je het beleid instelt, kun je een lijst met URL-patronen maken om aan te geven welke sites niet mogen communiceren via de Direct Sockets API. Geldige patronen zijn beperkt tot geïsoleerde web-apps.

Als je het beleid niet instelt, is DefaultDirectSocketsSetting (indien ingesteld) van toepassing op alle sites.

URL-patronen mogen geen conflict vormen met DirectSocketsAllowedForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid.

Bovenkant pagina

FileSystemReadAskForUrls

Alleen leestoegang via de File System API toestaan op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FileSystemReadAskForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadAskForUrls
Voorkeursnaam voor Mac/Linux:
FileSystemReadAskForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers mogen vragen om hun leestoegang te geven tot bestanden en directory's in het bestandssysteem van het besturingssysteem van de host via de File System API.

Als je het beleid niet instelt, is DefaultFileSystemReadGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van gebruikers.

URL-patronen mogen geen conflict vormen met FileSystemReadBlockedForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\FileSystemReadAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileSystemReadAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

FileSystemReadBlockedForUrls

Leestoegang via de File System API toestaan op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadBlockedForUrls
Voorkeursnaam voor Mac/Linux:
FileSystemReadBlockedForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers niet mogen vragen om hun leestoegang te geven tot bestanden en directory's in het bestandssysteem van het besturingssysteem van de host via de File System API.

Als je het beleid niet instelt, is DefaultFileSystemReadGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van gebruikers.

URL-patronen mogen geen conflict vormen met FileSystemReadAskForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileSystemReadBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

FileSystemWriteAskForUrls

Schrijftoegang tot bestanden en directory's voor deze sites toestaan
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FileSystemWriteAskForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteAskForUrls
Voorkeursnaam voor Mac/Linux:
FileSystemWriteAskForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers mogen vragen om hun schrijftoegang te geven tot bestanden en directory's in het bestandssysteem van het besturingssysteem.

Als je het beleid niet instelt, is DefaultFileSystemWriteGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van gebruikers.

URL-patronen mogen geen conflict vormen met FileSystemWriteBlockedForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileSystemWriteAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

FileSystemWriteBlockedForUrls

Schrijftoegang tot bestanden en directory's voor deze sites blokkeren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteBlockedForUrls
Voorkeursnaam voor Mac/Linux:
FileSystemWriteBlockedForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers niet mogen vragen om hun schrijftoegang te geven tot bestanden en directory's in het bestandssysteem van het besturingssysteem.

Als je het beleid niet instelt, is DefaultFileSystemWriteGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van gebruikers.

URL-patronen mogen geen conflict vormen met FileSystemWriteAskForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileSystemWriteBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

GetDisplayMediaSetSelectAllScreensAllowedForUrls

Zet automatisch selecteren aan voor opnamen van meerdere schermen
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 102
  • Google Chrome (Linux) sinds versie 111 tot versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met de getDisplayMediaSet API kunnen web-apps meerdere schermen tegelijk vastleggen. Dit beleid ontgrendelt de property autoSelectAllScreens voor web-apps op gedefinieerde oorsprongen. Als de property autoSelectAllScreens is gedefinieerd in een getDisplayMediaSet-verzoek, worden alle schermen automatisch vastgelegd zonder dat hiervoor expliciete gebruikerstoestemming is vereist. Als het beleid niet is ingesteld, is autoSelectAllScreens niet beschikbaar voor web-apps. Omdat we de privacy willen verbeteren, ondersteunt dit beleid vanaf Google Chrome versie 116 geen dynamische vernieuwing meer. Daarom kan de gebruiker er zeker van zijn dat er geen extra pagina's zijn die de schermen kunnen vastleggen na het inloggen (als dit nog niet was toegestaan tijdens de start van de sessie).

Bovenkant pagina

ImagesAllowedForUrls

Afbeeldingen toestaan op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ImagesAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesAllowedForUrls
Voorkeursnaam voor Mac/Linux:
ImagesAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van sites die afbeeldingen mogen weergeven.

Als je het beleid niet instelt, is DefaultImagesSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Dit beleid is in het verleden ten onrechte toegepast op Android, maar deze functionaliteit is nooit volledig ondersteund voor Android.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ImagesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

ImagesBlockedForUrls

Afbeeldingen blokkeren op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ImagesBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesBlockedForUrls
Voorkeursnaam voor Mac/Linux:
ImagesBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van sites die geen afbeeldingen mogen weergeven.

Als je het beleid niet instelt, is DefaultImagesSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Dit beleid is in het verleden ten onrechte toegepast op Android, maar deze functionaliteit is nooit volledig ondersteund voor Android.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ImagesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

InsecureContentAllowedForUrls

Niet-beveiligde content op deze sites toestaan
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\InsecureContentAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentAllowedForUrls
Voorkeursnaam voor Mac/Linux:
InsecureContentAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen instellen van sites waarop blokkeerbare (actieve) gemengde content (zoals HTTP-content op een HTTPS-site) mag worden weergegeven en waarvoor optioneel blokkeerbare gemengde content wordt uitgezet.

Als je dit beleid niet instelt, wordt blokkeerbare gemengde content geblokkeerd en wordt optioneel blokkeerbare gemengde content geüpgraded. Bovendien kunnen gebruikers uitzonderingen instellen om dergelijke content toe te staan voor specifieke sites.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="InsecureContentAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

InsecureContentBlockedForUrls

Niet-beveiligde content op deze sites blokkeren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\InsecureContentBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentBlockedForUrls
Voorkeursnaam voor Mac/Linux:
InsecureContentBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen instellen van sites waarop blokkeerbare (actieve) gemengde content (zoals HTTP-content op HTTPS-sites) niet mag worden weergegeven en waarvoor optioneel blokkeerbare (passieve) gemengde content wordt geüpgraded.

Als je dit beleid niet instelt, wordt blokkeerbare gemengde content geblokkeerd en wordt optioneel blokkeerbare gemengde content geüpgraded. Gebruikers kunnen wel uitzonderingen instellen om dergelijke content toe te staan voor specifieke sites.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="InsecureContentBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

JavaScriptAllowedForUrls

JavaScript toestaan op deze sites
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\JavaScriptAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptAllowedForUrls
Voorkeursnaam voor Mac/Linux:
JavaScriptAllowedForUrls
Naam Android-beperking:
JavaScriptAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen om op te geven welke sites JavaScript mogen uitvoeren.

Als je het beleid niet instelt, is DefaultJavaScriptSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="JavaScriptAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

JavaScriptBlockedForUrls

JavaScript blokkeren op deze sites
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\JavaScriptBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptBlockedForUrls
Voorkeursnaam voor Mac/Linux:
JavaScriptBlockedForUrls
Naam Android-beperking:
JavaScriptBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen om aan te geven welke sites JavaScript niet mogen uitvoeren.

Als je het beleid niet instelt, is DefaultJavaScriptSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Dit beleid blokkeert JavaScript als de oorsprong van het document op het hoogste niveau (meestal de pagina-URL die ook in de adresbalk wordt getoond) overeenkomt met een van de patronen. Dit beleid is daarom niet geschikt om aanvallen op de webtoeleveringsketen te beperken. Als je bijvoorbeeld het patroon 'https://[*.]foo.com/' invoert, voorkom je niet dat een pagina die wordt gehost op https://voorbeeld.com een script uitvoert dat is geladen vanaf https://www.foo.com/voorbeeld.js. Als je het patroon 'https://voorbeeld.com/' invoert, voorkom je daarnaast niet dat een document van https://voorbeeld.com scripts uitvoert als het niet het document op het hoogste niveau is, maar is ingebed als subframe in een pagina die wordt gehost op een andere oorsprong, bijvoorbeeld https://www.bar.com.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="JavaScriptBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

JavaScriptJitAllowedForSites

Toestaan dat JavaScript op deze sites JIT gebruikt
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitAllowedForSites
Voorkeursnaam voor Mac/Linux:
JavaScriptJitAllowedForSites
Naam Android-beperking:
JavaScriptJitAllowedForSites
Ondersteund op:
  • Google Chrome (Linux) sinds versie 93
  • Google Chrome (Mac) sinds versie 93
  • Google Chrome (Windows) sinds versie 93
  • Google ChromeOS (Google ChromeOS) sinds versie 93
  • Google Chrome (Android) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen instellen van sites die JavaScript mogen uitvoeren met de JIT-compiler (Just In Time) aangezet.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige site-URL-patronen. Jokertekens (*) zijn toegestaan.

Uitzonderingen op het JavaScript JIT-beleid worden alleen afgedwongen op site-detailniveau (eTLD+1). Een beleid dat alleen voor subdomein.site.com is ingesteld, wordt niet correct toegepast op site.com of subdomein.site.com, omdat ze allebei worden omgezet in dezelfde eTLD+1 (site.com) waarvoor geen beleid bestaat. In dit geval moet het beleid worden ingesteld op site.com zodat het correct van toepassing is op zowel site.com als subdomein.site.com.

Dit beleid geldt per frame en is niet alleen gebaseerd op de oorspronkelijke URL op het hoogste niveau. Als bijvoorbeeld site-one.com in het beleid JavaScriptJitAllowedForSites wordt vermeld maar site-one.com een frame laadt met daarin site-two.com, dan staat JavaScript JIT aan op site-one.com, maar gebruikt site-two.com het beleid van DefaultJavaScriptJitSetting, indien ingesteld, of wordt standaard JavaScript JIT aangezet.

Als dit beleid niet is ingesteld voor een site, is het beleid van DefaultJavaScriptJitSetting van toepassing op de site, indien ingesteld, anders staat JavaScript JIT aan voor de site.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites\1 = "[*.]example.edu"
Android/Linux:
[ "[*.]example.edu" ]
Mac:
<array> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="JavaScriptJitAllowedForSitesDesc" value="1&#xF000;[*.]example.edu"/>
Bovenkant pagina

JavaScriptJitBlockedForSites

Voorkomen dat JavaScript op deze sites JIT kan gebruiken
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitBlockedForSites
Voorkeursnaam voor Mac/Linux:
JavaScriptJitBlockedForSites
Naam Android-beperking:
JavaScriptJitBlockedForSites
Ondersteund op:
  • Google Chrome (Linux) sinds versie 93
  • Google Chrome (Mac) sinds versie 93
  • Google Chrome (Windows) sinds versie 93
  • Google ChromeOS (Google ChromeOS) sinds versie 93
  • Google Chrome (Android) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen instellen van sites die JavaScript niet mogen uitvoeren met de JIT-compiler (Just In Time) aangezet.

Als je de JavaScript JIT-compiler uitzet, kan Google Chrome er langer over doen om webcontent te renderen en kunnen ook delen van JavaScript (waaronder WebAssembly) worden uitgezet. Als je de JavaScript JIT-compiler uitzet, kan Google Chrome webcontent renderen in een meer beveiligde configuratie.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. Jokertekens (*) zijn toegestaan.

Uitzonderingen op het JavaScript JIT-beleid worden alleen afgedwongen op site-detailniveau (eTLD+1). Een beleid dat alleen voor subdomein.site.com is ingesteld, wordt niet correct toegepast op site.com of subdomein.site.com, omdat ze allebei worden omgezet in dezelfde eTLD+1 (site.com) waarvoor geen beleid bestaat. In dit geval moet het beleid worden ingesteld op site.com zodat het correct van toepassing is op zowel site.com als subdomein.site.com.

Dit beleid geldt per frame en is niet alleen gebaseerd op de oorspronkelijke URL op het hoogste niveau. Als bijvoorbeeld site-one.com in het beleid JavaScriptJitBlockedForSites wordt vermeld maar site-one.com een frame laadt met daarin site-two.com, dan staat JavaScript JIT uit op site-one.com, maar gebruikt site-two.com het beleid van DefaultJavaScriptJitSetting, indien ingesteld, of wordt standaard JavaScript JIT aangezet.

Als dit beleid niet is ingesteld voor een site, is het beleid van DefaultJavaScriptJitSetting van toepassing op de site, indien ingesteld, anders staat JavaScript JIT aan voor de site.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites\1 = "[*.]example.edu"
Android/Linux:
[ "[*.]example.edu" ]
Mac:
<array> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="JavaScriptJitBlockedForSitesDesc" value="1&#xF000;[*.]example.edu"/>
Bovenkant pagina

LegacySameSiteCookieBehaviorEnabledForDomainList

Het verouderde gedrag van SameSite voor cookies op deze sites terugzetten
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\LegacySameSiteCookieBehaviorEnabledForDomainList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LegacySameSiteCookieBehaviorEnabledForDomainList
Voorkeursnaam voor Mac/Linux:
LegacySameSiteCookieBehaviorEnabledForDomainList
Naam Android-beperking:
LegacySameSiteCookieBehaviorEnabledForDomainList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
  • Google Chrome (Android) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Cookies die zijn ingesteld voor domeinen die met deze patronen overeenkomen, worden teruggezet naar het verouderde gedrag van SameSite. Als je het verouderde gedrag terugzet, worden cookies waarin geen SameSite-kenmerk is opgegeven, als SameSite=None behandeld en wordt de vereiste weggenomen dat cookies van SameSite=None het kenmerk Secure bevatten. De schemavergelijking wordt overgeslagen tijdens de controle of 2 sites dezelfde site zijn. Zie https://www.chromium.org/administrators/policy-list-3/cookie-legacy-samesite-policies voor een volledige beschrijving.

Voor cookies op domeinen die niet overeenkomen met de hier genoemde patronen, of voor alle cookies als dit beleid niet is ingesteld, is de globale standaardwaarde de persoonlijke configuratie van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige patronen.

Houd er rekening mee dat de patronen die je hier opgeeft, worden behandeld als domeinen (en niet als URL's). Geef daarom geen schema of poort op.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\LegacySameSiteCookieBehaviorEnabledForDomainList\1 = "www.example.com" Software\Policies\Google\Chrome\LegacySameSiteCookieBehaviorEnabledForDomainList\2 = "[*.]example.edu"
Android/Linux:
[ "www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="LegacySameSiteCookieBehaviorEnabledForDomainListDesc" value="1&#xF000;www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

LocalFontsAllowedForUrls

Het recht voor lokale lettertypen toestaan op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\LocalFontsAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsAllowedForUrls
Voorkeursnaam voor Mac/Linux:
LocalFontsAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 103
  • Google Chrome (Mac) sinds versie 103
  • Google Chrome (Windows) sinds versie 103
  • Google ChromeOS (Google ChromeOS) sinds versie 103
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee wordt een lijst met URL-patronen voor sites ingesteld waarmee sites worden gespecificeerd waarvoor het recht voor lokale lettertypen automatisch wordt verleend. Dit is een uitbreiding van de mogelijkheid van sites om informatie over lokale lettertypen te bekijken.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige site-URL-patronen. Jokertekens, *, zijn toegestaan. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Als dit beleid niet is ingesteld voor een site, is het beleid van DefaultLocalFontsSetting van toepassing op de site (als dit is ingesteld), anders worden de standaardinstellingen van de browser gevolgd en kunnen gebruikers per site kiezen of ze dit recht willen verlenen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="LocalFontsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

LocalFontsBlockedForUrls

Het recht voor lokale lettertypen blokkeren op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\LocalFontsBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsBlockedForUrls
Voorkeursnaam voor Mac/Linux:
LocalFontsBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 103
  • Google Chrome (Mac) sinds versie 103
  • Google Chrome (Windows) sinds versie 103
  • Google ChromeOS (Google ChromeOS) sinds versie 103
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee wordt een lijst met URL-patronen voor sites ingesteld waarmee sites worden gespecificeerd waarvoor het recht voor lokale lettertypen automatisch wordt geweigerd. Dit beperkt de mogelijkheid van sites om informatie over lokale lettertypen te bekijken.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige site-URL-patronen. Jokertekens, *, zijn toegestaan. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Als dit beleid niet is ingesteld voor een site, is het beleid van DefaultLocalFontsSetting van toepassing op de site (als dit is ingesteld), anders worden de standaardinstellingen van de browser gevolgd en kunnen gebruikers per site kiezen of ze dit recht willen verlenen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="LocalFontsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

NotificationsAllowedForUrls

Meldingen op deze sites toestaan
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NotificationsAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsAllowedForUrls
Voorkeursnaam voor Mac/Linux:
NotificationsAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 16
  • Google Chrome (Mac) sinds versie 16
  • Google Chrome (Windows) sinds versie 16
  • Google ChromeOS (Google ChromeOS) sinds versie 16
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van de sites die meldingen mogen weergeven.

Als je het beleid niet instelt, is DefaultNotificationsSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="NotificationsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

NotificationsBlockedForUrls

Meldingen op deze sites blokkeren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NotificationsBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsBlockedForUrls
Voorkeursnaam voor Mac/Linux:
NotificationsBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 16
  • Google Chrome (Mac) sinds versie 16
  • Google Chrome (Windows) sinds versie 16
  • Google ChromeOS (Google ChromeOS) sinds versie 16
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van de sites die geen meldingen mogen weergeven.

Als je het beleid niet instelt, is DefaultNotificationsSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="NotificationsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

PdfLocalFileAccessAllowedForDomains

Lokale bestandstoegang tot file://-URL's op deze sites toestaan in de pdf-viewer
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PdfLocalFileAccessAllowedForDomains
Voorkeursnaam voor Mac/Linux:
PdfLocalFileAccessAllowedForDomains
Ondersteund op:
  • Google Chrome (Linux) sinds versie 110
  • Google Chrome (Mac) sinds versie 110
  • Google Chrome (Windows) sinds versie 110
  • Google ChromeOS (Google ChromeOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, hebben de vermelde domeinen toegang tot file://-URL's in de pdf-viewer. Als je een domein aan dit beleid toevoegt, krijgt het toegang tot file://-URL's in de pdf-viewer. Als je een domein uit het beleid verwijdert, heeft het geen toegang meer tot file://-URL's in de pdf-viewer. Als je het beleid niet instelt, hebben alle domeinen geen toegang tot file://-URL's in de pdf-viewer.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\1 = "example.com" Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\2 = "google.com"
Android/Linux:
[ "example.com", "google.com" ]
Mac:
<array> <string>example.com</string> <string>google.com</string> </array>
Windows (Intune):
<enabled/>
<data id="PdfLocalFileAccessAllowedForDomainsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;google.com"/>
Bovenkant pagina

PopupsAllowedForUrls

Pop-ups toestaan op deze sites
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PopupsAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsAllowedForUrls
Voorkeursnaam voor Mac/Linux:
PopupsAllowedForUrls
Naam Android-beperking:
PopupsAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 34
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van de sites die pop-ups mogen openen.

Als je het beleid niet instelt, is DefaultPopupsSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="PopupsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

PopupsBlockedForUrls

Pop-ups blokkeren op deze sites
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PopupsBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsBlockedForUrls
Voorkeursnaam voor Mac/Linux:
PopupsBlockedForUrls
Naam Android-beperking:
PopupsBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 34
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van de sites die geen pop-ups mogen openen.

Als je het beleid niet instelt, is DefaultPopupsSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="PopupsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

RegisteredProtocolHandlers

Protocolhandlers registreren
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\RegisteredProtocolHandlers
Voorkeursnaam voor Mac/Linux:
RegisteredProtocolHandlers
Ondersteund op:
  • Google Chrome (Linux) sinds versie 37
  • Google Chrome (Mac) sinds versie 37
  • Google Chrome (Windows) sinds versie 37
  • Google ChromeOS (Google ChromeOS) sinds versie 37
Ondersteunde functies:
Kan verplicht zijn: Nee, Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid instelt (alleen zoals aanbevolen), kun je een lijst met protocolhandlers registreren. Deze worden samengevoegd met de protocolhandlers die de gebruiker registreert, waarna beide sets gebruikt worden. Stel de eigenschap 'protocol' in op het schema, zoals 'mailto', en stel de eigenschap 'URL' in op het URL-patroon van de app die het schema verwerkt dat in het veld 'protocol' wordt gespecificeerd. Het patroon mag de tijdelijke aanduiding '%s' bevatten die wordt vervangen door de verwerkte URL.

Gebruikers kunnen een protocolhandler niet verwijderen als deze is geregistreerd door een beleid. Als ze een nieuwe standaard handler installeren, kunnen ze de protocolhandlers wijzigen die door het beleid zijn geïnstalleerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

De protocolhandlers die via dit beleid zijn ingesteld, worden niet gebruikt bij de verwerking van Android-intenties.

Schema:
{ "items": { "properties": { "default": { "description": "Een Booleaanse markering die aangeeft of de protocolhandler moet worden ingesteld als de standaardwaarde.", "type": "boolean" }, "protocol": { "description": "Het protocol voor de protocolhandler.", "type": "string" }, "url": { "description": "De URL van de protocolhandler.", "type": "string" } }, "required": [ "protocol", "url" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Android/Linux:
RegisteredProtocolHandlers: [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Mac:
<key>RegisteredProtocolHandlers</key> <array> <dict> <key>default</key> <true/> <key>protocol</key> <string>mailto</string> <key>url</key> <string>https://mail.google.com/mail/?extsrc=mailto&amp;url=%s</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="RegisteredProtocolHandlers" value="{"default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s"}"/>
Bovenkant pagina

SensorsAllowedForUrls

Toegang tot sensoren op deze sites toestaan
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SensorsAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsAllowedForUrls
Voorkeursnaam voor Mac/Linux:
SensorsAllowedForUrls
Naam Android-beperking:
SensorsAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 88
  • Google Chrome (Mac) sinds versie 88
  • Google Chrome (Windows) sinds versie 88
  • Google ChromeOS (Google ChromeOS) sinds versie 88
  • Google Chrome (Android) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van sites met toegang tot sensoren, zoals bewegingssensoren en lichtsensoren.

Als je het beleid niet instelt, is DefaultSensorsSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Als hetzelfde URL-patroon zowel in dit beleid als in het beleid SensorsBlockedForUrls bestaat, krijgt het tweede beleid voorrang en wordt de toegang tot bewegings- of lichtsensoren geblokkeerd.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SensorsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SensorsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

SensorsBlockedForUrls

Toegang tot sensoren op deze sites blokkeren
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SensorsBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsBlockedForUrls
Voorkeursnaam voor Mac/Linux:
SensorsBlockedForUrls
Naam Android-beperking:
SensorsBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 88
  • Google Chrome (Mac) sinds versie 88
  • Google Chrome (Windows) sinds versie 88
  • Google ChromeOS (Google ChromeOS) sinds versie 88
  • Google Chrome (Android) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van sites die geen toegang mogen hebben tot sensoren, zoals bewegingssensoren en lichtsensoren.

Als je het beleid niet instelt, is DefaultSensorsSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Als hetzelfde URL-patroon zowel bestaat in dit beleid als het beleid SensorsAllowedForUrls, krijgt dit beleid voorrang en wordt de toegang tot bewegings- of lichtsensoren geblokkeerd.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Jokertekens (*) zijn toegestaan.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SensorsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SensorsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

SerialAllowAllPortsForUrls

Automatisch rechten aan sites geven om verbinding te maken met alle seriële poorten.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowAllPortsForUrls
Voorkeursnaam voor Mac/Linux:
SerialAllowAllPortsForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
  • Google Chrome (Linux) sinds versie 94
  • Google Chrome (Mac) sinds versie 94
  • Google Chrome (Windows) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, kun je een lijst met sites maken die automatisch toestemming krijgen voor toegang tot alle beschikbare seriële poorten.

De URL's moeten geldig zijn, anders wordt het beleid genegeerd. Er wordt alleen gekeken naar de oorsprong (schema, host en poort) van de URL.

Voor Google ChromeOS geldt dit beleid alleen voor aangesloten gebruikers.

Dit beleid overschrijft DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls en de voorkeuren van de gebruiker.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls\1 = "https://www.example.com"
Android/Linux:
[ "https://www.example.com" ]
Mac:
<array> <string>https://www.example.com</string> </array>
Windows (Intune):
<enabled/>
<data id="SerialAllowAllPortsForUrlsDesc" value="1&#xF000;https://www.example.com"/>
Bovenkant pagina

SerialAllowUsbDevicesForUrls

Automatisch toestemming aan sites geven om verbinding te maken met seriële USB-apparaten.
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowUsbDevicesForUrls
Voorkeursnaam voor Mac/Linux:
SerialAllowUsbDevicesForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
  • Google Chrome (Linux) sinds versie 94
  • Google Chrome (Mac) sinds versie 94
  • Google Chrome (Windows) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, kun je een lijst met sites maken die automatisch toegang krijgen tot seriële USB-apparaten met leveranciers- en product-ID's die overeenkomen met de velden vendor_id en product_id. Als je het veld product_id weglaat, krijgen de opgegeven sites toestemming voor toegang tot apparaten met een leveranciers-ID die overeenkomt met het veld vendor_id en elke willekeurige product-ID.

De URL's moeten geldig zijn, anders wordt het beleid genegeerd. Er wordt alleen gekeken naar de oorsprong (schema, host en poort) van de URL.

Voor Chrome OS geldt dit beleid alleen voor aangesloten gebruikers.

Dit beleid overschrijft DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls en de voorkeuren van de gebruiker.

Dit beleid heeft alleen effect op USB-apparaten via de Web Serial API. Zie het beleid WebUsbAllowDevicesForUrls als je USB-apparaten toegang wilt geven via de WebUSB API.

Schema:
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
Android/Linux:
SerialAllowUsbDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
Mac:
<key>SerialAllowUsbDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://specific-device.example.com</string> </array> </dict> <dict> <key>devices</key> <array> <dict> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://all-vendor-devices.example.com</string> </array> </dict> </array>
Windows (Intune):
<enabled/>
<data id="SerialAllowUsbDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}"/>
Bovenkant pagina

SerialAskForUrls

De Serial API toestaan op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SerialAskForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAskForUrls
Voorkeursnaam voor Mac/Linux:
SerialAskForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers mogen vragen om toegang tot een seriële poort.

Als je het beleid niet instelt, is DefaultSerialGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van gebruikers.

Als URL-patronen niet overeenkomen met het beleid SerialBlockedForUrls (als er een overeenkomst is), krijgen DefaultSerialGuardSetting (indien ingesteld) of de persoonlijke instellingen van de gebruikers voorrang, in die volgorde.

URL-patronen mogen geen conflict vormen met SerialBlockedForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SerialAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SerialAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

SerialBlockedForUrls

De Serial API op deze sites blokkeren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SerialBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialBlockedForUrls
Voorkeursnaam voor Mac/Linux:
SerialBlockedForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers niet mogen vragen om toegang tot een seriële poort.

Als je het beleid niet instelt, is DefaultSerialGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

Als URL-patronen niet overeenkomen met het beleid SerialAskForUrls (als er een overeenkomst is), krijgen DefaultSerialGuardSetting (indien ingesteld) of de persoonlijke instellingen van de gebruikers voorrang, in die volgorde.

URL-patronen mogen geen conflict vormen met SerialAskForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SerialBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SerialBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

ThirdPartyStoragePartitioningBlockedForOrigins

Partitionering van opslag door derden uitzetten voor specifieke oorsprongen op het hoogste niveau
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ThirdPartyStoragePartitioningBlockedForOrigins
Voorkeursnaam voor Mac/Linux:
ThirdPartyStoragePartitioningBlockedForOrigins
Naam Android-beperking:
ThirdPartyStoragePartitioningBlockedForOrigins
Ondersteund op:
  • Google Chrome (Android) sinds versie 113
  • Google Chrome (Linux) sinds versie 113
  • Google Chrome (Mac) sinds versie 113
  • Google Chrome (Windows) sinds versie 113
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kun je een lijst met URL-patronen instellen van oorsprongen op het hoogste niveau waarvoor partitionering van opslag door derden (partitionering van cross-origin iframe-opslag) moet worden uitgezet.

Als je dit beleid niet instelt of als de oorsprong op het hoogste niveau niet overeenkomt met een van de URL-patronen, wordt DefaultThirdPartyStoragePartitioningSetting toegepast.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige patronen. Patronen die je hier vermeldt, worden behandeld als oorsprongen, niet als URL's. Voer dus geen pad in.

Ga naar https://developers.google.com/privacy-sandbox/cookies/storage-partitioning voor meer informatie over partitionering van opslag door derden.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\1 = "www.example.com" Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ThirdPartyStoragePartitioningBlockedForOriginsDesc" value="1&#xF000;www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

WebHidAllowAllDevicesForUrls

Automatisch rechten aan sites geven om verbinding te maken met elk HID-apparaat.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowAllDevicesForUrls
Voorkeursnaam voor Mac/Linux:
WebHidAllowAllDevicesForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, kun je een lijst met sites maken die automatisch toestemming krijgen voor toegang tot alle beschikbare apparaten.

De URL's moeten geldig zijn, anders wordt het beleid genegeerd. Er wordt alleen gekeken naar de oorsprong (schema, host en poort) van de URL.

Voor Chrome OS geldt dit beleid alleen voor aangesloten gebruikers.

Dit beleid overschrijft DefaultWebHidGuardSetting, WebHidAskForUrls, WebHidBlockedForUrls en de voorkeuren van de gebruiker.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\2 = "https://chromium.org"
Android/Linux:
[ "https://google.com", "https://chromium.org" ]
Mac:
<array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
Windows (Intune):
<enabled/>
<data id="WebHidAllowAllDevicesForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>
Bovenkant pagina

WebHidAllowDevicesForUrls

Automatisch rechten aan deze sites geven om verbinding te maken met HID-apparaten met de opgegeven leveranciers- en product-ID's.
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesForUrls
Voorkeursnaam voor Mac/Linux:
WebHidAllowDevicesForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL's maken die aangeven welke sites automatisch toegangsrechten krijgen voor een HID-apparaat met de opgegeven leveranciers- en product-ID's. Het beleid is alleen geldig als elk item in de lijst de velden devices en urls bevat, anders wordt het item genegeerd. Elk item in het veld devices moet een veld vendor_id hebben en kan het een veld product_id hebben. Als je het veld product_id weglaat, wordt een beleid gemaakt dat geschikt is voor elk apparaat met de opgegeven leveranciers-ID. Een item dat het veld product_id heeft zonder het veld vendor_id, is ongeldig en wordt genegeerd.

Als je het beleid niet instelt, is DefaultWebHidGuardSetting van toepassing als dit is ingesteld. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

De URL's in dit beleid mogen niet conflicteren met de URL's die zijn ingesteld via WebHidBlockedForUrls. Als dit het geval is, krijgt dit beleid voorrang op WebHidBlockedForUrls.

Schema:
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
Android/Linux:
WebHidAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
Mac:
<key>WebHidAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebHidAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}"/>
Bovenkant pagina

WebHidAllowDevicesWithHidUsagesForUrls

Automatisch rechten aan deze sites geven om verbinding te maken met HID-apparaten die toplevelcollecties bevatten met het opgegeven HID-gebruik.
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesWithHidUsagesForUrls
Voorkeursnaam voor Mac/Linux:
WebHidAllowDevicesWithHidUsagesForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL's maken die aangeven welke sites automatisch toegangsrechten krijgen voor een HID-apparaat dat een toplevelcollectie bevat met het opgegeven HID-gebruik. Het beleid is alleen geldig als elk item in de lijst de velden usages en urls bevat. Elk item in het veld usages moet een veld usage_page hebben en kan het een veld usage hebben. Als je het veld usage weglaat, wordt een beleid gemaakt dat geschikt is voor elk apparaat dat een toplevelcollectie bevat met een gebruik van de opgegeven gebruikspagina. Een item dat het veld usage heeft zonder het veld usage_page is ongeldig en wordt genegeerd.

Als je het beleid niet instelt, is DefaultWebHidGuardSetting van toepassing als dit is ingesteld. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

De URL's in dit beleid mogen niet conflicteren met de URL's die zijn ingesteld via WebHidBlockedForUrls. Als dit het geval is, krijgt dit beleid voorrang op WebHidBlockedForUrls.

Schema:
{ "items": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" }, "usages": { "items": { "properties": { "usage": { "maximum": 65535, "minimum": 0, "type": "integer" }, "usage_page": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "usage_page" ], "type": "object" }, "type": "array" } }, "required": [ "usages", "urls" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls = [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
Android/Linux:
WebHidAllowDevicesWithHidUsagesForUrls: [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
Mac:
<key>WebHidAllowDevicesWithHidUsagesForUrls</key> <array> <dict> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> <key>usages</key> <array> <dict> <key>usage</key> <integer>5678</integer> <key>usage_page</key> <integer>1234</integer> </dict> </array> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebHidAllowDevicesWithHidUsagesForUrls" value="{"urls": ["https://google.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}"/>
Bovenkant pagina

WebHidAskForUrls

De WebHID API toestaan op deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebHidAskForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAskForUrls
Voorkeursnaam voor Mac/Linux:
WebHidAskForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers mogen vragen om toegang tot een HID-apparaat.

Als je het beleid niet instelt, is DefaultWebHidGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van gebruikers.

Als URL-patronen niet overeenkomen met het beleid, krijgen de volgende voorrang, in deze volgorde:

* WebHidBlockedForUrls (als er een overeenkomst is),

* DefaultWebHidGuardSetting (indien ingesteld) of

* de persoonlijke instellingen van gebruikers.

URL-patronen mogen geen conflict vormen met WebHidBlockedForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebHidAskForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAskForUrls\2 = "https://chromium.org"
Android/Linux:
[ "https://google.com", "https://chromium.org" ]
Mac:
<array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
Windows (Intune):
<enabled/>
<data id="WebHidAskForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>
Bovenkant pagina

WebHidBlockedForUrls

De WebHID API op deze sites blokkeren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebHidBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidBlockedForUrls
Voorkeursnaam voor Mac/Linux:
WebHidBlockedForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers niet mogen vragen om toegang tot een HID-apparaat.

Als je het beleid niet instelt, is DefaultWebHidGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van gebruikers.

Als URL-patronen niet overeenkomen met het beleid, krijgen de volgende voorrang, in deze volgorde:

* WebHidAskForUrls (als er een overeenkomst is),

* DefaultWebHidGuardSetting (indien ingesteld) of

* de persoonlijke instellingen van gebruikers.

URL-patronen mogen geen conflict vormen met WebHidAskForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebHidBlockedForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidBlockedForUrls\2 = "https://chromium.org"
Android/Linux:
[ "https://google.com", "https://chromium.org" ]
Mac:
<array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
Windows (Intune):
<enabled/>
<data id="WebHidBlockedForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>
Bovenkant pagina

WebUsbAllowDevicesForUrls

Automatisch rechten verlenen aan deze sites om verbinding te maken met USB-apparaten met de opgegeven leveranciers- en product-ID's.
Gegevenstype:
Dictionary [Android:string, Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAllowDevicesForUrls
Voorkeursnaam voor Mac/Linux:
WebUsbAllowDevicesForUrls
Naam Android-beperking:
WebUsbAllowDevicesForUrls
Ondersteund op:
  • Google Chrome (Android) sinds versie 75
  • Google ChromeOS (Google ChromeOS) sinds versie 74
  • Google Chrome (Linux) sinds versie 74
  • Google Chrome (Mac) sinds versie 74
  • Google Chrome (Windows) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen opgeven met de sites die automatisch toegangsrechten krijgen voor een USB-apparaat met de opgegeven leveranciers- en product-ID's. Het beleid is alleen geldig als elk item in de lijst de velden devices en urls bevat. Elk item in het veld devices kan een veld vendor_id en een veld product_id hebben. Als je het veld vendor_id weglaat, wordt een beleid gemaakt dat geschikt is voor elk apparaat. Als je het veld product_id weglaat, wordt een beleid gemaakt dat geschikt is voor elk apparaat met de opgegeven leveranciers-ID. Een beleid dat het veld product_id bevat zonder het veld vendor_id, is ongeldig.

Het USB-rechtenmodel geeft de opgegeven URL toegang tot het USB-apparaat als oorsprong op hoofdniveau. Als ingesloten frames toegang tot USB-apparaten nodig hebben, moet de feature-policy-header 'usb' worden gebruikt om toegang te geven. De URL moet geldig zijn, anders wordt het beleid genegeerd.

Beëindigd: Het USB-rechtenmodel ondersteunde specificatie van de aanvragende URL en de insluitings-URL. Deze ondersteuning is beëindigd en geldt alleen nog voor compatibiliteit met eerdere versies: als zowel een aanvragende URL als een insluitings-URL is opgegeven, krijgt de insluitings-URL toegang als oorsprong op hoofdniveau en wordt de aanvragende URL helemaal genegeerd.

Dit beleid overschrijft DefaultWebUsbGuardSetting, WebUsbAskForUrls, WebUsbBlockedForUrls en de voorkeuren van de gebruiker.

Dit beleid heeft alleen effect op USB-apparaten via de WebUSB API. Zie het beleid SerialAllowUsbDevicesForUrls als je USB-apparaten toegang wilt geven via de Web Serial API.

Schema:
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
Android/Linux:
WebUsbAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
Mac:
<key>WebUsbAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> </array> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebUsbAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}"/>
Bovenkant pagina

WebUsbAskForUrls

WebUSB toestaan op deze sites
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebUsbAskForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAskForUrls
Voorkeursnaam voor Mac/Linux:
WebUsbAskForUrls
Naam Android-beperking:
WebUsbAskForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 68
  • Google Chrome (Android) sinds versie 68
  • Google Chrome (Linux) sinds versie 68
  • Google Chrome (Mac) sinds versie 68
  • Google Chrome (Windows) sinds versie 68
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers mogen vragen om toegang tot een USB-apparaat.

Als je het beleid niet instelt, is DefaultWebUsbGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van gebruikers.

URL-patronen mogen geen conflict vormen met WebUsbAskForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WebUsbAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

WebUsbBlockedForUrls

WebUSB blokkeren op deze sites
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebUsbBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbBlockedForUrls
Voorkeursnaam voor Mac/Linux:
WebUsbBlockedForUrls
Naam Android-beperking:
WebUsbBlockedForUrls
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 68
  • Google Chrome (Android) sinds versie 68
  • Google Chrome (Linux) sinds versie 68
  • Google Chrome (Mac) sinds versie 68
  • Google Chrome (Windows) sinds versie 68
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen maken om op te geven welke sites gebruikers niet mogen vragen om toegang tot een USB-apparaat.

Als je het beleid niet instelt, is DefaultWebUsbGuardSetting (indien ingesteld) van toepassing op alle sites. Zo niet, dan gelden de persoonlijke instellingen van de gebruiker.

URL-patronen mogen geen conflict vormen met WebUsbAskForUrls. Geen van beide beleidsregels krijgt voorrang als een URL met beide overeenkomt.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WebUsbBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

WindowManagementAllowedForUrls

Het recht voor vensterbeheer toestaan voor deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WindowManagementAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementAllowedForUrls
Voorkeursnaam voor Mac/Linux:
WindowManagementAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Mac) sinds versie 111
  • Google Chrome (Windows) sinds versie 111
  • Google ChromeOS (Google ChromeOS) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen opgeven van sites waarvoor het recht voor vensterbeheer automatisch wordt verleend. Dit biedt sites de mogelijkheid om informatie over de schermen van het apparaat te bekijken en die informatie te gebruiken om vensters te openen en te plaatsen of om een volledig scherm voor bepaalde schermen aan te vragen.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige site-URL-patronen. Jokertekens, *, zijn toegestaan. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Als dit beleid niet is ingesteld voor een site, is het beleid van DefaultWindowManagementSetting van toepassing op de site (als dit is ingesteld), anders worden de standaardinstellingen van de browser gevolgd en kunnen gebruikers per site kiezen of ze dit recht willen verlenen.

Dit vervangt het beëindigde beleid WindowPlacementAllowedForUrls.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowManagementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

WindowManagementBlockedForUrls

Het recht voor vensterbeheer weigeren voor deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WindowManagementBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementBlockedForUrls
Voorkeursnaam voor Mac/Linux:
WindowManagementBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Mac) sinds versie 111
  • Google Chrome (Windows) sinds versie 111
  • Google ChromeOS (Google ChromeOS) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen opgeven van sites waarvoor het recht voor vensterbeheer automatisch wordt geweigerd. Dit beperkt de mogelijkheid van sites om informatie over de schermen van het apparaat te bekijken en die informatie te gebruiken om vensters te openen en te plaatsen of om een volledig scherm voor bepaalde schermen aan te vragen.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige site-URL-patronen. Jokertekens, *, zijn toegestaan. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Als dit beleid niet is ingesteld voor een site, is het beleid van DefaultWindowManagementSetting van toepassing op de site (als dit is ingesteld), anders worden de standaardinstellingen van de browser gevolgd en kunnen gebruikers per site kiezen of ze dit recht willen verlenen.

Dit vervangt het beëindigde beleid WindowPlacementBlockedForUrls.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowManagementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

WindowPlacementAllowedForUrls (Beëindigd)

Het recht voor vensterplaatsing toestaan voor deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementAllowedForUrls
Voorkeursnaam voor Mac/Linux:
WindowPlacementAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen opgeven van sites waarvoor het recht voor vensterplaatsing automatisch wordt verleend. Dit biedt sites de mogelijkheid om informatie over de schermen van het apparaat te bekijken en die informatie te gebruiken om vensters te openen en te plaatsen of om een volledig scherm voor bepaalde schermen aan te vragen.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige site-URL-patronen. Jokertekens, *, zijn toegestaan. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Als dit beleid niet is ingesteld voor een site, is het beleid van DefaultWindowPlacementSetting van toepassing op de site, indien ingesteld, anders worden de standaardinstellingen van de browser gevolgd en kunnen gebruikers per site kiezen of ze dit recht willen verlenen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowPlacementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

WindowPlacementBlockedForUrls (Beëindigd)

Het recht voor vensterplaatsing weigeren voor deze sites
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementBlockedForUrls
Voorkeursnaam voor Mac/Linux:
WindowPlacementBlockedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met URL-patronen opgeven van sites waarvoor het recht voor vensterplaatsing automatisch wordt geweigerd. Dit beperkt de mogelijkheid van sites om informatie over de schermen van het apparaat te bekijken en die informatie te gebruiken om vensters te openen en te plaatsen of om een volledig scherm voor bepaalde schermen aan te vragen.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige site-URL-patronen. Jokertekens, *, zijn toegestaan. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Als dit beleid niet is ingesteld voor een site, is het beleid van DefaultWindowPlacementSetting van toepassing op de site, indien ingesteld, anders worden de standaardinstellingen van de browser gevolgd en kunnen gebruikers per site kiezen of ze dit recht willen verlenen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowPlacementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

Instellingen voor ouderlijk toezicht

Hiermee bepaal je de beleidsregels voor ouderlijk toezicht, die alleen op kinderaccounts worden toegepast. Deze beleidsregels worden niet ingesteld in de beheerdersconsole, maar worden rechtstreeks geconfigureerd via Kids API Server.
Bovenkant pagina

EduCoexistenceToSVersion

De geldige versie van de servicevoorwaarden van Edu Coexistence
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wordt de huidige geldige versie van de servicevoorwaarden van Edu Coexistence aangegeven. De versie in het beleid wordt vergeleken met de versie die de ouder het laatst heeft geaccepteerd en wordt gebruikt om te vragen om verlenging van de ouderlijke toestemming als dat nodig is.

Als dit beleid is ingesteld, kan de versie van de servicevoorwaarden worden gevalideerd. Als dit beleid niet is ingesteld, kan de geldigheid van de servicevoorwaarden van Edu Coexistence niet worden geverifieerd.

Dit beleid wordt alleen gebruikt voor Family Link-gebruikers.

Bovenkant pagina

ParentAccessCodeConfig

Configuratie van toegangscode voor ouders
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 73
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid specificeert de configuratie die wordt gebruikt om de toegangscode voor ouders te genereren en te verifiëren.

|current_config| wordt altijd gebruikt om de toegangscode te genereren en moet alleen worden gebruikt om de toegangscode te valideren wanneer deze niet kan worden gevalideerd met |future_config|. |future_config| is de primaire configuratie die wordt gebruikt om de toegangscode te valideren. |old_configs| moet alleen worden gebruikt om de toegangscode te valideren wanneer deze niet kan worden gevalideerd met |future_config| of |current_config|.

Dit beleid is bedoeld om de configuratie voor de toegangscode geleidelijk te rouleren. Een nieuwe configuratie wordt altijd in |future_config| geplaatst en tegelijkertijd wordt de bestaande waarde verplaatst naar |current_config|. De eerdere waarden van |current_config| worden verplaatst naar |old_configs| en verwijderd nadat de roulatiecyclus is afgelopen.

Dit beleid is alleen van toepassing op gebruikers met een kinderaccount. Wanneer dit beleid is ingesteld, kan de toegangscode voor ouders worden geverifieerd op het apparaat van de gebruiker met een kinderaccount. Wanneer dit beleid niet is ingesteld, kan de toegangscode voor ouders niet worden geverifieerd op het apparaat van de gebruiker met een kinderaccount.

Schema:
{ "properties": { "current_config": { "description": "De configuratie die is gebruikt om de toegangscode voor ouders te genereren en te verifi\u00ebren.", "id": "Config", "properties": { "access_code_ttl": { "description": "Tijd dat de toegangscode geldig is (in seconden).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Het toegestane verschil tussen de klok op het apparaat van het kind en het apparaat van de ouder (in seconden).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Geheim gedeeld tussen het apparaat van het kind en het apparaat van de ouder.", "type": "string" } }, "type": "object" }, "future_config": { "description": "De configuratie die is gebruikt om de toegangscode voor ouders te genereren en te verifi\u00ebren.", "properties": { "access_code_ttl": { "description": "Tijd dat de toegangscode geldig is (in seconden).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Het toegestane verschil tussen de klok op het apparaat van het kind en het apparaat van de ouder (in seconden).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Geheim gedeeld tussen het apparaat van het kind en het apparaat van de ouder.", "type": "string" } }, "type": "object" }, "old_configs": { "items": { "description": "De configuratie die is gebruikt om de toegangscode voor ouders te genereren en te verifi\u00ebren.", "properties": { "access_code_ttl": { "description": "Tijd dat de toegangscode geldig is (in seconden).", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Het toegestane verschil tussen de klok op het apparaat van het kind en het apparaat van de ouder (in seconden).", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Geheim gedeeld tussen het apparaat van het kind en het apparaat van de ouder.", "type": "string" } }, "type": "object" }, "type": "array" } }, "sensitiveValue": true, "type": "object" }
Bovenkant pagina

PerAppTimeLimits

Tijdslimieten per app
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kun je per app gebruiksbeperkingen instellen. Gebruiksbeperkingen kunnen worden toegepast op de apps die voor de betreffende gebruiker in Google ChromeOS zijn geïnstalleerd. Beperkingen moeten worden doorgegeven in de lijst |app_limits|. Er is slechts één item per app toegestaan. Apps die niet op de lijst voorkomen, hebben geen beperkingen. Het is niet mogelijk om apps te blokkeren die essentieel zijn voor het besturingssysteem. De beperkingen voor dergelijke apps worden genegeerd. Een app wordt uniek geïdentificeerd door |app_id|. Omdat verschillende typen apps verschillende ID-indelingen kunnen gebruiken, moet |app_type| worden opgegeven naast |app_id|. Tijdslimieten per app ondersteunen momenteel alleen |ARC|-apps. De Android-pakketnaam wordt gebruikt als |app_id|. In de toekomst wordt ondersteuning voor andere typen apps toegevoegd. Voorlopig kunnen deze wel worden opgegeven in het beleid, maar zijn de beperkingen niet van kracht. Er zijn twee typen beschikbare beperkingen: |BLOCK| en |TIME_LIMIT|. |BLOCK| zorgt dat een app niet beschikbaar is voor de gebruiker. Als |daily_limit_mins| wordt opgegeven met |BLOCK|, wordt de beperking |daily_limit_mins| genegeerd. |TIME_LIMITS| past een dagelijkse gebruikslimiet toe en zorgt dat de app niet beschikbaar is nadat de tijdslimiet voor de betreffende dag is bereikt. De gebruikslimiet wordt opgegeven in |daily_limit_mins|. De gebruikslimiet wordt dagelijks gereset op de UTC-tijd die wordt doorgegeven in |reset_at|. Dit beleid wordt alleen gebruikt voor minderjarige gebruikers. Dit beleid vormt een aanvulling op 'UsageTimeLimit'. Beperkingen die zijn opgegeven in 'UsageTimeLimit' (zoals schermtijd en bedtijd), worden afgedwongen, ongeacht 'PerAppTimeLimits'.

Schema:
{ "properties": { "activity_reporting_enabled": { "description": "De waarde van de schakelaar voor de verzameling van app-activiteit. Als de schakelaar is ingesteld op True, wordt app-activiteit gerapporteerd aan de server zodat het te zien is in de Google Chrome-app van het kind en de ouder. Als ingesteld op False, werkt de functie voor tijdslimieten per app nog steeds, maar worden er geen gegevens gerapporteerd aan de server en getoond in Google Chrome.", "type": "boolean" }, "app_limits": { "items": { "properties": { "app_info": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "daily_limit_mins": { "maximum": 1440, "minimum": 0, "type": "integer" }, "last_updated_millis": { "description": "UTC-tijdstempel voor de laatste tijd waarop dit item is ge\u00fcpdatet. Gestuurd als tekenreeks omdat het tijdstempel niet past in een geheel getal.", "type": "string" }, "restriction": { "enum": [ "BLOCK", "TIME_LIMIT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "reset_at": { "description": "De tijd van de dag in lokale tijd wanneer het gebruiksquotum wordt vernieuwd.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }
Bovenkant pagina

PerAppTimeLimitsAllowlist

Toelatingslijst voor tijdslimieten per app
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid geeft aan welke apps en URL's worden toegestaan voor gebruiksbeperkingen per app. De geconfigureerde toelatingslijst wordt toegepast op de apps die zijn geïnstalleerd in Google ChromeOS voor de betreffende gebruiker met tijdslimieten per app. De geconfigureerde toelatingslijst kan alleen worden toegepast op onderliggende gebruikersaccounts en wordt van kracht als het beleid PerAppTimeLimits is ingesteld. De geconfigureerde toelatingslijst wordt toegepast op apps en URL's zodat ze niet worden geblokkeerd door tijdslimieten per app. Toegang tot URL's op de toelatingslijst telt niet mee voor de Chrome-tijdslimiet. Voeg reguliere expressies voor URL's toe aan |url_list| om URL's op de toelatingslijst te zetten die overeenkomen met een of meer van de reguliere expressies op de lijst. Voeg een app met de bijbehorende |app_id| en |app_type| aan |app_list| toe om de app op de toelatingslijst te zetten.

Schema:
{ "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }
Bovenkant pagina

UsageTimeLimit

Tijdslimiet
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kun je de gebruikerssessie vergrendelen op basis van de tijd op de client of de gebruikslimiet van de dag.

Met |time_window_limit| kun je een dagelijks tijdvenster opgeven waarin de gebruikerssessie moet worden vergrendeld. Omdat er slechts één regel voor elke dag van de week wordt ondersteund, mag de reeks |entries| qua grootte variëren van 0-7. |starts_at| en |ends_at| geven het begin en het einde van het tijdvenster aan. Als |ends_at| kleiner is dan |starts_at|, betekent dit dat |time_limit_window| eindigt op de volgende dag. |last_updated_millis| is de UTC-tijdstempel voor de laatste keer dat deze invoer is geüpdatet en wordt als reeks verzonden, omdat de tijdstempel niet in een geheel getal past.

Met |time_usage_limit| kun je een dagelijkse schermlimiet opgeven. Wanneer de gebruiker deze limiet bereikt, wordt de gebruikerssessie vergrendeld. Er is een eigenschap voor elke dag van de week en deze mag alleen worden ingesteld als er een actieve limiet voor die dag bestaat. |usage_quota_mins| is de hoeveelheid tijd waarin het beheerde apparaat op een dag kan worden gebruikt en |reset_at| is het tijdstip waarop de gebruikslimiet wordt vernieuwd. De standaardwaarde voor |reset_at| is middernacht ({'hour': 0, 'minute': 0}). |last_updated_millis| is de UTC-tijdstempel voor de laatste keer dat deze invoer is geüpdatet en wordt als reeks verzonden omdat de tijdstempel niet in een geheel getal past.

Met |overrides| kun je tijdelijk een of meer van de vorige regels ongeldig maken. * Als time_window_limit en time_usage_limit geen van beide actief zijn, kun je |LOCK| gebruiken om het apparaat te vergrendelen. * Met |LOCK| wordt een gebruikerssessie tijdelijk vergrendeld totdat de volgende time_window_limit of time_usage_limit begint. * Met |UNLOCK| kun je een gebruikerssessie ontgrendelen die is vergrendeld door time_window_limit of time_usage_limit. |created_time_millis| is de UTC-tijdstempel voor het maken van de overschrijving en wordt als reeks verzonden omdat de tijdstempel niet in een geheel getal past. Deze variabele wordt gebruikt om te bepalen of deze overschrijving nog steeds moet worden toegepast. Als de momenteel actieve tijdslimietfunctie (time_usage_limit of time_window_limit) is gestart nadat de overschrijving is gemaakt, onderneemt deze geen actie. Daarnaast is het zo dat de overschrijving niet wordt toegepast als deze is gemaakt vóór de laatste wijziging van de actieve time_window_limit of time_usage_window.

Er kunnen meerdere overschrijvingen worden verzonden. De nieuwste geldige invoer is de invoer die wordt toegepast.

Schema:
{ "properties": { "overrides": { "items": { "properties": { "action": { "enum": [ "LOCK", "UNLOCK" ], "type": "string" }, "action_specific_data": { "properties": { "duration_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "created_at_millis": { "type": "string" } }, "type": "object" }, "type": "array" }, "time_usage_limit": { "properties": { "friday": { "id": "TimeUsageLimitEntry", "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "monday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "reset_at": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "id": "Time", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "saturday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "sunday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "thursday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "tuesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "wednesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "time_window_limit": { "properties": { "entries": { "items": { "properties": { "effective_day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "ends_at": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "last_updated_millis": { "type": "string" }, "starts_at": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" } }, "type": "object" }
Bovenkant pagina

Instellingen voor privacyscherm

Beheert het gebruikers- en apparaatbeleid voor het privacyscherm.
Bovenkant pagina

DeviceLoginScreenPrivacyScreenEnabled

Stelt de status van het privacyscherm in op het inlogscherm
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Stel de status van het privacyscherm in op het inlogscherm.

Als dit beleid is ingesteld op True, wordt het privacyscherm aangezet wanneer het inlogscherm wordt getoond.

Als dit beleid is ingesteld op False, wordt het privacyscherm uitgezet wanneer het inlogscherm wordt getoond.

Als dit beleid is ingesteld, kan de gebruiker de waarde niet overschrijven als het inlogscherm wordt getoond.

Als dit beleid niet is ingesteld, wordt het privacyscherm in eerste instantie uitgezet. De gebruiker kan het privacyscherm aanzetten wanneer het inlogscherm wordt getoond.

Bovenkant pagina

PrivacyScreenEnabled

Privacyscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Zet het privacyscherm aan of uit.

Als dit beleid is ingesteld op True, staat het privacyscherm altijd aan.

Als dit beleid is ingesteld op False, staat het privacyscherm altijd uit.

Als dit beleid is ingesteld, kan de gebruiker de waarde niet overschrijven.

Als dit beleid niet is ingesteld, staat het privacyscherm in eerste instantie uit, maar kan de gebruiker dit aanzetten.

Bovenkant pagina

Instellingen voor privénetwerkverzoeken

Een groep beleidsregels voor instellingen voor privénetwerkverzoeken. Zie https://wicg.github.io/private-network-access/.
Bovenkant pagina

InsecurePrivateNetworkRequestsAllowed

Hiermee kun je aangeven of websites op een onbeveiligde manier verzoeken mogen sturen naar netwerkeindpunten die meer privé zijn.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\InsecurePrivateNetworkRequestsAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivateNetworkRequestSettings\InsecurePrivateNetworkRequestsAllowed
Voorkeursnaam voor Mac/Linux:
InsecurePrivateNetworkRequestsAllowed
Naam Android-beperking:
InsecurePrivateNetworkRequestsAllowed
Naam van Android WebView-beperking:
com.android.browser:InsecurePrivateNetworkRequestsAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 92
  • Google Chrome (Mac) sinds versie 92
  • Google Chrome (Windows) sinds versie 92
  • Google ChromeOS (Google ChromeOS) sinds versie 92
  • Google Chrome (Android) sinds versie 92
  • Android System WebView (Android) sinds versie 92
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee bepaal je of websites op een onbeveiligde manier verzoeken mogen sturen naar netwerkeindpunten die meer privé zijn.

Als je dit beleid instelt op True, worden alle Private Network Access-checks uitgezet voor alle oorsprongen. Hierdoor kunnen aanvallers CSRF-aanvallen uitvoeren op privé-netwerkservers.

Als je dit beleid niet instelt of instelt op False, hangt het standaardgedrag voor verzoeken naar netwerkeindpunten die meer privé zijn af van de persoonlijke instellingen van de gebruiker voor de functievlaggen BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights en PrivateNetworkAccessRespectPreflightResults, die kunnen worden ingesteld via praktijktests of via de opdrachtregel.

Dit beleid heeft betrekking op de Private Network Access-specificatie. Zie https://wicg.github.io/private-network-access/ voor meer informatie.

Een netwerkeindpunt is meer privé dan een ander eindpunt als: 1) het IP-adres van het netwerkeindpunt localhost is en het andere niet, 2) het IP-adres van het netwerkeindpunt privé is en het andere openbaar. Afhankelijk van hoe de specificatie zich ontwikkelt, kan dit beleid in de toekomt van toepassing zijn op alle cross-origin-verzoeken naar privé-IP-adressen of localhost.

Als je dit beleid instelt op True, mogen websites verzoeken sturen naar elk willekeurig netwerkeindpunt (hiervoor worden andere cross-origin-checks uitgevoerd).

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): PrivateNetworkRequestSettings
Bovenkant pagina

InsecurePrivateNetworkRequestsAllowedForUrls

Hiermee sta je de vermelde sites toe om op een onbeveiligde manier verzoeken te sturen naar netwerkeindpunten die meer privé zijn.
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\InsecurePrivateNetworkRequestsAllowedForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivateNetworkRequestSettings\InsecurePrivateNetworkRequestsAllowedForUrls
Voorkeursnaam voor Mac/Linux:
InsecurePrivateNetworkRequestsAllowedForUrls
Naam Android-beperking:
InsecurePrivateNetworkRequestsAllowedForUrls
Naam van Android WebView-beperking:
com.android.browser:InsecurePrivateNetworkRequestsAllowedForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 92
  • Google Chrome (Mac) sinds versie 92
  • Google Chrome (Windows) sinds versie 92
  • Google ChromeOS (Google ChromeOS) sinds versie 92
  • Google Chrome (Android) sinds versie 92
  • Android System WebView (Android) sinds versie 92
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Lijst met URL-patronen. Verzoeken die worden gestart vanaf websites die worden geleverd via overeenkomende oorsprongen, worden niet onderworpen aan Private Network Access-checks.

Als je dit beleid niet instelt, gedraagt het zich alsof het is ingesteld op de lege lijst.

Voor oorsprongen die niet overeenkomen met de hier genoemde patronen, wordt de algemene standaardwaarde gebruikt op basis van het beleid InsecurePrivateNetworkRequestsAllowed (als dit is ingesteld) of anders op basis van de persoonlijke instellingen van de gebruiker.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\InsecurePrivateNetworkRequestsAllowedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\InsecurePrivateNetworkRequestsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "http://www.example.com:8080", "[*.]example.edu" ]
Mac:
<array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="InsecurePrivateNetworkRequestsAllowedForUrlsDesc" value="1&#xF000;http://www.example.com:8080&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

PrivateNetworkAccessRestrictionsEnabled

Bepaalt of beperkingen moeten worden toegepast op verzoeken naar netwerkeindpunten die meer privé zijn
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrivateNetworkAccessRestrictionsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivateNetworkRequestSettings\PrivateNetworkAccessRestrictionsEnabled
Voorkeursnaam voor Mac/Linux:
PrivateNetworkAccessRestrictionsEnabled
Naam Android-beperking:
PrivateNetworkAccessRestrictionsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
  • Google ChromeOS (Google ChromeOS) sinds versie 120
  • Google Chrome (Android) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast, wordt het hoofdverzoek geblokkeerd als er een waarschuwing moet worden getoond in de DevTools omdat de Private Network Access-controles mislukken.

Als je dit beleid niet toepast of niet instelt, worden alle Private Network Access-waarschuwingen niet afgedwongen en worden de verzoeken niet geblokkeerd.

Zie https://wicg.github.io/private-network-access/ voor beperkingen voor Private Network Access.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

Instellingen voor screensaver

Hiermee worden de instellingen voor de screensaver voor het inlogscherm en het vergrendelscherm van de gebruiker bepaald.
Bovenkant pagina

DeviceScreensaverLoginScreenEnabled

Screensaver voor het inlogscherm aangezet.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee stel je de screensaver op apparaatniveau voor het inlogscherm in.

Als je dit beleid instelt op True, toont het Google ChromeOS-apparaat een screensaver op het inlogscherm als het apparaat inactief is.

Als je dit beleid instelt op False of niet instelt, wordt op het inlogscherm geen screensaver getoond.

De apparaatscreensaver bestaat uit de afbeeldingen waarnaar wordt verwezen door het beleid DeviceScreensaverLoginScreenImages. Als DeviceScreensaverLoginScreenImages niet is ingesteld, is ingesteld op een lege lijst of op een lijst zonder geldige afbeeldingen, wordt op het inlogscherm geen screensaver getoond.

De time-out voor inactiviteit waarna de screensaver wordt gestart en het interval waarmee een afbeelding wordt getoond, kunnen worden aangepast met het beleid DeviceScreensaverLoginScreenIdleTimeoutSeconds en DeviceScreensaverLoginScreenDisplayIntervalSeconds. Als een van deze beleidsregels niet is ingesteld, worden de standaardwaarden van het beleid gebruikt.

Bovenkant pagina

DeviceScreensaverLoginScreenIdleTimeoutSeconds

Apparaattime-out van de screensaver voor het inlogscherm.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee stel je in hoeveel seconden het apparaat inactief moet zijn voordat de screensaver voor het inlogscherm wordt getoond.

Geldige waarden liggen tussen 1 en 9999 seconden. Als je het beleid niet instelt, gebruikt Google ChromeOS de standaardwaarde van 7 seconden.

Dit beleid heeft geen effect als het beleid DeviceScreensaverLoginScreenEnabled is ingesteld op False.

Beperkingen:
  • Minimum:1
  • Maximum:9999
Bovenkant pagina

DeviceScreensaverLoginScreenImageDisplayIntervalSeconds

Weergave-interval van de screensaver voor het inlogscherm.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee stel je in met welk interval in seconden een afbeelding wordt getoond als de screensaver voor het inlogscherm uit meerdere afbeeldingen bestaat.

Geldige waarden liggen tussen 1 en 9999 seconden. Als je het beleid niet instelt, gebruikt Google ChromeOS de standaardwaarde van 60 seconden.

Dit beleid heeft geen effect als het beleid DeviceScreensaverLoginScreenEnabled is ingesteld op False.

Beperkingen:
  • Minimum:1
  • Maximum:9999
Bovenkant pagina

DeviceScreensaverLoginScreenImages

Afbeeldingsbron van de screensaver voor het inlogscherm.
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee stel je de lijst met afbeeldingen in die worden getoond in de screensaver voor het inlogscherm.

Elk item moet een URL zijn die naar een afbeeldingsbestand verwijst. De bestandsindeling moet jpeg zijn en het bestand mag niet groter zijn dan 8 MB. Ongeldige URL's en niet-ondersteunde afbeeldingen worden genegeerd. Het Google ChromeOS-apparaat downloadt deze afbeeldingen en bewaart ze in een lokaal cachegeheugen.

Er kunnen maximaal 25 afbeeldingen in de screensaver worden getoond. Alleen de eerste 25 ingevoerde URL's uit de lijst worden gebruikt.

Dit beleid heeft geen effect als het beleid DeviceScreensaverLoginScreenEnabled is ingesteld op False.

Als dit beleid niet is ingesteld of de lijst geen geldige verwijzingen naar afbeeldingen bevat, wordt op het inlogscherm geen screensaver getoond, ongeacht de waarde die is ingesteld in het beleid DeviceScreensaverLoginScreenEnabled.

Bovenkant pagina

ScreensaverLockScreenEnabled

Screensaver voor het vergrendelscherm aangezet.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee stel je de screensaver voor het vergrendelscherm in.

Als je dit beleid instelt op True, toont het Google ChromeOS-apparaat een screensaver op het vergrendelscherm als het apparaat inactief is.

Als je dit beleid instelt op False of niet instelt, wordt op het vergrendelscherm geen screensaver getoond.

De screensaver bestaat uit de afbeeldingen waarnaar wordt verwezen door het beleid ScreensaverLockScreenImages. Als ScreensaverLockScreenImages niet is ingesteld, is ingesteld op een lege lijst of op een lijst zonder geldige afbeeldingen, wordt op het vergrendelscherm geen screensaver getoond.

De time-out voor inactiviteit waarna de screensaver wordt gestart en het interval waarmee een afbeelding wordt getoond, kunnen worden aangepast met het beleid ScreensaverLockScreenIdleTimeoutSeconds en ScreensaverLockScreenDisplayIntervalSeconds. Als een van deze beleidsregels niet is ingesteld, worden de standaardwaarden van het beleid gebruikt.

Bovenkant pagina

ScreensaverLockScreenIdleTimeoutSeconds

Time-out van de screensaver voor het vergrendelscherm.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee stel je in hoeveel seconden het apparaat inactief moet zijn voordat de screensaver voor het vergrendelscherm wordt getoond.

Geldige waarden liggen tussen 1 en 9999 seconden. Als je het beleid niet instelt, gebruikt Google ChromeOS de standaardwaarde van 7 seconden.

Dit beleid heeft geen effect als het beleid ScreensaverLockScreenEnabled is ingesteld op False.

Beperkingen:
  • Minimum:1
  • Maximum:9999
Bovenkant pagina

ScreensaverLockScreenImageDisplayIntervalSeconds

Weergave-interval voor afbeelding van screensaver voor het vergrendelscherm.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee stel je in met welk interval in seconden een afbeelding wordt getoond als de screensaver voor het vergrendelscherm uit meerdere afbeeldingen bestaat.

Geldige waarden liggen tussen 1 en 9999 seconden. Als je het beleid niet instelt, gebruikt Google ChromeOS de standaardwaarde van 60 seconden.

Dit beleid heeft geen effect als het beleid ScreensaverLockScreenEnabled is ingesteld op False.

Beperkingen:
  • Minimum:1
  • Maximum:9999
Bovenkant pagina

ScreensaverLockScreenImages

Afbeeldingsbron voor de screensaver voor het vergrendelscherm.
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee stel je de lijst met afbeeldingen in die worden getoond in de screensaver voor het vergrendelscherm.

Elk item moet een URL zijn die naar een afbeeldingsbestand verwijst. De bestandsindeling moet jpeg zijn en het bestand mag niet groter zijn dan 8 MB. Ongeldige URL's en niet-ondersteunde afbeeldingen worden genegeerd. Het Google ChromeOS-apparaat downloadt deze afbeeldingen en bewaart ze in een lokaal cachegeheugen.

Er kunnen maximaal 25 afbeeldingen in de screensaver worden getoond. Alleen de eerste 25 ingevoerde URL's uit de lijst worden gebruikt.

Dit beleid heeft geen effect als het beleid ScreensaverLockScreenEnabled is ingesteld op False.

Als dit beleid niet is ingesteld of de lijst geen geldige verwijzingen naar afbeeldingen bevat, wordt op het vergrendelscherm geen screensaver getoond, ongeacht de waarde die is ingesteld in het beleid ScreensaverLockScreenEnabled.

Bovenkant pagina

Kerberos

Beleidsregels met betrekking tot Kerberos-verificatie.
Bovenkant pagina

KerberosAccounts

Kerberos-accounts configureren
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee worden vooraf ingevulde Kerberos-accounts toegevoegd. Als de Kerberos-gegevens overeenkomen met de inloggegevens, kun je een account instellen om de inloggegevens opnieuw te gebruiken door '${LOGIN_EMAIL}' en '${PASSWORD}' op te geven voor respectievelijk het hoofdaccount en wachtwoord. Hierdoor kan het Kerberos-ticket automatisch kan worden opgehaald, tenzij verificatie in 2 stappen is ingesteld. Gebruikers kunnen accounts die zijn toegevoegd via dit beleid niet aanpassen.

Als dit beleid aanstaat, wordt de lijst met accounts die is gespecificeerd door het beleid, toegevoegd aan de instellingen voor Kerberos-accounts.

Als dit beleid uitstaat of niet is ingesteld, worden er geen accounts toegevoegd aan de instellingen voor Kerberos-accounts en worden alle accounts verwijderd die eerder zijn toegevoegd via dit beleid. Gebruikers kunnen nog altijd handmatig accounts toevoegen als het beleid 'Gebruikers kunnen Kerberos-accounts toevoegen' aanstaat.

Schema:
{ "items": { "properties": { "krb5conf": { "description": "Kerberos-configuratie (\u00e9\u00e9n regel per matrixitem), zie https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html.", "items": { "type": "string" }, "type": "array" }, "password": { "description": "Kerberos-wachtwoord. De tijdelijke aanduiding ${PASSWORD} wordt vervangen door het wachtwoord voor inloggen.", "sensitiveValue": true, "type": "string" }, "principal": { "description": "Hoofdaccount van gebruiker: 'user@realm'. De tijdelijke aanduiding ${LOGIN_ID} wordt vervangen door de gebruikersnaam 'user'. De tijdelijke aanduiding ${LOGIN_EMAIL} wordt vervangen door het volledige hoofdaccount 'user@realm'.", "pattern": "^(?:[^@]+@[^@]+)|(?:\\${LOGIN_ID})|(?:\\${LOGIN_EMAIL})$", "type": "string" }, "remember_password_from_policy": { "description": "Of de Kerberos-wachtwoordwaarde moet worden onthouden die is ingesteld in dit beleidsitem. Als je dit beleid niet instelt of instelt op True, wordt het wachtwoord onthouden. Als je dit beleid instelt op False, wordt het wachtwoord niet onthouden. Wordt genegeerd als het wachtwoordveld niet is opgegeven voor dit account. Dit veld wordt ondersteund vanaf ChromeOS-versie 116.", "type": "boolean" } }, "required": [ "principal" ], "type": "object" }, "type": "array" }
Bovenkant pagina

KerberosAddAccountsAllowed

Gebruikers kunnen Kerberos-accounts toevoegen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Bepaalt of gebruikers Kerberos-accounts mogen toevoegen.

Als je dit beleid toepast of niet instelt, mogen gebruikers Kerberos-accounts toevoegen via de instellingen voor Kerberos-accounts op de pagina Kerberos-instellingen. Gebruikers hebben het volledige beheer over accounts die ze hebben toegevoegd en kunnen deze aanpassen of verwijderen.

Als je dit beleid niet toepast, mogen gebruikers geen Kerberos-accounts toevoegen. De accounts kunnen alleen via het beleid Kerberos-accounts configureren worden toegevoegd. Dit is een effectieve manier om accounts te vergrendelen.

Bovenkant pagina

KerberosCustomPrefilledConfig

Vooraf ingestelde configuratie voor Kerberos-tickets
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt de voorgestelde krb5-configuratie voor de nieuwe handmatig gemaakte tickets opgegeven.

Als je het beleid KerberosUseCustomPrefilledConfig toepast, wordt de waarde van het beleid toegepast als voorgestelde configuratie en getoond in het gedeelte Geavanceerd van het dialoogvenster voor Kerberos-verificatie. Als je dit beleid instelt op een lege tekenreeks of niet instelt, wordt de aanbevolen Google ChromeOS-configuratie verwijderd.

Als je het beleid KerberosUseCustomPrefilledConfig niet toepast, wordt de waarde van dit beleid niet gebruikt.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): KerberosPrefilledConfig
Bovenkant pagina

KerberosDomainAutocomplete

Domein automatisch aanvullen voor nieuwe Kerberos-tickets
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt een vooraf ingevuld domein toegevoegd aan het dialoogvenster voor Kerberos-verificatie.

Als je dit beleid instelt, wordt het vooraf ingevulde domein getoond aan de rechterkant van het veld voor de Kerberos-gebruikersnaam. Als de gebruiker de eigen gebruikersnaam invult, wordt deze samengevoegd met het vooraf ingevulde domein. Als de invoer van de gebruiker '@' bevat, wordt het vooraf ingevulde domein niet getoond en heeft dit geen invloed op de invoer.

Als je dit beleid niet instelt, wordt er geen aanvullende informatie getoond en werkt het maken van het ticket zoals normaal.

Bovenkant pagina

KerberosEnabled

Kerberos-functionaliteit aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Bepaalt of de Kerberos-functionaliteit aanstaat. Kerberos is een verificatieprotocol dat kan worden gebruikt om web-apps en gedeelde bestanden te verifiëren.

Als je dit beleid toepast, wordt de Kerberos-functionaliteit aangezet. Kerberos-accounts kunnen worden toegevoegd via zowel het beleid Kerberos-accounts configureren als de instellingen voor Kerberos-accounts op de pagina Kerberos-instellingen.

Als je dit beleid niet toepast of niet instelt, staan de instellingen voor Kerberos-accounts uit. Er kunnen geen Kerberos-accounts worden toegevoegd en Kerberos-verificatie kan niet worden gebruikt. Alle bestaande Kerberos-accounts worden verwijderd en alle opgeslagen wachtwoorden worden verwijderd.

Bovenkant pagina

KerberosRememberPasswordEnabled

Functie Wachtwoord onthouden aanzetten voor Kerberos
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Bepaalt of de functie Wachtwoord onthouden aanstaat in het dialoogvenster voor Kerberos-verificatie. Wachtwoorden worden versleuteld opgeslagen op een schijf, alleen toegankelijk voor de systeemdaemon van Kerberos en tijdens een gebruikerssessie.

Als je dit beleid toepast of niet instelt, kunnen gebruikers besluiten of Kerberos-wachtwoorden worden onthouden, zodat deze niet opnieuw hoeven worden ingevoerd. Kerberos-tickets worden automatisch opgehaald tenzij aanvullende verificatie vereist is (verificatie in 2 stappen).

Als je dit beleid niet toepast, worden wachtwoorden nooit onthouden en worden alle eerder opgeslagen wachtwoorden verwijderd. Gebruikers moeten elke keer dat ze zich moeten laten verifiëren bij het Kerberos-systeem, hun wachtwoord invoeren. Afhankelijk van de serverinstelling gebeurt dit normaal elke 8 uur tot een aantal maanden.

Bovenkant pagina

KerberosUseCustomPrefilledConfig

De vooraf ingevulde configuratie voor Kerberos-tickets wijzigen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt de voorgestelde krb5-configuratie voor de nieuwe handmatig gemaakte tickets gewijzigd.

Als je dit beleid toepast, wordt de waarde van het beleid KerberosCustomPrefilledConfig toegepast als voorgestelde configuratie en getoond in het gedeelte Geavanceerd van het dialoogvenster voor Kerberos-verificatie.

Als je dit beleid niet toepast of niet instelt, wordt in plaats daarvan de aanbevolen Google ChromeOS-configuratie toegepast. Deze staat ook in het gedeelte Geavanceerd van het dialoogvenster voor Kerberos-verificatie.

Bovenkant pagina

Kiosk-instellingen

Beheert accounttypen voor openbare sessies en kiosken.
Bovenkant pagina

AllowKioskAppControlChromeVersion

Toestaan dat de kiosk-app die automatisch zonder vertraging is gestart, de Google ChromeOS-versie beheert
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 51
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, wordt de waarde van de manifestsleutel required_platform_version voor de automatisch gelanceerde kiosk-app zonder vertraging gebruikt als voorvoegsel voor de doelversie van de automatische update.

Als je het beleid niet toepast of niet instelt, wordt de manifestsleutel required_platform_version genegeerd en verloopt de automatische update zoals gebruikelijk.

Waarschuwing: Delegeer het beheer van de Google ChromeOS-versie niet aan een kiosk-app, omdat deze misschien voorkomt dat het apparaat software-updates en essentiële beveiligingsoplossingen ontvangt. Als je het beheer van de Google ChromeOS-versie delegeert, kan dit een risico opleveren voor gebruikers.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Als de kiosk-app een Android-app is, heeft deze geen controle over de Google ChromeOS-versie, zelfs niet als het beleid is ingesteld op True (Waar).

Bovenkant pagina

DeviceLocalAccountAutoLoginBailoutEnabled

Sneltoets voor automatisch inloggen aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 28
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, wordt een lokaal account op het apparaat ingesteld voor automatisch inloggen zonder vertraging. Google ChromeOS respecteert de sneltoets Ctrl+Alt+S waarmee het automatisch inloggen wordt omzeild en het inlogscherm wordt getoond.

Als je het beleid niet toepast, kunnen gebruikers automatisch inloggen zonder vertraging (indien ingesteld) niet omzeilen.

Bovenkant pagina

DeviceLocalAccountAutoLoginDelay

Timer voor automatisch inloggen op lokaal account op apparaat
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt, geef je de hoeveelheid tijd in milliseconden zonder gebruikersactiviteit aan voordat er automatisch wordt ingelogd op het lokale account op het apparaat dat wordt gespecificeerd door het beleid DeviceLocalAccountAutoLoginId.

Als je het beleid niet instelt, betekent dit dat 0 milliseconden wordt gebruikt voor de time-out.

Als je het beleid DeviceLocalAccountAutoLoginId niet instelt, heeft dit beleid geen effect.

Bovenkant pagina

DeviceLocalAccountAutoLoginId

Lokaal account op apparaat voor automatisch inloggen
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt, wordt de opgegeven sessie automatisch ondertekend als er geen gebruikersinteractie op het inlogscherm plaatsvindt binnen de opgegeven tijd in DeviceLocalAccountAutoLoginDelay. Het lokale account op het apparaat moet al zijn ingesteld (zie DeviceLocalAccounts).

Als je het beleid niet instelt, wordt er niet automatisch ingelogd.

Bovenkant pagina

DeviceLocalAccountPromptForNetworkWhenOffline

Prompt voor netwerkconfiguratie tonen als je offline bent
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 33
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, toont Google ChromeOS een netwerkconfiguratieprompt als een apparaat offline is en een lokaal account op het apparaat is ingesteld voor automatisch inloggen zonder vertraging.

Als je het beleid niet toepast, wordt in plaats daarvan een foutmelding getoond.

Bovenkant pagina

DeviceLocalAccounts

Lokale accounts op apparaat
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 25
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt, specificeer je de lijst met lokale accounts op het apparaat die moeten worden getoond op het inlogscherm. De verschillende lokale accounts op het apparaat worden aangegeven door ID's.

Als je het beleid niet instelt of de lijst leeg is, zijn er geen lokale accounts op het apparaat.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): Kiosk
Bovenkant pagina

DeviceWeeklyScheduledSuspend

Wekelijkse opschortingsintervallen plannen
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Met dit beleid stel je een reeks wekelijkse intervallen vast om automatische opschorting te plannen. Als een interval begint, wordt de opschortingsstand van het Google ChromeOS-apparaat geactiveerd. Het apparaat wordt weer geactiveerd als het interval voorbij is.

Planningen met overlappende intervallen worden niet ondersteund. Dit beleid heeft geen effect als het 2 overlappende intervallen bevat.

Google ChromeOS-apparaten gebruiken de tijdzone van het systeem om deze intervallen toe te passen.

Belangrijke opmerking: De planningen die door dit beleid zijn ingesteld, worden misschien niet uitgevoerd zoals verwacht als ze conflicteren met andere instellingen voor energiebeheer, zoals PowerManagementIdleSettings. Zorg dat deze instellingen zo zijn ingesteld dat de geplande opschortingsintervallen van kracht worden.

Schema:
{ "items": { "description": "Gebruik WeeklyTimeIntervalChecked in nieuwe code.", "properties": { "end": { "description": "Gebruik WeeklyTimeChecked in nieuwe code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Milliseconden sinds middernacht.", "type": "integer" } }, "type": "object" }, "start": { "description": "Gebruik WeeklyTimeChecked in nieuwe code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Milliseconden sinds middernacht.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }
Bovenkant pagina

KioskActiveWiFiCredentialsScopeChangeEnabled

Actieve wifi-inloggegevens van de kiosk per app openbaar maken op apparaatniveau
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 130
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, slaat Google ChromeOS de actieve wifi-inloggegevens van de kiosk automatisch op apparaatniveau op. De actieve wifi kan worden gebruikt door andere kiosk-apps of gebruikers op het apparaat. Als je dit beleid niet instelt of niet toepast, worden de actieve wifi-inloggegevens van de kiosk opgeslagen op kioskniveau. Wifi die is ingesteld in een kiosk-app kan alleen worden gebruikt in diezelfde kiosk-app. Dit beleid wordt niet aanbevolen en moet worden gebruikt als er geen andere opties beschikbaar zijn (bijv. het beleid OpenNetworkConfiguration).

Bovenkant pagina

KioskTroubleshootingToolsEnabled

Kiosk-tools voor probleemoplossing aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, kunnen Kiosk-tools voor probleemoplossing worden gebruikt in een Kiosk-sessie: - Chrome-ontwikkelaarstools - Chrome-browservenster - Taakbeheer Als je dit beleid niet instelt of als je het beleid niet toepast, worden Kiosk-tools voor probleemoplossing uitgezet.

Zorg dat je dit beleid niet altijd toepast, vooral niet tijdens productie-implementaties.

Bovenkant pagina

KioskWebAppOfflineEnabled

Toestaan dat de web-kiosk-app een netwerkprompt toont als de app wordt gestart terwijl het apparaat offline is
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 130
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid uitzet, betekent dit dat de kiosk-web-app niet offline werkt. Er wordt alleen een netwerkprompt getoond als een kiosksessie wordt gestart terwijl het apparaat offline is. Zo kun je zorgen dat het apparaat online is voordat de app wordt gelanceerd.

Deze netwerkprompt wordt misschien niet getoond als een app is ingesteld op automatisch starten en DeviceLocalAccountPromptForNetworkWhenOffline (https://chromeenterprise.google/policies/#DeviceLocalAccountPromptForNetworkWhenOffline) uitstaat.

Dit beleid heeft geen effect op Chrome-apps of web-apps met een installatie-URL die een cross-origin-omleiding naar een andere web-app uitvoeren (bijvoorbeeld als de installatie-URL van de app https://example.com is, maar deze bij het laden omleidt naar een andere web-app, bijvoorbeeld https://www.app.example.de).

Als het beleid is ingesteld op True of niet is ingesteld, worden web-apps zelfs gestart als het apparaat offline is.

Bovenkant pagina

NewWindowsInKioskAllowed

Toestaan dat Web Kiosk meerdere browservensters op elk willekeurig scherm kan openen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid aanzet, kan een kiosk-web-app een ander browservenster openen dat op hetzelfde scherm of op een ander scherm kan worden geplaatst. De web-app moet de JavaScript-functie window.open(url, target, windowFeatures) aanroepen om een nieuw venster te openen.

Als je het beleid uitzet of niet instelt, kan een kiosk-web-app alleen het hoofdbrowservenster gebruiken en kan de app geen nieuw venster openen. Als er JavaScript-functies worden aangeroepen om een nieuw venster te openen, wordt dit genegeerd.

Bovenkant pagina

Legacy Browser Support

Configureer de beleidsregels om te schakelen tussen browsers. Geconfigureerde websites worden automatisch geopend in een andere browser dan Google Chrome.
Bovenkant pagina

AlternativeBrowserParameters

Opdrachtregelparameters voor de alternatieve browser.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AlternativeBrowserParameters
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserParameters
Voorkeursnaam voor Mac/Linux:
AlternativeBrowserParameters
Ondersteund op:
  • Google Chrome (Linux) sinds versie 71
  • Google Chrome (Mac) sinds versie 71
  • Google Chrome (Windows) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt op een lijst met tekenreeksen, wordt elke tekenreeks doorgegeven aan de alternatieve browser als afzonderlijke opdrachtregelparameter. In Microsoft® Windows® worden de parameters samengevoegd met spaties. In macOS en Linux® mag een parameter spaties bevatten en wordt dan nog steeds verwerkt als één parameter.

Als een parameter ${url} bevat, wordt ${url} vervangen door de URL van de pagina die moet worden geopend. Als geen enkele parameter ${url} bevat, wordt de URL toegevoegd aan het einde van de opdrachtregel.

Omgevingsvariabelen worden uitgevouwen. In Microsoft® Windows® wordt %ABC% vervangen door de waarde van de omgevingsvariabele ABC. In macOS en Linux® wordt ${ABC} vervangen door de waarde van de omgevingsvariabele ABC.

Als je het beleid niet instelt, wordt alleen de URL doorgegeven als opdrachtregelparameter.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"
Android/Linux:
[ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]
Mac:
<array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>
Windows (Intune):
<enabled/>
<data id="AlternativeBrowserParametersDesc" value="1&#xF000;-foreground&#xF000;2&#xF000;-new-window&#xF000;3&#xF000;${url}&#xF000;4&#xF000;-profile&#xF000;5&#xF000;%HOME%\browser_profile"/>
Bovenkant pagina

AlternativeBrowserPath

Alternatieve browser die wordt gestart voor geconfigureerde websites.
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AlternativeBrowserPath
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserPath
Voorkeursnaam voor Mac/Linux:
AlternativeBrowserPath
Ondersteund op:
  • Google Chrome (Linux) sinds versie 71
  • Google Chrome (Mac) sinds versie 71
  • Google Chrome (Windows) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je welke opdracht moet worden gebruikt om URL's te openen in een alternatieve browser. Je kunt dit beleid instellen op ${ie}, ${firefox}, ${safari}, ${opera}, ${edge} of een bestandspad. Als je dit beleid instelt op een bestandspad, wordt dat bestand als uitvoerbaar bestand gebruikt. ${ie} is alleen beschikbaar op Microsoft® Windows®. ${safari} en ${edge} zijn alleen beschikbaar op Microsoft® Windows® en macOS.

Als je het beleid niet instelt, wordt er een platformspecifieke standaard-app gebruikt: Internet Explorer® voor Microsoft® Windows® en Safari® voor macOS. In Linux® werkt het starten van een alternatieve browser niet.

Voorbeeldwaarde:
"${ie}"
Windows (Intune):
<enabled/>
<data id="AlternativeBrowserPath" value="${ie}"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): BrowserSwitcher
Bovenkant pagina

BrowserSwitcherChromeParameters

Opdrachtregelparameters voor overschakeling vanaf de alternatieve browser.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromeParameters
Ondersteund op:
  • Google Chrome (Windows) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op een lijst met tekenreeksen, worden de tekenreeksen samengevoegd met spaties en van Internet Explorer® naar Google Chrome doorgegeven als opdrachtregelparameters. Als een parameter ${url} bevat, wordt ${url} vervangen door de URL van de pagina die moet worden geopend. Als geen enkele parameter ${url} bevat, wordt de URL toegevoegd aan het einde van de opdrachtregel.

Omgevingsvariabelen worden uitgevouwen. In Microsoft® Windows® wordt %ABC% vervangen door de waarde van de omgevingsvariabele ABC.

Als je het beleid niet instelt, geeft Internet Explorer® alleen de URL door aan Google Chrome als opdrachtregelparameter.

Opmerking: Als de add-in 'Ondersteuning voor oudere browsers' van Internet Explorer® niet is geïnstalleerd, heeft dit beleid geen effect.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherChromeParametersDesc" value="1&#xF000;--force-dark-mode"/>
Bovenkant pagina

BrowserSwitcherChromePath

Pad naar Chrome voor overschakeling vanaf de alternatieve browser.
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherChromePath
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromePath
Ondersteund op:
  • Google Chrome (Windows) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt bepaald welke opdracht wordt gebruikt om URL's te openen in Google Chrome bij overschakeling vanuit Internet Explorer®. Dit beleid kan worden ingesteld op een pad naar een uitvoerbaar bestand of op ${chrome} om de locatie van Google Chrome automatisch te detecteren.

Als je het beleid niet instelt, detecteert Internet Explorer® het eigen pad van Google Chrome naar een uitvoerbaar bestand als Google Chrome wordt gestart vanuit Internet Explorer.

Opmerking: Als de add-in 'Ondersteuning voor oudere browsers' van Internet Explorer® niet is geïnstalleerd, heeft dit beleid geen effect.

Voorbeeldwaarde:
"${chrome}"
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherChromePath" value="${chrome}"/>
Bovenkant pagina

BrowserSwitcherDelay

Vertraging voor starten van alternatieve browser (in milliseconden)
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherDelay
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherDelay
Voorkeursnaam voor Mac/Linux:
BrowserSwitcherDelay
Ondersteund op:
  • Google Chrome (Linux) sinds versie 74
  • Google Chrome (Mac) sinds versie 74
  • Google Chrome (Windows) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op een getal, toont Google Chrome gedurende dat aantal milliseconden een melding en wordt daarna de alternatieve browser geopend.

Als je dit beleid niet instelt of instelt op 0, wordt de URL onmiddellijk in een alternatieve browser geopend als je naar de URL navigeert.

Voorbeeldwaarde:
0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherDelay" value="10000"/>
Bovenkant pagina

BrowserSwitcherEnabled

Zet de functie Ondersteuning voor oudere browsers aan.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherEnabled
Voorkeursnaam voor Mac/Linux:
BrowserSwitcherEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 73
  • Google Chrome (Mac) sinds versie 73
  • Google Chrome (Windows) sinds versie 73
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, probeert Google Chrome bepaalde URL's te openen in een alternatieve browser, zoals Internet Explorer®. Deze functie is ingesteld volgens de beleidsregels in de groep Legacy Browser support.

Als je dit beleid niet toepast, of niet instelt, probeert Google Chrome geen toegewezen URL's in een alternatieve browser te openen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

BrowserSwitcherExternalGreylistUrl

URL van een XML-bestand dat URL's bevat die nooit overschakeling naar een andere browser veroorzaken.
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherExternalGreylistUrl
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalGreylistUrl
Voorkeursnaam voor Mac/Linux:
BrowserSwitcherExternalGreylistUrl
Ondersteund op:
  • Google Chrome (Linux) sinds versie 77
  • Google Chrome (Mac) sinds versie 77
  • Google Chrome (Windows) sinds versie 77
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt op een geldige URL, downloadt Google Chrome de lijst met sites van die URL en worden de regels toegepast alsof ze zijn ingesteld met het BrowserSwitcherUrlGreylist-beleid. Met dit beleid wordt voorkomen dat Google Chrome en de alternatieve browser elkaar openen.

Als je dit beleid niet instelt (of instelt op een ongeldige URL), gebruikt Google Chrome dit beleid niet als een bron van regels die het niet overschakelen naar een andere browser regelen.

Opmerking: Dit beleid verwijst naar een XML-bestand met dezelfde indeling als het beleid SiteList van Internet Explorer®. Hiermee worden regels vanuit een XML-bestand geladen, zonder dat deze regels worden gedeeld met Internet Explorer®. Bekijk meer informatie over het beleid SiteList van Internet Explorer® (https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode)

Voorbeeldwaarde:
"http://example.com/greylist.xml"
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherExternalGreylistUrl" value="http://example.com/greylist.xml"/>
Bovenkant pagina

BrowserSwitcherExternalSitelistUrl

URL van een XML-bestand dat URL's bevat voor laden in een alternatieve browser.
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherExternalSitelistUrl
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalSitelistUrl
Voorkeursnaam voor Mac/Linux:
BrowserSwitcherExternalSitelistUrl
Ondersteund op:
  • Google Chrome (Linux) sinds versie 72
  • Google Chrome (Mac) sinds versie 72
  • Google Chrome (Windows) sinds versie 72
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt op een geldige URL, downloadt Google Chrome de lijst met sites van die URL en worden de regels toegepast alsof ze zijn ingesteld met het BrowserSwitcherUrlList-beleid.

Als je dit beleid niet instelt (of instelt op een ongeldige URL), gebruikt Google Chrome dit beleid niet als een bron van regels die overschakeling naar een andere browser regelen.

Opmerking: Dit beleid verwijst naar een XML-bestand met dezelfde indeling als het beleid SiteList van Internet Explorer®. Hiermee worden regels vanuit een XML-bestand geladen, zonder dat deze regels worden gedeeld met Internet Explorer®. Bekijk meer informatie over het beleid SiteList van Internet Explorer® (https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode)

Voorbeeldwaarde:
"http://example.com/sitelist.xml"
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherExternalSitelistUrl" value="http://example.com/sitelist.xml"/>
Bovenkant pagina

BrowserSwitcherKeepLastChromeTab

Laatste tabblad open houden in Chrome.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherKeepLastChromeTab
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherKeepLastChromeTab
Voorkeursnaam voor Mac/Linux:
BrowserSwitcherKeepLastChromeTab
Ondersteund op:
  • Google Chrome (Linux) sinds versie 74
  • Google Chrome (Mac) sinds versie 74
  • Google Chrome (Windows) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, houdt Google Chrome minstens één tabblad open nadat er is overgeschakeld naar een alternatieve browser.

Als je het beleid niet toepast, sluit Google Chrome het tabblad nadat er is overgeschakeld naar een alternatieve browser, ook als dit het laatste tabblad was. Hierdoor wordt Google Chrome volledig gesloten.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

BrowserSwitcherParsingMode

Modus voor sitelijstparsering
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherParsingMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherParsingMode
Voorkeursnaam voor Mac/Linux:
BrowserSwitcherParsingMode
Ondersteund op:
  • Google Chrome (Linux) sinds versie 95
  • Google Chrome (Mac) sinds versie 95
  • Google Chrome (Windows) sinds versie 95
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je hoe Google Chrome beleid voor sitelijsten/grijze lijsten interpreteert voor de ondersteuningsfunctie voor oudere browsers. Het is alleen van invloed op het volgende beleid: BrowserSwitcherUrlList, BrowserSwitcherUrlGreylist, BrowserSwitcherUseIeSitelist, BrowserSwitcherExternalSitelistUrl en BrowserSwitcherExternalGreylistUrl.

Als je dit op Default (0) zet of niet instelt, wordt de URL-overeenkomst minder strikt toegepast. Regels die geen '/' bevatten, zoeken naar een subtekenreeks in de URL-hostnaam. De overeenkomst van de padcomponent van een URL is hoofdlettergevoelig.

Als dit op IESiteListMode (1) is gezet, wordt de URL-overeenkomst strikter toegepast. Regels die geen '/' bevatten komen alleen overeen aan het einde van de hostnaam. Deze moeten zich ook bij de domeinnaamgrens bevinden. De overeenkomst van de padcomponent van een URL is niet hoofdlettergevoelig. Dit werkt beter met Microsoft® Internet Explorer® en Microsoft® Edge®.

Een voorbeeld met de regels 'example.com' en 'acme.com/abc':

'http://example.com/', 'http://subdomain.example.com/' en 'http://acme.com/abc' komen overeen, ongeacht de parseermodus.

'http://notexample.com/', 'http://example.com.invalid.com/' en 'http://example.comabc/' komen alleen overeen in de modus Default.

'http://acme.com/ABC' komt alleen overeen in IESiteListMode.

  • 0 = Standaardgedrag voor LBS.
  • 1 = Meer compatibel met sitelijsten in de Microsoft IE-/Edge-bedrijfsmodus.
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherParsingMode" value="1"/>
Bovenkant pagina

BrowserSwitcherUrlGreylist

Websites die nooit een schakeling tussen browsers veroorzaken.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlGreylist
Voorkeursnaam voor Mac/Linux:
BrowserSwitcherUrlGreylist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 71
  • Google Chrome (Mac) sinds versie 71
  • Google Chrome (Windows) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt de lijst met websites bepaald die nooit een schakeling tussen browsers veroorzaken. Elk item wordt als regel behandeld. Bij overeenkomende regels wordt er geen alternatieve browser geopend. Anders dan bij het beleid BrowserSwitcherUrlList zijn de regels in beide richtingen van toepassing. Als de add-in van Internet Explorer® aanstaat, bepaalt deze ook of Internet Explorer® deze URL's moet openen in Google Chrome.

Als je het beleid niet instelt, worden er geen websites aan de lijst toegevoegd.

Opmerking: Elementen kunnen ook aan deze lijst worden toegevoegd via het beleid BrowserSwitcherExternalGreylistUrl.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"
Android/Linux:
[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
Mac:
<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherUrlGreylistDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>
Bovenkant pagina

BrowserSwitcherUrlList

Websites die worden geopend in de alternatieve browser
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherUrlList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlList
Voorkeursnaam voor Mac/Linux:
BrowserSwitcherUrlList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 71
  • Google Chrome (Mac) sinds versie 71
  • Google Chrome (Windows) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kun je de lijst met websites instellen die in een alternatieve browser moeten worden geopend. Elk item wordt behandeld als regel waarmee iets in een alternatieve browser wordt geopend. Google Chrome gebruikt deze regels bij de keuze of een URL in een alternatieve browser moet worden geopend. Als de add-in van Internet Explorer® aanstaat, schakelt Internet Explorer® terug naar Google Chrome als de regels niet overeenkomen. Als regels elkaar tegenspreken, gebruikt Google Chrome de meest specifieke regel.

Als je het beleid niet instelt, worden er geen websites aan de lijst toegevoegd.

Opmerking: Elementen kunnen ook aan deze lijst worden toegevoegd via het BrowserSwitcherUseIeSitelist- en BrowserSwitcherExternalSitelistUrl-beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"
Android/Linux:
[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
Mac:
<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
Windows (Intune):
<enabled/>
<data id="BrowserSwitcherUrlListDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>
Bovenkant pagina

BrowserSwitcherUseIeSitelist

Gebruik het SiteList-beleid van Internet Explorer voor ondersteuning voor oudere browsers.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSwitcherUseIeSitelist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUseIeSitelist
Ondersteund op:
  • Google Chrome (Windows) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt bepaald of de regels van het SiteList-beleid van Internet Explorer® moeten worden geladen.

Als je dit beleid instelt op True, leest Google Chrome het SiteList-beleid van Internet Explorer® om de URL van de lijst met sites op te halen. Daarna downloadt Google Chrome de lijst met sites van die URL en worden de regels toegepast alsof ze zijn ingesteld met het BrowserSwitcherUrlList-beleid.

Als je dit beleid instelt op False of niet instelt, gebruikt Google Chrome het beleid SiteList van Internet Explorer® niet als bron van regels die overschakeling naar een andere browser regelen.

Ga naar https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode voor meer informatie over het SiteList-beleid van Internet Explorer

Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Bovenkant pagina

Linux-container

Beheert instellingen voor de Linux-container (Crostini).
Bovenkant pagina

CrostiniAllowed

Gebruiker mag Crostini uitvoeren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen gebruikers Crostini uitvoeren, zolang VirtualMachinesAllowed en CrostiniAllowed aanstaan. Als je het beleid niet toepast, staat Crostini uit voor de gebruiker. Als je het beleid niet toepast, wordt het beleid wel toegepast op startende nieuwe Crostini-containers en niet op containers die al actief zijn.

Bovenkant pagina

CrostiniAnsiblePlaybook

Crostini Ansible-playbook
Gegevenstype:
External data reference
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt een Ansible-playbook geboden dat moet worden uitgevoerd in de standaard Crostini-container.

Dit beleid staat het bieden van een Ansible-playbook toe die mag worden toegepast op de standaard Crostini-container, als deze beschikbaar is op het opgegeven apparaat en is toegestaan door het beleid.

Het bestand mag niet groter zijn dan 1 MB (1.000.000 bytes) en moet zijn gecodeerd in YAML. De cryptografische hash wordt gebruikt om de integriteit van de download te verifiëren.

De configuratie wordt gedownload en gecachet. Deze wordt opnieuw gedownload als de URL of de hash wordt gewijzigd.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als het beleid niet is ingesteld, kunnen gebruikers de standaard Crostini-container blijven gebruiken met de actieve configuratie als Crostini wordt toegestaan door het beleid.

Schema:
{ "properties": { "hash": { "description": "De SHA-256-hash van het Ansible-playbook.", "type": "string" }, "url": { "description": "De URL waar het Ansible-playbook kan worden gedownload.", "type": "string" } }, "type": "object" }
Bovenkant pagina

CrostiniExportImportUIAllowed

Gebruiker kan Crostini-containers exporteren/importeren via de gebruikersinterface
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, wordt de UI voor exporteren/importeren beschikbaar voor gebruikers. Als je het beleid niet toepast, wordt de UI voor exporteren/importeren niet beschikbaar voor gebruikers.

Bovenkant pagina

CrostiniPortForwardingAllowed

Toestaan dat gebruikers Crostini-poortdoorschakeling [aanzetten/configureren]
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Geeft aan of poortdoorschakeling naar Crostini-containers is toegestaan.

Als je dit beleid instelt op True of niet instelt, kunnen gebruikers poortdoorschakeling naar hun Crostini-containers instellen.

Als je dit beleid instelt op False, staat poortdoorschakeling naar Crostini-containers uit.

Bovenkant pagina

DeviceUnaffiliatedCrostiniAllowed

Toestaan dat niet-gelieerde gebruikers Crostini gebruiken
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen alle gebruikers Crostini gebruiken, zolang alle drie beleidsregels (VirtualMachinesAllowed, CrostiniAllowed en DeviceUnaffiliatedCrostiniAllowed) zijn toegepast. Als je het beleid niet toepast, kunnen niet-aangesloten gebruikers Crostini niet gebruiken. Als je het beleid niet toepast, wordt het beleid wel toegepast op startende nieuwe Crostini-containers en niet op containers die al actief zijn.

Bovenkant pagina

SystemTerminalSshAllowed

Uitgaande SSH-clientverbindingen toestaan in Terminal System App
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 102
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als dit beleid niet bestaat (bijv. voor niet-beheerde gebruikers), staat de functie voor uitgaande SSH-clientverbindingen (Secure SHell) aan in Terminal System App (standaard: True). Als de gebruiker wordt beheerd en het beleid niet is ingesteld of niet wordt toegepast, staat de functie uit in Terminal. Als je het beleid toepast, kunnen beheerde gebruikers uitgaande SSH-clientverbindingen maken in Terminal.

Bovenkant pagina

VirtualMachinesAllowed

Apparaten toestaan virtuele machines uit te voeren op Chrome OS
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 66
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit beleid toepast, kan het apparaat virtuele machines uitvoeren op Google ChromeOS. VirtualMachinesAllowed en CrostiniAllowed moeten aanstaan om Crostini te gebruiken. Als je het beleid niet toepast, kan het apparaat geen virtuele machines uitvoeren. Als je het beleid niet toepast, wordt het beleid toegepast op startende nieuwe virtuele machines en niet op virtuele machines die al actief zijn.

Als je dit beleid niet instelt op een beheerd apparaat, kan het apparaat geen virtuele machines uitvoeren. Niet-beheerde apparaten kunnen virtuele machines uitvoeren.

Bovenkant pagina

Netwerkinstellingen

Beheert apparaatbrede netwerkconfiguratie.
Bovenkant pagina

AccessControlAllowMethodsInCORSPreflightSpecConformant

Overeenkomende Access-Control-Allow-Methods in pre-flightverzoek voor CORS laten overeenkomen met de specificaties
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AccessControlAllowMethodsInCORSPreflightSpecConformant
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\AccessControlAllowMethodsInCORSPreflightSpecConformant
Voorkeursnaam voor Mac/Linux:
AccessControlAllowMethodsInCORSPreflightSpecConformant
Naam Android-beperking:
AccessControlAllowMethodsInCORSPreflightSpecConformant
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 109
  • Google Chrome (Linux) sinds versie 109
  • Google Chrome (Mac) sinds versie 109
  • Google Chrome (Windows) sinds versie 109
  • Google Chrome (Android) sinds versie 109
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of verzoekmethoden in hoofdletters worden gestuurd als ze overeenkomen met reactieheaders voor Access-Control-Allow-Methods in een pre-flightverzoek voor CORS.

Als je het beleid niet toepast, worden verzoekmethoden in hoofdletters geschreven. Dit is het gedrag in of vóór Google Chrome 108.

Als je het beleid toepast of niet instelt, worden verzoekmethoden niet in hoofdletters geschreven, tenzij ze niet-hoofdlettergevoelig overeenkomen met DELETE, GET, HEAD, OPTIONS, POST of PUT. De reactieheader fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" wordt dan afgewezen, maar fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" wordt geaccepteerd.

Opmerking: Dit is niet van invloed op de verzoekmethoden "post" en "put", maar wel op "patch".

Dit beleid is tijdelijk en wordt in de toekomst verwijderd.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

CompressionDictionaryTransportEnabled

Support voor compressiefunctie voor woordenboekoverdracht aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CompressionDictionaryTransportEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\CompressionDictionaryTransportEnabled
Voorkeursnaam voor Mac/Linux:
CompressionDictionaryTransportEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 118
  • Google Chrome (Mac) sinds versie 118
  • Google Chrome (Windows) sinds versie 118
  • Google ChromeOS (Google ChromeOS) sinds versie 118
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met deze functie kun je woordenboekspecifieke contentcoderingen gebruiken in de Accept-Encoding-verzoekheader ('sbr' en 'zst-d') als er woordenboeken beschikbaar zijn voor gebruik.

Als je het beleid toepast of niet instelt, accepteert Google Chrome webcontent via de compressiefunctie voor woordenboekoverdracht. Als je het beleid niet toepast, wordt de compressiefunctie voor woordenboekenoverdracht uitgezet.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DataURLWhitespacePreservationEnabled

Witruimte in DataURL behouden voor alle mediatypen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DataURLWhitespacePreservationEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\DataURLWhitespacePreservationEnabled
Voorkeursnaam voor Mac/Linux:
DataURLWhitespacePreservationEnabled
Naam Android-beperking:
DataURLWhitespacePreservationEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 130
  • Google ChromeOS (Google ChromeOS) sinds versie 130
  • Google Chrome (Linux) sinds versie 130
  • Google Chrome (Mac) sinds versie 130
  • Google Chrome (Windows) sinds versie 130
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Dit beleid biedt een tijdelijke afmelding voor wijzigingen in de manier waarop Chrome witruimte behandelt in data-URL's. Voorheen werd witruimte alleen behouden als het mediatype op het hoogste niveau text was of de tekenreeks xml voor mediatype bevatte. Nu blijft witruimte behouden in alle gegevens-URL's, ongeacht het mediatype.

Als je dit beleid niet instelt of instelt op Waar, wordt het nieuwe gedrag toegepast.

Als je dit beleid instelt op Onwaar, wordt het oude gedrag toegepast.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

DeviceDataRoamingEnabled

Dataroaming aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 12
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, is dataroaming toegestaan voor het apparaat.

Als je het beleid niet toepast of niet instelt, is dataroaming niet beschikbaar.

Bovenkant pagina

DeviceDockMacAddressSource

Bron van MAC-adres van apparaat wanneer het is gedockt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, kan de beheerder het MAC-adres (Media Access Control) wijzigen als een apparaat wordt aangesloten op het dock. Bij sommige apparaatmodellen die op een dock zijn aangesloten, kan het MAC-adres van het toegewezen dock van het apparaat standaard worden gebruikt om het apparaat op ethernet te herkennen.

Als DeviceDockMacAddress is geselecteerd of het beleid niet is ingesteld, wordt het toegewezen dock-MAC-adres van het apparaat gebruikt.

Als DeviceNicMacAddress is geselecteerd, wordt het MAC-adres van de NIC (Network Interface Controller) van het apparaat gebruikt.

Als DockNicMacAddress is geselecteerd, wordt het MAC-adres van de NIC van het dock gebruikt.

Gebruikers kunnen deze instelling niet wijzigen.

  • 1 = Toegewezen MAC-adres van dock van apparaat
  • 2 = MAC-adres van ingebouwde NIC van apparaat
  • 3 = MAC-adres van ingebouwde NIC van dock
Bovenkant pagina

DeviceHostnameTemplate

Template voor hostnaam van apparaat in netwerk
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op een tekenreeks, wordt de tekenreeks tijdens het DHCP-verzoek gebruikt als hostnaam van het apparaat. De tekenreeks kan de variabelen ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME} en ${LOCATION} bevatten, die worden vervangen door waarden op het apparaat voordat de tekenreeks als hostnaam wordt gebruikt. De waarden moeten worden vervangen door een geldige hostnaam volgens RFC 1035, gedeelte 3.1.

Als je het beleid niet instelt of als de waarde na vervanging geen geldige hostnaam is, wordt er geen hostnaam ingesteld in het DHCP-verzoek.

Bovenkant pagina

DeviceHostnameUserConfigurable

Toestaan dat een gebruiker de hostnaam van het eigen apparaat instelt
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 97
Ondersteunde functies:
Kan verplicht zijn: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Bepaal of een gebruiker de hostnaam van het apparaat mag instellen.

Als je DeviceHostnameTemplate instelt, stelt de beheerder de hostnaam in en kan de gebruiker geen hostnaam kiezen, ongeacht de instelling van dit beleid. Als je dit beleid instelt op True en DeviceHostnameTemplate niet is ingesteld, stelt de beheerder geen hostnaam in en kan de gebruiker een hostnaam kiezen. Als je dit beleid instelt op False en DeviceHostnameTemplate niet is ingesteld, stelt de beheerder geen hostnaam in en kan de gebruiker geen hostnaam kiezen. Daarom wordt de standaardnaam gebruikt.

Bovenkant pagina

DeviceOpenNetworkConfiguration

Netwerkconfiguratie op apparaatniveau
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 16
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt, kan de netwerkconfiguratie worden toegepast op alle gebruikers van een Google ChromeOS-apparaat. De netwerkconfiguratie is een json-tekenreeks zoals gedefinieerd in de Open Network Configuration-indeling.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Android-apps kunnen de netwerkconfiguraties en CA-certificaten gebruiken die via dit beleid zijn ingesteld, maar hebben geen toegang tot bepaalde configuratieopties.

Uitgebreide schemabeschrijving:
https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md
Bovenkant pagina

DeviceWiFiAllowed

Wifi aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid niet toepast, zet Google ChromeOS wifi uit en kunnen gebruikers dit niet wijzigen.

Als je het beleid niet toepast of niet instelt, kunnen gebruikers wifi aan- of uitzetten.

Bovenkant pagina

DeviceWiFiFastTransitionEnabled

802.11r Fast Transition aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, wordt Fast Transition gebruikt als het draadloze toegangspunt dit ondersteunt. Dit is van toepassing op alle gebruikers en interfaces op het apparaat.

Als je het beleid niet toepast of niet instelt, wordt Fast Transition niet gebruikt.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): WiFi
Bovenkant pagina

DnsOverHttpsExcludedDomains

Vermeld domeinen die zijn uitgesloten voor omzetting via DNS-over-HTTPS
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Lijst met domeinen die zijn uitgesloten voor omzetting via DNS-over-HTTPS. Dit beleid wordt genegeerd als de beveiligde DNS-modus is uitgezet (gebruik altijd DNS in platte tekst).

Als DnsOverHttpsIncludedDomains ook is ingesteld, krijgt een specifieker domein de voorkeur. Specificiteit verwijst naar het aantal punten ('.') in het domein. Als een domein overeenkomt met beide beleidsregels, wordt standaard DNS-over-HTTPS gebruikt voor het domein.

De domeinen moeten de indeling hebben van een volledige domeinnaam (FQDN, fully qualified domain name) of zijn genoteerd als domeinextensies met een speciaal jokertekenvoorvoegsel '*'.

Domeinen met een onjuiste indeling worden genegeerd.

Bovenkant pagina

DnsOverHttpsIncludedDomains

Vermeld domeinen die moeten worden omgezet via DNS-over-HTTPS
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Lijst met domeinen die moeten worden omgezet via DNS-over-HTTPS. Andere domeinen die niet in de lijst zijn opgenomen, worden niet omgezet via DNS-over-HTTPS. Dit beleid wordt genegeerd als de beveiligde DNS-modus is uitgezet (gebruik altijd DNS in platte tekst).

Als de lijst leeg is of niet is ingesteld, worden alle domeinen omgezet via DNS-over-HTTPS wanneer dat mogelijk is. Dit is hetzelfde gedrag met een lijst met opgenomen domeinen met de waarde ["*"].

Als DnsOverHttpsExcludedDomains ook is ingesteld, heeft een specifieker domein de voorkeur. Specificiteit verwijst naar het aantal punten ('.') in het domein. Als een domein overeenkomt met beide beleidsregels, wordt standaard DNS-over-HTTPS gebruikt voor het domein.

De domeinen moeten de indeling hebben van een volledige domeinnaam (FQDN, fully qualified domain name) of zijn genoteerd als domeinextensies met een speciaal jokertekenvoorvoegsel '*'.

Domeinen met een onjuiste indeling worden genegeerd.

Bovenkant pagina

DnsOverHttpsSalt

Geef een saltwaarde op om te gebruiken in DnsOverHttpsTemplatesWithIdentifiers bij de evaluatie van identiteitsgegevens
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Deze salt wordt gebruikt als saltwaarde als de identiteitsgegevens in de tekenreeks DnsOverHttpsTemplatesWithIdentifiers worden gehasht.

De salt moet een tekenreeks van 8 tot 32 tekens zijn.

In versie 114 en hoger is dit beleid optioneel als het beleid DnsOverHttpsTemplatesWithIdentifiers is ingesteld. Als je dit beleid niet instelt, worden de ID's in de template-URI's die zijn ingesteld via het beleid DnsOverHttpsTemplatesWithIdentifiers, gehasht zonder salt.

Bovenkant pagina

DnsOverHttpsTemplatesWithIdentifiers

Geef de URI-template op voor de gewenste DNS-over-HTTPS-resolver met identiteitsgegevens
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

De URI-template van de gewenste DNS-over-HTTPS-resolver. Als je meerdere DNS-over-HTTPS-resolvers wilt invoeren, scheid je de overeenkomstige URI-templates met een spatie. Dit beleid lijkt sterk op DnsOverHttpsTemplates, dat wordt overschreven als dit is gespecificeerd. In tegenstelling tot het beleid DnsOverHttpsTemplates ondersteunt dit beleid het invoeren van identiteitsgegevens. ID's worden ingevoerd met variabele tijdelijke aanduidingen die worden vervangen door gebruikers- of apparaatgegevens in Google Chrome. De ID's worden niet in platte tekst naar de DNS-server gestuurd. In plaats daarvan worden ze gehasht met het SHA-256-algoritme en worden ze in hoofdletters hex-gecodeerd.

ID's worden tussen accolades geplaatst en worden voorafgegaan door het dollarteken. Gebruik deze tijdelijke aanduidingen voor gebruikersidentificatie: USER_EMAIL, USER_EMAIL_DOMAIN en USER_EMAIL_NAME. Gebruik deze tijdelijke aanduidingen voor apparaatidentificatie: DEVICE_DIRECTORY_ID, DEVICE_SERIAL_NUMBER, DEVICE_ASSET_ID en DEVICE_ANNOTATED_LOCATION.

Vóór versie 122 werden apparaat-ID's voor niet-aangesloten gebruikers niet vervangen. Vanaf versie 122 worden de tijdelijke aanduidingen voor apparaten vervangen door de waarde DEVICE_NOT_MANAGED, die is gehasht en hex-gecodeerd.

Vanaf versie 125 kunnen de IP-adressen van het apparaat worden toegevoegd als template-URI met de tijdelijke aanduiding DEVICE_IP_ADDRESSES. Deze tijdelijke aanduiding wordt vervangen door een hexadecimale tekenreeks die de bytevolgorde van het IPv4-adres en/of IPv6-adres van het huidige netwerk aangeeft als het netwerk door beleid wordt beheerd. Het IPv4-adres wordt voorafgegaan door de waarde 0010. Het IPv6-adres wordt voorafgegaan door 0020. Voor dual-stack-netwerken wordt zowel het IPv4- als het IPv6-adres gebruikt voor de vervanging van de tijdelijke aanduiding. Meerdere adressen worden achter elkaar toegevoegd, zonder scheidingsteken. Voor niet-aangesloten gebruikers wordt de vervanging alleen uitgevoerd als het netwerk wordt beheerd door gebruikersbeleid. Als de tijdelijke aanduiding voor IP-adressen niet kan worden vervangen door het IP-adres van het apparaat, wordt deze vervangen door een lege tekenreeks.

Als DnsOverHttpsMode is ingesteld op "secure", moet je dit beleid of DnsOverHttpsTemplates instellen en niet leeg houden.

Als DnsOverHttpsMode is ingesteld op "automatic" en dit beleid is ingesteld, worden de aangegeven URI-templates gebruikt. Als dit beleid niet is ingesteld, worden hardgecodeerde toewijzingen gebruikt om te proberen de huidige DNS-resolver van de gebruiker te upgraden naar een DoH-resolver van dezelfde provider.

Als de URI-template een dns-variabele heeft, wordt voor verzoeken aan de resolver GET gebruikt. Anders wordt voor verzoeken POST gebruikt.

In versie 114 en hoger is DnsOverHttpsSalt optioneel als dit beleid is ingesteld.

Bovenkant pagina

IPv6ReachabilityOverrideEnabled

Overschrijven van IPv6-bereikbaarheidscheck aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\IPv6ReachabilityOverrideEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\IPv6ReachabilityOverrideEnabled
Voorkeursnaam voor Mac/Linux:
IPv6ReachabilityOverrideEnabled
Naam Android-beperking:
IPv6ReachabilityOverrideEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 120
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
  • Google ChromeOS (Google ChromeOS) sinds versie 120
  • Google Chrome (Fuchsia) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op True, wordt de IPv6-bereikbaarheidscheck overschreven. Dit betekent dat het systeem altijd AAAA-records opvraagt voor hostnaamresolutie. Dit is van toepassing op alle gebruikers en interfaces op het apparaat.

Als je het beleid instelt op False of niet instelt, wordt de IPv6-bereikbaarheidscheck niet overschreven. Het systeem vraagt AAAA-records alleen op indien bereikbaar voor een algemene IPv6-host.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

NetworkThrottlingEnabled

Netwerkbandbreedte beperken
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 56
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt een netwerkbeperking aan- of uitgezet. Dit betekent dat het systeem wordt beperkt om de opgegeven upload- en downloadsnelheden (in kbits/s) te bereiken. Dit is van toepassing op alle gebruikers en interfaces op het apparaat.

Schema:
{ "properties": { "download_rate_kbits": { "description": "Gewenste downloadsnelheid in kbits/s.", "type": "integer" }, "enabled": { "description": "Een Booleaanse markering die aangeeft of throttling aanstaat.", "type": "boolean" }, "upload_rate_kbits": { "description": "Gewenste uploadsnelheid in kbits/s.", "type": "integer" } }, "required": [ "enabled", "upload_rate_kbits", "download_rate_kbits" ], "type": "object" }
Bovenkant pagina

OutOfProcessSystemDnsResolutionEnabled

DNS-omzetting van het systeem buiten de netwerkservice aanzetten
Gegevenstype:
Boolean
Voorkeursnaam voor Mac/Linux:
OutOfProcessSystemDnsResolutionEnabled
Naam Android-beperking:
OutOfProcessSystemDnsResolutionEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Android) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt op True, wordt de DNS-omzetting van het systeem (getaddrinfo()) misschien uitgevoerd buiten het netwerkproces, afhankelijk van de systeemconfiguratie en functievlaggen.

Als je dit beleid instelt op False, wordt de DNS-omzetting van het systeem (getaddrinfo()) uitgevoerd binnen het netwerkproces in plaats van binnen het browserproces. Hierdoor kan de sandbox van de netwerkservice worden uitgezet, waardoor de beveiliging van Google Chrome kan verminderen.

Als je dit beleid niet instelt, kan de DNS-omzetting van het systeem worden uitgevoerd binnen de netwerkservice, buiten de netwerkservice of gedeeltelijk binnen en gedeeltelijk buiten, afhankelijk van de systeemconfiguratie en functievlaggen.

Voorbeeldwaarde:
false (Linux), false (Android)
Bovenkant pagina

ZstdContentEncodingEnabled

Ondersteuning voor contentcodering met zstd aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ZstdContentEncodingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\ZstdContentEncodingEnabled
Voorkeursnaam voor Mac/Linux:
ZstdContentEncodingEnabled
Naam Android-beperking:
ZstdContentEncodingEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 119
  • Google Chrome (Linux) sinds versie 119
  • Google Chrome (Mac) sinds versie 119
  • Google Chrome (Windows) sinds versie 119
  • Google ChromeOS (Google ChromeOS) sinds versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Met deze functie worden het gebruik van 'zstd' in de verzoekheader Accept-Encoding en ondersteuning voor het decomprimeren van met zstd gecomprimeerde webcontent aangezet.

Als je het beleid toepast of niet instelt, accepteert Google Chrome webcontent die is gecomprimeerd met zstd. Als je het beleid niet toepast, wordt de functie voor contentcodering met zstd uitgezet.

Dit beleid is tijdelijk en wordt in de toekomst verwijderd.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AbusiveExperienceInterventionEnforce

Interventie voor misleidende functionaliteit afdwingen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AbusiveExperienceInterventionEnforce
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AbusiveExperienceInterventionEnforce
Voorkeursnaam voor Mac/Linux:
AbusiveExperienceInterventionEnforce
Ondersteund op:
  • Google Chrome (Linux) sinds versie 65
  • Google Chrome (Mac) sinds versie 65
  • Google Chrome (Windows) sinds versie 65
  • Google ChromeOS (Google ChromeOS) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je SafeBrowsingEnabled niet hebt uitgezet, voorkomt het aanzetten van AbusiveExperienceInterventionEnforce of dit niet instellen dat sites met misleidende functionaliteit nieuwe vensters of tabbladen openen.

Als je SafeBrowsingEnabled of AbusiveExperienceInterventionEnforce uitzet, kunnen sites met misleidende functionaliteit nieuwe vensters of tabbladen openen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AccessibilityImageLabelsEnabled

Get Image Descriptions from Google aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AccessibilityImageLabelsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AccessibilityImageLabelsEnabled
Voorkeursnaam voor Mac/Linux:
AccessibilityImageLabelsEnabled
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 84
  • Google Chrome (Linux) sinds versie 84
  • Google Chrome (Mac) sinds versie 84
  • Google Chrome (Windows) sinds versie 84
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met de toegankelijkheidsfunctie Get Image Descriptions from Google kunnen slechtziende gebruikers van een schermlezer beschrijvingen van niet-gelabelde afbeeldingen op internet krijgen. Gebruikers die de functie aanzetten, kunnen een anonieme Google-service gebruiken voor automatische beschrijvingen van niet-gelabelde afbeeldingen die ze tegenkomen op internet.

Als deze functie aanstaat, wordt de content van afbeeldingen naar de servers van Google gestuurd om een beschrijving te maken. Er worden geen cookies of andere gebruikersgegevens gestuurd en Google bewaart of registreert de content van afbeeldingen niet.

Als dit beleid is ingesteld op Enabled (Aangezet), wordt de functie Get Image Descriptions from Google aangezet, maar is deze alleen van toepassing op gebruikers die een schermlezer of andere vergelijkbare ondersteunende technologie gebruiken.

Als dit beleid is ingesteld op Disabled (Uitgezet), kunnen gebruikers de functie niet aanzetten.

Als het beleid niet is ingesteld, kunnen gebruikers kiezen of ze deze functie willen gebruiken.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

AccessibilityPerformanceFilteringAllowed

Filters voor toegankelijkheidsprestaties toestaan.
Gegevenstype:
Boolean
Naam Android-beperking:
AccessibilityPerformanceFilteringAllowed
Ondersteund op:
  • Google Chrome (Android) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Beleid om te bepalen of de toegankelijkheidsengine een filter voor de toegankelijkheidsstructuur in Google Chrome dynamisch mag berekenen om de prestaties te verbeteren. Als je het beleid toepast of niet instelt, mag de toegankelijkheidsengine filtermodi voor de toegankelijkheidsstructuur in Google Chrome dynamisch berekenen, wat kan leiden tot prestatieverbeteringen. Als je het beleid niet toepast, mag de toegankelijkheidsengine geen filtermodi dynamisch berekenen voor de toegankelijkheidsstructuur.

Voorbeeldwaarde:
false (Android)
Bovenkant pagina

AdHocCodeSigningForPWAsEnabled

Ondertekening van systeemeigen app bij installatie van progressive web-app
Gegevenstype:
Boolean
Voorkeursnaam voor Mac/Linux:
AdHocCodeSigningForPWAsEnabled
Ondersteund op:
  • Google Chrome (Mac) sinds versie 129
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, wordt het gebruik van ad-hoc-handtekeningen aangezet voor de systeemeigen app die wordt gemaakt bij de installatie van een progressive web-app (PWA). Hierdoor heeft elke geïnstalleerde app een unieke identiteit voor macOS-systeemcomponenten.

Als je het beleid niet toepast, heeft elke systeemeigen app die wordt gemaakt bij het installeren van progressive web-apps dezelfde identiteit. Dit kan de macOS-functionaliteit verstoren.

Zet het beleid alleen uit als je een oplossing voor beveiliging van eindpunten gebruikt die apps met een ad-hoc-handtekening blokkeert.

Voorbeeldwaarde:
<false /> (Mac)
Bovenkant pagina

AdditionalDnsQueryTypesEnabled

DNS-zoekopdrachten voor aanvullende DNS-recordtypen toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AdditionalDnsQueryTypesEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdditionalDnsQueryTypesEnabled
Voorkeursnaam voor Mac/Linux:
AdditionalDnsQueryTypesEnabled
Naam Android-beperking:
AdditionalDnsQueryTypesEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 92
  • Google Chrome (Linux) sinds versie 92
  • Google Chrome (Mac) sinds versie 92
  • Google Chrome (Windows) sinds versie 92
  • Google ChromeOS (Google ChromeOS) sinds versie 92
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt of Google Chrome zoekopdrachten voor aanvullende DNS-recordtypen mag uitvoeren als er niet-beveiligde DNS-verzoeken worden gestuurd. Dit beleid heeft geen effect op DNS-zoekopdrachten die worden uitgevoerd via Beveiligde DNS, waarmee altijd zoekopdrachten voor aanvullende DNS-typen mogen worden uitgevoerd.

Als je dit beleid toepast of niet instelt, mogen zoekopdrachten voor aanvullende typen zoals HTTPS (DNS-type 65) worden uitgevoerd in aanvulling op A (DNS-type 1) en AAAA (DNS-type 28).

Als je dit beleid niet toepast, worden zoekopdrachten voor DNS alleen uitgevoerd voor A (DNS-type 1) en/of AAAA (DNS-type 28).

Dit beleid is een tijdelijke maatregel en wordt verwijderd in toekomstige versies van Google Chrome. Na verwijdering van het beleid kan Google Chrome altijd zoekopdrachten voor aanvullende DNS-typen uitvoeren.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AdsSettingForIntrusiveAdsSites

Advertentie-instellingen voor sites met opdringerige advertenties
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AdsSettingForIntrusiveAdsSites
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdsSettingForIntrusiveAdsSites
Voorkeursnaam voor Mac/Linux:
AdsSettingForIntrusiveAdsSites
Ondersteund op:
  • Google Chrome (Linux) sinds versie 65
  • Google Chrome (Mac) sinds versie 65
  • Google Chrome (Windows) sinds versie 65
  • Google ChromeOS (Google ChromeOS) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Advertenties zijn op alle sites toegestaan als je AdsSettingForIntrusiveAdsSites instelt op 1 of niet instelt, tenzij SafeBrowsingEnabled is ingesteld op False.

Als je het beleid instelt op 2, worden advertenties geblokkeerd op alle sites met opdringerige advertenties.

  • 1 = Advertenties toestaan op alle sites
  • 2 = Geen advertenties toestaan op sites met opdringerige advertenties
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="AdsSettingForIntrusiveAdsSites" value="1"/>
Bovenkant pagina

AdvancedProtectionAllowed

Extra beveiligingsfuncties aanzetten voor gebruikers die zijn ingeschreven voor Geavanceerde beveiliging
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AdvancedProtectionAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdvancedProtectionAllowed
Voorkeursnaam voor Mac/Linux:
AdvancedProtectionAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 83
  • Google Chrome (Mac) sinds versie 83
  • Google Chrome (Windows) sinds versie 83
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt bepaald of gebruikers die bij 'Geavanceerde beveiliging' zijn ingeschreven, extra beveiligingsmaatregelen ontvangen. Voor sommige van deze functies kunnen gegevens worden gedeeld met Google (gebruikers van 'Geavanceerde beveiliging' kunnen bijvoorbeeld hun downloads naar Google sturen om ze te scannen op malware). Als dit beleid is ingesteld op True of niet is ingesteld, ontvangen ingeschreven gebruikers extra beveiligingsmaatregelen. Als dit beleid is ingesteld op False, ontvangen gebruikers van 'Geavanceerde beveiliging' alleen de standaardfuncties voor consumenten.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AllowBackForwardCacheForCacheControlNoStorePageEnabled

Toestaan dat pagina's met de koptekst Cache-Control: no-store worden opgeslagen in Back-Forward Cache.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AllowBackForwardCacheForCacheControlNoStorePageEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowBackForwardCacheForCacheControlNoStorePageEnabled
Voorkeursnaam voor Mac/Linux:
AllowBackForwardCacheForCacheControlNoStorePageEnabled
Naam Android-beperking:
AllowBackForwardCacheForCacheControlNoStorePageEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 116
  • Google Chrome (Mac) sinds versie 116
  • Google Chrome (Windows) sinds versie 116
  • Google ChromeOS (Google ChromeOS) sinds versie 116
  • Google Chrome (Android) sinds versie 116
  • Google Chrome (Fuchsia) sinds versie 117
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Alleen intern: Nee, Per profiel: Ja, Alleen platform: Nee, Verborgen: Nee
Beschrijving:

Dit beleid bepaalt of een pagina met de koptekst Cache-Control: no-store kan worden opgeslagen in Back-Forward Cache. De website die deze koptekst instelt, verwacht misschien niet dat de pagina wordt hersteld vanuit Back-Forward Cache, omdat bepaalde gevoelige informatie na het herstel misschien nog steeds wordt getoond, ook als deze niet meer toegankelijk is.

Als je het beleid toepast of niet instelt, kan de pagina met de koptekst Cache-Control: no-store worden hersteld vanuit Back-Forward Cache, tenzij verwijdering uit het cachegeheugen wordt geactiveerd (bijvoorbeeld als er een cookiewijziging met alleen HTTP op de site is).

Als je het beleid niet toepast, wordt de pagina met de koptekst Cache-Control: no-store niet opgeslagen in Back-Forward Cache.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AllowChromeDataInBackups

Back-up van Google Chrome-gegevens toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google Chrome (iOS) sinds versie 121
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als dit beleid is ingesteld op False, worden Google Chrome-gegevens, waaronder cookies en lokale websiteopslag, uitgesloten van iCloud- en lokale back-ups op iOS. Als dit beleid is ingesteld op True of niet is ingesteld, kan Google Chrome worden opgenomen in back-ups.

Bovenkant pagina

AllowDeletingBrowserHistory

Verwijdering van browser- en downloadgeschiedenis aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AllowDeletingBrowserHistory
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDeletingBrowserHistory
Voorkeursnaam voor Mac/Linux:
AllowDeletingBrowserHistory
Ondersteund op:
  • Google Chrome (Linux) sinds versie 57
  • Google Chrome (Mac) sinds versie 57
  • Google Chrome (Windows) sinds versie 57
  • Google ChromeOS (Google ChromeOS) sinds versie 57
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen de browser- en downloadgeschiedenis in Chrome worden verwijderd. Gebruikers kunnen deze instelling niet wijzigen.

Als je dit beleid niet toepast, kunnen de browser- en downloadgeschiedenis niet worden verwijderd. Ook als je dit beleid niet toepast, kan niet worden gegarandeerd dat de browser- en downloadgeschiedenis behouden blijven. Gebruikers kunnen de databasebestanden van de geschiedenis rechtstreeks bewerken of verwijderen en de browser kan sommige of alle geschiedenisitems op elk moment laten verlopen of archiveren.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AllowDinosaurEasterEgg

Easter egg-dinosaurusgame toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AllowDinosaurEasterEgg
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDinosaurEasterEgg
Voorkeursnaam voor Mac/Linux:
AllowDinosaurEasterEgg
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 48
  • Google Chrome (Linux) sinds versie 48
  • Google Chrome (Mac) sinds versie 48
  • Google Chrome (Windows) sinds versie 48
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, kunnen gebruikers de dinosaurusgame spelen. Als je het beleid instelt op False, kunnen gebruikers de easter egg-dinosaurusgame niet spelen als het apparaat offline is.

Als je het beleid niet instelt, kunnen gebruikers de game niet spelen op ingeschreven Google ChromeOS-apparaten, maar wel onder andere omstandigheden.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

AllowExcludeDisplayInMirrorMode

Een UI-schakelaar tonen om een scherm uit te sluiten in de spiegelmodus.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt er een nieuwe UI-schakelaar onder elk scherm getoond in de weergave-instellingen. In de normale spiegelmodus worden alle schermen samengevoegd tot één scherm, maar met de nieuwe schakelaar kunnen gebruikers één scherm uitsluiten van de spiegelmodus en dit laten weergeven als een uitgebreid scherm.

Als je het beleid toepast, verschijnt de schakelaar voor elk scherm om het uit te sluiten van de spiegelmodus. Gebruikers kunnen kiezen welke schakelaar ze willen aanzetten.

Als je het beleid niet toepast of niet instelt, wordt de schakelaar verborgen.

Opmerking: Dit beleid heeft alleen invloed op de UI. ChromeOS behoudt de bestaande instellingen als de UI wordt verborgen.

Bovenkant pagina

AllowFileSelectionDialogs

Activering van dialoogvensters voor het selecteren van bestanden toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AllowFileSelectionDialogs
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowFileSelectionDialogs
Voorkeursnaam voor Mac/Linux:
AllowFileSelectionDialogs
Ondersteund op:
  • Google Chrome (Linux) sinds versie 12
  • Google Chrome (Mac) sinds versie 12
  • Google Chrome (Windows) sinds versie 12
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast of niet instelt, kan Chrome dialoogvensters voor het selecteren van bestanden bekijken en kunnen gebruikers deze openen.

Als je het beleid niet toepast, wordt er in plaats daarvan altijd een bericht getoond als gebruikers acties uitvoeren die een dialoogvenster voor het selecteren van bestanden aanroepen, zoals bookmarks importeren, bestanden uploaden en links opslaan. Er wordt vanuit gegaan dat de gebruiker op Annuleren heeft geklikt in het dialoogvenster voor het selecteren van bestanden.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AllowScreenLock

Schermvergrendeling toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 52
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen gebruikers die een wachtwoord gebruiken voor verificatie het scherm vergrendelen.

Als je het beleid niet toepast, kunnen gebruikers het scherm niet vergrendelen. (Ze kunnen alleen uitloggen van de gebruikerssessie.)

Bovenkant pagina

AllowSystemNotifications

Systeemmeldingen toestaan
Gegevenstype:
Boolean
Voorkeursnaam voor Mac/Linux:
AllowSystemNotifications
Ondersteund op:
  • Google Chrome (Linux) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Bepaalt of Google Chrome in Linux systeemmeldingen gebruikt.

Als dit beleid is ingesteld op True of niet is ingesteld, mag Google Chrome systeemmeldingen gebruiken.

Als dit beleid is ingesteld op False, gebruikt Google Chrome geen systeemmeldingen. Het berichtencentrum van Google Chrome wordt gebruikt als reserve.

Voorbeeldwaarde:
true (Linux)
Bovenkant pagina

AllowWebAuthnWithBrokenTlsCerts

Verzoeken voor webverificatie toestaan op sites met niet-werkende TLS-certificaten.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AllowWebAuthnWithBrokenTlsCerts
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowWebAuthnWithBrokenTlsCerts
Voorkeursnaam voor Mac/Linux:
AllowWebAuthnWithBrokenTlsCerts
Naam Android-beperking:
AllowWebAuthnWithBrokenTlsCerts
Ondersteund op:
  • Google Chrome (Linux) sinds versie 110
  • Google Chrome (Mac) sinds versie 110
  • Google Chrome (Windows) sinds versie 110
  • Google ChromeOS (Google ChromeOS) sinds versie 110
  • Google Chrome (Android) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, staat Google Chrome verzoeken voor webverificatie toe op websites met TLS-certificaten met fouten (dat wil zeggen, websites die niet als beveiligd worden beschouwd).

Als je het beleid niet toepast of niet instelt, is het standaardgedrag van toepassing, waarbij dergelijke verzoeken worden geblokkeerd.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AllowedDomainsForApps

Domeinen definiëren die toegang mogen hebben tot Google Workspace
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AllowedDomainsForApps
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowedDomainsForApps
Voorkeursnaam voor Mac/Linux:
AllowedDomainsForApps
Naam Android-beperking:
AllowedDomainsForApps
Ondersteund op:
  • Google Chrome (Linux) sinds versie 51
  • Google Chrome (Mac) sinds versie 51
  • Google Chrome (Windows) sinds versie 51
  • Google ChromeOS (Google ChromeOS) sinds versie 51
  • Google Chrome (Android) sinds versie 51
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de beperkte inlogfunctie van Chrome in Google Workspace aangezet. Gebruikers kunnen deze instelling niet wijzigen. Gebruikers kunnen Google-tools alleen openen met accounts van de opgegeven domeinen (voeg consumer_accounts toe aan de lijst met domeinen om Gmail- en GoogleMail-accounts toe te staan). Deze instelling voorkomt dat gebruikers inloggen op een secundair account en dit toevoegen aan een beheerd apparaat waarvoor Google-verificatie vereist is, als dit account niet behoort tot één van de expliciet toegestane domeinen.

Als je deze instelling leeg laat of niet instelt, kunnen gebruikers Google Workspace openen met elk account.

Gebruikers kunnen deze instelling niet wijzigen of overschrijven.

Opmerking: Door dit beleid wordt de kop 'X-GoogApps-Allowed-Domains' toegevoegd aan alle HTTP- en HTTPS-verzoeken voor alle google.com-domeinen, zoals beschreven in https://support.google.com/a/answer/1668854.

Voorbeeldwaarde:
"managedchrome.com,example.com"
Windows (Intune):
<enabled/>
<data id="AllowedDomainsForApps" value="managedchrome.com,example.com"/>
Bovenkant pagina

AllowedInputMethods

De toegestane invoermethoden in een gebruikerssessie configureren
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kunnen gebruikers een van de invoermethoden voor Google ChromeOS-sessies kiezen die je opgeeft.

Als je het beleid niet instelt of instelt op een lege lijst, kunnen gebruikers alle ondersteunde invoermethoden selecteren.

Vanaf versie M106 worden toegestane invoermethoden automatisch aangezet in kiosksessies.

Opmerking: Als de huidige invoermethode niet wordt ondersteund, wordt de invoermethode overgeschakeld naar het hardwaretoetsenbord (indien toegestaan) of het eerste geldige item in deze lijst. Ongeldige of niet-ondersteunde methoden worden genegeerd.

Bovenkant pagina

AllowedLanguages

Instellen welke talen zijn toegestaan in een gebruikerssessie
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kunnen gebruikers slechts één van de talen die in dit beleid worden vermeld, toevoegen aan de lijst met voorkeurstalen.

Als je het beleid niet instelt of instelt op een lege lijst, kunnen gebruikers naar wens talen opgeven.

Als je het beleid instelt op een lijst met ongeldige waarden, worden die waarden genegeerd. Als gebruikers talen die volgens dit beleid niet zijn toegestaan, hebben toegevoegd aan de lijst met voorkeurstalen, worden die talen verwijderd. Als ze Google ChromeOS hebben getoond in een taal die volgens dit beleid niet is toegestaan, wordt de taal overgeschakeld naar een toegestane UI-taal als ze weer inloggen. Als dit beleid alleen ongeldige items bevat, schakelt Google ChromeOS over naar de eerste geldige waarde die wordt aangegeven door dit beleid of naar een reservelandinstelling zoals en-US.

Bovenkant pagina

AlternateErrorPagesEnabled

Alternatieve foutpagina's gebruiken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AlternateErrorPagesEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlternateErrorPagesEnabled
Voorkeursnaam voor Mac/Linux:
AlternateErrorPagesEnabled
Naam Android-beperking:
AlternateErrorPagesEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, gebruikt Google Chrome alternatieve foutpagina's die zijn ingebouwd (zoals Pagina niet gevonden). Als je het beleid instelt op False, gebruikt Google Chrome nooit alternatieve foutpagina's.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, wordt het toegepast maar kunnen gebruikers deze instelling wijzigen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AlwaysOnVpnPreConnectUrlAllowlist

Toestaan dat de browser van de gebruiker toegang krijgt tot een lijst met URL's terwijl het Always-on VPN actief is in de strikte modus, lockdown aanstaat en het VPN niet is verbonden
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 122
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is alleen van toepassing op browserverkeer: de Play Store, webnavigatie in Android-apps en ander gebruikersverkeer (zoals Linux VM-verkeer of afdruktaken) voldoen nog steeds aan de beperkingen die worden opgelegd door het Always-on VPN. Dit beleid wordt alleen afgedwongen als het VPN niet is verbonden en alleen voor browserverkeer van gebruikers. Als dit beleid wordt afgedwongen, kan systeemverkeer het Always-on VPN ook overslaan om taken uit te voeren zoals beleid ophalen en de systeemklok synchroniseren.

Gebruik dit beleid om uitzonderingen voor bepaalde schema's, subdomeinen van andere domeinen, poorten of specifieke paden te openen met de indeling die wordt gespecificeerd op https://support.google.com/chrome/a?p=url_blocklist_filter_format. Het meest specifieke filter bepaalt of een URL wordt geblokkeerd of toegestaan.

Als het AlwaysOnVpnPreConnectUrlAllowlist is ingesteld, is er een Always-on VPN ingesteld en is het Always-on VPN niet verbonden. Navigatie naar alle hosts wordt geblokkeerd, behalve naar hosts die zijn toegestaan door het beleid AlwaysOnVpnPreConnectUrlAllowlist. In deze apparaatstatus worden de beleidsregels URLBlocklist en URLAllowlist genegeerd. Als een Always-on VPN verbinding maakt, worden de beleidsregels URLBlocklist en URLAllowlist toegepast en wordt het beleid AlwaysOnVpnPreConnectUrlAllowlist genegeerd.

Dit beleid is beperkt tot 1000 items.

Als je het beleid niet instelt, wordt browsernavigatie voorkomen als het Always-on VPN met strikte modus actief is en het VPN geen verbinding heeft.

Bovenkant pagina

AlwaysOpenPdfExternally

Pdf-bestanden altijd extern openen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AlwaysOpenPdfExternally
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlwaysOpenPdfExternally
Voorkeursnaam voor Mac/Linux:
AlwaysOpenPdfExternally
Ondersteund op:
  • Google Chrome (Linux) sinds versie 55
  • Google Chrome (Mac) sinds versie 55
  • Google Chrome (Windows) sinds versie 55
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt de interne pdf-viewer in Google Chrome uitgezet, worden pdf-bestanden als downloads behandeld en kunnen gebruikers pdf's openen met de standaard-app.

Als je het beleid niet toepast, worden pdf-bestanden geopend, tenzij gebruikers de pdf-plug-in uitzetten.

Als je het beleid instelt, kunnen gebruikers dit niet wijzigen in Google Chrome. Als je het beleid niet instelt, kunnen gebruikers kiezen of ze pdf-bestanden extern willen openen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AmbientAuthenticationInPrivateModesEnabled

Ambient-verificatie voor profieltypen aanzetten.
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AmbientAuthenticationInPrivateModesEnabled
Voorkeursnaam voor Mac/Linux:
AmbientAuthenticationInPrivateModesEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, wordt Ambient-verificatie voor incognito- en gastprofielen toegestaan/niet toegestaan in Google Chrome.

Ambient-verificatie is HTTP-verificatie met standaardgegevens als er geen expliciete gegevens worden verstrekt via uitdaging/reactie-schema's van NTLM/Kerberos/Negotiate.

Als je RegularOnly (waarde 0) instelt, is Ambient-verificatie alleen toegestaan voor normale sessies. Ambient-verificatie is dan niet toegestaan voor incognito- en gastsessies.

Als je IncognitoAndRegular (waarde 1) instelt, is Ambient-verificatie toegestaan voor normale en incognitosessies. Ambient-verificatie is dan niet toegestaan voor gastsessies.

Als je GuestAndRegular (waarde 2) instelt, is Ambient-verificatie toegestaan voor normale en gastsessies. Ambient-verificatie is dan niet toegestaan voor incognitosessies.

Als je All (waarde 3) instelt, is Ambient-verificatie toegestaan voor alle sessies.

Ambient-verificatie is altijd toegestaan voor normale profielen.

Als het beleid niet is ingesteld in versie 81 en hoger van Google Chrome, wordt Ambient-verificatie alleen gebruikt in normale sessies.

  • 0 = Ambient-verificatie alleen in normale sessies aanzetten.
  • 1 = Ambient-verificatie in normale en incognitosessies aanzetten.
  • 2 = Ambient-verificatie in normale en gastsessies aanzetten.
  • 3 = Ambient-verificatie in normale, incognito- en gastsessies aanzetten.
Voorbeeldwaarde:
0x00000000 (Windows), 0 (Linux), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="AmbientAuthenticationInPrivateModesEnabled" value="0"/>
Bovenkant pagina

AppLaunchAutomation

Automatisering om apps te starten
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, kunnen beheerders automatisering instellen om apps te starten op Google Chrome-apparaten. Deze apps kunnen worden gestart nadat de gebruiker is ingelogd of kunnen gelijktijdig door de gebruiker worden gestart vanuit de launcher.

Schema:
{ "items": { "properties": { "auto_launch_on_startup": { "type": "boolean" }, "created_time_usec": { "type": "string" }, "desk": { "properties": { "apps": { "items": { "properties": { "app_type": { "enum": [ "android", "browser", "chrome_app", "isolated_web_app", "progressive_web_app" ], "type": "string" }, "browser_tabs": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "window_id": { "type": "integer" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "updated_time_usec": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }
Bovenkant pagina

AppStoreRatingEnabled

Hiermee kan de promotie voor iOS-appstore-beoordelingen worden getoond aan gebruikers
Gegevenstype:
Boolean
Ondersteund op:
  • Google Chrome (iOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kan de promotie voor appstore-beoordelingen maximaal één keer per jaar worden getoond aan de gebruiker. Als je het beleid niet toepast, wordt de promotie voor appstore-beoordelingen niet getoond aan de gebruiker.

Bovenkant pagina

ApplicationBoundEncryptionEnabled

App-gebonden versleuteling aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ApplicationBoundEncryptionEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationBoundEncryptionEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, worden versleutelingssleutels die worden gebruikt voor lokale gegevensopslag waar mogelijk gebonden aan Google Chrome.

Als je dit beleid niet toepast, heeft dit een nadelige invloed op de beveiliging van Google Chrome, omdat onbekende en potentieel schadelijke apps versleutelingssleutels kunnen ophalen die worden gebruikt om gegevens te beveiligen.

Pas het beleid alleen niet toe als er compatibiliteitsproblemen zijn, zoals andere apps die legitieme toegang nodig hebben tot de gegevens van Google Chrome, als versleutelde gebruikersgegevens naar verwachting volledig overdraagbaar zijn tussen verschillende computers of als de integriteit en locatie van de uitvoerbare bestanden van Google Chromeniet consistent is.

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

ApplicationLocaleValue

Landinstelling voor applicatie
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ApplicationLocaleValue
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationLocaleValue
Ondersteund op:
  • Google Chrome (Windows) sinds versie 8
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt de landinstelling gespecificeerd die Google Chrome gebruikt.

Als je het beleid niet toepast of niet instelt, wordt de landinstelling de eerste geldige landinstelling uit: 1) De landinstelling van de gebruiker (indien geconfigureerd). 2) De landinstelling van het systeem. 3) De reservelandinstelling (en-US).

Voorbeeldwaarde:
"en"
Windows (Intune):
<enabled/>
<data id="ApplicationLocaleValue" value="en"/>
Bovenkant pagina

ArcVmDataMigrationStrategy

Migratiestrategie voor ARC VM-gegevensmigratie
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 114
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, geef je de actie op die moet worden uitgevoerd als de ARC-gegevensdirectory van de gebruiker is gemaakt met virtio-fs. Tenzij virtio-fs-gegevens worden gemigreerd naar virtio-blk, worden Android-apps misschien langzamer uitgevoerd op ARC VM.

Als je het beleid instelt op:

* DoNotPrompt, dan wordt de gebruiker niet gevraagd om het migratieproces te doorlopen. Dit is de standaardwaarde als het beleid niet is ingesteld.

* Prompt (of een niet-ondersteunde waarde), dan wordt de gebruiker bij het inloggen gevraagd het proces voor gegevensmigratie te doorlopen. Dit kan tot 10 minuten duren.

Dit beleid geldt alleen voor ARM-apparaten die naar ARC VM worden gemigreerd.

  • 0 = Gebruikers niet vragen om te migreren.
  • 1 = Gebruikers vragen om te migreren.
Bovenkant pagina

AudioCaptureAllowed

Het opnemen van audio toestaan of weigeren
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AudioCaptureAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowed
Voorkeursnaam voor Mac/Linux:
AudioCaptureAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 25
  • Google Chrome (Mac) sinds versie 25
  • Google Chrome (Windows) sinds versie 25
  • Google ChromeOS (Google ChromeOS) sinds versie 23
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, wordt gebruikers in een prompt om toegang tot audio-opnamen gevraagd, met uitzondering van de URL's die zijn ingesteld in de lijst AudioCaptureAllowedUrls.

Als je het beleid niet toepast, worden prompts uitgezet en zijn audio-opnamen alleen beschikbaar voor URL's die zijn ingesteld in de lijst AudioCaptureAllowedUrls.

Opmerking: Dit beleid is van invloed op alle audio-invoer (en niet alleen op de ingebouwde microfoon).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Voor Android-apps is dit beleid alleen van invloed op de microfoon. Wanneer dit beleid is ingesteld op True, wordt voor alle Android-apps, zonder uitzondering, de microfoon uitgezet.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

AudioCaptureAllowedUrls

URL's die zonder prompt toegang krijgen tot apparaten voor het vastleggen van audio
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AudioCaptureAllowedUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowedUrls
Voorkeursnaam voor Mac/Linux:
AudioCaptureAllowedUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 29
  • Google Chrome (Mac) sinds versie 29
  • Google Chrome (Windows) sinds versie 29
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, specificeer je de lijst met URL's waarvan de patronen worden vergeleken met de beveiligingsoorsprong van de aanvragende URL. Bij een overeenkomst wordt zonder prompt toegang gegeven tot apparaten voor audio-opnamen.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Houd er wel rekening mee dat het patroon *, dat overeenkomt met elke URL, niet wordt ondersteund door dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Android/Linux:
[ "https://www.example.com/", "https://[*.]example.edu/" ]
Mac:
<array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
Windows (Intune):
<enabled/>
<data id="AudioCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>
Bovenkant pagina

AudioOutputAllowed

Het afspelen van audio toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 23
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, is alle ondersteunde audio-uitvoer op de apparaten van gebruikers toegestaan.

Als je het beleid niet toepast, is er geen audio-uitvoer toegestaan terwijl gebruikers zijn ingelogd.

Opmerking: Dit beleid is van invloed op alle audio-invoer, waaronder audiotoegankelijkheidsfuncties. Pas het beleid niet toe als de gebruiker een schermlezer nodig heeft.

Bovenkant pagina

AudioProcessHighPriorityEnabled

Toestaan dat het audioproces wordt uitgevoerd met hogere prioriteit dan normaal in Windows
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AudioProcessHighPriorityEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioProcessHighPriorityEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Met dit beleid bepaal je de prioriteit van het audioproces in Windows. Als je dit beleid toepast, wordt het audioproces uitgevoerd met een hogere prioriteit dan normaal. Als je dit beleid niet toepast, wordt het audioproces uitgevoerd met normale prioriteit. Als je dit beleid niet instelt, wordt de standaardconfiguratie voor het audioproces gebruikt. Dit beleid is bedoeld als tijdelijke maatregel om organisaties de mogelijkheid te geven audio met hogere prioriteit uit te voeren zodat bepaalde prestatieproblemen met audio-opnamen kunnen worden opgelost. Dit beleid wordt in de toekomst verwijderd.

Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Bovenkant pagina

AudioSandboxEnabled

Toestaan dat de audiosandbox wordt uitgevoerd
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AudioSandboxEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioSandboxEnabled
Voorkeursnaam voor Mac/Linux:
AudioSandboxEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 79
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Met dit beleid wordt het sandboxproces voor audio beheerd. Als dit beleid is toegepast, wordt het audioproces uitgevoerd in een sandbox. Als dit beleid niet is toegepast, wordt het audioproces niet uitgevoerd in een sandbox en wordt de WebRTC-audioverwerkingsmodule uitgevoerd in het proces van het weergaveprogramma. Hierdoor staan gebruikers bloot aan beveiligingsrisico's doordat het subsysteem voor audio niet in een sandbox wordt uitgevoerd. Als dit beleid niet wordt ingesteld, wordt de standaardconfiguratie voor de audiosandbox gebruikt, die per platform kan verschillen. Dit beleid is bedoeld om bedrijven de flexibiliteit te bieden om de audiosandbox uit te zetten als ze instellingen voor beveiligingssoftware gebruiken die de sandbox kunnen verstoren.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AutoFillEnabled (Beëindigd)

Automatisch invullen aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutoFillEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoFillEnabled
Voorkeursnaam voor Mac/Linux:
AutoFillEnabled
Naam Android-beperking:
AutoFillEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is beëindigd in M70. Gebruik in plaats hiervan AutofillAddressEnabled en AutofillCreditCardEnabled.

Hiermee wordt de functie Automatisch aanvullen van Google Chrome geactiveerd en wordt gebruikers toegestaan webformulieren automatisch in te vullen met eerder opgeslagen informatie zoals adres- of creditcardgegevens.

Als je deze instelling uitzet, kunnen gebruikers de functie Automatisch aanvullen niet gebruiken.

Als je de instelling activeert of geen waarde instelt, kunnen gebruikers de opties voor Automatisch aanvullen zelf beheren. Zo kunnen ze profielen voor Automatisch aanvullen instellen en de functie naar wens aan- of uitzetten.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

AutoLaunchProtocolsFromOrigins

Een lijst definiëren met protocollen die een externe app waarvan de herkomst in een lijst wordt vermeld, kunnen starten zonder prompt aan de gebruiker
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoLaunchProtocolsFromOrigins
Voorkeursnaam voor Mac/Linux:
AutoLaunchProtocolsFromOrigins
Ondersteund op:
  • Google Chrome (Linux) sinds versie 85
  • Google Chrome (Mac) sinds versie 85
  • Google Chrome (Windows) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je een lijst met protocollen instellen (en voor elk protocol een gekoppelde lijst met toegestane herkomstpatronen) die een externe app kunnen starten zonder prompt aan de gebruiker. Het scheidingsteken achteraan moet niet worden opgenomen bij de vermelding van het protocol. Vermeld bijvoorbeeld 'skype' in plaats van 'skype:' of 'skype://'.

Als dit beleid is ingesteld, kan een protocol volgens het beleid een externe app alleen starten zonder prompt aan de gebruiker als het protocol in de lijst wordt vermeld en de herkomst van de site die probeert het protocol te starten, overeenkomt met een van de herkomstpatronen in de lijst allowed_origins van dat protocol. Als een van de voorwaarden False is, wordt de prompt voor starten via een extern protocol volgens het beleid niet overgeslagen.

Als dit beleid niet is ingesteld, kunnen protocollen standaard niet worden gestart zonder prompt. Gebruikers kunnen zich voor specifieke protocollen/sites afmelden voor prompts, tenzij het beleid ExternalProtocolDialogShowAlwaysOpenCheckbox is uitgezet. Dit beleid heeft geen invloed op promptuitzonderingen voor specifieke protocollen/sites die zijn ingesteld door gebruikers.

De patronen voor overeenkomende oorsprong gebruiken een vergelijkbare indeling als die voor het beleid URLBlocklist (deze worden gedocumenteerd op https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Patronen voor overeenkomende herkomst voor dit beleid mogen geen '/path' or '@query'-elementen bevatten. Patronen die een '/path'- of '@query'-element bevatten, worden genegeerd.

Schema:
{ "items": { "properties": { "allowed_origins": { "items": { "type": "string" }, "type": "array" }, "protocol": { "type": "string" } }, "required": [ "protocol", "allowed_origins" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins = [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
Android/Linux:
AutoLaunchProtocolsFromOrigins: [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
Mac:
<key>AutoLaunchProtocolsFromOrigins</key> <array> <dict> <key>allowed_origins</key> <array> <string>example.com</string> <string>http://www.example.com:8080</string> </array> <key>protocol</key> <string>spotify</string> </dict> <dict> <key>allowed_origins</key> <array> <string>https://example.com</string> <string>https://.mail.example.com</string> </array> <key>protocol</key> <string>teams</string> </dict> <dict> <key>allowed_origins</key> <array> <string>*</string> </array> <key>protocol</key> <string>outlook</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="AutoLaunchProtocolsFromOrigins" value="{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "teams"}, {"allowed_origins": ["*"], "protocol": "outlook"}"/>
Bovenkant pagina

AutoOpenAllowedForURLs

URL's waarbij AutoOpenFileTypes van toepassing kan zijn
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutoOpenAllowedForURLs
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenAllowedForURLs
Voorkeursnaam voor Mac/Linux:
AutoOpenAllowedForURLs
Ondersteund op:
  • Google Chrome (Linux) sinds versie 84
  • Google Chrome (Mac) sinds versie 84
  • Google Chrome (Windows) sinds versie 84
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Lijst met URL's waarin wordt aangegeven op welke URL's AutoOpenFileTypes van toepassing is. Dit beleid is niet van invloed op waarden voor automatisch openen die zijn ingesteld door gebruikers.

Als dit beleid is ingesteld, worden bestanden alleen geopend op basis van het beleid als de URL onderdeel is van deze set en het bestandstype wordt vermeld in AutoOpenFileTypes. Als een van de voorwaarden False is, wordt de download niet automatisch geopend op basis van het beleid.

Als dit beleid niet is ingesteld, worden alle downloads waarvan het bestandstype in AutoOpenFileTypes staat automatisch geopend.

Een URL-patroon moet worden ingedeeld volgens https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\1 = "example.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\4 = "https://server:8080/path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\5 = ".exact.hostname.com"
Android/Linux:
[ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
Mac:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
Windows (Intune):
<enabled/>
<data id="AutoOpenAllowedForURLsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>
Bovenkant pagina

AutoOpenFileTypes

Lijst met bestandstypen die automatisch moeten worden geopend nadat ze zijn gedownload
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutoOpenFileTypes
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenFileTypes
Voorkeursnaam voor Mac/Linux:
AutoOpenFileTypes
Ondersteund op:
  • Google Chrome (Linux) sinds versie 84
  • Google Chrome (Mac) sinds versie 84
  • Google Chrome (Windows) sinds versie 84
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Lijst met bestandstypen die automatisch moeten worden geopend nadat ze zijn gedownload. Het voorafgaande scheidingsteken mag niet worden opgenomen als je het bestandstype vermeldt. Vermeld dus 'txt' in plaats van '.txt'.

Bestanden met typen die automatisch moeten worden geopend, vallen nog steeds onder de geactiveerde Safe Browsing-checks en worden niet geopend als ze die checks niet doorstaan.

Als dit beleid niet is ingesteld, worden alleen bestandstypen waarvoor een gebruiker dit al heeft opgegeven, automatisch geopend nadat ze zijn gedownload.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AutoOpenFileTypes\1 = "exe" Software\Policies\Google\Chrome\AutoOpenFileTypes\2 = "txt"
Android/Linux:
[ "exe", "txt" ]
Mac:
<array> <string>exe</string> <string>txt</string> </array>
Windows (Intune):
<enabled/>
<data id="AutoOpenFileTypesDesc" value="1&#xF000;exe&#xF000;2&#xF000;txt"/>
Bovenkant pagina

AutofillAddressEnabled

Automatisch invullen voor adressen aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutofillAddressEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillAddressEnabled
Voorkeursnaam voor Mac/Linux:
AutofillAddressEnabled
Naam Android-beperking:
AutofillAddressEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 69
  • Google Chrome (Mac) sinds versie 69
  • Google Chrome (Windows) sinds versie 69
  • Google ChromeOS (Google ChromeOS) sinds versie 69
  • Google Chrome (Android) sinds versie 69
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True' of niet instelt, krijgen gebruikers de controle over 'Automatisch invullen' voor adressen in de UI.

Als je het beleid instelt op 'False', wordt er nooit adresinformatie voorgesteld of ingevuld door 'Automatisch invullen'. Ook wordt er geen aanvullende adresinformatie opgeslagen die gebruikers opgeven als ze internetten.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

AutofillCreditCardEnabled

Automatisch invullen aanzetten voor creditcards
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutofillCreditCardEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillCreditCardEnabled
Voorkeursnaam voor Mac/Linux:
AutofillCreditCardEnabled
Naam Android-beperking:
AutofillCreditCardEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 63
  • Google Chrome (Mac) sinds versie 63
  • Google Chrome (Windows) sinds versie 63
  • Google ChromeOS (Google ChromeOS) sinds versie 63
  • Google Chrome (Android) sinds versie 63
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True of niet instelt, krijgen gebruikers de controle over 'Automatisch invullen' voor creditcards in de UI.

Als je het beleid instelt op False, worden er nooit creditcardgegevens voorgesteld of ingevuld door 'Automatisch invullen'. Ook worden er geen aanvullende creditcardgegevens opgeslagen die gebruikers opgeven als ze internetten.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

AutoplayAllowed

Automatisch afspelen van media toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutoplayAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowed
Voorkeursnaam voor Mac/Linux:
AutoplayAllowed
Ondersteund op:
  • Google Chrome (Windows) sinds versie 66
  • Google Chrome (Linux) sinds versie 66
  • Google Chrome (Mac) sinds versie 66
  • Google ChromeOS (Google ChromeOS) sinds versie 66
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, wordt media automatisch afgespeeld door Google Chrome. Als je het beleid instelt op False, wordt media niet automatisch afgespeeld door Google Chrome.

Standaard wordt media niet automatisch afgespeeld door Google Chrome. Voor bepaalde URL-patronen kun je het beleid AutoplayAllowlist gebruiken om deze instellingen te wijzigen.

Als je dit beleid wijzigt terwijl Google Chrome wordt uitgevoerd, wordt het alleen toegepast op nieuw geopende tabbladen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

AutoplayAllowlist

Automatisch afspelen van media toestaan op een toelatingslijst met URL-patronen
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\AutoplayAllowlist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowlist
Voorkeursnaam voor Mac/Linux:
AutoplayAllowlist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, worden video's met audiocontent automatisch (zonder toestemming van de gebruiker) afgespeeld in Google Chrome. Als het beleid AutoplayAllowed is ingesteld op True, heeft dit beleid geen effect. Als AutoplayAllowed is ingesteld op False, kunnen URL-patronen die in dit beleid zijn ingesteld nog altijd worden afgespeeld. Als je dit beleid wijzigt terwijl Google Chrome wordt uitgevoerd, wordt het alleen toegepast op nieuw geopende tabbladen.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\AutoplayAllowlist\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutoplayAllowlist\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="AutoplayAllowlistDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

BackForwardCacheEnabled

De functie BackForwardCache beheren.
Gegevenstype:
Boolean
Naam Android-beperking:
BackForwardCacheEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als dit beleid is toegepast, staat de BackForwardCache-functie het gebruik toe van Back-Forward Cache. Als je de website verlaat, kan de huidige staat (documentstructuur, script, enzovoort) worden behouden in de Back-Forward Cache. Als de browser teruggaat naar de pagina, wordt de pagina hersteld vanuit de Back-Forward Cache, waarbij de pagina wordt getoond in dezelfde staat als voordat deze werd gecachet.

Deze functie kan problemen veroorzaken voor websites die niet verwachten dat ze op deze manier worden gecachet. In het bijzonder zijn sommige websites ervan afhankelijk dat de unload-gebeurtenis wordt gestuurd als de browser de pagina verlaat. De unload-gebeurtenis wordt niet gestuurd als de pagina gebruikmaakt van Back-Forward Cache.

Als je dit beleid toepast of niet instelt,

wordt de BackForwardCache-functie aangezet.

Als je dit beleid niet toepast, wordt de functie verplicht uitgezet.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

BackgroundModeEnabled

Doorgaan met uitvoeren van achtergrondapps als Google Chrome is gesloten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BackgroundModeEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BackgroundModeEnabled
Voorkeursnaam voor Mac/Linux:
BackgroundModeEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 19
  • Google Chrome (Linux) sinds versie 19
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, staat de achtergrondmodus aan. In de achtergrondmodus wordt een Google Chrome-proces gestart bij het inloggen bij het OS. Dit proces blijft actief als het laatste browservenster wordt gesloten, waardoor achtergrond-apps en de browsersessie actief kunnen blijven. Voor het achtergrondproces wordt een icoon getoond in het systeemvak, waarmee het proces altijd kan worden gesloten.

Als je het beleid niet toepast, staat de achtergrondmodus uit.

Als je het beleid instelt, kunnen gebruikers dit niet aanpassen in de browserinstellingen. Als je het niet instelt, staat de achtergrondmodus aanvankelijk uit, maar kunnen gebruikers dit aanpassen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux)
Windows (Intune):
<enabled/>
Bovenkant pagina

BatterySaverModeAvailability

Batterijbesparingsmodus aanzetten
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BatterySaverModeAvailability
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BatterySaverModeAvailability
Voorkeursnaam voor Mac/Linux:
BatterySaverModeAvailability
Ondersteund op:
  • Google Chrome (Linux) sinds versie 108
  • Google Chrome (Mac) sinds versie 108
  • Google Chrome (Windows) sinds versie 108
  • Google ChromeOS (Google ChromeOS) sinds versie 108
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid kun je de instelling Batterijbesparing aan- of uitzetten. In Chrome wordt met deze instelling de framesnelheid beperkt voor een lager stroomverbruik. Als je dit beleid niet instelt, kan de eindgebruiker deze instelling beheren in chrome://settings/performance. In ChromeOS zorgt deze instelling ervoor dat de framesnelheid en CPU-frequentie worden beperkt, achtergrondverlichting wordt gedimd en Android in de modus Batterijbesparing wordt gezet. Op apparaten met meerdere CPU's worden sommige CPU's uitgezet. De verschillende niveaus zijn: Disabled (0): De modus Batterijbesparing wordt uitgezet. EnabledBelowThreshold (1): De modus Batterijbesparing wordt aangezet als het apparaat op de batterij werkt en het batterijniveau laag is. EnabledOnBattery (2): Deze waarde is beëindigd vanaf M121. Vanaf M121 worden waarden behandeld als EnabledBelowThreshold.

  • 0 = De batterijbesparingsmodus wordt uitgezet.
  • 1 = De batterijbesparingsmodus wordt aangezet als het apparaat op de batterij werkt en het batterijniveau laag is.
  • 2 = Deze waarde is beëindigd vanaf M121. In M121 en daarna worden waarden behandeld als EnabledBelowThreshold.
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="BatterySaverModeAvailability" value="1"/>
Bovenkant pagina

BlockThirdPartyCookies

Cookies van derden blokkeren
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BlockThirdPartyCookies
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BlockThirdPartyCookies
Voorkeursnaam voor Mac/Linux:
BlockThirdPartyCookies
Naam Android-beperking:
BlockThirdPartyCookies
Ondersteund op:
  • Google Chrome (Linux) sinds versie 10
  • Google Chrome (Mac) sinds versie 10
  • Google Chrome (Windows) sinds versie 10
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 83
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, kunnen webpagina-elementen die niet afkomstig zijn van het domein dat in de adresbalk van de browser staat, geen cookies instellen. Als je het beleid niet toepast, kunnen die elementen cookies instellen en kunnen gebruikers deze instelling niet wijzigen.

Als je het beleid niet instelt, worden cookies van derden aangezet maar kunnen gebruikers deze instelling wijzigen.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

BookmarkBarEnabled

Bookmarkbalk aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BookmarkBarEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BookmarkBarEnabled
Voorkeursnaam voor Mac/Linux:
BookmarkBarEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 12
  • Google Chrome (Mac) sinds versie 12
  • Google Chrome (Windows) sinds versie 12
  • Google ChromeOS (Google ChromeOS) sinds versie 12
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True', wordt er een bookmarkbalk weergegeven in Google Chrome. Als je het beleid instelt op 'False', krijgen gebruikers de bookmarkbalk niet te zien.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, kunnen gebruikers bepalen of ze deze functie wel of niet willen gebruiken.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

BrowserAddPersonEnabled

'Persoon toevoegen' aanzetten in gebruikersbeheer
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserAddPersonEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserAddPersonEnabled
Voorkeursnaam voor Mac/Linux:
BrowserAddPersonEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 39
  • Google Chrome (Mac) sinds versie 39
  • Google Chrome (Windows) sinds versie 39
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt op waar of niet instelt, staan Google Chrome en Lacros toe dat er een nieuwe persoon wordt toegevoegd via gebruikersbeheer.

Als je dit beleid instelt op onwaar, staan Google Chrome en Lacros niet toe dat er een nieuwe persoon wordt toegevoegd via gebruikersbeheer.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

BrowserGuestModeEnabled

Gastmodus in browser gebruiken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserGuestModeEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnabled
Voorkeursnaam voor Mac/Linux:
BrowserGuestModeEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 38
  • Google Chrome (Mac) sinds versie 38
  • Google Chrome (Windows) sinds versie 38
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt op waar of niet instelt, zetten Google Chrome en Lacros gastlogins aan. Gastlogins zijn Google Chrome-profielen waarbij alle vensters in de incognitomodus staan.

Als je dit beleid instelt op onwaar, staan Google Chrome en Lacros niet toe dat er gastprofielen worden gestart.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

BrowserGuestModeEnforced

Gastmodus voor browser afdwingen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserGuestModeEnforced
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnforced
Voorkeursnaam voor Mac/Linux:
BrowserGuestModeEnforced
Ondersteund op:
  • Google Chrome (Linux) sinds versie 77
  • Google Chrome (Mac) sinds versie 77
  • Google Chrome (Windows) sinds versie 77
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast, dwingt Google Chrome gastsessies af en wordt voorkomen dat gebruikers inloggen bij profielen. Gastlogins zijn Google Chrome-profielen waarbij alle vensters in de incognitomodus zijn.

Als je het beleid niet toepast, niet instelt of de gastmodus voor de browser uitzet (via BrowserGuestModeEnabled), is het gebruik van nieuwe en bestaande profielen toegestaan.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

BrowserLabsEnabled

Icoon voor experimentele browserfuncties op werkbalk
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserLabsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLabsEnabled
Voorkeursnaam voor Mac/Linux:
BrowserLabsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 89
  • Google Chrome (Mac) sinds versie 89
  • Google Chrome (Windows) sinds versie 89
  • Google ChromeOS (Google ChromeOS) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet toepast, hebben gebruikers via een icoon op de werkbalk toegang tot experimentele browserfuncties

Als je het beleid niet toepast, wordt het icoon voor experimentele browserfuncties verwijderd van de werkbalk.

chrome://flags en andere manieren om browserfuncties aan- en uit te zetten werken nog steeds hetzelfde, ongeacht of je het beleid wel of niet hebt toegepast.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

BrowserLegacyExtensionPointsBlocked

Verouderde extensiepunten van browser blokkeren
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserLegacyExtensionPointsBlocked
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLegacyExtensionPointsBlocked
Ondersteund op:
  • Google Chrome (Windows) sinds versie 95
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kan Google Chrome de aanvullende beveiligingsbeperking voor extensiepunten toepassen om verouderde extensiepunten in het browserproces te blokkeren.

Als je dit beleid niet toepast, heeft dit een nadelige invloed op de beveiliging en stabiliteit van Google Chrome, omdat onbekende en potentieel schadelijke code kan worden geladen in het browserproces van Google Chrome. Pas het beleid alleen niet toe als er compatibiliteitsproblemen zijn met software van derden die in het browserproces van Google Chrome moet worden uitgevoerd.

Opmerking: Lees meer informatie over het beleid voor procesbeperking (https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies).

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

BrowserNetworkTimeQueriesEnabled

Query's naar een Google-tijdservice toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserNetworkTimeQueriesEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserNetworkTimeQueriesEnabled
Voorkeursnaam voor Mac/Linux:
BrowserNetworkTimeQueriesEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 60
  • Google Chrome (Mac) sinds versie 60
  • Google Chrome (Windows) sinds versie 60
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, stuurt Google Chrome af en toe query's naar een Google-server om een nauwkeurig tijdstempel op te halen.

Als je het beleid niet toepast, stopt Google Chrome met het sturen van deze query's.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

BrowserSignin

Instellingen voor inloggen bij browser
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserSignin
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserSignin
Voorkeursnaam voor Mac/Linux:
BrowserSignin
Naam Android-beperking:
BrowserSignin
Ondersteund op:
  • Google Chrome (Linux) sinds versie 70
  • Google Chrome (Mac) sinds versie 70
  • Google Chrome (Windows) sinds versie 70
  • Google Chrome (Android) sinds versie 70
  • Google Chrome (iOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt het inloggedrag van de browser. Je kunt instellen of de gebruiker met hun account kan inloggen bij Google Chrome en accountgerelateerde services kan gebruiken, zoals Google Chrome-synchronisatie.

Als het beleid is ingesteld op 'Inloggen bij browser uitzetten', kan de gebruiker niet inloggen bij de browser en geen accountgebaseerde services gebruiken. Functies op browserniveau (zoals Google Chrome-synchronisatie) kunnen in dit geval niet worden gebruikt en zijn niet beschikbaar. Voor iOS geldt dat als de gebruiker was ingelogd en het beleid niet wordt toegepast, de gebruiker meteen wordt uitgelogd. Op andere platforms wordt de gebruiker uitgelogd zodra die Google Chrome weer gebruikt. Op alle platforms blijven de lokale profielgegevens van de gebruiker (zoals bookmarks en wachtwoorden) behouden en kan de gebruiker deze blijven gebruiken. De gebruiker kan nog steeds inloggen bij en gebruikmaken van Google-webservices zoals Gmail.

Als het beleid is ingesteld op 'Inloggen bij browser aanzetten', mag de gebruiker inloggen bij de browser. Op alle platforms behalve iOS wordt de gebruiker automatisch ingelogd bij de browser als die is ingelogd bij Google-webservices zoals Gmail. Als een gebruiker wordt ingelogd bij de browser, betekent dit dat de accountgegevens van de gebruiker worden bewaard door de browser. Het betekent niet dat Google Chrome-synchronisatie standaard wordt toegepast. De gebruiker moet zich afzonderlijk aanmelden voor gebruik van deze functie. Als dit beleid wordt toegepast, kan de gebruiker de instelling die inloggen bij de browser toestaat, niet uitzetten. Gebruik het beleid SyncDisabled om de beschikbaarheid van Google Chrome-synchronisatie te beheren.

Als het beleid is ingesteld op 'Gebruikers dwingen in te loggen om de browser te gebruiken', krijgt de gebruiker een dialoogvenster voor accountselectie te zien en moet die een account kiezen en inloggen om de browser te gebruiken. Dit zorgt ervoor dat voor beheerde accounts de aan het account gekoppelde beleidsregels worden toegepast en afgedwongen. BrowserGuestModeEnabled wordt standaard niet toegepast. Bestaande, niet-ingelogde profielen worden vergrendeld en zijn niet meer toegankelijk als dit beleid wordt toegepast. Bekijk dit Helpcentrum-artikel voor meer informatie: https://support.google.com/chrome/a/answer/7572556. Deze optie wordt niet ondersteund voor Linux of Android. Als deze optie toch wordt gebruikt, wordt de reserveoptie 'Inloggen bij browser aanzetten' toegepast.

Als dit beleid niet is ingesteld, kan de gebruiker naar eigen inzicht via de instellingen van Google Chrome bepalen of die de optie voor inloggen bij de browser wil toepassen.

  • 0 = Inloggen bij browser uitzetten
  • 1 = Inloggen bij browser aanzetten
  • 2 = Gebruikers dwingen in te loggen om de browser te gebruiken
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="BrowserSignin" value="2"/>
Bovenkant pagina

BrowserThemeColor

Een kleur instellen voor het thema van de browser
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowserThemeColor
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserThemeColor
Voorkeursnaam voor Mac/Linux:
BrowserThemeColor
Ondersteund op:
  • Google Chrome (Linux) sinds versie 91
  • Google Chrome (Mac) sinds versie 91
  • Google Chrome (Windows) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kunnen beheerders de kleur voor het thema van Google Chrome instellen. Je moet een geldige hexadecimale kleur opgeven in de vorm van een tekenreeks met de indeling #RRGGBB.

Als je dit beleid instelt op een geldige hexadecimale kleur, wordt op basis van deze kleur automatisch een thema samengesteld en toegepast op de browser. Gebruikers kunnen het in het beleid ingestelde thema niet wijzigen.

Als je dit beleid niet instelt, kunnen gebruikers het thema voor de browser naar eigen inzicht instellen.

Voorbeeldwaarde:
"#FFFFFF"
Windows (Intune):
<enabled/>
<data id="BrowserThemeColor" value="#FFFFFF"/>
Bovenkant pagina

BrowsingDataLifetime

Instellingen voor levensduur van browsegegevens
Gegevenstype:
Dictionary [Android:string, Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BrowsingDataLifetime
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowsingDataLifetime
Voorkeursnaam voor Mac/Linux:
BrowsingDataLifetime
Naam Android-beperking:
BrowsingDataLifetime
Ondersteund op:
  • Google Chrome (Linux) sinds versie 89
  • Google Chrome (Mac) sinds versie 89
  • Google Chrome (Windows) sinds versie 89
  • Google ChromeOS (Google ChromeOS) sinds versie 89
  • Google Chrome (Android) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee configureer je de instellingen voor de levensduur van browsergegevens voor Google Chrome. Met dit beleid kunnen beheerders instellen (per gegevenstype) wanneer gegevens door de browser moeten worden verwijderd. Dit is handig voor klanten die met gevoelige klantgegevens werken.

Waarschuwing: Als je dit beleid instelt, kan dit gevolgen hebben voor lokale persoonsgegevens en kunnen deze definitief worden verwijderd. We raden je aan de instellingen te testen voordat je ze implementeert om te voorkomen dat persoonsgegevens per ongeluk worden verwijderd.

De beschikbare gegevenstypen zijn 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings' en 'hosted_app_data'. 'download_history' en 'hosted_app_data' worden niet ondersteund op Android.

De browser verwijdert automatisch gegevens van de geselecteerde typen die ouder zijn dan 'time_to_live_in_hours'. De minimumwaarde die kan worden ingesteld is 1 uur.

De verwijdering van verlopen gegevens vindt plaats 15 seconden nadat de browser is gestart en daarna elke 30 minuten terwijl de browser actief is.

Tot Chrome 114 moest voor dit beleid het beleid SyncDisabled worden ingesteld op Waar. Vanaf Chrome 115 geldt dat als je dit beleid instelt, synchronisatie voor de betreffende gegevenstypen wordt uitgezet als Chrome Sync niet is uitgezet door het beleid SyncDisabled in te stellen en BrowserSignin niet is uitgezet.

Schema:
{ "items": { "properties": { "data_types": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "time_to_live_in_hours": { "minimum": 1, "type": "integer" } }, "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\BrowsingDataLifetime = [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
Android/Linux:
BrowsingDataLifetime: [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
Mac:
<key>BrowsingDataLifetime</key> <array> <dict> <key>data_types</key> <array> <string>browsing_history</string> </array> <key>time_to_live_in_hours</key> <integer>24</integer> </dict> <dict> <key>data_types</key> <array> <string>password_signin</string> <string>autofill</string> </array> <key>time_to_live_in_hours</key> <integer>12</integer> </dict> </array>
Windows (Intune):
<enabled/>
<data id="BrowsingDataLifetime" value="{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}"/>
Bovenkant pagina

BuiltInDnsClientEnabled

Ingebouwde DNS-client gebruiken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\BuiltInDnsClientEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInDnsClientEnabled
Voorkeursnaam voor Mac/Linux:
BuiltInDnsClientEnabled
Naam Android-beperking:
BuiltInDnsClientEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 73
  • Google Chrome (Linux) sinds versie 25
  • Google Chrome (Mac) sinds versie 25
  • Google Chrome (Windows) sinds versie 25
  • Google ChromeOS (Google ChromeOS) sinds versie 73
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid beheert welke softwarestack wordt gebruikt voor communicatie met de DNS-server: de DNS-client van het besturingssysteem of de ingebouwde DNS-client van Google Chrome. Dit beleid heeft geen invloed op welke DNS-servers worden gebruikt. Als het besturingssysteem bijvoorbeeld is ingesteld voor gebruik van een zakelijke DNS-server, wordt diezelfde server gebruikt door de ingebouwde DNS-client. Ook wordt met dit beleid niet beheerd of DNS-over-HTTPS wordt gebruikt. Google Chrome gebruikt altijd de ingebouwde resolver voor DNS-over-HTTPS-verzoeken. Zie het DnsOverHttpsMode-beleid voor informatie over het beheer van DNS-over-HTTPS.

Als je dit beleid toepast of niet instelt, wordt de ingebouwde DNS-client gebruikt.

Als je dit beleid niet toepast, wordt de ingebouwde DNS-client alleen gebruikt als DNS-over-HTTPS wordt gebruikt.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

CORSNonWildcardRequestHeadersSupport

Ondersteuning voor CORS-verzoekheaders zonder jokertekens
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CORSNonWildcardRequestHeadersSupport
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CORSNonWildcardRequestHeadersSupport
Voorkeursnaam voor Mac/Linux:
CORSNonWildcardRequestHeadersSupport
Naam Android-beperking:
CORSNonWildcardRequestHeadersSupport
Ondersteund op:
  • Google Chrome (Linux) sinds versie 97
  • Google Chrome (Mac) sinds versie 97
  • Google Chrome (Windows) sinds versie 97
  • Google ChromeOS (Google ChromeOS) sinds versie 97
  • Google Chrome (Android) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee stel je ondersteuning voor CORS-verzoekheaders zonder jokertekens in.

In versie 97 van Google Chrome wordt ondersteuning voor CORS-verzoekheaders zonder jokertekens geïntroduceerd. Als scripts een cross-origin-netwerkverzoek via fetch() en XMLHttpRequest doen met een door het script toegevoegde Authorization-header, moet de header expliciet worden toegestaan door de Access-Control-Allow-Headers-header in de CORS-pre-flightreactie. Expliciet houdt hier in dat het jokertekensymbool * de Authorization-header niet dekt. Zie https://chromestatus.com/feature/5742041264816128 voor meer informatie.

Als je dit beleid niet instelt of instelt op True, ondersteunt Google Chrome de CORS-verzoekheaders zonder jokertekens en gedraagt het product zich zoals hierboven beschreven.

Als je dit beleid instelt op False, staat Chrome het jokertekensymbool (*) toe in de Access-Control-Allow-Headers-header in de CORS-pre-flightreactie om de Authorization-header te dekken.

Dit zakelijke beleid is tijdelijk. Het is de bedoeling het in de toekomst te verwijderen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

CSSCustomStateDeprecatedSyntaxEnabled

Bepaalt of de beëindigde :--foo-syntaxis voor de aangepaste css-status aanstaat
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CSSCustomStateDeprecatedSyntaxEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CSSCustomStateDeprecatedSyntaxEnabled
Voorkeursnaam voor Mac/Linux:
CSSCustomStateDeprecatedSyntaxEnabled
Naam Android-beperking:
CSSCustomStateDeprecatedSyntaxEnabled
Naam van Android WebView-beperking:
com.android.browser:CSSCustomStateDeprecatedSyntaxEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 127
  • Google Chrome (Mac) sinds versie 127
  • Google Chrome (Windows) sinds versie 127
  • Google ChromeOS (Google ChromeOS) sinds versie 127
  • Google Chrome (Android) sinds versie 127
  • Android System WebView (Android) sinds versie 127
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

De :--foo-syntaxis voor de functie voor de aangepaste css-status wordt in Google Chrome gewijzigd in :state(foo) om te voldoen aan wijzigingen die zijn aangebracht in Firefox en Safari. Met dit beleid kan de oude beëindigde syntaxis worden aangezet tot M133.

De beëindiging kan ertoe leiden dat sommige websites die alleen Google Chrome gebruiken, niet meer werken. Deze websites gebruiken de beëindigde :--foo-syntaxis.

Als je dit beleid toepast, wordt de oude beëindigde syntaxis aangezet.

Als je dit beleid niet toepast, wordt de oude beëindigde syntaxis uitgezet.

Als je dit beleid niet instelt, wordt de oude beëindigde syntaxis uitgezet.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

CaptivePortalAuthenticationIgnoresProxy

Captive portal-verificatie negeert proxyserver
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 41
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, kan Google ChromeOS elke proxy voor captive portal-verificatie omzeilen. Deze verificatiepagina's (vanaf de captive portal-inlogpagina totdat Chrome een internetverbinding waarneemt) worden in een afzonderlijk venster geopend, waarbij alle beleidsinstellingen en -beperkingen voor de huidige gebruiker worden genegeerd. Dit beleid is alleen van kracht als er een proxy is ingesteld (via beleid, extensie of door de gebruiker in chrome://settings).

Als je het beleid niet toepast of niet instelt, worden captive portal-verificatiepagina's getoond in een (normaal) nieuw browsertabblad, waarbij de proxyinstellingen van de huidige gebruiker worden gebruikt.

Bovenkant pagina

CertificateTransparencyEnforcementDisabledForCas

Handhaving van Certificaattransparantie voor een lijst met subjectPublicKeyInfo-hashes
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForCas
Voorkeursnaam voor Mac/Linux:
CertificateTransparencyEnforcementDisabledForCas
Naam Android-beperking:
CertificateTransparencyEnforcementDisabledForCas
Ondersteund op:
  • Google Chrome (Linux) sinds versie 67
  • Google Chrome (Mac) sinds versie 67
  • Google Chrome (Windows) sinds versie 67
  • Google ChromeOS (Google ChromeOS) sinds versie 67
  • Google Chrome (Android) sinds versie 67
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de handhaving van vereisten voor openbaarmaking via Certificaattransparantie uitgezet voor een lijst van subjectPublicKeyInfo-hashes. Enterprise-hosts kunnen certificaten blijven gebruiken die anders niet zouden worden vertrouwd (omdat deze niet op de juiste manier openbaar zijn gemaakt). Als je de handhaving wilt uitzetten, moet de hash aan een van de volgende voorwaarden voldoen:

* De hash maakt deel uit van een subjectPublicKeyInfo van het servercertificaat.

* De hash maakt deel uit van een subjectPublicKeyInfo die voorkomt in een CA-certificaat in de certificaatketen. Dat CA-certificaat is beperkt via de extensie X.509v3 nameConstraints, er zijn een of meer directoryName nameConstraints aanwezig in permittedSubtrees en de directoryName bevat een organizationName-kenmerk.

* De hash maakt deel uit van een subjectPublicKeyInfo die voorkomt in een CA-certificaat in de certificaatketen, het CA-certificaat heeft een of meer organizationName-kenmerken in het certificaatonderwerp en het servercertificaat bevat hetzelfde aantal organizationName-kenmerken, in dezelfde volgorde en met waarden die byte voor byte identiek zijn.

Geef een subjectPublicKeyInfo-hash op door de naam van het hash-algoritme, een slash en de Base64-codering van het betreffende toegepaste hash-algoritme te koppelen aan de subjectPublicKeyInfo met DER-codering van het opgegeven certificaat. Een indeling met Base64-codering komt overeen met die van een SPKI-vingerafdruk. Het enige herkende hash-algoritme is sha256. Andere algoritmen worden genegeerd.

Als je het beleid niet instelt, betekent dit dat als certificaten die openbaar moeten worden gemaakt via Certificaattransparantie niet openbaar worden gemaakt, de betreffende certificaten niet door Google Chrome worden vertrouwd.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
Android/Linux:
[ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]
Mac:
<array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>
Windows (Intune):
<enabled/>
<data id="CertificateTransparencyEnforcementDisabledForCasDesc" value="1&#xF000;sha256/AAAAAAAAAAAAAAAAAAAAAA==&#xF000;2&#xF000;sha256//////////////////////w=="/>
Bovenkant pagina

CertificateTransparencyEnforcementDisabledForUrls

Handhaving van Certificaattransparantie voor een lijst met URL's uitzetten
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForUrls
Voorkeursnaam voor Mac/Linux:
CertificateTransparencyEnforcementDisabledForUrls
Naam Android-beperking:
CertificateTransparencyEnforcementDisabledForUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 53
  • Google Chrome (Mac) sinds versie 53
  • Google Chrome (Windows) sinds versie 53
  • Google ChromeOS (Google ChromeOS) sinds versie 53
  • Google Chrome (Android) sinds versie 53
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt de handhaving van vereisten voor openbaarmaking via Certificaattransparantie uitgezet voor de hostnamen in de opgegeven URL's. Hoewel het moeilijker wordt om misbruik van certificaten vast te stellen, kunnen hosts certificaten blijven gebruiken die anders niet zouden worden vertrouwd (omdat deze niet op de juiste manier openbaar zijn gemaakt).

Als je het beleid niet instelt, betekent dit dat als certificaten die openbaar moeten worden gemaakt via Certificaattransparantie niet openbaar worden gemaakt, de betreffende certificaten niet door Google Chrome worden vertrouwd.

Voor een URL-patroon wordt deze indeling gehanteerd (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Aangezien de certificaten geldig zijn voor een bepaalde hostnaam (los van het schema, de poort of het pad), houdt Google Chrome alleen rekening met het hostnaamgedeelte van de URL. Hosts met jokertekens worden niet ondersteund.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\1 = "example.com" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\2 = ".example.com"
Android/Linux:
[ "example.com", ".example.com" ]
Mac:
<array> <string>example.com</string> <string>.example.com</string> </array>
Windows (Intune):
<enabled/>
<data id="CertificateTransparencyEnforcementDisabledForUrlsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;.example.com"/>
Bovenkant pagina

ChromeForTestingAllowed

Chrome for Testing toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ChromeForTestingAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeForTestingAllowed
Voorkeursnaam voor Mac/Linux:
ChromeForTestingAllowed
Naam Android-beperking:
ChromeForTestingAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 123
  • Google Chrome (Mac) sinds versie 123
  • Google Chrome (Windows) sinds versie 123
  • Google Chrome (Android) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Bepaalt of gebruikers Chrome for Testing mogen gebruiken.

Als je dit beleid toepast of niet instelt, kunnen gebruikers Chrome for Testing installeren en uitvoeren.

Als je dit beleid niet toepast, kunnen gebruikers Chrome for Testing niet uitvoeren. Gebruikers kunnen Chrome for Testing nog steeds installeren, maar de functie wordt niet uitgevoerd met de profielen waarvoor dit beleid niet wordt toegepast.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ChromeOsLockOnIdleSuspend

Vergrendeling aanzetten als het apparaat in de slaapstand wordt gezet of de klep wordt gesloten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 9
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, vraagt Google ChromeOS gebruikers om een wachtwoord om het apparaat te ontgrendelen als het in de slaapstand staat of als de klep is gesloten.

Apparaten worden vergrendeld als de klep wordt gesloten, behalve als ze zijn gedockt (met een externe monitor). In dat geval wordt het apparaat niet vergrendeld als de klep wordt gesloten, maar wordt het vergrendeld als de externe monitor wordt verwijderd en de klep nog steeds is gesloten.

Tot Google ChromeOS M106 wordt het apparaat alleen door dit beleid vergrendeld als het in de slaapstand staat. Vanaf M106 wordt het apparaat door dit beleid vergrendeld als het in de slaapstand staat of de klep wordt gesloten.

Als je dit beleid toepast en LidCloseAction instelt op LidCloseActionDoNothing, wordt een apparaat vergrendeld als de klep wordt gesloten, maar wordt het alleen in de slaapstand gezet als dit is ingesteld in PowerManagementIdleSettings.

Als je dit beleid toepast en AllowScreenLock niet toepast, kan het apparaat niet worden vergrendeld en wordt de gebruiker in plaats daarvan uitgelogd.

Als je het beleid niet toepast, wordt gebruikers niet om een wachtwoord gevraagd om het apparaat te ontgrendelen.

Als je het beleid niet instelt, kunnen gebruikers zelf kiezen of ze een wachtwoord moeten invoeren om het apparaat te ontgrendelen.

Bovenkant pagina

ChromeOsMultiProfileUserBehavior

Het gebruikersgedrag beheren in een multiprofielsessie
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 31
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Bepaal het gebruikersgedrag tijdens een sessie met meerdere profielen op Google ChromeOS-apparaten.

Als dit beleid is ingesteld op 'MultiProfileUserBehaviorUnrestricted', kan de gebruiker de primaire of secundaire gebruiker in een sessie met meerdere profielen zijn.

Als dit beleid is ingesteld op 'MultiProfileUserBehaviorMustBePrimary', kan de gebruik alleen de primaire gebruiker zijn in een sessie met meerdere profielen.

Als dit beleid is ingesteld op 'MultiProfileUserBehaviorNotAllowed', mag de gebruiker geen deel uitmaken van een sessie met meerdere profielen.

Als je deze instelling instelt, kan deze niet door gebruikers worden gewijzigd of genegeerd.

Als de instelling wordt gewijzigd terwijl de gebruiker is ingelogd bij een sessie met meerdere profielen, worden alle gebruikers in de sessie gecontroleerd op basis van hun overeenkomstige instellingen. De sessie wordt gesloten als een van de gebruikers niet langer deel mag uitmaken van de sessie.

Als dit beleid niet wordt ingesteld, is de standaardwaarde 'MultiProfileUserBehaviorMustBePrimary' van toepassing op gebruikers die op ondernemingsniveau worden beheerd en wordt 'MultiProfileUserBehaviorUnrestricted' gebruikt voor niet-beheerde gebruikers.

  • "unrestricted" = Toestaan dat Enterprise-gebruiker zowel primair als secundair is (standaardgedrag voor niet-beheerde gebruikers)
  • "primary-only" = Toestaan dat Enterprise-gebruiker alleen primair gebruiker van meerdere profielen is (standaardgedrag voor beheerde Enterprise-gebruikers)
  • "not-allowed" = Zakelijke gebruikers niet toestaan deel uit te maken van multiprofielen (primair of secundair)
Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Wanneer meerdere gebruikers zijn ingelogd, kunnen Android-apps alleen worden gebruikt door de primaire gebruiker.

Bovenkant pagina

ChromeVariations

De beschikbaarheid van varianten bepalen
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ChromeVariations
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeVariations
Voorkeursnaam voor Mac/Linux:
ChromeVariations
Naam Android-beperking:
ChromeVariations
Ondersteund op:
  • Google Chrome (Android) sinds versie 112
  • Google Chrome (Linux) sinds versie 83
  • Google Chrome (Mac) sinds versie 83
  • Google Chrome (Windows) sinds versie 83
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, kun je opgeven welke varianten mogen worden toegepast in Google Chrome.

Varianten vormen een manier om aanpassingen in Google Chrome aan te bieden zonder een nieuwe versie van de browser te publiceren. Hiervoor worden al bestaande functies selectief aan- of uitgezet. Ga voor meer informatie naar https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework.

Als je VariationsEnabled (waarde 0) instelt of het beleid niet instelt, mogen alle varianten worden toegepast op de browser.

Als je CriticalFixesOnly (waarde 1) instelt, mogen alleen varianten die worden beschouwd als essentiële beveiligings- of stabiliteitsoplossingen, worden toegepast op Google Chrome.

Als je VariationsDisabled (waarde 2) instelt, mag geen van de varianten worden toegepast op de browser. Deze modus kan er potentieel voor zorgen dat Google Chrome-ontwikkelaars essentiële beveiligingsoplossingen niet tijdig kunnen leveren en wordt dus niet aanbevolen.

  • 0 = Alle varianten aanzetten
  • 1 = Varianten alleen aanzetten voor essentiële oplossingen
  • 2 = Alle varianten uitzetten
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="ChromeVariations" value="1"/>
Bovenkant pagina

ClearBrowsingDataOnExitList

Browsegegevens wissen bij afsluiten
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClearBrowsingDataOnExitList
Voorkeursnaam voor Mac/Linux:
ClearBrowsingDataOnExitList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 89
  • Google Chrome (Mac) sinds versie 89
  • Google Chrome (Windows) sinds versie 89
  • Google ChromeOS (Google ChromeOS) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee stel je een lijst met typen browsergegevens in die moeten worden verwijderd als de gebruiker alle browservensters sluit.

Waarschuwing: Als je dit beleid instelt, kan dit gevolgen hebben voor lokale persoonsgegevens en kunnen deze definitief worden verwijderd. We raden je aan de instellingen te testen voordat je ze implementeert om te voorkomen dat persoonsgegevens per ongeluk worden verwijderd.

De beschikbare gegevenstypen zijn browsegeschiedenis (browsing_history), downloadgeschiedenis (download_history), cookies (cookies_and_other_site_data), cachegeheugen ((cached_images_and_files)), automatisch invullen (autofill), wachtwoorden (password_signin), site-instellingen (site_settings) en gegevens van gehoste apps (hosted_app_data). Dit beleid krijgt geen voorrang op AllowDeletingBrowserHistory.

Tot Chrome 114 moest voor dit beleid het beleid SyncDisabled worden ingesteld op Waar. Vanaf Chrome 115 geldt dat als je dit beleid instelt, synchronisatie voor de betreffende gegevenstypen wordt uitgezet als Chrome Sync niet is uitgezet door het beleid SyncDisabled in te stellen en BrowserSignin niet is uitgezet.

Als de gegevensverwijdering om een of andere reden is gestart maar niet is afgerond, worden de browsegegevens gewist als het profiel weer wordt geladen.

Als Google Chrome niet correct wordt afgesloten (bijvoorbeeld als de browser of het OS crasht), worden de browsegegevens niet gewist, omdat het sluiten van de browser niet het gevolg was van het sluiten van alle browservensters door de gebruiker.

  • "browsing_history" = Browsegeschiedenis
  • "download_history" = Downloadgeschiedenis
  • "cookies_and_other_site_data" = Cookies en andere sitegegevens
  • "cached_images_and_files" = Gecachete afbeeldingen en bestanden
  • "password_signin" = Inloggen met wachtwoord
  • "autofill" = Automatisch invullen
  • "site_settings" = Site-instellingen
  • "hosted_app_data" = Gegevens van gehoste apps
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\1 = "browsing_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\2 = "download_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\3 = "cookies_and_other_site_data" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\4 = "cached_images_and_files" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\5 = "password_signin" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\6 = "autofill" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\7 = "site_settings" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\8 = "hosted_app_data"
Android/Linux:
[ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ]
Mac:
<array> <string>browsing_history</string> <string>download_history</string> <string>cookies_and_other_site_data</string> <string>cached_images_and_files</string> <string>password_signin</string> <string>autofill</string> <string>site_settings</string> <string>hosted_app_data</string> </array>
Windows (Intune):
<enabled/>
<data id="ClearBrowsingDataOnExitList" value=""browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data""/>
Bovenkant pagina

ClickToCallEnabled

Functie 'Click-to-call' aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ClickToCallEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClickToCallEnabled
Voorkeursnaam voor Mac/Linux:
ClickToCallEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de functie 'Click-to-call' aan, waarmee gebruikers telefoonnummers van Chrome-desktops naar een Android-apparaat kunnen sturen als de gebruiker is ingelogd. Bekijk het volgende Helpcentrum-artikel voor meer informatie: https://support.google.com/chrome/answer/9430554?hl=nl.

Als dit beleid is toegepast, kan de Chrome-gebruiker telefoonnummers naar Android-apparaten sturen.

Als dit beleid niet is toegepast, kan de Chrome-gebruiker geen telefoonnummers naar Android-apparaten sturen.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als je dit beleid niet instelt, staat de functie 'Click-to-call' standaard aan.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ClientCertificateManagementAllowed

Gebruikers toestaan geïnstalleerde clientcertificaten te beheren.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 74
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op Alle (waarde 0) of niet instelt, mogen gebruikers certificaten beheren. Als je het beleid instelt op Geen (waarde 2), kunnen gebruikers certificaten alleen bekijken (niet beheren).

Als je het beleid instelt op AlleenGebruiker (waarde 1), kunnen gebruikers gebruikerscertificaten beheren, maar niet alle certificaten op het apparaat.

  • 0 = Gebruikers toestaan alle certificaten te beheren
  • 1 = Gebruikers toestaan gebruikerscertificaten te beheren
  • 2 = Gebruikers niet toestaan certificaten te beheren
Bovenkant pagina

CloudManagementEnrollmentMandatory

Inschrijving voor cloudbeheer verplichten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CloudManagementEnrollmentMandatory
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentMandatory
Voorkeursnaam voor Mac/Linux:
CloudManagementEnrollmentMandatory
Ondersteund op:
  • Google Chrome (Linux) sinds versie 72
  • Google Chrome (Mac) sinds versie 72
  • Google Chrome (Windows) sinds versie 72
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je dit beleid toepast, wordt Chrome Browser Cloud Management verplicht ingeschreven en wordt het startproces van Google Chrome geblokkeerd als dit mislukt.

Als je het beleid niet toepast, of niet instelt, is Chrome Browser Cloud Management optioneel en wordt het startproces van Google Chrome niet geblokkeerd als het mislukt.

Dit beleid wordt gebruikt door cloud-beleidsinschrijving voor machinebereik op desktop. Zie https://support.google.com/chrome/a/answer/9301891?ref_topic=9301744 voor meer informatie.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

CloudManagementEnrollmentToken

De inschrijvingstoken voor het cloudbeleid
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CloudManagementEnrollmentToken
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentToken
Voorkeursnaam voor Mac/Linux:
CloudManagementEnrollmentToken
Naam Android-beperking:
CloudManagementEnrollmentToken
Ondersteund op:
  • Google Chrome (Linux) sinds versie 72
  • Google Chrome (Mac) sinds versie 72
  • Google Chrome (Windows) sinds versie 72
  • Google Chrome (iOS) sinds versie 88
  • Google Chrome (Android) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je het beleid instelt, probeert Google Chrome zichzelf aan te melden bij Chrome Browser Cloud Management. De waarde van dit beleid is een token voor inschrijving die je kunt ophalen uit de Google Admin console.

Zie https://support.google.com/chrome/a/answer/9301891?ref_topic=9301744 voor meer informatie.

Voorbeeldwaarde:
"37185d02-e055-11e7-80c1-9a214cf093ae"
Windows (Intune):
<enabled/>
<data id="CloudManagementEnrollmentToken" value="37185d02-e055-11e7-80c1-9a214cf093ae"/>
Bovenkant pagina

CloudPolicyOverridesPlatformPolicy

Google Chrome-cloudbeleid krijgt voorrang op het platformbeleid.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CloudPolicyOverridesPlatformPolicy
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudPolicyOverridesPlatformPolicy
Voorkeursnaam voor Mac/Linux:
CloudPolicyOverridesPlatformPolicy
Naam Android-beperking:
CloudPolicyOverridesPlatformPolicy
Ondersteund op:
  • Google Chrome (Linux) sinds versie 75
  • Google Chrome (Mac) sinds versie 75
  • Google Chrome (Windows) sinds versie 75
  • Google Chrome (iOS) sinds versie 88
  • Google Chrome (Android) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Type beleid over ander beleid: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, krijgt het cloudbeleid voorrang bij een conflict met het platformbeleid.

Als je het beleid niet toepast of niet instelt, krijgt het platformbeleid voorrang bij een conflict met het cloudbeleid.

Dit verplichte beleid heeft gevolgen voor cloudbeleid op machineniveau.

Dit beleid is alleen beschikbaar in Google Chrome en heeft geen effect op Google Update.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

CloudUserPolicyMerge

Hiermee kun je aanzetten dat cloudbeleidsregels voor gebruikers worden samengevoegd in beleidsregels op machineniveau
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CloudUserPolicyMerge
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyMerge
Voorkeursnaam voor Mac/Linux:
CloudUserPolicyMerge
Naam Android-beperking:
CloudUserPolicyMerge
Ondersteund op:
  • Google Chrome (Linux) sinds versie 92
  • Google Chrome (Mac) sinds versie 92
  • Google Chrome (Windows) sinds versie 92
  • Google Chrome (Android) sinds versie 97
  • Google Chrome (iOS) sinds versie 121
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Type beleid over ander beleid: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, kunnen beleidsregels die aan een Google Workspace-account zijn gekoppeld, worden samengevoegd in beleidsregels op machineniveau.

Alleen beleidsregels die afkomstig zijn van beveiligde gebruikers kunnen worden samengevoegd. Een beveiligde gebruiker is aangesloten bij de organisatie die de browser van de gebruiker beheert via Chrome Browser Cloud Management. Alle andere beleidsregels op gebruikersniveau worden altijd genegeerd.

Beleidsregels die moeten worden samengevoegd, moeten ook worden ingesteld in PolicyListMultipleSourceMergeList of PolicyDictionaryMultipleSourceMergeList. Dit beleid wordt genegeerd als geen van de twee eerder genoemde beleidsregels is ingesteld.

Als je het beleid niet instelt of toepast, kunnen cloudbeleidsregels op gebruikersniveau niet worden samengevoegd met beleidsregels van andere bronnen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

CloudUserPolicyOverridesCloudMachinePolicy

Toestaan dat cloudbeleidsregels voor gebruikers Chrome Browser Cloud Management-beleidsregels overschrijven.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CloudUserPolicyOverridesCloudMachinePolicy
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyOverridesCloudMachinePolicy
Voorkeursnaam voor Mac/Linux:
CloudUserPolicyOverridesCloudMachinePolicy
Naam Android-beperking:
CloudUserPolicyOverridesCloudMachinePolicy
Ondersteund op:
  • Google Chrome (Linux) sinds versie 96
  • Google Chrome (Mac) sinds versie 96
  • Google Chrome (Windows) sinds versie 96
  • Google Chrome (Android) sinds versie 97
  • Google Chrome (iOS) sinds versie 105
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Type beleid over ander beleid: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, krijgen beleidsregels die zijn gekoppeld aan een Google Workspace-account voorrang als er een conflict is met Chrome Browser Cloud Management-beleidsregels.

Alleen beleidsregels die afkomstig zijn van beveiligde gebruikers kunnen voorrang krijgen. Een beveiligde gebruiker is aangesloten bij de organisatie die de browser van de gebruiker beheert via Chrome Browser Cloud Management. Alle andere beleidsregels op gebruikersniveau hebben een standaardvoorrang.

Het beleid kan worden gecombineerd met CloudPolicyOverridesPlatformPolicy. Als beide beleidsregels worden toegepast, krijgen cloudbeleidsregels voor gebruikers ook voorrang als er een conflict is met platformbeleid.

Als je het beleid niet instelt of niet toepast, krijgen cloudbeleidsregels op gebruikersniveau een standaardprioriteit.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

CommandLineFlagSecurityWarningsEnabled

Beveiligingswaarschuwingen voor opdrachtregelmarkeringen aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\CommandLineFlagSecurityWarningsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CommandLineFlagSecurityWarningsEnabled
Voorkeursnaam voor Mac/Linux:
CommandLineFlagSecurityWarningsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 76
  • Google Chrome (Mac) sinds versie 76
  • Google Chrome (Windows) sinds versie 76
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid aanzet of niet instelt, worden beveiligingswaarschuwingen getoond als Chrome wordt gestart met bepaalde mogelijk schadelijke opdrachtregelmarkeringen.

Als dit beleid is uitgezet, worden er geen beveiligingswaarschuwingen getoond als Chrome wordt gestart met bepaalde mogelijk schadelijke opdrachtregelmarkeringen.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ComponentUpdatesEnabled

Componentupdates in Google Chrome aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ComponentUpdatesEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ComponentUpdatesEnabled
Voorkeursnaam voor Mac/Linux:
ComponentUpdatesEnabled
Naam Android-beperking:
ComponentUpdatesEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 54
  • Google Chrome (Mac) sinds versie 54
  • Google Chrome (Windows) sinds versie 54
  • Google ChromeOS (Google ChromeOS) sinds versie 54
  • Google Chrome (Android) sinds versie 105
  • Google Chrome (iOS) sinds versie 105
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Hiermee zet je componentupdates voor alle componenten in Google Chrome aan als het beleid wordt toegepast of niet is ingesteld.

Als je het beleid niet toepast, staan updates voor componenten uit. Bepaalde componenten zijn wel uitgesloten van dit beleid. Updates voor componenten worden niet uitgezet als deze geen uitvoerbare code bevatten en essentieel zijn voor de beveiliging van de browser. Voorbeelden van dergelijke componenten zijn Certificate Revocation Lists en subresource-filters.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ContextMenuPhotoSharingSettings

Toestaan dat afbeeldingen rechtstreeks worden opgeslagen in Google Photos
Gegevenstype:
Integer
Ondersteund op:
  • Google Chrome (iOS) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of de gebruiker afbeeldingen rechtstreeks vanuit het contextmenu kan opslaan in Google Photos. Als je het beleid toepast of niet instelt, kan de gebruiker afbeeldingen vanuit het contextmenu opslaan in Google Photos. Als je het beleid niet toepast, zien gebruikers de optie niet in het contextmenu. Dit beleid voorkomt niet dat gebruikers afbeeldingen opslaan in Google Photos op andere manieren dan het contextmenu.

  • 0 = Het contextmenu bevat een menu-item waarmee je afbeeldingen kunt delen met Google Photos.
  • 1 = Het contextmenu bevat geen menu-item waarmee je afbeeldingen kunt delen met Google Photos.
Bovenkant pagina

ContextualGoogleIntegrationsConfiguration

Contextuele integraties van Google-services op Google ChromeOS
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Verbeter de productiviteit door toe te staan dat informatie uit Google-apps en -services wordt getoond op systeemplatforms van Google ChromeOS.

Er wordt een integratie getoond als de bijbehorende Google-service aanstaat.

Als je ContextualGoogleIntegrationsEnabled niet toepast, worden alle services uitgezet, ongeacht de instellingen van dit beleid.

Als je ContextualGoogleIntegrationsEnabled toepast of niet instelt, kunnen services worden geselecteerd door dit beleid.

Als je dit beleid niet instelt, worden alle services aangezet.

Anders worden alleen geselecteerde services aangezet.

  • "GoogleCalendar" = Google Calendar
  • "GoogleClassroom" = Google Classroom
  • "GoogleTasks" = Google Tasks
  • "ChromeSync" = Chrome Sync
  • "GoogleDrive" = Google Drive
  • "Weather" = Weer
Bovenkant pagina

ContextualGoogleIntegrationsEnabled

Contextuele integraties van Google-services op Google ChromeOS
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Verbeter de productiviteit door toe te staan dat informatie uit Google-apps en -services wordt getoond op systeemplatforms van Google ChromeOS.

Als je dit beleid toepast of niet instelt, staan de in ContextualGoogleIntegrationsConfiguration geselecteerde integraties aan.

Als je dit beleid niet toepast, staan alle integraties uit.

Bovenkant pagina

ContextualSearchEnabled

'Tikken om te zoeken' toestaan
Gegevenstype:
Boolean
Naam Android-beperking:
ContextualSearchEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 40
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True of niet instelt, wordt 'Tikken om te zoeken' beschikbaar voor gebruikers. Ze kunnen de functie aan- of uitzetten.

Als je het beleid instelt op False, wordt 'Tikken om te zoeken' volledig uitgezet.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

CreatePasskeysInICloudKeychain

Bepalen of het maken van toegangssleutels standaard wordt ingesteld op iCloud Sleutelhanger.
Gegevenstype:
Boolean
Voorkeursnaam voor Mac/Linux:
CreatePasskeysInICloudKeychain
Ondersteund op:
  • Google Chrome (Mac) sinds versie 118
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Google Chrome kan verzoeken voor het maken van toegangssleutels/WebAuthn rechtstreeks naar iCloud Sleutelhanger op macOS 13.5 of hoger sturen. Als iCloud Sleutelhanger-synchronisatie nog niet is aangezet, wordt de gebruiker gevraagd om in te loggen bij iCloud of iCloud Sleutelhanger-synchronisatie aan te zetten.

Als je dit beleid instelt op False, wordt iCloud Sleutelhanger niet standaard gebruikt en kan het eerdere gedrag (inloggegevens maken in het Google Chrome-profiel) worden gebruikt. Gebruikers kunnen iCloud Sleutelhanger nog steeds als optie selecteren en kunnen de inloggegevens van iCloud Sleutelhanger nog steeds zien als ze inloggen.

Als je dit beleid instelt op True, is iCloud Sleutelhanger de standaardinstelling als het WebAuthn-verzoek compatibel is met die keuze.

Als je dit beleid niet instelt, is de standaard afhankelijk van factoren zoals of iCloud Drive aanstaat en of de gebruiker recent inloggegevens heeft gebruikt of gemaakt in hun Google Chrome-profiel.

Voorbeeldwaarde:
<false /> (Mac)
Bovenkant pagina

CredentialProviderPromoEnabled

Hiermee kan de promotie voor de extensie voor inloggegevensproviders worden getoond aan gebruikers
Gegevenstype:
Boolean
Ondersteund op:
  • Google Chrome (iOS) sinds versie 112
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kan de promotie voor de extensie voor inloggegevensproviders aan de gebruiker worden getoond. Als je het beleid niet toepast, wordt de promotie voor de extensie voor inloggegevensproviders niet getoond aan de gebruiker.

Bovenkant pagina

DNSInterceptionChecksEnabled

Controles voor DNS-onderschepping aangezet
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DNSInterceptionChecksEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DNSInterceptionChecksEnabled
Voorkeursnaam voor Mac/Linux:
DNSInterceptionChecksEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wordt een lokale schakelaar ingesteld die kan worden gebruikt om controles voor DNS-onderschepping uit te zetten. Deze controles proberen te achterhalen of er een proxy achter de browser zit die als omleiding naar onbekende hostnamen dient.

In een bedrijfsomgeving waar de netwerkconfiguratie bekend is, is het misschien niet nodig om dit te controleren, omdat er bij het opstarten en bij elke wijziging van de DNS-configuratie een beperkte hoeveelheid DNS- en HTTP-verkeer wordt gegenereerd.

Als dit beleid niet is ingesteld of als het is toegepast, worden de controles voor DNS-onderschepping uitgevoerd. Als het beleid expliciet niet is toegepast, is dit niet het geval.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DataLeakPreventionClipboardCheckSizeLimit

Minimale groottelimiet instellen voor klembordbeperking ter voorkoming van datalekken
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 93
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Met dit beleid stel je de minimale gegevensgrootte (in bytes) in van de gegevens op het klembord die worden gecheckt aan de hand van de klembordbeperkingsregels die zijn gedefinieerd in het beleid DataLeakPreventionRulesList. Als je dit beleid niet instelt, wordt het standaard ingesteld op 0, wat betekent dat alle plakbewerkingen vanaf het klembord worden gecheckt op basis van de ingestelde regels.

Bovenkant pagina

DataLeakPreventionReportingEnabled

Rapportage van voorkoming van datalekken aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 92
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Dit beleid is een algemene schakelaar voor alle regels die zijn gedefinieerd in het beleid DataLeakPreventionRulesList. Als je dit beleid instelt op True, wordt realtime rapportage van gebeurtenissen ter voorkoming van datalekken aangezet. Als je dit beleid instelt op False of niet instelt, wordt de rapportage uitgezet. Regels die zijn gedefinieerd met beperkingen op ALLOW-niveau in DataLeakPreventionRulesList, rapporteren in beide gevallen geen gebeurtenissen.

Bovenkant pagina

DataLeakPreventionRulesList

Hiermee stel je een lijst in met regels ter voorkoming van datalekken.
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 92
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Hiermee stel je een lijst op met regels om datalekken op Google ChromeOS te voorkomen. Een datalek kan optreden als je gegevens kopieert en plakt, gegevens overdraagt, afdrukt, je scherm deelt of screenshots maakt, enzovoort.

Elke regel bevat het volgende: - Een lijst met bronnen die zijn gedefinieerd als URL's. Alle gegevens in de bronnen worden beschouwd als vertrouwelijk en hierop worden de beperkingen toegepast. - Een lijst met bestemmingen die zijn gedefinieerd als URL's of componenten, waarmee de vertrouwelijke gegevens wel of niet mogen worden gedeeld. - Een lijst met beperkingen die op de gegevens van de bronnen moeten worden toegepast.

Regels kunnen om deze redenen worden toegevoegd: - Bepalen welke klembordgegevens mogen worden gedeeld tussen de bronnen en de bestemmingen. - Bepalen of er screenshots van de bronnen mogen worden gemaakt. - Bepalen of er bronnen mogen worden afgedrukt. - Bepalen of het privacyscherm moet worden gebruikt als er bronnen zichtbaar zijn. - Bepalen of de bronnen het scherm mogen delen. - Bestanden beheren die via een van de bronnen zijn gedownload wanneer ze worden overgezet naar de bestemming. Wordt ondersteund op Google ChromeOS versie 108 en hoger.

Het beperkingsniveau kan worden ingesteld op BLOCK, ALLOW, REPORT of WARN. - Als het beperkingsniveau is ingesteld op BLOCK, is de actie niet toegestaan. Als DataLeakPreventionReportingEnabled is ingesteld op True, wordt de geblokkeerde actie gemeld aan de beheerder. - Als het beperkingsniveau is ingesteld op ALLOW, is de actie toegestaan. - Als het beperkingsniveau is ingesteld op REPORT en DataLeakPreventionReportingEnabled is ingesteld op True, wordt de actie gemeld aan de beheerder. - Als het beperkingsniveau is ingesteld op WARN, krijgt de gebruiker een waarschuwing en kan die ervoor kiezen door te gaan met de actie of deze te annuleren. Als DataLeakPreventionReportingEnabled is ingesteld op True, wordt de weergave van de waarschuwing gemeld aan de beheerder. Doorgaan met de actie wordt ook gemeld.

Opmerkingen: - Met de beperking PRIVACY_SCREEN blokkeer je niet de mogelijkheid om het privacyscherm aan te zetten, maar dwing je dit af als de beperkingsklasse is ingesteld op BLOCK. - Bestemmingen mogen niet leeg zijn als een van de beperkingen CLIPBOARD of FILES is, maar ze maken geen verschil voor de overige beperkingen. - De bestemmingen DRIVE en USB worden genegeerd voor de beperking CLIPBOARD. Gebruik een notatie voor de URL-patronen volgens deze indeling (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Als je dit beleid niet instelt, worden er geen beperkingen toegepast.

Schema:
{ "items": { "properties": { "description": { "type": "string" }, "destinations": { "properties": { "components": { "items": { "enum": [ "ARC", "CROSTINI", "PLUGIN_VM", "DRIVE", "USB", "ONEDRIVE" ], "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT", "PRINTING", "PRIVACY_SCREEN", "SCREEN_SHARE", "FILES" ], "type": "string" }, "level": { "enum": [ "BLOCK", "ALLOW", "REPORT", "WARN" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }
Bovenkant pagina

DefaultBrowserSettingEnabled

Google Chrome instellen als standaardbrowser
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultBrowserSettingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultBrowserSettingEnabled
Voorkeursnaam voor Mac/Linux:
DefaultBrowserSettingEnabled
Ondersteund op:
  • Google Chrome (Windows 7) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Linux) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op True, checkt Google Chrome altijd of het de standaardbrowser is bij het opstarten en, indien mogelijk, registreert het zichzelf automatisch. Als je het beleid instelt op False, checkt Google Chrome niet of het de standaardbrowser is en worden de gebruikersmogelijkheden voor deze optie uitgezet.

Als je het beleid niet instelt, geeft Google Chrome gebruikers de controle over of het de standaardbrowser is en als dit niet zo is, of er gebruikersmeldingen moeten worden weergegeven.

Opmerking: Als Microsoft®Windows®-beheerders deze instelling aanzetten, werkt dit alleen op systemen met Windows 7. Voor latere versies moet je een bestand voor standaard app-koppelingen implementeren, waarmee Google Chrome de verwerker wordt voor het https- en http-protocol (en eventueel het ftp-protocol en andere bestandsindelingen). Raadpleeg de Help-pagina van Chrome voor meer informatie (https://support.google.com/chrome?p=make_chrome_default_win).

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DefaultDownloadDirectory

Standaardmap voor downloads instellen
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\Recommended\DefaultDownloadDirectory
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultDownloadDirectory
Voorkeursnaam voor Mac/Linux:
DefaultDownloadDirectory
Ondersteund op:
  • Google Chrome (Linux) sinds versie 64
  • Google Chrome (Mac) sinds versie 64
  • Google Chrome (Windows) sinds versie 64
  • Google ChromeOS (Google ChromeOS) sinds versie 64
Ondersteunde functies:
Kan verplicht zijn: Nee, Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt de standaardmap gewijzigd waarnaar Chrome bestanden downloadt maar kunnen gebruikers deze map wijzigen.

Als je het beleid niet instelt, gebruikt Chrome de platformspecifieke standaardmap.

Dit beleid heeft geen effect als het beleid DownloadDirectory is ingesteld.

Opmerking: Bekijk een lijst met variabelen die je kunt gebruiken (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Voorbeeldwaarde:
"/home/${user_name}/Downloads"
Windows (Intune):
<enabled/>
<data id="DefaultDownloadDirectory" value="/home/${user_name}/Downloads"/>
Bovenkant pagina

DefaultHandlersForFileExtensions

Apps toewijzen als standaardhandlers voor gespecificeerde bestandsextensies
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 111
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kunnen beheerders apps aangeven die fungeren als standaardhandlers voor de betreffende bestandsextensies op Google ChromeOS die gebruikers niet kunnen wijzigen.

Voor alle bestandsextensies die niet in het beleid zijn aangegeven, kunnen gebruikers hun eigen standaardwaarden instellen met betrekking tot de gebruikelijke workflow.

Geef Chrome-apps aan op basis van hun ID, zoals pjkljhegncpnkpknbcohdijeoejaedia; web-apps op basis van de URL die wordt gebruikt in WebAppInstallForceList, zoals https://google.com/maps; Android-apps op basis van de pakketnaam, zoals com.google.android.gm; systeemweb-apps op basis van hun naam in snake_case, zoals projector; virtuele taken op basis van de aangewezen naam voorafgegaan door VirtualTask/, zoals VirtualTask/microsoft-office; en geïsoleerde web-apps op basis van hun webbundel-ID, zoals egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic.

Apps MOETEN zichzelf definiëren als bestandshandlers voor de gespecificeerde bestandsextensies in het manifest. Zo niet, dan kan dat beleidsitem niet worden toegepast (dat wil zeggen dat het beleid de bestaande app-mogelijkheden NIET uitbreidt).

Als je het beleid niet instelt, kan Google ChromeOS standaardhandlers selecteren op basis van de interne logica.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid kan ook worden gebruikt om Android-apps op te geven als standaard bestandshandlers.

Schema:
{ "items": { "properties": { "file_extensions": { "items": { "type": "string" }, "type": "array" }, "policy_id": { "type": "string" } }, "required": [ "policy_id", "file_extensions" ], "type": "object" }, "type": "array" }
Bovenkant pagina

DefaultSearchProviderContextMenuAccessAllowed

Toegang toestaan tot standaard zoekprovider in contextmenu
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderContextMenuAccessAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultSearchProviderContextMenuAccessAllowed
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderContextMenuAccessAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 85
  • Google Chrome (Mac) sinds versie 85
  • Google Chrome (Windows) sinds versie 85
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee wordt een standaard zoekprovider in het contextmenu gebruikt.

Als je dit beleid niet toepast, is de zoekoptie in het contextmenu die je standaard zoekprovider gebruikt niet beschikbaar.

Als dit beleid is toegepast of niet is ingesteld, is de optie in het contextmenu voor je standaard zoekprovider beschikbaar.

De beleidswaarde wordt alleen toegepast als het beleid DefaultSearchProviderEnabled is toegepast en is anders niet van toepassing.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DeleteKeyModifier

De sneltoets beheren die wordt gebruikt om de 'six pack'-toets voor Verwijderen te activeren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt het gedrag voor het opnieuw toewijzen van de Delete-toets binnen de subpagina voor het opnieuw toewijzen van toetsen. Op de subpagina voor het opnieuw toewijzen van toetsen kunnen gebruikers de toetsen van het toetsenbord aanpassen. Als je dit beleid aanzet, kunnen gebruikers deze specifieke toewijzingen niet aanpassen. Als je het beleid niet instelt, zijn op zoekopdrachten gebaseerde sneltoetsen de standaardinstelling en kunnen gebruikers de sneltoetsen configureren.

  • 0 = Het instellen van een sneltoets voor de actie Verwijderen staat uit.
  • 1 = De instelling voor de sneltoets Verwijderen gebruikt de sneltoets met de functietoets Alt
  • 2 = De instelling voor de sneltoets Verwijderen gebruikt de sneltoets met de functietoets Zoeken
Bovenkant pagina

DesktopSharingHubEnabled

Delen van bureaublad aanzetten in de omnibox en het menu met 3 stippen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DesktopSharingHubEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DesktopSharingHubEnabled
Voorkeursnaam voor Mac/Linux:
DesktopSharingHubEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 93
  • Google Chrome (Linux) sinds versie 93
  • Google Chrome (Mac) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True of niet instelt, kunnen gebruikers de huidige webpagina delen of opslaan via acties die worden geleverd door de hub voor het delen van het bureaublad. De hub voor delen is toegankelijk via een omniboxicoon of het menu met 3 stippen.

Als je het beleid instelt op False, verwijder je het icoon voor delen uit de omnibox en de vermelding uit het menu met 3 stippen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DeveloperToolsAvailability

Bepalen wanneer de hulpprogramma's voor ontwikkelaars kunnen worden gebruikt
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DeveloperToolsAvailability
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsAvailability
Voorkeursnaam voor Mac/Linux:
DeveloperToolsAvailability
Ondersteund op:
  • Google Chrome (Linux) sinds versie 68
  • Google Chrome (Mac) sinds versie 68
  • Google Chrome (Windows) sinds versie 68
  • Google ChromeOS (Google ChromeOS) sinds versie 68
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 0 (standaardinstelling), heb je toegang tot de tools voor ontwikkelaars en de JavaScript-console, maar niet in de context van extensies die via het organisatiebeleid zijn geïnstalleerd of, sinds versie 114 en als dit een beheerde gebruiker is, extensies die in de browser zijn ingebouwd. Als je het beleid instelt op 1, heb je toegang tot de tools voor ontwikkelaars en de JavaScript-console in alle contexten, waaronder die van extensies die via het organisatiebeleid zijn geïnstalleerd. Als je het beleid instelt op 2, heb je geen toegang tot de tools voor ontwikkelaars en kun je website-elementen niet inspecteren.

Met deze instelling worden ook sneltoetsen en menu- en contextmenu-opties uitgezet waarmee tools voor ontwikkelaars of de JavaScript-console kunnen worden geopend.

Vanaf Google Chrome versie 99 bepaalt deze instelling ook de startpunten voor de functie Paginabron bekijken. Als je dit beleid instelt op DeveloperToolsDisallowed (waarde 2), kunnen gebruikers de bron niet bekijken via een sneltoets of het contextmenu. Als je het bekijken van de bron helemaal wilt blokkeren, voeg je ook 'view-source:*' toe aan het beleid URLBlocklist.

Vanaf Google Chrome versie 119 bepaalt deze instelling ook of de ontwikkelaarsmodus voor geïsoleerde web-apps kan worden geactiveerd en gebruikt.

Vanaf Google Chrome versie 128 bepaalt deze instelling niet de ontwikkelaarsmodus op de pagina Extensies als het beleid ExtensionDeveloperModeSettings is ingesteld.

  • 0 = Het gebruik van de tools voor ontwikkelaars niet toestaan voor apps en extensies die via het organisatiebeleid zijn geïnstalleerd of, sinds versie 114 en als dit een beheerde gebruiker is, extensies die in de browser zijn ingebouwd. Het gebruik van de tools voor ontwikkelaars toestaan in andere contexten.
  • 1 = Het gebruik van de hulpprogramma's voor ontwikkelaars toestaan
  • 2 = Het gebruik van de hulpprogramma's voor ontwikkelaars niet toestaan
Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Met dit beleid wordt ook de toegang tot de ontwikkelaarsopties van Android beheerd. Als je dit beleid instelt op 'DeveloperToolsDisallowed' (waarde 2), hebben gebruikers geen toegang tot ontwikkelaarsopties. Als je dit beleid instelt op een andere waarde of niet instelt, hebben gebruikers toegang tot ontwikkelaarsopties door zeven keer op het buildnummer te tikken in de app Instellingen van Android.

Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="DeveloperToolsAvailability" value="2"/>
Bovenkant pagina

DeveloperToolsDisabled (Beëindigd)

Ontwikkelaarstools uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DeveloperToolsDisabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsDisabled
Voorkeursnaam voor Mac/Linux:
DeveloperToolsDisabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 9
  • Google Chrome (Mac) sinds versie 9
  • Google Chrome (Windows) sinds versie 9
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is beëindigd in M68. Gebruik in plaats hiervan DeveloperToolsAvailability.

Hiermee worden de Developer Tools (hulpprogramma's voor ontwikkelaars) en de JavaScript-console uitgezet.

Als je deze instelling aanzet, kunnen de Developer Tools niet meer worden geopend en kunnen website-elementen niet meer worden geïnspecteerd. Alle sneltoetsen en menu- en contextmenuopties voor het openen van de Developer Tools of de JavaScript-console worden uitgezet.

Als je deze optie uitzet of niet instelt, kan de gebruiker de Developer Tools en de JavaScript-console gebruiken.

Als het beleid DeveloperToolsAvailability is ingesteld, wordt de waarde van het beleid DeveloperToolsDisabled genegeerd.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Met dit beleid wordt ook de toegang tot de ontwikkelaarsopties van Android beheerd. Als je dit beleid instelt op 'True', hebben gebruikers geen toegang tot ontwikkelaarsopties. Als je dit beleid instelt op 'False' of niet instelt, hebben gebruikers toegang tot ontwikkelaarsopties door zeven keer op het buildnummer te tikken in de app Instellingen van Android.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

DeviceAllowBluetooth

Bluetooth toestaan op apparaat
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 52
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen gebruikers bluetooth aan- of uitzetten.

Als je het beleid niet toepast, wordt bluetooth door Google ChromeOS uitgezet en kunnen gebruikers bluetooth niet aanzetten.

Opmerking: Gebruikers moeten uitloggen en opnieuw inloggen om bluetooth aan te zetten.

Bovenkant pagina

DeviceAllowEnterpriseRemoteAccessConnections

Verbindingen voor externe zakelijke toegang voor deze machine toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 127
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid niet toepast, voorkomt dit beleid dat bedrijfsbeheerders verbinding kunnen maken met beheerde Google ChromeOS-apparaten als er geen gebruiker op het apparaat aanwezig is.

Dit beleid heeft geen effect op andere scenario's voor externe toegang.

Dit beleid is niet van kracht als je het toepast, leeg laat of niet instelt.

Bovenkant pagina

DeviceAllowMGSToStoreDisplayProperties

Toestaan dat beheerde gastsessies weergave-eigenschappen bewaren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit beleid uitzet of niet instelt, worden alle weergave-instellingen die zijn ingesteld in de beheerde gastsessie, gereset zodra de sessie wordt beëindigd. Als je dit beleid instelt op True, worden de weergave-eigenschappen bewaard nadat de beheerde gastsessie is beëindigd.

Bovenkant pagina

DeviceAllowRedeemChromeOsRegistrationOffers

Gebruikers toestaan aanbiedingen in te wisselen via Google ChromeOS-registratie
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen gebruikers van zakelijke apparaten aanbiedingen inwisselen via Google ChromeOS-registratie.

Als je het beleid niet toepast, kunnen gebruikers deze aanbiedingen niet inwisselen.

Bovenkant pagina

DeviceAllowedBluetoothServices

Alleen verbinding met de bluetooth-services in de lijst toestaan
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Met dit beleid kunnen beheerders bluetooth-services instellen waarmee Google ChromeOS verbinding mag maken.

Als dit beleid is ingesteld, staat Google ChromeOS gebruikers alleen toe verbinding te maken met de opgegeven bluetooth-services, met een uitzondering wanneer de lijst leeg is, wat betekent dat elke service mag worden gebruikt. UUID's die zijn gereserveerd door de Bluetooth SIG kunnen worden getoond als '0xABCD' of 'ABCD'. Aangepaste UUID's kunnen worden getoond als 'AAAAAAAA-BBBB-CCCC-DDDD-EEEEEEEEEEEE'. UUID's zijn hoofdlettergevoelig. Als je het beleid niet instelt, kunnen gebruikers verbinding maken met elke bluetooth-service.

Bovenkant pagina

DeviceAttributesAllowedForOrigins

Toestaan dat oorsprongen query's voor apparaatkenmerken uitvoeren
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kunnen vermelde oorsprongen apparaatkenmerken (zoals serienummer, hostnaam) ophalen via de Device Attributes API.

Oorsprongen moeten overeenkomen met web-apps die afgedwongen zijn geïnstalleerd met het beleid WebAppInstallForceList of IsolatedWebAppInstallForceList (sinds versie 125) of die zijn ingesteld als kiosk-app. Ga naar https://wicg.github.io/WebApiDevice/device_attributes voor de specificaties van de Device Attributes API.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen (sinds versie 127). * is geen geaccepteerde waarde voor dit beleid.

Bovenkant pagina

DeviceAuthenticationURLAllowlist

Toegang geven tot een lijst met URL's tijdens verificatie
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, wordt toegang geboden tot de vermelde URL's tijdens de verificatie (bijvoorbeeld het inlog- en vergrendelscherm), als uitzonderingen op DeviceAuthenticationURLBlocklist. Zie de beschrijving van dat beleid voor de indeling van items in deze lijst. Als je DeviceAuthenticationURLBlocklist bijvoorbeeld instelt op *, worden alle verzoeken geblokkeerd en kun je dit beleid gebruiken om toegang tot een beperkte lijst met URL's toe te staan. Je kunt dit beleid gebruiken om uitzonderingen voor bepaalde schema's, subdomeinen van andere domeinen, poorten of specifieke paden op te geven met de indeling die wordt gespecificeerd op (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Het meest specifieke filter bepaalt of een URL wordt geblokkeerd of toegestaan. Het beleid DeviceAuthenticationURLAllowlist krijgt voorrang op DeviceAuthenticationURLBlocklist. Dit beleid is beperkt tot 1000 items.

Als je het beleid niet instelt, zijn er geen uitzonderingen toegestaan op DeviceAuthenticationURLBlocklist.

Bovenkant pagina

DeviceAuthenticationURLBlocklist

Toegang tot een lijst met URL-patronen blokkeren tijdens verificatie
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, wordt voorkomen dat webpagina's met verboden URL's worden geladen tijdens gebruikersverificatie (bijvoorbeeld op het inlog- en vergrendelscherm). Het beleid biedt een lijst met URL-patronen die verboden URL's definiëren. Als je het beleid niet instelt, worden er geen URL's verboden tijdens de verificatie. Gebruik een notatie voor het URL-patroon volgens deze indeling (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Uitzonderingen op deze patronen kunnen worden gedefinieerd in het gerelateerde beleid DeviceAuthenticationURLAllowlist.

Bepaalde URL's zijn noodzakelijk voor verificatie, waaronder accounts.google.com. Deze moeten dus niet worden geblokkeerd als je online moet inloggen.

Opmerking: Dit beleid is niet van toepassing op in-page JavaScript-URL's met dynamisch geladen gegevens. Als je example.com/abc hebt geblokkeerd, kan example.com de pagina nog steeds laden met XMLHTTPRequest.

Bovenkant pagina

DeviceBlockDevmode

Ontwikkelaarsmodus blokkeren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 37
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit beleid toepast, voorkomt Google ChromeOS dat het apparaat in de ontwikkelaarsmodus gaat.

Als je het beleid niet toepast of niet instelt, blijft de ontwikkelaarsmodus beschikbaar voor het apparaat.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Met dit beleid wordt alleen de ontwikkelaarsmodus van Google ChromeOS bepaald. Als je de toegang tot de ontwikkelaarsopties van Android wilt blokkeren, moet je het beleid DeveloperToolsDisabled instellen.

Bovenkant pagina

DeviceChromeVariations

De beschikbaarheid van varianten in Google ChromeOS bepalen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 83
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, kun je opgeven welke varianten mogen worden toegepast op een zakelijk beheerd Google ChromeOS-apparaat.

Varianten vormen een manier om aanpassingen in Google ChromeOS aan te bieden zonder een nieuwe versie te publiceren. Hiervoor worden reeds bestaande functies selectief aan- of uitgezet. Ga voor meer informatie naar https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework.

Als je VariationsEnabled (waarde 0) instelt of het beleid niet instelt, mogen alle varianten worden toegepast op Google ChromeOS.

Als je CriticalFixesOnly (waarde 1) instelt, mogen alleen varianten die worden beschouwd als essentiële beveiligings- of stabiliteitsoplossingen, worden toegepast op Google ChromeOS.

Als je VariationsDisabled (waarde 2) instelt, mag geen van de varianten op de browser worden toegepast op het inlogscherm. Deze modus kan er potentieel voor zorgen dat Google ChromeOS-ontwikkelaars essentiële beveiligingsoplossingen niet tijdig kunnen leveren en wordt dus niet aanbevolen.

  • 0 = Alle varianten aanzetten
  • 1 = Varianten alleen aanzetten voor essentiële oplossingen
  • 2 = Alle varianten uitzetten
Bovenkant pagina

DeviceDebugPacketCaptureAllowed

Opnamen van netwerkpakketten voor fouten opsporen toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 92
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Opnamen van netwerkpakketten toestaan op apparaat om fouten op te sporen.

Als je het beleid instelt op True of niet instelt, kunnen gebruikers opnamen van netwerkpakketten uitvoeren op het apparaat. Als je het beleid instelt op False, zijn opnamen van netwerkpakketten niet beschikbaar op het apparaat.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

DeviceDlcPredownloadList

DLC's (downloadbare content) selecteren die vooraf moeten worden gedownload
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid kun je een lijst met DLC's (downloadbare content) instellen die zo snel mogelijk moeten worden gedownload. De gedownloade DLC's zijn dan beschikbaar voor alle gebruikers op het apparaat.

Dit is handig als de beheerder weet dat de gebruikers van het apparaat een functie waarvoor de aanwezigheid van de DLC is vereist, waarschijnlijk gebruiken.

  • "scanner_drivers" = Scanners
Bovenkant pagina

DeviceEncryptedReportingPipelineEnabled

De Encrypted Reporting Pipeline aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True of niet instelt, kunnen gebeurtenissen, telemetrie en informatie worden gerapporteerd aan de Encrypted Reporting Pipeline. Als je het beleid instelt op False, wordt de Encrypted Reporting Pipeline uitgezet.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de logboekregistratie van Android.

Bovenkant pagina

DeviceEphemeralNetworkPoliciesEnabled

Bepaalt of de functie EphemeralNetworkPolicies wordt aangezet
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid bepaal je of de functie EphemeralNetworkPolicies wordt aangezet. Als je dit beleid instelt op True, worden de DeviceOpenNetworkConfiguration-vermeldingen RecommendedValuesAreEphemeral en UserCreatedNetworkConfigurationsAreEphemeral gerespecteerd. Als je dit beleid niet instelt of instelt op False, wordt het genoemde netwerkbeleid alleen gerespecteerd als de functie EphemeralNetworkPolicies aanstaat. Dit beleid wordt verwijderd als de functie EphemeralNetworkPolicies standaard aanstaat.

Bovenkant pagina

DeviceHardwareVideoDecodingEnabled

Videodecodering voor GPU-hardware aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid niet instelt of instelt op True, wordt videodecodering waar beschikbaar met hardware versneld.

Als je dit beleid instelt op False, wordt videodecodering nooit door hardware versneld.

We raden je af videodecodering met hardwareversnelling uit te zetten. Dit leidt tot een hogere CPU-belasting, wat weer een negatieve invloed heeft op de prestaties van het apparaat en het batterijgebruik.

Bovenkant pagina

DeviceI18nShortcutsEnabled

Staat toe dat het opnieuw toewijzen van sneltoetsen voor internationale toetsenborden wordt aan-/uitgezet
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt of de toewijzing van verbeterde sneltoetsen voor internationale toetsenborden aanstaat. Deze functie zorgt ervoor dat sneltoetsen consistent werken met internationale toetsenbordindelingen en beëindigde verouderde sneltoetsen.

Als je dit beleid niet toepast, staan verbeterde sneltoetsen voor internationale toetsenborden uit. Als je dit beleid toepast, staan verbeterde sneltoetsen voor internationale toetsenborden aan. Als je dit beleid niet instelt, wordt het niet toegepast op beheerde apparaten en wel toegepast op apparaten van consumenten. Houd er rekening mee dat dit een tijdelijk beleid is zodat beheerde gebruikers nog steeds beëindigde verouderde sneltoetsen kunnen gebruiken. Dit beleid wordt beëindigd nadat aangepaste sneltoetsen beschikbaar zijn gekomen.

Bovenkant pagina

DeviceKeyboardBacklightColor

Standaardkleur voor achtergrondverlichting van toetsenbord
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 109
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op een van deze waarden, wordt er een standaardkleur voor de achtergrondverlichting van het toetsenbord van een apparaat ingesteld op het moment dat een gebruiker inlogt.

  • 0 = De achtergrondverlichting van het toetsenbord komt overeen met de huidige achtergrond
  • 1 = Witte achtergrondverlichting van toetsenbord
  • 2 = Rode achtergrondverlichting van toetsenbord
  • 3 = Gele achtergrondverlichting van toetsenbord
  • 4 = Groene achtergrondverlichting van toetsenbord
  • 5 = Blauwe achtergrondverlichting van toetsenbord
  • 6 = Indigo achtergrondverlichting van toetsenbord
  • 7 = Paarse achtergrondverlichting van toetsenbord
  • 100 = Regenboogachtergrondverlichting van toetsenbord
Bovenkant pagina

DeviceKeylockerForStorageEncryptionEnabled

Beheert het gebruik van AES Keylocker voor versleuteling van gebruikersopslag (als dit wordt ondersteund)
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 99
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt of de implementatie van AES Keylocker wordt aangezet voor versleuteling van gebruikersopslag voor dm-crypt-basismappen voor de gebruiker in Chrome OS (als dit wordt ondersteund).

Dit beleid is alleen van toepassing op basismappen voor gebruikers die dm-crypt gebruiken voor versleuteling. Verouderde basismappen voor gebruikers (die dm-crypt niet gebruiken) ondersteunen het gebruik van AES Keylocker niet en gebruiken standaard AESNI.

Als de waarde van het beleid verandert, kunnen bestaande dm-crypt-basismappen voor gebruikers worden geopend via de versleutelingsimplementatie die door het beleid is ingesteld, omdat de AES-implementaties compatibel zijn. Als het beleid niet wordt toegepast of niet is ingesteld, maakt versleuteling van gebruikersopslag voor dm-crypt-basismappen voor gebruikers standaard gebruik van AESNI.

Bovenkant pagina

DeviceLoginScreenGeolocationAccessLevel

Toegang tot geolocatie op apparaat toestaan of weigeren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 114
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Stel het toegangsniveau voor geolocatie op apparaatniveau in voor het Google ChromeOS-systeem. Dit is van kracht voordat een gebruiker inlogt. Nadat gebruikers zijn ingelogd, kunnen ze het toegangsniveau voor geolocatie bepalen per gebruiker.

Als je het beleid niet instelt of instelt op Allow, is toegang tot geolocatie op het inlogscherm toegestaan voor de beheerde apparaten. Als er een ongeldige beleidswaarde wordt gestuurd, valt de toegang terug op Disallow. Voor niet-beheerde apparaten is dit altijd Allow.

WAARSCHUWING: Als je deze instelling wijzigt, kan dit ervoor zorgen dat ander beleid voor geolocatie niet meer werkt (bijv. SystemTimezoneAutomaticDetection). Als je dit beleid instelt op Disallow, werken de opties TimezoneAutomaticDetectionSendWiFiAccessPoints en TimezoneAutomaticDetectionSendAllLocationInfo van het beleid SystemTimezoneAutomaticDetection niet meer en gebruiken ze alleen de op IP gebaseerde locatie-omzetting op het scherm Log-in.

  • 0 = Toegang tot geolocatie op het inlogscherm niet toestaan.
  • 1 = Toegang tot geolocatie op het inlogscherm toestaan.
Bovenkant pagina

DeviceLoginScreenPrimaryMouseButtonSwitch

De rechtermuisknop instellen als de primaire muisknop op het inlogscherm
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Stel de rechtermuisknop in als de primaire muisknop op het inlogscherm.

Als dit beleid is toegepast, is de rechtermuisknop altijd de primaire muisknop op het inlogscherm.

Als dit beleid niet is toegepast, is de linkermuisknop altijd de primaire muisknop op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, is de linkermuisknop in eerste instantie de primaire muisknop op het inlogscherm. De gebruiker kan dit op elk gewenst moment veranderen.

Bovenkant pagina

DeviceLoginScreenWebHidAllowDevicesForUrls

Automatisch rechten verlenen aan deze sites om verbinding te maken met HID-apparaten met de opgegeven leveranciers- en product-ID's op het inlogscherm.
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL's opgeven met de sites die op het inlogscherm automatisch toegangsrechten krijgen voor een HID-apparaat met de opgegeven leveranciers- en product-ID's. Het beleid is alleen geldig als elk item in de lijst de velden devices en urls bevat, anders wordt het item genegeerd. Elk item in het veld devices moet een veld vendor_id hebben en kan een veld product_id hebben. Als je het veld product_id weglaat, wordt een beleid gemaakt dat geschikt is voor elk apparaat met de opgegeven leveranciers-ID. Een item dat het veld product_id heeft zonder het veld vendor_id, is ongeldig en wordt genegeerd.

Als je het beleid niet instelt, wordt de algemene standaardwaarde gebruikt voor alle sites (geen automatische toegang).

Schema:
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Bovenkant pagina

DeviceLoginScreenWebUsbAllowDevicesForUrls

Automatisch rechten verlenen aan deze sites om verbinding te maken met USB-apparaten met de opgegeven leveranciers- en product-ID's op het inlogscherm.
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen opgeven met de sites die op het inlogscherm automatisch toegangsrechten krijgen voor een USB-apparaat met de opgegeven leveranciers- en product-ID's. Het beleid is alleen geldig als elk item in de lijst de velden devices en urls bevat. Elk item in het veld devices kan een veld vendor_id en een veld product_id hebben. Als je het veld vendor_id weglaat, wordt een beleid gemaakt dat geschikt is voor elk apparaat. Als je het veld product_id weglaat, wordt een beleid gemaakt dat geschikt is voor elk apparaat met de opgegeven leveranciers-ID. Een beleid dat het veld product_id bevat zonder het veld vendor_id, is ongeldig.

Het USB-rechtenmodel geeft de opgegeven URL toegang tot het USB-apparaat als oorsprong op hoofdniveau. Als ingesloten frames toegang tot USB-apparaten nodig hebben, moet de feature-policy-header 'usb' worden gebruikt om toegang te geven. De URL moet geldig zijn, anders wordt het beleid genegeerd.

Beëindigd: Het USB-rechtenmodel ondersteunde specificatie van de aanvragende URL en de insluitings-URL. Deze ondersteuning is beëindigd en geldt alleen nog voor compatibiliteit met eerdere versies: als zowel een aanvragende URL als een insluitings-URL is opgegeven, krijgt de insluitings-URL toegang als oorsprong op hoofdniveau en wordt de aanvragende URL helemaal genegeerd.

Als je het beleid niet instelt, wordt de algemene standaardwaarde gebruikt voor alle sites (geen automatische toegang).

Schema:
{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
Bovenkant pagina

DeviceOffHours

Intervallen buiten gebruikstijd wanneer het gespecificeerde apparaatbeleid wordt vrijgegeven
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 62
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt, wordt het opgegeven apparaatbeleid genegeerd (de standaardinstellingen van dit beleid worden gebruikt) gedurende de opgegeven intervallen. Het apparaatbeleid wordt weer toegepast door Google Chrome als de beleidsperiode start of eindigt. Gebruikers krijgen een melding en worden gedwongen uitgelogd als deze periode wordt gewijzigd en de instellingen van het apparaatbeleid worden gewijzigd (bijvoorbeeld als een gebruiker inlogt met een niet-toegestaan account).

Schema:
{ "properties": { "ignored_policy_proto_tags": { "items": { "type": "integer" }, "type": "array" }, "intervals": { "items": { "description": "Gebruik WeeklyTimeIntervalChecked in nieuwe code.", "id": "WeeklyTimeIntervals", "properties": { "end": { "description": "Gebruik WeeklyTimeChecked in nieuwe code.", "id": "WeeklyTime", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "id": "WeekDay", "type": "string" }, "time": { "description": "Milliseconden sinds middernacht.", "type": "integer" } }, "type": "object" }, "start": { "description": "Gebruik WeeklyTimeChecked in nieuwe code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Milliseconden sinds middernacht.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }
Bovenkant pagina

DevicePciPeripheralDataAccessEnabled

Gegevenstoegang voor Thunderbolt/USB4-randapparaten aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid niet toepast, kan de gebruiker het Thunderbolt/USB4-randapparaat niet volledig verbinden via PCIe-tunneling.

Als je dit beleid toepast, kan de gebruiker het Thunderbolt/USB4-randapparaat volledig verbinden via PCIe-tunneling.

Als je dit beleid niet instelt, wordt standaard de instelling False gebruikt en kan de gebruiker zelf de status (True/False) voor deze instelling selecteren.

Bovenkant pagina

DevicePolicyRefreshRate

Vernieuwingsfrequentie voor apparaatbeleid
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt, wordt de periode in milliseconden gespecificeerd waarna de apparaatbeheerservice wordt gevraagd om informatie over het apparaatbeleid. Geldige waarden liggen tussen 1.800.000 (30 minuten) en 86.400.000 (1 dag). Waarden buiten dit bereik worden vast ingesteld op de respectieve grenswaarde.

Als je het beleid niet instelt, gebruikt Google ChromeOS de standaardwaarde van 3 uur.

Opmerking: Beleidsmeldingen dwingen een vernieuwing af als het beleid wordt gewijzigd, waardoor frequente vernieuwingen overbodig zijn. Als het platform deze meldingen ondersteunt, is de vernieuwingsvertraging 24 uur (hierbij worden alle standaardinstellingen en de waarde van dit beleid genegeerd).

Bovenkant pagina

DevicePostQuantumKeyAgreementEnabled

Post-quantum sleutelovereenkomst voor TLS aanzetten voor apparaat
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid op apparaatniveau stel je in of Google ChromeOS een algoritme voor de post-quantum sleutelovereenkomst in TLS aanbiedt met de ML-KEM NIST-standaard. Vóór Google ChromeOS 131 was het algoritme Kyber, een eerder concept van de standaard. Hierdoor kunnen ondersteunende servers voorkomen dat gebruikersverkeer later wordt ontsleuteld door quantumcomputers.

Als je dit beleid toepast, biedt Google ChromeOS een post-quantum sleutelovereenkomst aan in TLS-verbindingen. Gebruikersverkeer wordt dan beschermd tegen quantumcomputers als er wordt gecommuniceerd met compatibele servers.

Als je dit beleid niet toepast, biedt Google ChromeOS geen post-quantum sleutelovereenkomst aan in TLS-verbindingen. Gebruikersverkeer wordt dan niet meer beschermd tegen quantumcomputers.

Als je dit beleid niet instelt, volgt Google ChromeOS het standaard uitrolproces voor het aanbieden van een post-quantum sleutelovereenkomst.

Je kunt Kyber gebruiken met eerdere versies. Van bestaande TLS-servers en netwerkmiddleware wordt verwacht dat ze de nieuwe optie negeren en eerdere opties blijven selecteren.

Apparaten waarop TLS niet correct wordt geïmplementeerd, werken misschien niet goed als de nieuwe optie wordt aangeboden. Ze kunnen bijvoorbeeld de verbinding verbreken als reactie op niet-herkende opties of de resulterende langere berichten. Zulke apparaten zijn niet klaar voor post-quantum verwerking en kunnen de post-quantum overgang van een onderneming verstoren. Als dit gebeurt, moeten beheerders contact opnemen met de leverancier voor een oplossing.

Dit beleid is een tijdelijke maatregel en wordt verwijderd na Google ChromeOS versie 141. Je kunt het aanzetten om te testen of er problemen zijn en uitzetten als er problemen optreden.

Als zowel dit beleid als het beleid PostQuantumKeyAgreementEnabled zijn ingesteld, heeft dit beleid voorrang.

Bovenkant pagina

DevicePowerwashAllowed

Geef het apparaat toestemming om Powerwash te activeren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 77
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kan een apparaat Powerwash activeren.

Als je het beleid niet toepast, kan een apparaat Powerwash niet activeren. Een uitzondering waarbij Powerwash nog wel is toegestaan, is als TPMFirmwareUpdateSettings is ingesteld op een waarde die de TPM-firmware-update toestaat en de TPM-firmware nog niet is geüpdatet.

Bovenkant pagina

DeviceQuirksDownloadEnabled

Query's naar Quirks Server sturen voor hardwareprofielen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 51
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

De Quirks Server levert hardwarespecifieke configuratiebestanden, zoals ICC-displayprofielen om de beeldschermkalibratie aan te passen.

Als dit beleid is ingesteld op 'false', maakt het apparaat geen verbinding met de Quirks Server om configuratiebestanden te downloaden.

Als dit beleid is ingesteld op 'true' of niet is geconfigureerd, maakt Google ChromeOS automatisch verbinding met de Quirks Server en worden configuratiebestanden (indien beschikbaar) gedownload en opslagen op het apparaat. Dergelijke bestanden kunnen bijvoorbeeld worden gebruikt om de weergavekwaliteit van aangesloten beeldschermen te verbeteren.

Bovenkant pagina

DeviceRebootOnUserSignout

Apparaat gedwongen opnieuw opstarten wanneer gebruiker uitlogt
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 76
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als dit beleid is ingesteld op ArcSession, wordt het apparaat gedwongen opnieuw opgestart na het uitloggen van een gebruiker als Android is gestart. Als dit beleid is ingesteld op ArcSessionOrVMStart, wordt het apparaat gedwongen opnieuw opgestart na het uitloggen van een gebruiker als Android of een VM is gestart. Als dit beleid is ingesteld op Altijd, wordt het apparaat elke keer na het uitloggen van een gebruiker gedwongen opnieuw opgestart. Als dit beleid niet wordt ingesteld, heeft het geen effect en wordt opnieuw opstarten na het uitloggen van een gebruiker niet afgedwongen. Hetzelfde is van toepassing als het beleid is ingesteld op Nooit. Dit beleid is alleen van invloed op niet-gelieerde gebruikers.

  • 1 = Niet opnieuw opstarten na uitloggen gebruiker.
  • 2 = Opnieuw opstarten bij uitloggen gebruiker als Android is gestart.
  • 3 = Altijd opnieuw opstarten na uitloggen gebruiker.
  • 4 = Opnieuw opstarten bij uitloggen gebruiker als Android of een VM is gestart.
Bovenkant pagina

DeviceReleaseLtsTag

Toestaan dat apparaat LDS-updates ontvangt
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als dit beleid is ingesteld op "lts", kan het apparaat LDS-updates (langdurige support) ontvangen.

Bovenkant pagina

DeviceRestrictedManagedGuestSessionEnabled

Beperkte beheerde gastsessies
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Het beleid is alleen van toepassing op beheerde gastsessies. Het moet worden aangezet voor de gedeelde werkstationmodus van Imprivata om tijdens een sessie tussen gebruikers te kunnen wisselen. Als je het beleid instelt op True, worden bepaalde beleidsregels afgedwongen overschreven voor functies die gevoelige gebruikersgegevens bewaren en die niet worden verwerkt door het opschoonmechanisme dat wordt gebruikt om in de gedeelde werkstationmodus van Imprivata tijdens een sessie tussen gebruikers te wisselen. Als je het beleid instelt op False of niet instelt, wordt er geen beleid overschreven.

Bovenkant pagina

DeviceScheduledReboot

Aangepast schema instellen om apparaten opnieuw op te starten
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kun je een aangepast schema instellen om apparaten opnieuw op te starten. Als dit beleid is ingesteld op True, wordt het apparaat opnieuw opgestart volgens het schema. Het beleid moet worden verwijderd om meer instanties van gepland opnieuw opstarten te annuleren.

Het volgende geldt voor gebruikerssessies en gastsessies:

* De gebruikers krijgen 1 uur vóór de geplande tijd een melding dat het apparaat opnieuw wordt opgestart. Ze kunnen ervoor kiezen op dat moment opnieuw op te starten of te wachten op het gepland opnieuw opstarten. Gepland opnieuw opstarten kan niet worden uitgesteld.

* Er is een respijtperiode van 1 uur nadat het apparaat is opgestart. Instanties van gepland opnieuw opstarten worden overgeslagen tijdens deze periode en opnieuw gepland voor de volgende dag, week of maand, afhankelijk van de instelling.

In kiosksessies is er geen respijtperiode en zijn er geen meldingen over opnieuw opstarten.

Schema:
{ "properties": { "day_of_month": { "description": "Dag van de maand [1-31] waarop opnieuw moet worden opgestart, ge\u00efnterpreteerd in de lokale tijdzone van het apparaat. Alleen gebruikt als 'frequency' is ingesteld op MONTHLY. Is dit meer dan het maximumaantal dagen in een bepaalde maand, dan wordt de laatste dag van de maand gekozen.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Frequentie waarmee opnieuw opstarten moet plaatsvinden.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "reboot_time": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "reboot_time", "frequency" ], "type": "object" }
Bovenkant pagina

DeviceScheduledUpdateCheck

Custom planning instellen om te controleren op updates
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kan een custom planning worden ingesteld om te controleren op updates. Dit is van toepassing op alle gebruikers en op alle interfaces op het apparaat. Nadat de planning is ingesteld, controleert het apparaat op updates in overeenstemming met de planning. Het beleid moet worden verwijderd om meer geplande updatecontroles te annuleren.

Schema:
{ "properties": { "day_of_month": { "description": "Dag van de maand [1-31] waarop de updatecheck moet plaatsvinden, ge\u00efnterpreteerd in de lokale tijdzone van het apparaat. Alleen gebruikt als 'frequency' is ingesteld op MONTHLY. Is dit meer dan het maximumaantal dagen in een bepaalde maand, dan wordt de laatste dag van de maand gekozen.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Frequentie waarmee de updatecheck moet worden herhaald.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "update_check_time": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "update_check_time", "frequency" ], "type": "object" }
Bovenkant pagina

DeviceShowLowDiskSpaceNotification

Melding tonen bij weinig schrijfruimte
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kun je meldingen bij weinig schijfruimte aan- of uitzetten. Dit is van toepassing op alle gebruikers op het apparaat.

Als je het beleid toepast, wordt een melding getoond als er weinig schijfruimte is.

Als je het beleid niet toepast of niet instelt, wordt geen melding over weinig schijfruimte getoond.

Dit beleid wordt genegeerd en de melding wordt altijd getoond als het apparaat onbeheerd is of er slechts één gebruiker is.

Als er meerdere gebruikersaccounts zijn op een beheerd apparaat, wordt de melding alleen getoond als dit beleid is toegepast.

Bovenkant pagina

DeviceSwitchFunctionKeysBehaviorEnabled

Bepaalt de instelling De Launcher-/zoektoets gebruiken om het gedrag van functietoetsen te wijzigen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 122
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid beheert de instelling De Launcher-/zoektoets gebruiken om het gedrag van functietoetsen te wijzigen. Met deze instelling kunnen gebruikers de Launcher-toets ingedrukt houden om te schakelen tussen functietoetsen en systeemtoetsen op de bovenste rij.

Als je dit beleid niet instelt, kunnen gebruikers de waarde kiezen van de instelling De Launcher-/zoektoets gebruiken om het gedrag van functietoetsen te wijzigen. Als je dit beleid niet toepast, kan de Launcher-/zoektoets het gedrag van functietoetsen niet wijzigen en kunnen gebruikers deze instelling niet wijzigen. Als je dit beleid toepast, kan de Launcher-/zoektoets het gedrag van functietoetsen wijzigen en kunnen gebruikers deze instelling niet wijzigen.

Bovenkant pagina

DeviceSystemWideTracingEnabled

Verzameling van prestatietracering voor het hele systeem toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Deze instelling staat toe dat een prestatietracering voor het hele systeem wordt verzameld via de service voor systeemtracering.

Als dit beleid niet wordt toegepast, kan de gebruiker geen tracering voor het hele systeem verzamelen via de service voor systeemtracering. Als dit beleid wordt toegepast, kan de gebruiker een tracering voor het hele systeem verzamelen via de service voor systeemtracering. Als dit beleid niet is ingesteld, wordt het niet toegepast voor beheerde apparaten en wel toegepast voor apparaten van consumenten. Als dit beleid niet wordt toegepast, wordt alleen de verzameling van een tracering voor het hele systeem uitgezet. Dit beleid is niet van invloed op de verzameling van een browsertracering.

Bovenkant pagina

Disable3DAPIs

Ondersteuning voor API's voor 3D-beelden uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\Disable3DAPIs
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\Disable3DAPIs
Voorkeursnaam voor Mac/Linux:
Disable3DAPIs
Ondersteund op:
  • Google Chrome (Linux) sinds versie 9
  • Google Chrome (Mac) sinds versie 9
  • Google Chrome (Windows) sinds versie 9
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True (of HardwareAccelerationModeEnabled instelt op False), hebben webpagina's geen toegang tot de WebGL API en kunnen plug-ins de Pepper 3D API niet gebruiken.

Als je het beleid instelt op False of niet instelt, kunnen webpagina's de WebGL API gebruiken en kunnen plug-ins de Pepper 3D API gebruiken, maar kan in de standaardinstellingen van de browser nog steeds zijn ingesteld dat er opdrachtregelargumenten nodig zijn om deze API's te gebruiken.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

DisableScreenshots

Maken van screenshots uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DisableScreenshots
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisableScreenshots
Voorkeursnaam voor Mac/Linux:
DisableScreenshots
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 22
  • Google Chrome (Linux) sinds versie 22
  • Google Chrome (Mac) sinds versie 22
  • Google Chrome (Windows) sinds versie 22
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, zijn screenshots die worden gemaakt met sneltoetsen of extensie-API's niet toegestaan. Als je het beleid niet toepast of niet instelt, zijn screenshots toegestaan.

Op Microsoft® Windows®, macOS en Linux voorkomt dit niet dat screenshots worden gemaakt met het besturingssysteem of apps van derden.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DisabledSchemes (Beëindigd)

URL-protocolschema's uitzetten
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DisabledSchemes
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisabledSchemes
Voorkeursnaam voor Mac/Linux:
DisabledSchemes
Ondersteund op:
  • Google Chrome (Linux) sinds versie 12
  • Google Chrome (Mac) sinds versie 12
  • Google Chrome (Windows) sinds versie 12
  • Google ChromeOS (Google ChromeOS) sinds versie 12
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is verouderd. Gebruik in plaats daarvan URLBlocklist.

Hiermee worden de vermelde protocolschema's uitgezet in Google Chrome.

URL's waarin een schema uit deze lijst wordt gebruikt, worden niet geladen en kunnen niet worden bezocht.

Als dit beleid niet is ingesteld of als de lijst leeg is, zijn alle schema's toegankelijk in Google Chrome.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\DisabledSchemes\1 = "file" Software\Policies\Google\Chrome\DisabledSchemes\2 = "https"
Android/Linux:
[ "file", "https" ]
Mac:
<array> <string>file</string> <string>https</string> </array>
Windows (Intune):
<enabled/>
<data id="DisabledSchemesDesc" value="1&#xF000;file&#xF000;2&#xF000;https"/>
Bovenkant pagina

DiskCacheDir

Directory voor schijfcache instellen
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DiskCacheDir
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheDir
Voorkeursnaam voor Mac/Linux:
DiskCacheDir
Ondersteund op:
  • Google Chrome (Linux) sinds versie 13
  • Google Chrome (Mac) sinds versie 13
  • Google Chrome (Windows) sinds versie 13
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, kan Google Chrome de door jou opgegeven directory gebruiken voor de opslag van gecachte bestanden op de schrijf, ongeacht of gebruikers de optie '--disk-cache-dir' hebben opgegeven.

Als je dit beleid niet instelt, gebruikt Google Chrome de standaard cachedirectory. Gebruikers kunnen die instelling echter wijzigen met behulp van de opdrachtregel '--disk-cache-dir'.

Google Chrome beheert de inhoud van de root-map van een volume. Als je gegevensverlies of andere fouten wilt voorkomen, moet je dit beleid niet instellen op de root-map of een directory die voor andere doeleinden wordt gebruikt. Bekijk de variabelen die je kunt gebruiken (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Voorbeeldwaarde:
"${user_home}/Chrome_cache"
Windows (Intune):
<enabled/>
<data id="DiskCacheDir" value="${user_home}/Chrome_cache"/>
Bovenkant pagina

DiskCacheSize

Grootte van schijfcache in bytes instellen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DiskCacheSize
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheSize
Voorkeursnaam voor Mac/Linux:
DiskCacheSize
Ondersteund op:
  • Google Chrome (Linux) sinds versie 17
  • Google Chrome (Mac) sinds versie 17
  • Google Chrome (Windows) sinds versie 17
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op None, gebruikt Google Chrome de standaard cachegrootte om gecachte bestanden op de schijf op te slaan. Gebruikers kunnen deze instelling niet wijzigen.

Als je het beleid instelt, gebruikt Google Chrome de door jou opgegeven cachegrootte, ongeacht of gebruikers de optie --disk-cache-size hebben opgegeven. (Waarden onder enkele megabytes worden naar boven afgerond.)

Als je dit beleid niet instelt, gebruikt Google Chrome de standaardgrootte. Gebruikers kunnen deze instelling wijzigen met de optie --disk-cache-size.

Opmerking: De waarde die je in dit beleid opgeeft, wordt gebruikt als hint voor verschillende cachesubsystemen in de browser. Daarom ligt het werkelijke totale schijfverbruik van alle caches hoger, maar in dezelfde orde van grootte als de opgegeven waarde.

Voorbeeldwaarde:
0x06400000 (Windows), 104857600 (Linux), 104857600 (Mac)
Windows (Intune):
<enabled/>
<data id="DiskCacheSize" value="104857600"/>
Bovenkant pagina

DnsOverHttpsMode

Hiermee wordt de modus voor DNS-over-HTTPS bepaald
Gegevenstype:
String [Android:choice, Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DnsOverHttpsMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsMode
Voorkeursnaam voor Mac/Linux:
DnsOverHttpsMode
Naam Android-beperking:
DnsOverHttpsMode
Ondersteund op:
  • Google Chrome (Android) sinds versie 85
  • Google ChromeOS (Google ChromeOS) sinds versie 78
  • Google Chrome (Linux) sinds versie 78
  • Google Chrome (Mac) sinds versie 78
  • Google Chrome (Windows) sinds versie 78
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt de modus van de DNS-over-HTTPS-resolver bepaald. Houd er rekening mee dat dit beleid alleen de standaardmodus voor elke query instelt. De modus kan worden overschreven voor speciale typen query's, zoals verzoeken om de hostnaam van een DNS-over-HTTPS-server om te zetten.

In de modus "off" wordt DNS-over-HTTPS uitgezet.

In de modus "automatic" worden eerst DNS-over-HTTPS-query's verstuurd als er een DNS-over-HTTPS-server beschikbaar is en kan in geval van een fout worden teruggevallen op de verzending van onveilige query's.

In de modus "secure" worden alleen DNS-over-HTTPS-query's verstuurd en mislukt het omzetten in geval van een fout.

Als voor Android Pie en hoger DNS-over-TLS actief is, verstuurt Google Chrome geen onveilige DNS-verzoeken.

Als dit beleid niet is ingesteld, kan de browser DNS-over-HTTPS-verzoeken versturen naar een resolver die is gekoppeld aan de geconfigureerde systeemresolver van de gebruiker.

  • "off" = DNS-over-HTTPS uitzetten
  • "automatic" = DNS-over-HTTPS met onbeveiligde fallback aanzetten
  • "secure" = DNS-over-HTTPS zonder onbeveiligde fallback aanzetten
Voorbeeldwaarde:
"off"
Windows (Intune):
<enabled/>
<data id="DnsOverHttpsMode" value="off"/>
Bovenkant pagina

DnsOverHttpsTemplates

URI-template van gewenste DNS-over-HTTPS-resolver opgeven
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DnsOverHttpsTemplates
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsTemplates
Voorkeursnaam voor Mac/Linux:
DnsOverHttpsTemplates
Naam Android-beperking:
DnsOverHttpsTemplates
Ondersteund op:
  • Google Chrome (Android) sinds versie 85
  • Google ChromeOS (Google ChromeOS) sinds versie 80
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

De URI-template van de gewenste DNS-over-HTTPS-resolver. Als je meerdere DNS-over-HTTPS-resolvers wilt opgeven, scheid je de overeenkomstige URI-templates met een spatie.

Als de DnsOverHttpsMode is ingesteld op "secure", moet dit beleid worden ingesteld en mag het niet leeg blijven. Alleen op Google ChromeOS: dit beleid of de DnsOverHttpsTemplatesWithIdentifiers moet worden ingesteld, anders mislukt de DNS-omzetting.

Als de DnsOverHttpsMode is ingesteld op "automatic" en dit beleid is ingesteld, worden de opgegeven URI-templates gebruikt. Als dit beleid niet is ingesteld, worden hardgecodeerde toewijzingen gebruikt om te proberen de huidige DNS-resolver van de gebruiker te upgraden naar een DoH-resolver van dezelfde provider.

Als de URI-template een variabele dns bevat, wordt voor verzoeken aan de resolver GET gebruikt; anders wordt voor verzoeken POST gebruikt.

Onjuist opgemaakte templates worden genegeerd.

Voorbeeldwaarde:
"https://dns.example.net/dns-query{?dns}"
Windows (Intune):
<enabled/>
<data id="DnsOverHttpsTemplates" value="https://dns.example.net/dns-query{?dns}"/>
Bovenkant pagina

DocumentScanAPITrustedExtensions

Extensies die bevestigingsdialoogvensters mogen overslaan bij toegang tot scanners via de chrome.documentScan API
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid geeft aan welke extensies bevestigingsdialoogvensters mogen overslaan als ze de Document Scanning API-functies chrome.documentScan.getScannerList() en chrome.documentScan.startScan() gebruiken.

Als het beleid is ingesteld op een niet-lege lijst en er een extensie in de lijst staat, worden de bevestigingsdialoogvensters voor scannen die normaal gesproken aan de gebruiker worden getoond, voor die extensie onderdrukt als chrome.documentScan.getScannerList() of chrome.documentScan.startScan() wordt aangeroepen.

Als je het beleid niet instelt of instelt op een lege lijst, worden bevestigingsdialoogvensters voor scannen aan de gebruiker getoond als chrome.documentScan.getScannerList() of chrome.documentScan.startScan() wordt aangeroepen.

Bovenkant pagina

DomainReliabilityAllowed

Rapportage van gegevens over domeinbetrouwbaarheid toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DomainReliabilityAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DomainReliabilityAllowed
Voorkeursnaam voor Mac/Linux:
DomainReliabilityAllowed
Naam Android-beperking:
DomainReliabilityAllowed
Ondersteund op:
  • Google Chrome (Android) sinds versie 111
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Mac) sinds versie 111
  • Google Chrome (Windows) sinds versie 111
  • Google ChromeOS (Google ChromeOS) sinds versie 111
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt op False, wordt rapportage van diagnostische gegevens over domeinbetrouwbaarheid uitgezet en worden er geen gegevens naar Google gestuurd. Als je dit beleid instelt op True of niet instelt, volgt de rapportage van diagnostische gegevens over domeinbetrouwbaarheid het gedrag van MetricsReportingEnabled voor Google Chrome of DeviceMetricsReportingEnabled voor Google ChromeOS.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

DownloadDirectory

Downloaddirectory instellen
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DownloadDirectory
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadDirectory
Voorkeursnaam voor Mac/Linux:
DownloadDirectory
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 35
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt de directory ingesteld die Chrome gebruikt voor het downloaden van bestanden. Chrome gebruikt de opgegeven directory, ongeacht of de gebruiker een directory heeft gespecificeerd of heeft aangegeven dat er elke keer om een downloadlocatie moet worden gevraagd.

Dit beleid overschrijft het beleid DefaultDownloadDirectory.

Als je het beleid niet instelt, gebruikt Chrome de standaard downloaddirectory en kunnen gebruikers deze wijzigen.

In Google ChromeOS kun je deze alleen instellen op Google Drive-directory's.

Opmerking: Bekijk een lijst met variabelen die je kunt gebruiken (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op Android-apps. Android-apps gebruiken altijd de standaardmap voor downloads en hebben geen toegang tot bestanden die door Google ChromeOS zijn gedownload naar een niet-standaard downloadmap.

Voorbeeldwaarde:
"/home/${user_name}/Downloads"
Windows (Intune):
<enabled/>
<data id="DownloadDirectory" value="/home/${user_name}/Downloads"/>
Bovenkant pagina

DownloadManagerSaveToDriveSettings

Toestaan dat bestanden rechtstreeks worden opgeslagen in Google Drive
Gegevenstype:
Integer
Ondersteund op:
  • Google Chrome (iOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of de gebruiker bestanden rechtstreeks vanuit Downloadbeheer mag opslaan in Google Drive. Als je het beleid toepast of niet instelt, kan de gebruiker bestanden opslaan in Google Drive vanuit Downloadbeheer. Als je het beleid niet toepast, zien gebruikers de optie niet in Downloadbeheer. Dit beleid voorkomt niet dat gebruikers bestanden opslaan in Google Drive op andere manieren dan vanuit Downloadbeheer.

  • 0 = Downloadbeheer heeft een optie om bestanden op te slaan in Google Drive.
  • 1 = Downloadbeheer heeft geen optie om bestanden op te slaan in Google Drive.
Bovenkant pagina

DownloadRestrictions

Downloadbeperkingen toestaan
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DownloadRestrictions
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadRestrictions
Voorkeursnaam voor Mac/Linux:
DownloadRestrictions
Naam Android-beperking:
DownloadRestrictions
Ondersteund op:
  • Google Chrome (Linux) sinds versie 61
  • Google Chrome (Mac) sinds versie 61
  • Google Chrome (Windows) sinds versie 61
  • Google ChromeOS (Google ChromeOS) sinds versie 61
  • Google Chrome (Android) sinds versie 131
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kunnen gebruikers de keuzes voor downloadbeveiliging niet omzeilen.

Er zijn veel verschillende typen downloadmeldingen in Chrome, die grofweg zijn onder te verdelen in de volgende categorieën (meer informatie over Safe Browsing-analyseresultaten vind je op https://support.google.com/chrome/?p=ib_download_blocked):

* Schadelijk, zoals gemarkeerd door de Safe Browsing-server * Ongebruikelijk of ongewenst, zoals gemarkeerd door de Safe Browsing-server * Een gevaarlijk bestandstype (bijv. alle swf-downloads en veel exe-downloads)

Als je dit beleid instelt, worden afhankelijk van de waarde verschillende van deze subsets geblokkeerd:

0: Geen speciale beperkingen. Standaard.

1: Blokkeert schadelijke bestanden die zijn gemarkeerd door de Safe Browsing-server EN blokkeert alle gevaarlijke bestandstypen. Alleen aanbevolen voor OE's/browsers/gebruikers met een hoge tolerantie voor foutpositieven.

2: Blokkeert schadelijke bestanden die zijn gemarkeerd door de Safe Browsing-server EN blokkeert ongebruikelijke of ongewenste bestanden die zijn gemarkeerd door de Safe Browsing-server EN blokkeert alle gevaarlijke bestandstypen. Alleen aanbevolen voor OE's/browsers/gebruikers met een hoge tolerantie voor foutpositieven.

3: Blokkeert alle downloads. Niet aanbevolen, behalve voor speciale toepassingen.

4: Blokkeert schadelijke bestanden die zijn gemarkeerd door de Safe Browsing-server, blokkeert geen gevaarlijke bestandstypen. Aanbevolen.

Opmerking: Deze beperkingen gelden zowel voor downloads die via de webpaginacontent als voor downloads die via de menuoptie 'Link downloaden' geactiveerd zijn. De beperkingen gelden niet voor het downloaden van de huidige pagina die wordt weergegeven of voor de afdrukoptie 'Opslaan als pdf'. Bekijk meer informatie over Safe Browsing (https://developers.google.com/safe-browsing).

  • 0 = Geen speciale beperkingen. Standaard.
  • 1 = Schadelijke downloads en gevaarlijke bestandstypen blokkeren.
  • 2 = Schadelijke downloads, ongebruikelijke of ongewenste downloads en gevaarlijke bestandstypen blokkeren.
  • 3 = Alle downloads blokkeren.
  • 4 = Schadelijke downloads blokkeren. Aanbevolen.
Voorbeeldwaarde:
0x00000004 (Windows), 4 (Linux), 4 (Android), 4 (Mac)
Windows (Intune):
<enabled/>
<data id="DownloadRestrictions" value="4"/>
Bovenkant pagina

DynamicCodeSettings

Instellingen voor dynamische code
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DynamicCodeSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DynamicCodeSettings
Ondersteund op:
  • Google Chrome (Windows) sinds versie 127
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Dit beleid beheert de instellingen voor dynamische code voor Google Chrome.

Als je dynamische code uitzet, verbeter je de beveiliging van Google Chrome door te voorkomen dat potentieel schadelijke dynamische code en code van derden wijzigingen aanbrengen in het gedrag van Google Chrome. Dit kan wel compatibiliteitsproblemen veroorzaken met software van derden die binnen het browserproces moet worden uitgevoerd.

Als je het beleid instelt op 0 - Default of niet instelt, gebruikt Google Chrome de standaardinstellingen.

Als je het beleid instelt op 1 - DisabledForBrowser, wordt voorkomen dat het browserproces van Google Chrome dynamische code maakt.

Let op: Lees meer informatie over het beleid voor procesbeperking (https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies).

  • 0 = Standaardinstellingen voor dynamische code
  • 1 = Voorkomen dat het browserproces dynamische code maakt
Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
<data id="DynamicCodeSettings" value="1"/>
Bovenkant pagina

EasyUnlockAllowed

Toestaan dat Smart Lock wordt gebruikt
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 38
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je deze instelling aanzet, mogen gebruikers Smart Lock gebruiken als aan de vereisten voor de functie wordt voldaan.

Als je deze instelling uitzet, mogen gebruikers Smart Lock niet gebruiken.

Als dit beleid niet wordt ingesteld, geldt de standaardwaarde 'niet toegestaan' voor beheerde zakelijke gebruikers en 'toegestaan' voor niet-beheerde gebruikers.

Bovenkant pagina

EcheAllowed

Toestaan dat Eche wordt aangezet.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 99
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als deze instelling aanstaat, kunnen gebruikers de Eche-app starten, bijvoorbeeld door op een Telefoonhub-melding te klikken.

Staat deze instelling uit, dan kunnen gebruikers de Eche-app niet starten.

Als je dit beleid niet instelt, is toegestaan de standaardoptie voor zowel zakelijk beheerde gebruikers als niet-beheerde gebruikers.

Bovenkant pagina

EditBookmarksEnabled

Bewerking van bookmarks aan- of uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EditBookmarksEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EditBookmarksEnabled
Voorkeursnaam voor Mac/Linux:
EditBookmarksEnabled
Naam Android-beperking:
EditBookmarksEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 12
  • Google Chrome (Mac) sinds versie 12
  • Google Chrome (Windows) sinds versie 12
  • Google ChromeOS (Google ChromeOS) sinds versie 12
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True' of niet instelt, kunnen gebruikers bookmarks toevoegen, verwijderen of wijzigen.

Als je het beleid instelt op 'False', kunnen gebruikers geen bookmarks toevoegen, verwijderen of wijzigen. Ze kunnen nog wel bestaande bookmarks gebruiken.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

EmojiPickerGifSupportEnabled

Gif-ondersteuning in emoji-kiezer
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt gif-ondersteuning voor de emoji-kiezer aangezet op Google ChromeOS. Als je dit beleid toepast, ondersteunt de emoji-kiezer gif-emoji's. Als je dit beleid niet toepast of niet instelt, ondersteunt de emoji-kiezer geen gif-emoji's. Als dit beleid niet is ingesteld, wordt de emoji-kiezer aangezet voor normale gebruikers, maar uitgezet voor beheerde gebruikers.

Bovenkant pagina

EmojiSuggestionEnabled

Suggestie voor emoji's aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kan Google ChromeOS emoji's voorstellen als gebruikers tekst typen met hun virtuele of fysieke toetsenborden. Als dit beleid is ingesteld op 'waar', staat de functie aan en kunnen gebruikers het wijzigen. Dit beleid is standaard ingesteld op 'onwaar'. Er worden geen suggesties voor emoji's getoond en gebruikers kunnen dit niet overschrijven.

Bovenkant pagina

EnableExperimentalPolicies

Hiermee worden experimentele beleidsregels toegepast
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnableExperimentalPolicies
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableExperimentalPolicies
Voorkeursnaam voor Mac/Linux:
EnableExperimentalPolicies
Naam Android-beperking:
EnableExperimentalPolicies
Naam van Android WebView-beperking:
com.android.browser:EnableExperimentalPolicies
Ondersteund op:
  • Google Chrome (Linux) sinds versie 85
  • Google Chrome (Mac) sinds versie 85
  • Google Chrome (Windows) sinds versie 85
  • Google ChromeOS (Google ChromeOS) sinds versie 85
  • Google Chrome (Android) sinds versie 85
  • Android System WebView (Android) sinds versie 85
  • Google Chrome (iOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kan Google Chrome experimentele beleidsregels laden.

WAARSCHUWING: Experimentele beleidsregels worden niet ondersteund en kunnen zonder kennisgeving worden gewijzigd of verwijderd uit toekomstige versies van de browser.

Een experimentele beleidsregel is mogelijk niet compleet of kan bekende of onbekende fouten bevatten. De beleidsregel kan zonder kennisgeving worden gewijzigd of zelfs worden verwijderd. Door experimentele beleidsregels toe te passen, kun je browsegegevens kwijtraken of je veiligheid of privacy in gevaar brengen.

Als een beleidsregel niet in de lijst wordt vermeld en niet officieel is uitgebracht, wordt de waarde hiervan genegeerd in het bètakanaal en het stabiele kanaal.

Als een beleidsregel in de lijst wordt vermeld en niet officieel is uitgebracht, wordt de waarde hiervan toegepast.

Dit beleid heeft geen invloed op al uitgebrachte beleidsregels.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\EnableExperimentalPolicies\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\EnableExperimentalPolicies\2 = "ExtensionInstallBlocklist"
Android/Linux:
[ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
Mac:
<array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
Windows (Intune):
<enabled/>
<data id="EnableExperimentalPoliciesDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>
Bovenkant pagina

EnableOnlineRevocationChecks

Online OCSP/CRL-controles aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnableOnlineRevocationChecks
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableOnlineRevocationChecks
Voorkeursnaam voor Mac/Linux:
EnableOnlineRevocationChecks
Ondersteund op:
  • Google Chrome (Linux) sinds versie 19
  • Google Chrome (Mac) sinds versie 19
  • Google Chrome (Windows) sinds versie 19
  • Google ChromeOS (Google ChromeOS) sinds versie 19
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op True, worden er online OCSP/CRL-checks uitgevoerd.

Als je het beleid instelt op False of niet instelt, voert Google Chrome geen online intrekkingschecks uit in Google Chrome 19 en hoger.

Opmerking: Door OCSP/CRL-checks wordt de beveiliging niet aantoonbaar verbeterd.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

EnableSyncConsent

Synchronisatietoestemming tonen tijdens het inloggen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 66
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid bepaalt of er informatie over toestemming voor synchronisatie mag worden getoond aan de gebruiker wanneer deze voor het eerst inlogt. De waarde moet op 'False' worden ingesteld als er nooit toestemming voor synchronisatie is vereist voor de gebruiker. Als dit is ingesteld op 'False', wordt er geen informatie over toestemming voor synchronisatie getoond. Als dit is ingesteld op 'True' of als dit niet is ingesteld, kan er informatie over toestemming voor synchronisatie worden getoond.

Bovenkant pagina

EncryptedClientHelloEnabled

ClientHallo met TLS-versleuteling aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EncryptedClientHelloEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EncryptedClientHelloEnabled
Voorkeursnaam voor Mac/Linux:
EncryptedClientHelloEnabled
Naam Android-beperking:
EncryptedClientHelloEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 105
  • Google Chrome (Mac) sinds versie 105
  • Google Chrome (Windows) sinds versie 105
  • Google ChromeOS (Google ChromeOS) sinds versie 105
  • Google Chrome (Android) sinds versie 105
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Versleutelde ClientHallo (Encrypted ClientHello, ECH) is een extensie voor TLS waarmee gevoelige velden van de ClientHello kunnen worden versleuteld en de privacy kan worden verbeterd.

Als je dit beleid niet instelt of als je het aanzet, volgt Google Chrome het standaard uitrolproces voor ECH. Als het beleid uitstaat, zet Google Chrome ECH niet aan.

Als de functie aanstaat, kan Google Chrome ECH wel of niet gebruiken, afhankelijk van de serversupport, beschikbaarheid van de HTTPS DNS-record of uitrolstatus.

ECH is een protocol dat nog in ontwikkeling is, dus de implementatie van Google Chrome kan veranderen. Dit beleid is daarom een tijdelijke maatregel om de eerste experimentele implementatie te beheren. Het wordt vervangen door definitieve beheeropties zodra het protocol is afgerond.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

EnterpriseAuthenticationAppLinkPolicy

Externe authenticator-app lanceert URL's
Gegevenstype:
Dictionary [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Naam van Android WebView-beperking:
com.android.browser:EnterpriseAuthenticationAppLinkPolicy
Ondersteund op:
  • Android System WebView (Android) sinds versie 105
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kun je instellingen voor verificatie-URL's opgeven in Android WebView.

Deze verificatie-URL's worden speciaal behandeld door Android WebView. Als je tijdens de verificatie een webpagina in Android WebView bezoekt via verificatie-URL's, wordt bijvoorbeeld de authenticator-app van de overeenkomende identiteitsprovider gelanceerd die deze verificatie-URL kan verwerken.

De lancering van de eigen authenticator-app wordt door identiteitsproviders gebruikt om toepassingen mogelijk te maken zoals het aanbieden van SSO in meerdere apps of een betere beveiliging door signalen van veilige apparaten te verzamelen voor meer inzicht in de toestand van het apparaat tijdens verificatie.

Als er geen geldige app voor de verwerking van verificatie-URL's is geïnstalleerd op het apparaat, gaat de navigatie verder in Android WebView.

Het verificatie-URL-patroon moet worden ingedeeld volgens https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Schema:
{ "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Android/Linux:
EnterpriseAuthenticationAppLinkPolicy: [ { "url": "https://www.abc.com" } ]
Bovenkant pagina

EnterpriseCustomLabel

Een aangepast bedrijfslabel instellen
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnterpriseCustomLabel
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabel
Voorkeursnaam voor Mac/Linux:
EnterpriseCustomLabel
Ondersteund op:
  • Google Chrome (Linux) sinds versie 128
  • Google Chrome (Mac) sinds versie 128
  • Google Chrome (Windows) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja, Alleen gebruiker: Ja
Beschrijving:

Dit beleid beheert een aangepast label waarmee beheerde profielen worden geïdentificeerd. Voor beheerde profielen wordt dit label naast de avatar in de werkbalk getoond. Het aangepaste label wordt niet vertaald.

Als je dit beleid toepast, worden tekenreeksen van meer dan 16 tekens afgekapt met een beletselteken. Gebruik geen uitgebreide namen.

Dit beleid kan alleen worden ingesteld als gebruikersbeleid.

Dit beleid heeft geen effect als het beleid EnterpriseProfileBadgeToolbarSettings is ingesteld op hide_expanded_enterprise_toolbar_badge (waarde 1).

Voorbeeldwaarde:
"Chromium"
Windows (Intune):
<enabled/>
<data id="EnterpriseCustomLabel" value="Chromium"/>
Bovenkant pagina

EnterpriseHardwarePlatformAPIEnabled

Hiermee kunnen beheerde extensies de Enterprise Hardware Platform-API gebruiken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnterpriseHardwarePlatformAPIEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseHardwarePlatformAPIEnabled
Voorkeursnaam voor Mac/Linux:
EnterpriseHardwarePlatformAPIEnabled
Naam Android-beperking:
EnterpriseHardwarePlatformAPIEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 71
  • Google Chrome (Mac) sinds versie 71
  • Google Chrome (Windows) sinds versie 71
  • Google ChromeOS (Google ChromeOS) sinds versie 71
  • Google Chrome (Android) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, kunnen extensies die zijn geïnstalleerd door bedrijfsbeleid de Enterprise Hardware Platform API gebruiken.

Als je het beleid instelt op False of niet instelt, kunnen extensies deze API niet gebruiken.

Opmerking: Dit beleid is ook van toepassing op componentextensies, zoals de Hangout Services-extensie.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

EnterpriseLogoUrl

URL voor zakelijk logo
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnterpriseLogoUrl
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrl
Voorkeursnaam voor Mac/Linux:
EnterpriseLogoUrl
Ondersteund op:
  • Google Chrome (Linux) sinds versie 125
  • Google Chrome (Mac) sinds versie 125
  • Google Chrome (Windows) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja, Alleen gebruiker: Ja
Beschrijving:

Een URL naar een afbeelding die wordt gebruikt als zakelijke badge voor een beheerd profiel. De URL moet naar een afbeelding verwijzen.

Dit beleid kan alleen worden ingesteld als gebruikersbeleid.

We raden je aan het favicon (bijvoorbeeld https://www.google.com/favicon.ico) of een icoon van minimaal 24 x 24 pixels te gebruiken.

Voorbeeldwaarde:
"https://example.com/image.png"
Windows (Intune):
<enabled/>
<data id="EnterpriseLogoUrl" value="https://example.com/image.png"/>
Bovenkant pagina

EnterpriseProfileBadgeToolbarSettings

Bepaalt de zichtbaarheid van de badge voor zakelijke profielen in de werkbalk
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnterpriseProfileBadgeToolbarSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileBadgeToolbarSettings
Voorkeursnaam voor Mac/Linux:
EnterpriseProfileBadgeToolbarSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 131
  • Google Chrome (Mac) sinds versie 131
  • Google Chrome (Windows) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Voor werk- en schoolprofielen toont de werkbalk standaard een label Werk of School naast de werkbalkavatar. Het label wordt alleen getoond als het ingelogde account wordt beheerd.

Als je dit beleid instelt op hide_expanded_enterprise_toolbar_badge (waarde 1), wordt de zakelijke badge voor een beheerd profiel in de werkbalk verborgen.

Als je dit beleid niet instelt of instelt op show_expanded_enterprise_toolbar_badge (waarde 0), wordt de zakelijke badge getoond.

Het label is aanpasbaar via het beleid EnterpriseCustomLabel.

  • 0 = Uitgevouwen zakelijke werkbalkbadge tonen
  • 1 = Uitgevouwen zakelijke werkbalkbadge verbergen
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="EnterpriseProfileBadgeToolbarSettings" value="1"/>
Bovenkant pagina

EnterpriseProfileCreationKeepBrowsingData

Browsegegevens standaard bewaren als je een zakelijk profiel maakt
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\EnterpriseProfileCreationKeepBrowsingData
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileCreationKeepBrowsingData
Voorkeursnaam voor Mac/Linux:
EnterpriseProfileCreationKeepBrowsingData
Ondersteund op:
  • Google Chrome (Linux) sinds versie 106
  • Google Chrome (Mac) sinds versie 106
  • Google Chrome (Windows) sinds versie 106
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast, is de optie om bestaande browsegegevens te behouden bij het maken van een zakelijk profiel standaard aangevinkt.

Als dit beleid niet is ingesteld of als je het niet toepast, wordt de optie om bestaande browsegegevens te behouden bij het maken van een zakelijk profiel niet standaard aangevinkt.

Ongeacht de waarde kan de gebruiker bij het maken van een zakelijk profiel zelf bepalen of die bestaande browsegegevens wil bewaren.

Dit beleid heeft geen effect als de optie om bestaande browsegegevens te behouden niet beschikbaar is. Dit gebeurt als scheiding voor zakelijke profielen strikt worden afgedwongen of als de gegevens afkomstig zijn van een al beheerd profiel.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

EssentialSearchEnabled

Alleen essentiële cookies en gegevens aanzetten voor zoeken
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kunnen beheerders bepalen hoe Google cookies en gegevens verwerkt die via Google ChromeOS naar Zoeken worden gestuurd. Als je het beleid toepast, kunnen gebruikers het zoekvak van de Google ChromeOS-launcher en het adresvak van de Google Chrome-browser in Google ChromeOS gebruiken. De cookies en gegevens mogen alleen worden gebruikt voor essentiële doeleinden. Als je het beleid niet instelt of niet toepast, mogen de cookies en gegevens worden gebruikt voor niet-essentiële doeleinden.

Bovenkant pagina

ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

Op bestandsextensies gebaseerde downloadwaarschuwingen uitzetten voor gespecificeerde bestandstypen in domeinen
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Voorkeursnaam voor Mac/Linux:
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Pas dit beleid toe om een woordenboek met bestandsextensies te maken met een bijbehorende lijst van domeinen die worden vrijgesteld van op bestandsextensies gebaseerde downloadwaarschuwingen. Hierdoor kunnen zakelijke beheerders op bestandsextensies gebaseerde downloadwaarschuwingen blokkeren voor bestanden die aan een domein in de lijst zijn gekoppeld. Als de extensie jnlp bijvoorbeeld is gekoppeld aan website1.com, zien gebruikers geen waarschuwing als ze jnlp-bestanden downloaden van website1.com, maar zien ze wel een downloadwaarschuwing als ze jnlp-bestanden downloaden van website2.com.

Bestanden met bestandsextensies die zijn opgegeven voor domeinen die door dit beleid worden geïdentificeerd, vallen nog steeds onder beveiligingswaarschuwingen die niet op bestandsextensies zijn gebaseerd, zoals downloadwaarschuwingen voor gemengde content en Safe Browsing-waarschuwingen.

Als je dit beleid niet toepast of niet instelt, krijgt de gebruiker waarschuwingen te zien voor bestandstypen die op extensies gebaseerde downloadwaarschuwingen activeren.

Als je dit beleid toepast, geldt het volgende:

* Het URL-patroon moet worden opgemaakt volgens https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * De opgegeven bestandsextensie moet in kleine ASCII-letters zijn. Het voorafgaande scheidingsteken mag niet worden opgenomen als je de bestandsextensie vermeldt. Vermeld dus jnlp in plaats van .jnlp.

Voorbeeld:

De volgende voorbeeldwaarde voorkomt op bestandsextensies gebaseerde downloadwaarschuwingen voor swf-, exe- en jnlp-extensies voor *.example.com-domeinen. De gebruiker krijgt een op bestandsextensies gebaseerde downloadwaarschuwing te zien op elk ander domein voor exe- en jnlp-bestanden, maar niet voor swf-bestanden.

[ { "file_extension": "jnlp", "domains": ["example.com"] }, { "file_extension": "exe", "domains": ["example.com"] }, { "file_extension": "swf", "domains": ["*"] } ]

Hoewel het voorgaande voorbeeld de onderdrukking van op bestandsextensies gebaseerde downloadwaarschuwingen voor swf-bestanden voor alle domeinen laat zien, wordt uit veiligheidsoverwegingen het toepassen van onderdrukking van dergelijke waarschuwingen voor alle domeinen niet aanbevolen voor gevaarlijke bestandsextensies. Dit wordt alleen in het voorbeeld getoond om te laten zien dat het mogelijk is.

Als dit beleid wordt toegepast in combinatie met DownloadRestrictions en DownloadRestrictions is ingesteld om gevaarlijke bestandstypen te blokkeren, hebben downloadblokkeringen bepaald door DownloadRestrictions voorrang. Als dit beleid bijvoorbeeld is ingesteld om downloads van exe-bestanden van website1.com aan te zetten en DownloadRestrictions is ingesteld om schadelijke downloads en gevaarlijke bestandstypen te blokkeren, worden downloads van exe-bestanden alsnog geblokkeerd voor alle domeinen. Als DownloadRestrictions niet is ingesteld om gevaarlijke bestandstypen te blokkeren, worden bestandstypen die in dit beleid zijn gespecificeerd, vrijgesteld van op bestandsextensies gebaseerde downloadwaarschuwingen in de opgegeven domeinen. Lees meer over DownloadRestrictions (https://chromeenterprise.google/policies/?policy=DownloadRestrictions).

Schema:
{ "items": { "id": "DomainFiletypePair", "properties": { "domains": { "items": { "type": "string" }, "type": "array" }, "file_extension": { "type": "string" } }, "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings = [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
Android/Linux:
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings: [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
Mac:
<key>ExemptDomainFileTypePairsFromFileTypeDownloadWarnings</key> <array> <dict> <key>domains</key> <array> <string>https://example.com</string> <string>example2.com</string> </array> <key>file_extension</key> <string>jnlp</string> </dict> <dict> <key>domains</key> <array> <string>*</string> </array> <key>file_extension</key> <string>swf</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="ExemptDomainFileTypePairsFromFileTypeDownloadWarnings" value="{"domains": ["https://example.com", "example2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}"/>
Bovenkant pagina

ExplicitlyAllowedNetworkPorts

Expliciet toegestane netwerkpoorten
Gegevenstype:
List of strings [Android:multi-select]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExplicitlyAllowedNetworkPorts
Voorkeursnaam voor Mac/Linux:
ExplicitlyAllowedNetworkPorts
Naam Android-beperking:
ExplicitlyAllowedNetworkPorts
Naam van Android WebView-beperking:
com.android.browser:ExplicitlyAllowedNetworkPorts
Ondersteund op:
  • Google Chrome (Linux) sinds versie 91
  • Google Chrome (Mac) sinds versie 91
  • Google Chrome (Windows) sinds versie 91
  • Google Chrome (Android) sinds versie 91
  • Google ChromeOS (Google ChromeOS) sinds versie 91
  • Android System WebView (Android) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Er is een lijst met beperkte poorten ingebouwd in Google Chrome. Met deze poorten kan geen verbinding worden gemaakt. Met deze instelling kun je die lijst omzeilen. De waarde is een door komma's gescheiden lijst van 0 of meer poorten waarvoor uitgaande verbindingen zijn toegestaan.

Poorten zijn beperkt om te voorkomen dat Google Chrome als vector wordt gebruikt om misbruik te maken van verschillende kwetsbaarheden in het netwerk. Als je dit beleid instelt, kun je je netwerk blootstellen aan aanvallen. Dit beleid is bedoeld als tijdelijke oplossing voor fouten met de code ERR_UNSAFE_PORT terwijl je een service van een geblokkeerde poort overzet naar een standaardpoort (zoals poort 80 of 443).

Schadelijke websites kunnen makkelijk detecteren dat dit beleid is ingesteld (en voor welke poorten), en die informatie gebruiken voor gerichte aanvallen.

Elke poort hier is gelabeld met een datum waarop deze kan worden gedeblokkeerd. Na die datum wordt de poort beperkt, ongeacht deze instelling.

Als je de waarde leeg laat of niet instelt, worden alle beperkte poorten geblokkeerd. Bij een combinatie van geldige en ongeldige waarden worden de geldige waarden toegepast.

Dit beleid overschrijft de opdrachtregeloptie --explicitly-allowed-ports.

  • "554" = poort 554 (blokkering kan worden opgeheven tot 15-10-2021)
  • "10080" = poort 10080 (blokkering kan worden opgeheven tot 01-04-2022)
  • "6566" = poort 6566 (blokkering kan worden opgeheven tot 15-10-2021)
  • "989" = poort 989 (blokkering kan worden opgeheven tot 01-02-2022)
  • "990" = poort 990 (blokkering kan worden opgeheven tot 01-02-2022)
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts\1 = "10080"
Android/Linux:
[ "10080" ]
Mac:
<array> <string>10080</string> </array>
Windows (Intune):
<enabled/>
<data id="ExplicitlyAllowedNetworkPorts" value=""10080""/>
Bovenkant pagina

ExtensionCacheSize

Formaat van cache voor apps en extensies instellen (in bytes)
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 43
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee
Beschrijving:

Als je het beleid instelt op een waarde lager dan 1 MB of als je dit beleid niet instelt, gebruikt Google ChromeOS de standaardgrootte van 256 MB voor het cachen van apps en extensies voor installaties door meerdere gebruikers van één apparaat. Hierdoor is het niet nodig om elke app of extensie voor elke gebruiker opnieuw te downloaden.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Het cachegeheugen wordt niet gebruikt voor Android-apps. Als meerdere gebruikers dezelfde Android-app installeren, wordt deze voor elke gebruiker opnieuw gedownload.

Bovenkant pagina

ExternalProtocolDialogShowAlwaysOpenCheckbox

Het selectievakje 'Altijd openen' tonen in dialoogvensters voor externe protocollen.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ExternalProtocolDialogShowAlwaysOpenCheckbox
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExternalProtocolDialogShowAlwaysOpenCheckbox
Voorkeursnaam voor Mac/Linux:
ExternalProtocolDialogShowAlwaysOpenCheckbox
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met dit beleid wordt bepaald of het selectievakje 'Altijd openen' moet worden getoond in bevestigingsprompts voor externe protocolactivering.

Als dit beleid is ingesteld op True of niet is ingesteld, kan de gebruiker, als er een bevestiging van een extern protocol wordt getoond, 'Altijd toestaan' selecteren om alle toekomstige bevestigingsprompts voor het protocol op deze site over te slaan.

Als dit beleid is ingesteld op False, wordt het selectievakje 'Altijd toestaan' niet getoond en krijgt de gebruiker elke keer als er een extern protocol wordt aangeroepen een prompt.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ExternalStorageDisabled

Koppeling van externe opslag uitzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 22
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True', zijn alle typen externe opslagmedia (USB-sticks, externe harde schijven, SD's en andere geheugenkaarten, optische opslagapparaten) niet meer beschikbaar in de bestandsbrowser. Als je het beleid instelt op 'False' of niet instelt, kunnen gebruikers externe opslag gebruiken op hun apparaat.

Opmerking: Het beleid heeft geen invloed op Google Drive en interne opslag. Gebruikers kunnen bestanden die zijn opgeslagen in de map 'Downloads' nog steeds openen.

Bovenkant pagina

ExternalStorageReadOnly

Externe opslagapparaten behandelen als alleen-lezen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 54
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True', kunnen gebruikers niets naar externe opslagapparaten schrijven.

Als je 'ExternalStorageReadOnly' instelt op 'False' of niet instelt, kunnen gebruikers bestanden voor externe opslagapparaten met schrijffunctie maken en wijzigen, tenzij de externe opslag is geblokkeerd. (Je kunt externe opslag blokkeren door 'ExternalStorageDisable' in te stellen op 'True'.)

Bovenkant pagina

F11KeyModifier

De sneltoets beheren die wordt gebruikt om F11 te activeren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is van toepassing op de geselecteerde sneltoetsoptie om gebeurtenissen opnieuw toe te wijzen aan F11 op de subpagina voor het opnieuw toewijzen van toetsen. Deze instellingen gelden alleen voor Google ChromeOS-toetsenborden en staan standaard uit als het beleid niet is ingesteld. Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of negeren.

  • 0 = F11-instellingen staan uit
  • 1 = De instellingen voor F11 gebruiken de sneltoets met de functietoets Alt
  • 2 = De instellingen voor F11 gebruiken de sneltoets met de functietoets Shift
  • 3 = De instellingen voor F11 gebruiken de sneltoets met de functietoetsen Ctrl en Shift
Bovenkant pagina

F12KeyModifier

De sneltoets beheren die wordt gebruikt om F12 te activeren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is van toepassing op de geselecteerde sneltoetsoptie om gebeurtenissen opnieuw toe te wijzen aan F12 op de subpagina voor het opnieuw toewijzen van toetsen. Deze instellingen gelden alleen voor Google ChromeOS-toetsenborden en staan standaard uit als het beleid niet is ingesteld. Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of negeren.

  • 0 = F12-instellingen staan uit
  • 1 = De instellingen voor F12 gebruiken de sneltoets met de functietoets Alt
  • 2 = De instellingen voor F12 gebruiken de sneltoets met de functietoets Shift
  • 3 = De instellingen voor F12 gebruiken de sneltoets met de functietoetsen Ctrl en Shift
Bovenkant pagina

FastPairEnabled

Snel koppelen (snelle bluetooth-koppeling) aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt Snel koppelen geforceerd aan- of uitgezet. Snel koppelen is een nieuw proces voor bluetooth-koppeling waarin gekoppelde randapparaten met een GAIA-account worden gekoppeld. Andere Chrome OS- en Android-apparaten waarop je op hetzelfde GAIA-account ingelogd bent, worden automatisch gekoppeld. Als je dit beleid niet instelt, wordt de standaardwaarde uitgezet voor zakelijke gebruikers en aangezet voor niet-beheerde accounts.

Bovenkant pagina

FeedbackSurveysEnabled

Hiermee bepaal je of Google Chrome-enquêtes in het product rechtstreeks aan gebruikers worden getoond.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FeedbackSurveysEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FeedbackSurveysEnabled
Voorkeursnaam voor Mac/Linux:
FeedbackSurveysEnabled
Naam Android-beperking:
FeedbackSurveysEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 120
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
  • Google ChromeOS (Google ChromeOS) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Google Chrome-enquêtes in het product verzamelen gebruikersfeedback voor de browser. De enquête-antwoorden worden niet gekoppeld aan gebruikersaccounts. Als je dit beleid toepast of niet instelt, kunnen in het product enquêtes aan gebruikers worden getoond. Als je dit beleid niet toepast, worden er geen enquêtes in het product aan gebruikers getoond.

Dit beleid heeft geen effect als MetricsReportingEnabled uitstaat, waardoor enquêtes in het product ook worden uitgezet.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

FetchKeepaliveDurationSecondsOnShutdown

Keepalive-duur bij afsluiten ophalen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FetchKeepaliveDurationSecondsOnShutdown
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FetchKeepaliveDurationSecondsOnShutdown
Voorkeursnaam voor Mac/Linux:
FetchKeepaliveDurationSecondsOnShutdown
Ondersteund op:
  • Google Chrome (Linux) sinds versie 90
  • Google Chrome (Mac) sinds versie 90
  • Google Chrome (Windows) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beheert hoelang (in seconden) keepalive-verzoeken toegestaan blijven als de browser wordt afgesloten.

Als hiervoor een waarde is opgegeven, wordt gedurende het opgegeven aantal seconden voorkomen dat de browser afsluit, zodat keepalive-verzoeken (https://fetch.spec.whatwg.org/#request-keepalive-flag) kunnen worden verwerkt.

De standaardwaarde (0) betekent dat deze functie niet wordt gebruikt.

Beperkingen:
  • Minimum:0
  • Maximum:5
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="FetchKeepaliveDurationSecondsOnShutdown" value="1"/>
Bovenkant pagina

FileOrDirectoryPickerWithoutGestureAllowedForOrigins

Toestaan dat API's voor bestands- of directorykiezers worden aangeroepen zonder eerder gebruikersgebaar
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
Voorkeursnaam voor Mac/Linux:
FileOrDirectoryPickerWithoutGestureAllowedForOrigins
Ondersteund op:
  • Google Chrome (Linux) sinds versie 113
  • Google Chrome (Mac) sinds versie 113
  • Google Chrome (Windows) sinds versie 113
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Om veiligheidsredenen moet voor de web-API's showOpenFilePicker(), showSaveFilePicker() en showDirectoryPicker() een eerder gebruikersgebaar ('tijdelijke activering') worden aangeroepen, anders mislukt deze.

Als dit beleid is ingesteld, kunnen beheerders oorsprongen opgeven waarvoor deze API's kunnen worden aangeroepen zonder eerder gebruikersgebaar.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid.

Als je dit beleid niet instelt, is voor alle oorsprongen een eerder gebruikersgebaar vereist om deze API's aan te roepen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="FileOrDirectoryPickerWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

FloatingWorkspaceEnabled

Floating Workspace-service aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als een gebruiker schakelt tussen Google ChromeOS-apparaten, start de Google Chrome-service de browser- en app-vensters van het vorige apparaat op het nieuwe apparaat. Als je het beleid toepast en een gebruiker inlogt, worden automatisch de browser- en app-vensters geopend van het Google ChromeOS-apparaat dat de huidige gebruiker het laatst heeft gebruikt. Als je het beleid niet toepast of niet instelt, wordt op basis van de instellingen voor volledig herstel bepaald wat er bij het inloggen wordt gestart.

Bovenkant pagina

FocusModeSoundsEnabled

Geluiden in Focusmodus aanzetten voor ChromeOS
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 129
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Focusmodus is een functie die Niet storen regelt op basis van een timer en is bedoeld om afleidingen voor de gebruiker te verminderen. Met een functie van Focusmodus kunnen gebruikers naar een beperkte reeks muzieknummers luisteren zodat ze zich kunnen concentreren. Dit beleid bepaalt de toegang tot deze functie.

Als je het beleid niet instelt, worden alle geluiden uitgezet voor beheerde gebruikers.

Als je het beleid toepast, wordt toegang gegeven tot alle geluiden in Focusmodus.

Als je het beleid instelt op EnabledFocusSoundsOnly, wordt de geluidsfunctie aangezet met alleen focusgeluiden.

Als je het beleid niet toepast, worden geluiden in Focusmodus uitgezet.

  • "enabled" = Alle geluiden in Focusmodus aanzetten.
  • "focus-sounds" = Focusmodus met alleen focusgeluiden aanzetten.
  • "disabled" = Geluiden in Focusmodus uitzetten.
Bovenkant pagina

ForceBrowserSignin (Beëindigd)

Inloggen voor Google Chrome verplichten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ForceBrowserSignin
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceBrowserSignin
Voorkeursnaam voor Mac/Linux:
ForceBrowserSignin
Naam Android-beperking:
ForceBrowserSignin
Ondersteund op:
  • Google Chrome (Windows) sinds versie 64
  • Google Chrome (Mac) sinds versie 66
  • Google Chrome (Android) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Dit beleid is verouderd. Je kunt in plaats daarvan BrowserSignin gebruiken.

Als dit beleid is ingesteld op 'True', moet de gebruiker inloggen bij Google Chrome met zijn profiel voordat hij de browser gebruikt. De standaardwaarde van BrowserGuestModeEnabled wordt ingesteld op 'False'. Houd er rekening mee dat bestaande, niet-ingelogde profielen worden vergrendeld en niet toegankelijk zijn na inschakeling van dit beleid. Bekijk het Helpcentrum-artikel voor meer informatie.

Als dit beleid is ingesteld op 'False' of niet is geconfigureerd, kan de gebruiker de browser gebruiken zonder in te loggen bij Google Chrome.

Voorbeeldwaarde:
0x00000000 (Windows), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ForceEphemeralProfiles

Kort geldig profiel
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ForceEphemeralProfiles
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceEphemeralProfiles
Voorkeursnaam voor Mac/Linux:
ForceEphemeralProfiles
Ondersteund op:
  • Google Chrome (Linux) sinds versie 32
  • Google Chrome (Mac) sinds versie 32
  • Google Chrome (Windows) sinds versie 32
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als dit beleid is toegepast, schakelt het profiel gedwongen over naar de kort geldige modus. Als dit beleid als OS-beleid wordt ingesteld (bijv. GPO in Windows), is het van toepassing op elk profiel in het systeem. Als het beleid als cloudbeleid is ingesteld, is het alleen van toepassing op een profiel waarop met een beheerd account is ingelogd.

In deze modus worden de profielgegevens alleen voor de duur van de gebruikerssessie opgeslagen op de schijf. Functies als browsergeschiedenis, extensies en de bijbehorende gegevens, webgegevens (zoals cookies) en webdatabases blijven niet behouden nadat de browser is gesloten. Hierdoor wordt echter niet voorkomen dat de gebruiker handmatig gegevens naar de schijf kan downloaden of pagina's kan opslaan of afdrukken.

Als de gebruiker synchronisatie heeft aangezet, worden al deze gegevens bewaard in het synchronisatieprofiel van de gebruiker, net als bij gewone profielen. De incognitomodus is ook beschikbaar als deze niet expliciet door een beleid is uitgezet.

Als het beleid niet is toegepast of niet is ingesteld, leidt inloggen tot het gebruik van gewone profielen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ForceGoogleSafeSearch

Google SafeSearch afdwingen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ForceGoogleSafeSearch
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceGoogleSafeSearch
Voorkeursnaam voor Mac/Linux:
ForceGoogleSafeSearch
Naam Android-beperking:
ForceGoogleSafeSearch
Ondersteund op:
  • Google Chrome (Linux) sinds versie 41
  • Google Chrome (Mac) sinds versie 41
  • Google Chrome (Windows) sinds versie 41
  • Google ChromeOS (Google ChromeOS) sinds versie 41
  • Google Chrome (Android) sinds versie 41
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, is SafeSearch in Google Zoeken altijd actief. Gebruikers kunnen deze instelling niet wijzigen.

Als je dit beleid niet toepast of niet instelt, wordt SafeSearch in Google Zoeken niet afgedwongen.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ForceLogoutUnauthenticatedUserEnabled

De gebruiker gedwongen uitloggen als zijn of haar account niet meer geverifieerd is
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 81
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

De gebruiker gedwongen uitloggen als het verificatietoken van zijn of haar account ongeldig wordt. Dit beleid kan de gebruiker beschermen tegen toegang tot beperkte content op webproperty's van Google. Als dit beleid is ingesteld op True, wordt de gebruiker uitgelogd zodra zijn of haar verificatietoken ongeldig wordt. Er wordt geprobeerd dit probleem met de token op te lossen. Als dit beleid is ingesteld op False of niet is ingesteld, kan de gebruiker blijven werken terwijl de verificatie ongeldig is.

Bovenkant pagina

ForceMaximizeOnFirstRun

Het eerste browservenster maximaliseren bij eerste uitvoering
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 43
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, maximaliseert Chrome het eerste venster tijdens de eerste uitvoering.

Als je het beleid instelt op False of niet instelt, kan Chrome het eerste venster mogelijk maximaliseren, afhankelijk van de schermgrootte.

Bovenkant pagina

ForcePermissionPolicyUnloadDefaultEnabled

Bepaalt of unload-gebeurtenishandlers kunnen worden uitgezet.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ForcePermissionPolicyUnloadDefaultEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcePermissionPolicyUnloadDefaultEnabled
Voorkeursnaam voor Mac/Linux:
ForcePermissionPolicyUnloadDefaultEnabled
Naam Android-beperking:
ForcePermissionPolicyUnloadDefaultEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 117
  • Google Chrome (Linux) sinds versie 117
  • Google Chrome (Mac) sinds versie 117
  • Google Chrome (Windows) sinds versie 117
  • Google ChromeOS (Google ChromeOS) sinds versie 117
  • Google Chrome (Fuchsia) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

unload-gebeurtenishandlers worden beëindigd. Of ze worden geactiveerd, is afhankelijk van de unload Permissions-Policy. Op dit moment worden ze standaard toegestaan op basis van beleid. In de toekomst worden ze geleidelijk omgezet naar standaard niet toegestaan en moeten sites ze expliciet aanzetten via Permissions-Policy-headers. Dit zakelijke beleid kan worden gebruikt om je af te melden voor deze geleidelijke beëindiging door af te dwingen dat de standaardinstelling actief blijft.

Pagina's kunnen afhankelijk zijn van unload-gebeurtenishandlers om gegevens op te slaan of het einde van een gebruikerssessie aan te geven aan de server. Dit wordt afgeraden omdat het onbetrouwbaar is en de prestaties beïnvloedt door het gebruik van BackForwardCache te blokkeren. Er zijn aanbevolen alternatieven, maar de gebeurtenis unload wordt al lange tijd gebruikt. Sommige apps zijn misschien nog steeds hiervan afhankelijk.

Als je dit beleid instelt op onwaar of niet instelt, worden de unload-gebeurtenishandlers geleidelijk beëindigd, in overeenkomst met de uitrol van de beëindiging. Sites die geen Permissions-Policy-header instellen, stoppen met de activering van unload-gebeurtenissen.

Als je dit beleid instelt op waar, blijven unload-gebeurtenishandlers standaard werken.

OPMERKING: Dit beleid had de onjuist gedocumenteerde standaardwaarde 'waar' in M117. De unload-gebeurtenis is en wordt niet gewijzigd in M117, dus dit beleid heeft geen effect in die versie.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ForceSafeSearch (Beëindigd)

SafeSearch afdwingen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ForceSafeSearch
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceSafeSearch
Voorkeursnaam voor Mac/Linux:
ForceSafeSearch
Naam Android-beperking:
ForceSafeSearch
Ondersteund op:
  • Google Chrome (Linux) sinds versie 25
  • Google Chrome (Mac) sinds versie 25
  • Google Chrome (Windows) sinds versie 25
  • Google ChromeOS (Google ChromeOS) sinds versie 25
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is verouderd. Gebruik in plaats daarvan ForceGoogleSafeSearch en ForceYouTubeRestrict. Dit beleid wordt genegeerd als het beleid ForceGoogleSafeSearch, ForceYouTubeRestrict of ForceYouTubeSafetyMode (verouderd) is ingesteld.

Hiermee wordt afgedwongen dat zoekopdrachten in Google Zoeken worden uitgevoerd met SafeSearch ingesteld op 'actief' en wordt voorkomen dat gebruikers deze instelling kunnen wijzigen. Met deze instelling wordt ook de gemiddelde Beperkte modus op YouTube afgedwongen.

Als je deze instelling aanzet, zijn SafeSearch in Google Zoeken en de gemiddelde Beperkte modus op YouTube altijd actief.

Als je deze instelling uitzet of geen waarde instelt, worden SafeSearch in Google Zoeken en de Beperkte modus op YouTube niet afgedwongen.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ForceYouTubeRestrict

Minimale 'Beperkte modus' op YouTube afdwingen
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ForceYouTubeRestrict
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeRestrict
Voorkeursnaam voor Mac/Linux:
ForceYouTubeRestrict
Naam Android-beperking:
ForceYouTubeRestrict
Ondersteund op:
  • Google Chrome (Linux) sinds versie 55
  • Google Chrome (Mac) sinds versie 55
  • Google Chrome (Windows) sinds versie 55
  • Google ChromeOS (Google ChromeOS) sinds versie 55
  • Google Chrome (Android) sinds versie 55
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, werkt YouTube in een minimale beperkte modus en kunnen gebruikers geen minder beperkte modus kiezen. Als je het instelt op:

* Streng, is de strenge beperkte modus in YouTube altijd actief.

* Gemiddeld, kan de gebruiker alleen de gemiddelde beperkte modus en de strenge beperkte modus selecteren op YouTube, maar kan de gebruiker de beperkte modus niet uitzetten.

* Uit of als je geen waarde instelt, werkt YouTube niet in de beperkte modus in Chrome. De beperkte modus kan echter nog steeds worden afgedwongen door externe beleidsregels zoals het YouTube-beleid.

  • 0 = 'Beperkte modus' niet afdwingen op YouTube
  • 1 = Minimaal de gemiddelde 'Beperkte modus' op YouTube afdwingen
  • 2 = Strenge 'Beperkte modus' voor YouTube afdwingen
Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de YouTube-app voor Android. Als de veiligheidsmodus voor YouTube moet worden afgedwongen, moet je installatie van de YouTube-app voor Android niet toestaan.

Voorbeeldwaarde:
0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="ForceYouTubeRestrict" value="0"/>
Bovenkant pagina

ForceYouTubeSafetyMode (Beëindigd)

Beperkte modus van YouTube afdwingen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ForceYouTubeSafetyMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeSafetyMode
Voorkeursnaam voor Mac/Linux:
ForceYouTubeSafetyMode
Naam Android-beperking:
ForceYouTubeSafetyMode
Ondersteund op:
  • Google Chrome (Linux) sinds versie 41
  • Google Chrome (Mac) sinds versie 41
  • Google Chrome (Windows) sinds versie 41
  • Google ChromeOS (Google ChromeOS) sinds versie 41
  • Google Chrome (Android) sinds versie 41
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is beëindigd. Overweeg ForceYouTubeRestrict te gebruiken, dat voorrang krijgt op dit beleid en waarmee gedetailleerdere afstelling kan plaatsvinden.

Hiermee werkt YouTube in de gemiddelde Beperkte modus en wordt voorkomen dat gebruikers deze instelling kunnen wijzigen.

Als deze instelling aanstaat, werkt YouTube altijd minimaal in de gemiddelde Beperkte modus.

Als deze instelling uitstaat of er is geen waarde ingesteld, werkt YouTube niet in de Beperkte modus in Google Chrome. De Beperkte modus kan wel nog steeds worden verplicht door externe beleidsregels zoals het YouTube-beleid.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de YouTube-app voor Android. Als de veiligheidsmodus voor YouTube moet worden afgedwongen, moet je installatie van de YouTube-app voor Android niet toestaan.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ForcedLanguages

Voorkeurstalen en hun volgorde instellen
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ForcedLanguages
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcedLanguages
Voorkeursnaam voor Mac/Linux:
ForcedLanguages
Ondersteund op:
  • Google Chrome (Linux) sinds versie 91
  • Google Chrome (Mac) sinds versie 91
  • Google Chrome (Windows) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kunnen beheerders de volgorde instellen van de voorkeurstalen in de instellingen van Google Chrome.

De lijst wordt in dezelfde volgorde getoond in het gedeelte Talen rangschikken op basis van je voorkeur op chrome://settings/languages. Gebruikers kunnen talen die door het beleid zijn ingesteld niet verwijderen of anders indelen. Ze kunnen wel extra talen toevoegen onder de talen die door het beleid zijn ingesteld. Gebruikers hebben ook de volledige controle over de UI-taal van de browser en instellingen voor vertaling/spellingcontrole, tenzij die door ander beleid worden afgedwongen.

Als je het beleid niet instelt, kunnen gebruikers de hele lijst met voorkeurstalen aanpassen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ForcedLanguages\1 = "en-US"
Android/Linux:
[ "en-US" ]
Mac:
<array> <string>en-US</string> </array>
Windows (Intune):
<enabled/>
<data id="ForcedLanguagesDesc" value="1&#xF000;en-US"/>
Bovenkant pagina

FullRestoreEnabled

Functie voor volledig herstel aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Stel het beleid in om de functie voor volledig herstel aan te zetten. Als je dit beleid instelt op True, worden apps en app-vensters wel of niet hersteld na een crash of opnieuw opstarten op basis van de instelling voor App herstellen. Als je dit beleid instelt op False, worden alleen browservensters automatisch geopend.

Bovenkant pagina

FullRestoreMode

App-herstel bij inloggen instellen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 121
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Bepaalt of en hoe Google ChromeOS de laatste sessie herstelt bij het inloggen. Dit beleid heeft alleen effect als het beleid FullRestoreEnabled is ingesteld op True.

  • 1 = De laatste sessie altijd herstellen.
  • 2 = De gebruiker bij het inloggen vragen of de laatste sessie moet worden hersteld.
  • 3 = De laatste sessie niet herstellen.
Bovenkant pagina

FullscreenAlertEnabled

Melding voor volledig scherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Geeft aan of de melding voor volledig scherm moet worden getoond als het apparaat uit de slaapstand wordt gehaald of het donkere scherm wordt uitgezet.

Als je het beleid niet instelt of instelt op True, zien gebruikers een melding om ze eraan te herinneren dat ze het volledige scherm moeten verlaten voordat ze een wachtwoord opgeven. Als je het beleid instelt op False, zien gebruikers geen melding.

Bovenkant pagina

FullscreenAllowed

Modus voor volledig scherm toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\FullscreenAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FullscreenAllowed
Voorkeursnaam voor Mac/Linux:
FullscreenAllowed
Ondersteund op:
  • Google Chrome (Windows) sinds versie 31
  • Google Chrome (Linux) sinds versie 31
  • Google ChromeOS (Google ChromeOS) sinds versie 31
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True' of niet instelt, kunnen gebruikers, apps en extensies (met de juiste rechten) de modus voor volledig scherm openen, waarin uitsluitend webcontent wordt weergegeven.

Als je het beleid instelt op 'False', kunnen gebruikers, apps en extensies de modus voor volledig scherm niet openen.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de Android-apps. Deze hebben toegang tot de modus voor volledig scherm, zelfs als dit beleid is ingesteld op False (Onwaar).

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux)
Windows (Intune):
<enabled/>
Bovenkant pagina

GaiaLockScreenOfflineSigninTimeLimitDays

Beperken hoelang een gebruiker die via GAIA zonder SAML is geverifieerd offline kan inloggen op het vergrendelscherm
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 92
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je inlogt via het vergrendelscherm, kan Google ChromeOS de verificatie uitvoeren via een server (online) of door gebruik te maken van een gecachet wachtwoord (offline).

Als je dit beleid instelt op -2, komt het overeen met de waarde van de tijdslimiet voor offline inloggen op het inlogscherm, die afkomstig is uit GaiaOfflineSigninTimeLimitDays.

Als je het beleid niet instelt of instelt op de waarde -1, dwingt dit beleid geen online verificatie op het vergrendelscherm af en kan de gebruiker offline verificatie gebruiken, tenzij een andere reden dan dit beleid een online verificatie afdwingt.

Als je dit beleid instelt op de waarde 0, is online verificatie altijd vereist.

Als je dit beleid instelt op een andere waarde, bepaalt het beleid het aantal dagen sinds de laatste online verificatie waarna de gebruiker opnieuw online verificatie moet gebruiken om weer in te loggen via het vergrendelscherm.

Dit beleid is van toepassing op gebruikers die zijn geverifieerd via GAIA zonder SAML.

De beleidswaarde moet worden opgegeven in dagen.

Beperkingen:
  • Minimum:-2
  • Maximum:365
Bovenkant pagina

GhostWindowEnabled

De functie voor ghostvenster aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Stel het beleid in om de functie voor ghostvenster aan te zetten. Als je dit beleid instelt op True, worden er ARC-ghostvensters gemaakt voordat ARC wordt gestart na een crash of opnieuw opstarten op basis van de instelling voor App herstellen. Als je dit beleid instelt op False, worden er geen ghostvensters gemaakt voordat ARC wordt gestart. ARC-apps worden hersteld nadat ARC is gestart.

Bovenkant pagina

GloballyScopeHTTPAuthCacheEnabled

HTTP auth-cache met wereldwijd bereik aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\GloballyScopeHTTPAuthCacheEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GloballyScopeHTTPAuthCacheEnabled
Voorkeursnaam voor Mac/Linux:
GloballyScopeHTTPAuthCacheEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid configureer je één globale cache per profiel met HTTP-serververificatiegegevens.

Als dit beleid niet is ingesteld of niet is toegepast, gebruikt de browser het standaardgedrag van verificatie voor meerdere sites (cross-site auth), die HTTP-serververificatiegegevens vanaf versie 80 per hoofddomeinsite in kaart brengt. Dit betekent dat als twee sites bronnen van hetzelfde verificatiedomein gebruiken, de verificatiegegevens onafhankelijk van elkaar moeten worden doorgegeven binnen de context van beide sites. Gecachete proxy-gegevens worden hergebruikt op de andere sites.

Als dit beleid is toegepast, worden HTTP-verificatiegegevens die binnen de context van één site worden opgegeven, automatisch gebruikt binnen de context van een andere site.

Als dit beleid wordt toegepast, blijven sites blootstaan aan bepaalde typen cross-site aanvallen en kunnen gebruikers ook zonder gebruik van cookies van site naar site worden gevolgd door het toevoegen van items aan de HTTP-verificatiecache via gegevens die zijn ingesloten in URL's.

Dit beleid is bedoeld om bedrijven die afhankelijk zijn van het oude gedrag in de gelegenheid te stellen hun inlogprocedures te updaten. Het beleid wordt in de toekomst verwijderd.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

GoogleLocationServicesEnabled

Toegang van Google ChromeOS tot Google-locatieservices beheren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 124
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Stel het beschikbaarheidsniveau voor het systeem voor geolocatie van Google ChromeOS in.

Dit is een extra beheerlaag die zich onder de rechtenlaag voor apps en websites bevindt. Als je dit beleid bijvoorbeeld instelt op Block of OnlyAllowedForSystemServices, kunnen apps of websites de locatie niet bepalen, ongeacht de respectieve locatierechten. Als je het beleid instelt op Allow, kunnen apps en websites de locatie afzonderlijk krijgen als ze toestemming hebben.

Gebruikers kunnen de beheerdersselectie niet overschrijven. Als je het beleid niet instelt, hebben gebruikers de consumentenfunctionaliteit. Dat wil zeggen dat ze de locatie-instelling van het systeem zelf kunnen aanpassen. De standaard is dan Allow.

Opmerking: Met dit beleid wordt het beleid ArcGoogleLocationServicesEnabled beëindigd. Als je dit beleid instelt, heeft DefaultGeolocationSetting ook geen invloed meer op de Android-locatievoorkeur in Google ChromeOS.

  • 0 = Toegang tot geolocatie van systeem blokkeren voor alle clients
  • 1 = Toegang tot geolocatie van systeem toestaan
  • 2 = Alleen toegang tot geolocatie van systeem toestaan voor systeemservices
Bovenkant pagina

GoogleSearchSidePanelEnabled

Google Search Side Panel aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\GoogleSearchSidePanelEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GoogleSearchSidePanelEnabled
Voorkeursnaam voor Mac/Linux:
GoogleSearchSidePanelEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 115
  • Google Chrome (Mac) sinds versie 115
  • Google Chrome (Windows) sinds versie 115
  • Google ChromeOS (Google ChromeOS) sinds versie 115
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, is Google Search Side Panel toegestaan op alle webpagina's.

Als je dit beleid niet toepast, is Google Search Side Panel op geen enkele webpagina beschikbaar.

GenAI-mogelijkheden die deel uitmaken van deze functie, zijn niet beschikbaar voor Education- of Enterprise-accounts.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

HSTSPolicyBypassList

Lijst met namen die de controle van het HSTS-beleid overslaan
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HSTSPolicyBypassList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HSTSPolicyBypassList
Voorkeursnaam voor Mac/Linux:
HSTSPolicyBypassList
Naam Android-beperking:
HSTSPolicyBypassList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 78
  • Google Chrome (Mac) sinds versie 78
  • Google Chrome (Windows) sinds versie 78
  • Google Chrome (Android) sinds versie 78
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, geef je een lijst op met hostnamen die de vooraf geladen HSTS-upgrades van http naar https omzeilen.

In dit beleid zijn alleen hostnamen met 1 label toegestaan. Dit beleid is alleen van toepassing op 'statische' vooraf geladen HSTS-items (bijvoorbeeld "app", "new", "search", "play"). Dit beleid verhindert geen HSTS-upgrades voor servers met 'dynamisch' aangevraagde HSTS-upgrades met een Strict-Transport-Security-reactiekop.

De opgegeven hostnamen moeten een canonieke URL hebben. Eventuele IDN's moeten worden omgezet naar de A-labelindeling en alle ASCII-letters moeten kleine letters zijn. Dit beleid is alleen van toepassing op de specifiek vermelde hostnamen met 1 label en niet op de subdomeinen van die namen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\HSTSPolicyBypassList\1 = "meet"
Android/Linux:
[ "meet" ]
Mac:
<array> <string>meet</string> </array>
Windows (Intune):
<enabled/>
<data id="HSTSPolicyBypassListDesc" value="1&#xF000;meet"/>
Bovenkant pagina

HardwareAccelerationModeEnabled

Grafische versnelling gebruiken indien beschikbaar
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HardwareAccelerationModeEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HardwareAccelerationModeEnabled
Voorkeursnaam voor Mac/Linux:
HardwareAccelerationModeEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 46
  • Google Chrome (Mac) sinds versie 46
  • Google Chrome (Windows) sinds versie 46
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast of niet instelt, wordt grafische versnelling gebruikt als dit beschikbaar is.

Als je het beleid niet toepast, wordt grafische versnelling niet gebruikt.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

HeadlessMode

Gebruik van de stand zonder interface beheer
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HeadlessMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HeadlessMode
Voorkeursnaam voor Mac/Linux:
HeadlessMode
Ondersteund op:
  • Google Chrome (Linux) sinds versie 91
  • Google Chrome (Mac) sinds versie 91
  • Google Chrome (Windows) sinds versie 91
  • Google Chrome (Fuchsia) sinds versie 106
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Als je het beleid instelt op Enabled of niet instelt, sta je het gebruik van de stand zonder interface toe. Als je het beleid instelt op Disabled, sta je het gebruik van de stand zonder interface niet toe.

  • 1 = Gebruik van de stand zonder interface toestaan
  • 2 = Gebruik van de stand zonder interface niet toestaan
Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="HeadlessMode" value="2"/>
Bovenkant pagina

HideWebStoreIcon

De Web Store verbergen op de pagina 'Nieuw tabblad' en in de App Launcher
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HideWebStoreIcon
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HideWebStoreIcon
Voorkeursnaam voor Mac/Linux:
HideWebStoreIcon
Ondersteund op:
  • Google Chrome (Linux) sinds versie 26
  • Google Chrome (Mac) sinds versie 26
  • Google Chrome (Windows) sinds versie 26
  • Google ChromeOS (Google ChromeOS) sinds versie 68
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

De app en voettekstlink voor de Chrome Web Store verbergen op de pagina 'Nieuw tabblad' en in de App Launcher van Google ChromeOS.

Als dit beleid is ingesteld op 'True', zijn de pictogrammen verborgen.

Als dit beleid is ingesteld op 'False' of niet is ingesteld, zijn de pictogrammen zichtbaar.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

HighEfficiencyModeEnabled

Modus voor hoge efficiëntie aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HighEfficiencyModeEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HighEfficiencyModeEnabled
Voorkeursnaam voor Mac/Linux:
HighEfficiencyModeEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 108
  • Google Chrome (Mac) sinds versie 108
  • Google Chrome (Windows) sinds versie 108
  • Google ChromeOS (Google ChromeOS) sinds versie 108
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid kun je de modus voor hoge efficiëntie aan- of uitzetten. Door deze instelling worden tabbladen na een bepaalde tijd op de achtergrond verwijderd om geheugen vrij te maken. Als je dit beleid niet instelt, kan de eindgebruiker deze instelling beheren in chrome://settings/performance.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

HistoryClustersVisible

Een weergave van de Chrome-geschiedenis met groepen pagina's tonen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HistoryClustersVisible
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HistoryClustersVisible
Voorkeursnaam voor Mac/Linux:
HistoryClustersVisible
Naam Android-beperking:
HistoryClustersVisible
Ondersteund op:
  • Google Chrome (Linux) sinds versie 97
  • Google Chrome (Mac) sinds versie 97
  • Google Chrome (Windows) sinds versie 97
  • Google ChromeOS (Google ChromeOS) sinds versie 97
  • Google Chrome (Android) sinds versie 107
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je de zichtbaarheid van Chrome-geschiedenispagina's die zijn ingedeeld in groepen pagina's.

Als je het beleid toepast, is een Chrome-geschiedenispagina die is ingedeeld in groepen zichtbaar op chrome://history/grouped.

Als je het beleid niet toepast, is een Chrome-geschiedenispagina die is ingedeeld in groepen niet zichtbaar op chrome://history/grouped.

Als je het beleid niet instelt, is een Chrome-geschiedenispagina die is ingedeeld in groepen standaard zichtbaar op chrome://history/grouped.

Als het beleid ComponentUpdatesEnabled niet wordt toegepast, maar HistoryClustersVisible wel wordt toegepast of niet is ingesteld, is een Chrome-geschiedenispagina die is ingedeeld in groepen nog steeds beschikbaar op chrome://history/grouped, maar is die misschien minder relevant voor de gebruiker.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

HomeAndEndKeysModifier

De sneltoets beheren die wordt gebruikt om de 'six pack'-toetsen voor Home/End te activeren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt het gedrag voor het opnieuw toewijzen van de Home/End-toetsen op de subpagina voor het opnieuw toewijzen van toetsen. Op de subpagina voor het opnieuw toewijzen van toetsen kunnen gebruikers de toetsen van het toetsenbord aanpassen. Als je dit beleid aanzet, kunnen gebruikers deze specifieke toewijzingen niet aanpassen. Als je het beleid niet instelt, zijn op zoekopdrachten gebaseerde sneltoetsen de standaardinstelling en kunnen gebruikers de sneltoetsen configureren.

  • 0 = Instellingen voor Home/End staan uit
  • 1 = Instellingen voor Home/End gebruiken de sneltoets met de functietoets Alt
  • 2 = De instellingen voor Home/End gebruiken de sneltoets met de functietoets Zoeken
Bovenkant pagina

HttpAllowlist

HTTP-toelatingslijst
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HttpAllowlist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpAllowlist
Voorkeursnaam voor Mac/Linux:
HttpAllowlist
Naam Android-beperking:
HttpAllowlist
Ondersteund op:
  • Google Chrome (Android) sinds versie 112
  • Google Chrome (Linux) sinds versie 112
  • Google Chrome (Mac) sinds versie 112
  • Google Chrome (Windows) sinds versie 112
  • Google ChromeOS (Google ChromeOS) sinds versie 112
  • Google Chrome (Fuchsia) sinds versie 112
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt een lijst met hostnamen of hostnaampatronen (zoals '[*.]example.com') opgegeven die niet naar HTTPS worden geüpgraded en wordt er geen fout-interstitial getoond als de modus Eerst HTTPS wordt aangezet. Organisaties kunnen dit beleid gebruiken om toegang te houden tot servers die geen HTTPS ondersteunen, zonder dat ze HTTPS-upgrades en/of de modus Eerst HTTPS hoeven uit te zetten.

De opgegeven hostnamen moeten een canonieke URL hebben. Eventuele IDN's moeten worden omgezet naar de A-labelindeling en alle ASCII-letters moeten kleine letters zijn.

Algemene jokertekens (zoals '*' of '[*]') zijn niet toegestaan. In plaats daarvan moeten de modus Eerst HTTPS en HTTPS-upgrades expliciet worden uitgezet via het specifieke beleid.

Opmerking: Dit beleid is niet van toepassing op HSTS-upgrades.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\HttpAllowlist\1 = "testserver.example.com" Software\Policies\Google\Chrome\HttpAllowlist\2 = "[*.]example.org"
Android/Linux:
[ "testserver.example.com", "[*.]example.org" ]
Mac:
<array> <string>testserver.example.com</string> <string>[*.]example.org</string> </array>
Windows (Intune):
<enabled/>
<data id="HttpAllowlistDesc" value="1&#xF000;testserver.example.com&#xF000;2&#xF000;[*.]example.org"/>
Bovenkant pagina

HttpsOnlyMode

Toestaan dat de modus 'Alleen HTTPS' wordt aangezet
Gegevenstype:
String [Android:choice, Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HttpsOnlyMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsOnlyMode
Voorkeursnaam voor Mac/Linux:
HttpsOnlyMode
Naam Android-beperking:
HttpsOnlyMode
Ondersteund op:
  • Google Chrome (Linux) sinds versie 94
  • Google Chrome (Mac) sinds versie 94
  • Google Chrome (Windows) sinds versie 94
  • Google ChromeOS (Google ChromeOS) sinds versie 94
  • Google Chrome (Android) sinds versie 94
  • Google Chrome (Fuchsia) sinds versie 112
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt bepaald of gebruikers de modus Alleen HTTPS (Altijd beveiligde verbindingen gebruiken) kunnen aanzetten in Instellingen. Met de modus Alleen HTTPS worden alle navigaties geüpgraded naar HTTPS. Als deze instelling niet is ingesteld of is ingesteld op Toegestaan, kunnen gebruikers de modus Alleen HTTPS aanzetten. Als deze instelling is ingesteld op Niet toegestaan, kunnen gebruikers de modus Alleen HTTPS niet aanzetten. Als deze instelling is ingesteld op force_enabled, wordt de modus Alleen HTTPS aangezet in de strikte modus en kunnen gebruikers deze niet uitzetten. Als deze instelling is ingesteld op force_balanced_enabled, wordt de modus Alleen HTTPS aangezet in de gebalanceerde modus en kunnen gebruikers deze niet uitzetten. force_enabled wordt ondersteund vanaf M112 en force_balanced_enabled wordt ondersteund vanaf M129. Als je dit beleid instelt op een waarde die niet wordt ondersteund door de versie van Chrome die het beleid ontvangt, gebruikt Chrome standaard de toegestane instelling.

Het afzonderlijke beleid HttpAllowlist kan worden gebruikt om te voorkomen dat specifieke hostnamen of hostnaampatronen door deze functie worden geüpgraded naar HTTPS.

  • "allowed" = Instelling voor de modus Alleen HTTPS van gebruikers niet beperken
  • "disallowed" = Gebruikers niet toestaan een modus Alleen HTTPS aan te zetten
  • "force_enabled" = De modus Alleen HTTPS geforceerd aanzetten in de strikte modus
  • "force_balanced_enabled" = De modus Alleen HTTPS geforceerd aanzetten in de gebalanceerde modus
Voorbeeldwaarde:
"disallowed"
Windows (Intune):
<enabled/>
<data id="HttpsOnlyMode" value="disallowed"/>
Bovenkant pagina

HttpsUpgradesEnabled

Automatische HTTPS-upgrades aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HttpsUpgradesEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsUpgradesEnabled
Voorkeursnaam voor Mac/Linux:
HttpsUpgradesEnabled
Naam Android-beperking:
HttpsUpgradesEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 112
  • Google Chrome (Linux) sinds versie 112
  • Google Chrome (Mac) sinds versie 112
  • Google Chrome (Windows) sinds versie 112
  • Google ChromeOS (Google ChromeOS) sinds versie 112
  • Google Chrome (Fuchsia) sinds versie 112
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Google Chrome probeert waar mogelijk bepaalde navigatie te upgraden van HTTP naar HTTPS. Je kunt dit beleid gebruiken om dit gedrag uit te zetten. Als je dit instelt op True of niet instelt, wordt deze functie standaard aangezet.

Het afzonderlijke beleid HttpAllowlist kan worden gebruikt om te voorkomen dat specifieke hostnamen of hostnaampatronen door deze functie worden geüpgraded naar HTTPS.

Zie ook het beleid HttpsOnlyMode.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ImportAutofillFormData

Formuliergegevens voor Automatisch invullen importeren uit standaardbrowser bij eerste uitvoering
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ImportAutofillFormData
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportAutofillFormData
Voorkeursnaam voor Mac/Linux:
ImportAutofillFormData
Ondersteund op:
  • Google Chrome (Linux) sinds versie 39
  • Google Chrome (Mac) sinds versie 39
  • Google Chrome (Windows) sinds versie 39
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, worden de formuliergegevens voor automatisch invullen van de vorige standaardbrowser geïmporteerd bij de eerste uitvoering. Als je het beleid niet toepast of niet instelt, worden formuliergegevens voor automatisch invullen niet geïmporteerd bij de eerste uitvoering.

Als gebruikers het dialoogvenster voor importeren openen, is het selectievakje voor formuliergegevens voor automatisch invullen aan- of uitgevinkt in overeenstemming met de waarde van dit beleid.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ImportBookmarks

Bookmarks importeren uit standaardbrowser bij eerste uitvoering
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ImportBookmarks
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportBookmarks
Voorkeursnaam voor Mac/Linux:
ImportBookmarks
Ondersteund op:
  • Google Chrome (Linux) sinds versie 15
  • Google Chrome (Mac) sinds versie 15
  • Google Chrome (Windows) sinds versie 15
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, worden de bookmarks van de vorige standaardbrowser geïmporteerd bij de eerste uitvoering. Als je het beleid niet toepast of niet instelt, worden de bookmarks niet geïmporteerd bij de eerste uitvoering.

Als gebruikers het dialoogvenster voor importeren openen, is het selectievakje voor bookmarks aan- of uitgevinkt in overeenstemming met de waarde van dit beleid.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ImportHistory

Browsegeschiedenis importeren uit standaardbrowser bij eerste uitvoering
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ImportHistory
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHistory
Voorkeursnaam voor Mac/Linux:
ImportHistory
Ondersteund op:
  • Google Chrome (Linux) sinds versie 15
  • Google Chrome (Mac) sinds versie 15
  • Google Chrome (Windows) sinds versie 15
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt de browsegeschiedenis van de vorige standaardbrowser geïmporteerd bij de eerste uitvoering. Als je het beleid niet toepast of niet instelt, wordt de browsegeschiedenis niet geïmporteerd bij de eerste uitvoering.

Als gebruikers het dialoogvenster voor importeren openen, is het selectievakje voor de browsegeschiedenis aan- of uitgevinkt in overeenstemming met de waarde van dit beleid.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ImportHomepage

Homepage importeren uit standaardbrowser bij eerste uitvoering
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ImportHomepage
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHomepage
Voorkeursnaam voor Mac/Linux:
ImportHomepage
Ondersteund op:
  • Google Chrome (Linux) sinds versie 15
  • Google Chrome (Mac) sinds versie 15
  • Google Chrome (Windows) sinds versie 15
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt de homepage van de vorige standaardbrowser geïmporteerd bij de eerste uitvoering. Als je het beleid niet toepast of niet instelt, wordt de homepage niet geïmporteerd bij de eerste uitvoering.

Als gebruikers het dialoogvenster voor importeren openen, is het selectievakje voor de homepage aan- of uitgevinkt in overeenstemming met de waarde van dit beleid.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ImportSavedPasswords

Opgeslagen wachtwoorden importeren uit standaardbrowser bij eerste uitvoering
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ImportSavedPasswords
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSavedPasswords
Voorkeursnaam voor Mac/Linux:
ImportSavedPasswords
Ondersteund op:
  • Google Chrome (Linux) sinds versie 15
  • Google Chrome (Mac) sinds versie 15
  • Google Chrome (Windows) sinds versie 15
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid bepaalt alleen het eerste uitvoeringsgedrag na de installatie. Hiermee wordt een naadloze overgang naar Google Chrome mogelijk in omgevingen waar vaak een andere browser werd gebruikt voordat de browser werd geïnstalleerd. Dit beleid heeft geen invloed op de mogelijkheden van de wachtwoordmanager voor Google-accounts.

Als je het beleid toepast, worden opgeslagen wachtwoorden van de vorige standaardbrowser geïmporteerd bij de eerste uitvoering en is handmatig importeren vanaf de pagina Instellingen ook mogelijk. Als je het beleid niet toepast, worden er geen opgeslagen wachtwoorden geïmporteerd bij de eerste uitvoering en wordt handmatig importeren via de pagina Instellingen geblokkeerd. Als je het beleid niet instelt, worden er geen opgeslagen wachtwoorden geïmporteerd bij de eerste uitvoering maar kan de gebruiker dit doen via de pagina Instellingen.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ImportSearchEngine

Zoekmachines importeren uit standaardbrowser bij eerste uitvoering
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ImportSearchEngine
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSearchEngine
Voorkeursnaam voor Mac/Linux:
ImportSearchEngine
Ondersteund op:
  • Google Chrome (Linux) sinds versie 15
  • Google Chrome (Mac) sinds versie 15
  • Google Chrome (Windows) sinds versie 15
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt de standaard zoekmachine van de vorige standaardbrowser geïmporteerd bij de eerste uitvoering. Als je het beleid niet toepast of niet instelt, wordt de standaard zoekmachine niet geïmporteerd bij de eerste uitvoering.

Als gebruikers het dialoogvenster voor importeren openen, is het selectievakje voor de standaard zoekmachine aan- of uitgevinkt in overeenstemming met de waarde van dit beleid.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

IncognitoEnabled (Beëindigd)

Incognito aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\IncognitoEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoEnabled
Voorkeursnaam voor Mac/Linux:
IncognitoEnabled
Naam Android-beperking:
IncognitoEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
  • Google Chrome (Windows) sinds versie 11
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is verouderd. Gebruik in plaats hiervan IncognitoModeAvailability. Zet de incognitomodus in Google Chrome aan.

Als deze instelling aanstaat of niet is geconfigureerd, kunnen gebruikers webpagina's openen in de incognitomodus.

Als deze instelling uitstaat, kunnen gebruikers geen webpagina's openen in de incognitomodus.

Als dit beleid niet is ingesteld, wordt dit aangezet en kan de gebruiker de incognitomodus gebruiken.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

IncognitoModeAvailability

Beschikbaarheid van incognitomodus
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\IncognitoModeAvailability
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoModeAvailability
Voorkeursnaam voor Mac/Linux:
IncognitoModeAvailability
Naam Android-beperking:
IncognitoModeAvailability
Ondersteund op:
  • Google Chrome (Linux) sinds versie 14
  • Google Chrome (Mac) sinds versie 14
  • Google Chrome (Windows) sinds versie 14
  • Google ChromeOS (Google ChromeOS) sinds versie 14
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Specificeert of de gebruiker pagina's mag openen in de incognitomodus in Google Chrome.

Als dit beleid wordt toegepast of niet is ingesteld, kunnen pagina's worden geopend in de incognitomodus.

Als dit beleid niet wordt toegepast, kunnen pagina's niet worden geopend in de incognitomodus.

Als dit beleid wordt afgedwongen, kunnen pagina's UITSLUITEND worden geopend in de incognitomodus. De optie Afgedwongen werkt niet voor Android in Chrome.

Opmerking: Als iOS wordt gebruikt en het beleid wordt aangepast tijdens een sessie, treedt de aanpassing pas in werking na een herstart.

  • 0 = Incognitomodus beschikbaar
  • 1 = Incognitomodus staat uit
  • 2 = Incognitomodus afgedwongen
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="IncognitoModeAvailability" value="1"/>
Bovenkant pagina

InsecureFormsWarningsEnabled (Beëindigd)

Waarschuwingen voor onveilige formulieren aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\InsecureFormsWarningsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\InsecureFormsWarningsEnabled
Voorkeursnaam voor Mac/Linux:
InsecureFormsWarningsEnabled
Naam Android-beperking:
InsecureFormsWarningsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Android) sinds versie 86
  • Google Chrome (iOS) sinds versie 122
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid bepaalt hoe er wordt omgegaan met onveilige formulieren (formulieren die gegevens sturen via HTTP) die zijn ingesloten in beveiligde sites (HTTPS) in de browser. Als je het beleid toepast of niet instelt, wordt er een waarschuwingsbericht op de volledige pagina weergegeven als er een onveilig formulier wordt gestuurd. Daarnaast wordt er een waarschuwingsballon naast de formuliervelden weergegeven als de focus erop wordt geplaatst en wordt automatisch aanvullen uitgezet voor deze formulieren. Als je het beleid niet toepast, worden er geen waarschuwingen weergegeven voor onveilige formulieren en werkt automatisch aanvullen normaal.

Dit beleid wordt verwijderd in Chrome 130.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

InsertKeyModifier

De sneltoets beheren die wordt gebruikt om de 'six pack'-toets voor Invoegen te activeren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt het standaardgedrag voor het opnieuw toewijzen van de toets Invoegen op de subpagina voor het opnieuw toewijzen van toetsen. Op de subpagina voor het opnieuw toewijzen van toetsen kunnen gebruikers de toetsen van het toetsenbord aanpassen. Als je dit beleid aanzet, kunnen gebruikers deze specifieke toewijzingen niet aanpassen. Als je het beleid niet instelt, zijn op zoekopdrachten gebaseerde sneltoetsen de standaardinstelling.

  • 0 = Het instellen van een sneltoets voor de actie Invoegen staat uit.
  • 2 = De instelling voor de sneltoets Invoegen gebruikt de sneltoets met de functietoets Zoeken
Bovenkant pagina

InsightsExtensionEnabled

Extensie voor inzichten aanzetten om gebruiksstatistieken te rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 103
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

De extensie voor inzichten rapporteert de download- en uploadsnelheid van de gebruiker, de tijd dat de gebruiker inactief is en inzichten voor apps.

Als het beleid aanstaat, wordt de extensie voor inzichten geïnstalleerd en rapporteert deze statistieken.

Als het beleid niet is ingesteld of uitstaat, wordt de extensie voor inzichten niet geïnstalleerd en rapporteert deze geen statistieken.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op de rapportage van Android.

Bovenkant pagina

InstantTetheringAllowed

Het gebruik van instant tethering toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 60
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als deze instelling aanstaat, kunnen gebruikers instant tethering gebruiken, waarmee hun Google-telefoon mobiele data kan delen met hun apparaat.

Als deze instelling uitstaat, kunnen gebruikers instant tethering niet gebruiken.

Als dit beleid niet wordt ingesteld, geldt de standaardwaarde 'niet toegestaan' voor beheerde zakelijke gebruikers en 'toegestaan' voor niet-beheerde gebruikers.

Bovenkant pagina

IntensiveWakeUpThrottlingEnabled

De functie IntensiveWakeUpThrottling beheren.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\IntensiveWakeUpThrottlingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntensiveWakeUpThrottlingEnabled
Voorkeursnaam voor Mac/Linux:
IntensiveWakeUpThrottlingEnabled
Naam Android-beperking:
IntensiveWakeUpThrottlingEnabled
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
  • Google Chrome (Linux) sinds versie 85
  • Google Chrome (Mac) sinds versie 85
  • Google Chrome (Windows) sinds versie 85
  • Google Chrome (Android) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als de functie IntensiveWakeUpThrottling aanstaat, worden JavaScript-timers op achtergrondtabbladen op agressieve wijze gethrottled en samengevoegd, zodat ze niet vaker dan één keer per minuut worden uitgevoerd nadat een pagina 5 minuten of langer op de achtergrond heeft gestaan.

Deze functie voldoet aan de internetstandaarden, maar kan ervoor zorgen dat bepaalde websites niet goed functioneren omdat bepaalde acties tot maximaal een minuut kunnen worden vertraagd. Als deze functie aanstaat, heeft dit wel aanzienlijke CPU- en batterijbesparingen tot gevolg. Bekijk https://bit.ly/30b1XR4 voor meer informatie.

Als dit beleid wordt toegepast, wordt de functie gedwongen aangezet en kunnen gebruikers dit niet overschrijven.

Als dit beleid niet wordt toegepast, wordt de functie gedwongen uitgezet en kunnen gebruikers dit niet overschrijven.

Als dit beleid niet is ingesteld, wordt de functie beheerd door de eigen interne logica, die handmatig kan worden ingesteld door gebruikers.

Houd er rekening mee dat het beleid wordt toegepast per weergaveprogrammaproces en dat de meest recente waarde van de beleidsinstelling van kracht is als een weergaveprogrammaproces wordt gestart. Volledig opnieuw opstarten is vereist om ervoor te zorgen dat op alle geladen tabbladen een consistente beleidsinstelling wordt toegepast. Dit heeft geen negatieve invloed op processen die met andere waarden van dit beleid worden uitgevoerd.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

IntranetRedirectBehavior

Gedrag voor intranetomleidingen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\IntranetRedirectBehavior
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntranetRedirectBehavior
Voorkeursnaam voor Mac/Linux:
IntranetRedirectBehavior
Ondersteund op:
  • Google Chrome (Linux) sinds versie 88
  • Google Chrome (Mac) sinds versie 88
  • Google Chrome (Windows) sinds versie 88
  • Google ChromeOS (Google ChromeOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid configureer je het gedrag voor intranetomleiding via controles voor DNS-onderschepping. Deze controles proberen te achterhalen of er een proxy achter de browser zit die als omleiding naar onbekende hostnamen dient.

Als je dit beleid niet instelt, gebruikt de browser het standaardgedrag voor controles voor DNS-onderschepping en suggesties voor intranetomleidingen. In M88 zijn ze standaard aangezet, maar ze worden standaard uitgezet in een toekomstige release.

DNSInterceptionChecksEnabled is een gerelateerd beleid waarmee controles voor DNS-onderschepping ook kunnen worden uitgezet. Dit beleid is een flexibelere versie waarmee infobalken voor intranetomleidingen afzonderlijk kunnen worden beheerd. Het beleid kan in de toekomst worden uitgebreid. Als DNSInterceptionChecksEnabled of dit beleid vraagt om controles voor onderschepping uit te zetten, worden de controles uitgezet.

  • 0 = Standaardgedrag van browser gebruiken.
  • 1 = Controles voor DNS-onderschepping en infobalken voor 'bedoelde je http://intranetsite/' uitzetten.
  • 2 = Controles voor DNS-onderschepping uitzetten, infobalken voor 'bedoelde je http://intranetsite/' toestaan.
  • 3 = Controles voor DNS-onderschepping en infobalken voor 'bedoelde je http://intranetsite/' toestaan.
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="IntranetRedirectBehavior" value="1"/>
Bovenkant pagina

IsolateOrigins

Site-isolatie voor opgegeven oorsprongen aanzetten
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\IsolateOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IsolateOrigins
Voorkeursnaam voor Mac/Linux:
IsolateOrigins
Ondersteund op:
  • Google Chrome (Linux) sinds versie 63
  • Google Chrome (Mac) sinds versie 63
  • Google Chrome (Windows) sinds versie 63
  • Google ChromeOS (Google ChromeOS) sinds versie 63
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast, wordt elk van de benoemde herkomsten in een door komma's gescheiden lijst uitgevoerd in een eigen proces. Elk proces van een benoemde herkomst mag alleen documenten bevatten van de betreffende herkomst en de subdomeinen daarvan. Als je bijvoorbeeld https://a1.example.com/ opgeeft, valt https://a2.a1.example.com/ onder hetzelfde proces, maar https://example.com of https://b.example.com niet.

Sinds Google Chrome 77 kun je met een jokerteken een herkomstbereik opgeven om te isoleren. Als je bijvoorbeeld https://[*.]corp.example.com opgeeft, wordt elke herkomst onder https://corp.example.com uitgevoerd in een eigen proces, waaronder https://corp.example.com zelf, https://a1.corp.example.com en https://a2.a1.corp.example.com.

Zoals wordt vermeld in ons beleid SitePerProcess, zijn op desktopplatforms alle sites (dus het schema plus eTLD+1, zoals https://example.com) standaard geïsoleerd. Het beleid IsolateOrigins is handig om specifieke herkomsten op een lager detailniveau te isoleren (bijvoorbeeld https://a.example.com).

Herkomsten die door dit beleid worden geïsoleerd, kunnen geen scripts uitvoeren van andere herkomsten binnen dezelfde site. Normaal is dit wel mogelijk als 2 documenten van dezelfde site hun waarden voor document.domain op elkaar afstemmen. Beheerders moeten bevestigen dat dit ongebruikelijke gedrag niet wordt toegepast op een herkomst voordat deze wordt geïsoleerd.

Als je dit beleid niet toepast of niet instelt, kunnen gebruikers deze instelling wijzigen.

Opmerking: Voor Android gebruik je het beleid IsolateOriginsAndroid.

Voorbeeldwaarde:
"https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"
Windows (Intune):
<enabled/>
<data id="IsolateOrigins" value="https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"/>
Bovenkant pagina

IsolateOriginsAndroid

Site-isolatie aanzetten voor opgegeven oorsprongen op Android-apparaten
Gegevenstype:
String
Naam Android-beperking:
IsolateOriginsAndroid
Ondersteund op:
  • Google Chrome (Android) sinds versie 68
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast, wordt elk van de benoemde herkomsten in een door komma's gescheiden lijst op Android uitgevoerd in een eigen proces. Elk proces van een benoemde herkomst mag alleen documenten bevatten van de betreffende herkomst en de subdomeinen daarvan. Als je bijvoorbeeld https://a1.example.com/ opgeeft, is https://a2.a1.example.com/ toegestaan in hetzelfde proces, maar https://example.com of https://b.example.com niet. Vanaf Google Chrome versie 77 worden bepaalde gevoelige sites standaard geïsoleerd op Android. Dit beleid vormt daarvan een uitbreiding waarbij nog meer specifieke herkomsten worden geïsoleerd.

Sinds Google Chrome 77 kun je met een jokerteken een herkomstbereik opgeven om te isoleren. Als je bijvoorbeeld https://[*.]corp.example.com opgeeft, wordt elke herkomst onder https://corp.example.com uitgevoerd in een eigen proces, waaronder https://corp.example.com zelf, https://a1.corp.example.com en https://a2.a1.corp.example.com.

Herkomsten die door dit beleid worden geïsoleerd, kunnen geen scripts uitvoeren van andere herkomsten binnen dezelfde site. Normaal is dit wel mogelijk als 2 documenten van dezelfde site hun waarden voor document.domain op elkaar afstemmen. Beheerders moeten bevestigen dat dit ongebruikelijke gedrag niet wordt toegepast op een herkomst voordat deze wordt geïsoleerd.

Als je het beleid niet toepast, worden alle vormen van site-isolatie uitgezet, waaronder isolatie van gevoelige sites en praktijktests van IsolateOriginsAndroid, SitePerProcessAndroid en andere site-isolatiemodussen. Gebruikers kunnen IsolateOrigins nog altijd handmatig aanzetten via de opdrachtregelmarkering.

Als je het beleid niet instelt, kunnen gebruikers deze instelling zelf wijzigen.

Opmerking: Als je te veel sites isoleert in Android, kunnen er prestatieproblemen optreden, met name op apparaten met weinig geheugen. Dit beleid is alleen van toepassing op Chrome op Android-apparaten met meer dan 1 GB RAM-geheugen. Gebruik IsolateOrigins om het beleid toe te passen op andere platforms dan Android.

Voorbeeldwaarde:
"https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"
Bovenkant pagina

IsolatedWebAppInstallForceList

Lijst met afgedwongen geïnstalleerde web-apps instellen
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, geef je een lijst op met geïsoleerde web-apps (GWA's) die op de achtergrond worden geïnstalleerd. GWA's zijn apps met nuttige beveiligingseigenschappen die niet beschikbaar zijn op normale webpagina's. Ze worden verpakt in een ondertekende webbundel. De openbare sleutel van de ondertekende webbundel wordt gebruikt om de webbundel-ID te maken waarmee de GWA wordt geïdentificeerd. Dit beleid werkt tot nu toe alleen voor beheerde gastsessies.

Elk lijstitem van het beleid is een object met 2 verplichte velden: het updatemanifest URL en de webbundel-ID van de geïsoleerde web-app. Elk item kan ook een optioneel veld hebben met de naam van het GWA-releasekanaal. Als 'update_channel' niet is ingesteld, wordt de waarde 'default' gebruikt.

Schema:
{ "items": { "properties": { "update_channel": { "description": "De naam van het update-/releasekanaal van de GWA. Deze waarde kan elke tekenreeks zijn. Er zijn geen beperkingen. Als je geen waarde invoert, wordt het kanaal 'default' gebruikt.", "type": "string" }, "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "required": [ "update_manifest_url", "web_bundle_id" ], "type": "object" }, "type": "array" }
Bovenkant pagina

JavascriptEnabled (Beëindigd)

JavaScript aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\JavascriptEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\JavascriptEnabled
Voorkeursnaam voor Mac/Linux:
JavascriptEnabled
Naam Android-beperking:
JavascriptEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is verouderd. Gebruik in plaats hiervan DefaultJavaScriptSetting.

Dit beleid kan worden gebruikt om JavaScript in Google Chrome uit te zetten.

Als deze instelling uitstaat, kunnen webpagina's JavaScript niet gebruiken en kan de gebruiker die instelling niet wijzigen.

Als deze instelling aanstaat of niet is ingesteld, kunnen webpagina's JavaScript gebruiken, maar kan de gebruiker die instelling wijzigen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

KeepFullscreenWithoutNotificationUrlAllowList

Lijst met URL's die in de modus voor volledig scherm mogen blijven zonder een melding te tonen
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 99
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Stel een lijst in met URL's die in de modus voor volledig scherm mogen blijven zonder een melding te tonen als het apparaat terugkeert van het vergrendelscherm.

Normaal gesproken staat de modus voor volledig scherm uit als het apparaat terugkeert van het vergrendelscherm om het risico op phishingaanvallen te verminderen. Met dit beleid kun je URL's opgeven die worden beschouwd als vertrouwde bronnen en die bij ontgrendeling in de modus voor volledig scherm mogen blijven. Het beleid wordt ingesteld door een lijst met URL-patronen op te geven die deze indeling gebruiken (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Het is bijvoorbeeld mogelijk om de modus voor volledig scherm altijd te behouden bij ontgrendeling en de meldingen helemaal uit te zetten door het jokerteken * op te geven dat overeenkomt met alle URL's.

Als je dit beleid instelt op een lege lijst of niet instelt, zijn er geen URL's die in de modus voor volledig scherm mogen blijven zonder een melding te tonen.

Bovenkant pagina

KeyPermissions

Rechten voor sleutels
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 45
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, geef je toegang tot zakelijke sleutels tot extensies of Android-apps. Sleutels zijn alleen voor zakelijk gebruik bedoeld als ze via een beheerd account worden aangemaakt met de chrome.enterprise.platformKeys API. Gebruikers kunnen geen toegang toestaan of intrekken tot zakelijke sleutels naar of van extensies of Android-apps.

Een extensie of Android-app kan standaard geen sleutel gebruiken die is bedoeld voor zakelijk gebruik. Dit staat gelijk aan het instellen van allowCorporateKeyUsage op False voor die extensie of Android-app. Alleen als allowCorporateKeyUsage voor een extensie of Android-app is ingesteld op True kan deze elke platformsleutel gebruiken die is gemarkeerd voor zakelijk gebruik om willekeurige gegevens te ondertekenen. Geef deze toestemming alleen als je er zeker van bent dat de extensie of de Android-app de toegang tot de sleutel voldoende beveiligt tegen aanvallers.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Zakelijke sleutels kunnen worden gebruikt door Android-apps die zijn geïnstalleerd en in dit beleid worden vermeld.

Schema:
{ "additionalProperties": { "properties": { "allowCorporateKeyUsage": { "description": "Als je dit instelt op True, kan deze extensie alle sleutels voor zakelijk gebruik gebruiken om willekeurige gegevens te ondertekenen. Als je dit instelt op False, heeft de extensie geen toegang tot dergelijke sleutels en kan de gebruiker deze toegang ook niet geven. Als uitzondering kan een extensie precies 1 keer toegang krijgen tot een dergelijke sleutel als dezelfde extensie die sleutel heeft gegenereerd.", "type": "boolean" } }, "type": "object" }, "type": "object" }
Bovenkant pagina

KeyboardFocusableScrollersEnabled

Focusbare scrollers voor toetsenbord aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\KeyboardFocusableScrollersEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\KeyboardFocusableScrollersEnabled
Voorkeursnaam voor Mac/Linux:
KeyboardFocusableScrollersEnabled
Naam Android-beperking:
KeyboardFocusableScrollersEnabled
Naam van Android WebView-beperking:
com.android.browser:KeyboardFocusableScrollersEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 127
  • Google Chrome (Mac) sinds versie 127
  • Google Chrome (Windows) sinds versie 127
  • Google ChromeOS (Google ChromeOS) sinds versie 127
  • Google Chrome (Android) sinds versie 127
  • Android System WebView (Android) sinds versie 127
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid biedt een tijdelijke afmelding voor het nieuwe gedrag van focusbare scrollers voor het toetsenbord.

Als je dit beleid toepast of niet instelt, kunnen scrollers zonder onderliggende focusbare items standaard worden gefocust met het toetsenbord.

Als je dit beleid niet toepast, zijn scrollers niet standaard focusbaar met het toetsenbord.

Dit beleid is een tijdelijke oplossing en wordt verwijderd in M135.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

KioskBrowserPermissionsAllowedForOrigins

Toestaan dat oorsprongen toegang hebben tot browserrechten die beschikbaar zijn voor de installatieoorsprong van webkiosks.
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 129
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, hebben vermelde aanvullende oorsprongen toegang tot browserrechten (zoals geolocatie, camera en microfoon) die al beschikbaar zijn voor de installatieoorsprong van webkiosk-apps.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. * is geen geaccepteerde waarde voor dit beleid.

Bovenkant pagina

LacrosAvailability

De Lacros-browser beschikbaar maken
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 92
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Deze instelling biedt verschillende beschikbaarheidsopties voor de Lacros-browser.

Als je het beleid instelt op user_choice, kan de gebruiker Lacros aanzetten en instellen als primaire browser.

Als je het beleid instelt op lacros_disallowed, kan de gebruiker Lacros niet gebruiken.

Als je het beleid instelt op side_by_side, wordt Lacros aangezet maar niet ingesteld als primaire browser.

Als je het beleid instelt op lacros_primary, wordt Lacros aangezet en ingesteld als primaire browser.

Als het beleid niet is ingesteld, is lacros_disallowed de standaard voor gebruikers die op ondernemingsniveau worden beheerd en user_choice voor niet-beheerde gebruikers.

In de toekomst kun je van Lacros de enige beschikbare browser in Google ChromeOS maken met de waarde lacros_only.

  • "user_choice" = Toestaan dat gebruikers Lacros aanzetten en instellen als primaire browser
  • "lacros_disallowed" = Voorkomen dat gebruikers Lacros gebruiken
  • "side_by_side" = Lacros aanzetten
  • "lacros_primary" = Lacros aanzetten en instellen als primaire browser
  • "lacros_only" = Van Lacros de enige beschikbare browser maken (nog niet geïmplementeerd)
Bovenkant pagina

LacrosDataBackwardMigrationMode

Kies wat er gebeurt met gebruikersgegevens nadat Lacros is uitgezet
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Deze instelling bepaalt hoeveel gebruikersgegevens worden bewaard nadat Lacros is uitgezet.

Als het beleid is ingesteld op none of niet is ingesteld, wordt er geen achterwaartse gegevensmigratie uitgevoerd.

Als je het beleid instelt op keep_none, worden alle gebruikersgegevens verwijderd. Dit is de veiligste optie.

Als je het beleid instelt op keep_safe_data, worden de meeste gebruikersgegevens verwijderd. Alleen bestanden die niet afhankelijk zijn van de browser worden bewaard (zoals downloads).

Als je het beleid instelt op keep_all, worden alle gebruikersgegevens bewaard. Deze optie heeft een hoog risico op fouten en vereist een Powerwash om te herstellen.

  • "none" = Nadat Lacros is uitgezet, wordt er geen gegevensmigratie uitgevoerd. De map Lacros wordt verwijderd en gebruikers blijven de resterende gegevens gebruiken.
  • "keep_none" = Nadat Lacros is uitgezet, worden alle gebruikersgegevens verwijderd als er weer wordt ingelogd.
  • "keep_safe_data" = Nadat Lacros is uitgezet, proberen we zo veel mogelijk gebruikersgegevens te behouden en alle browsergegevens te verwijderen.
  • "keep_all" = Nadat Lacros is uitgezet, proberen we alle gegevens te migreren.
Bovenkant pagina

LacrosSelection

Binair bestand voor Lacros-browser selecteren
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 112
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Met deze instelling kun je instellen welke Lacros-browser je wilt gebruiken.

Als je het beleid instelt op user_choice, kan de gebruiker bepalen welke Lacros-browser moet worden geladen: binair bestand vanaf rootfs- of stateful-partitie. Als de gebruiker geen voorkeur heeft ingesteld, wordt het binaire bestand met de nieuwste versie gekozen.

Als je het beleid instelt op rootfs, laad je altijd het binaire rootfs-bestand van de Lacros-browser.

Als je het beleid niet instelt, is rootfs de standaard voor beheerde zakelijke gebruikers en user_choice voor niet-beheerde gebruikers.

Als je de waarde van dit beleid wijzigt, kunnen gegevens van de Lacros-browser verloren gaan als de versie van de browser waarnaar wordt geschakeld ouder is dan de huidige versie. Een voorbeeld is als het beleid wordt gewijzigd van user_choice in rootfs en de eerste is geüpdatet. Of als Google ChromeOS is geüpdatet samen met de rootfs Lacros-browser en stateful nog niet is geüpdatet. In dergelijke scenario's kan de juiste gegevensmigratie niet worden gegarandeerd.

Het gebruik van user_choice of rootfs is een veilige optie. Overstappen van rootfs naar user_choice is ook veilig.

  • "user_choice" = Gebruikers toestaan het binaire bestand voor de Lacros-browser te selecteren
  • "rootfs" = rootfs Lacros-browser altijd laden
Bovenkant pagina

LensCameraAssistedSearchEnabled

Door de camera ondersteund zoeken via Google Lens toestaan
Gegevenstype:
Boolean
Naam Android-beperking:
LensCameraAssistedSearchEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 91
  • Google Chrome (iOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen gebruikers zoeken met hun camera's via Google Lens. Als je het beleid niet toepast, zien gebruikers de knop Google Lens niet in het zoekvak als door de camera ondersteund zoeken via Google Lens wordt ondersteund.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

LensDesktopNTPSearchEnabled

Toestaan dat de Google Lens-knop wordt getoond in het zoekvak op de pagina Nieuw tabblad, als dit wordt ondersteund.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\LensDesktopNTPSearchEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensDesktopNTPSearchEnabled
Voorkeursnaam voor Mac/Linux:
LensDesktopNTPSearchEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 109
  • Google Chrome (Mac) sinds versie 109
  • Google Chrome (Windows) sinds versie 109
  • Google ChromeOS (Google ChromeOS) sinds versie 109
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kunnen gebruikers de Google Lens-knop zien en gebruiken in het zoekvak op de pagina Nieuw tabblad. Als je dit beleid niet toepast, zien gebruikers de Google Lens-knop niet in het zoekvak op de pagina Nieuw tabblad.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

LensOnGalleryEnabled

Hiermee zet je de integratie van Lens/Galerij-app aan op Google ChromeOS
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 128
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid beheert de beschikbaarheid van de Lens-integratie in de Galerij-app op Google ChromeOS.

Als je het beleid toepast of niet instelt, kunnen gebruikers Lens gebruiken om selecties te zoeken van media die ze bekijken in de app Galerij. Als je het beleid niet toepast, staat deze functie uit.

Bovenkant pagina

LensOverlaySettings

Instellingen voor de functie Lens Overlay
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\LensOverlaySettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensOverlaySettings
Voorkeursnaam voor Mac/Linux:
LensOverlaySettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 126
  • Google Chrome (Mac) sinds versie 126
  • Google Chrome (Windows) sinds versie 126
  • Google ChromeOS (Google ChromeOS) sinds versie 126
  • Google Chrome (iOS) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met Lens Overlay kunnen gebruikers Google-zoekopdrachten uitvoeren door interactie met een screenshot van de huidige pagina die over de daadwerkelijke webcontent wordt weergegeven.

Er is geen gebruikersinstelling om deze functie te beheren. De functie wordt over het algemeen beschikbaar gemaakt voor alle gebruikers die Google als standaard zoekmachine hebben, tenzij uitgezet op basis van dit beleid.

Als je het beleid instelt op 0 - Enabled of niet instelt, is de functie beschikbaar voor gebruikers. Als je het beleid instelt op 1 - Disabled, is de functie niet beschikbaar.

  • 0 = Aanzetten
  • 1 = Uitzetten
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="LensOverlaySettings" value="1"/>
Bovenkant pagina

LensRegionSearchEnabled

Sta toe dat het menu-item voor regio doorzoeken van Google Lens wordt getoond in het contextmenu, als dat wordt ondersteund.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\LensRegionSearchEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensRegionSearchEnabled
Voorkeursnaam voor Mac/Linux:
LensRegionSearchEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 94
  • Google Chrome (Mac) sinds versie 94
  • Google Chrome (Windows) sinds versie 94
  • Google ChromeOS (Google ChromeOS) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kunnen gebruikers het menu-item voor regio doorzoeken van Google Lens in het contextmenu zien en gebruiken. Als je dit beleid niet toepast, kunnen gebruikers het menu-item voor regio doorzoeken van Google Lens niet zien in het contextmenu als regio doorzoeken voor Google Lens wordt ondersteund.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ListenToThisPageEnabled

Voorlezen (tekstdistillatie en tekst-naar-spraak-synthese) aanzetten voor webpagina's
Gegevenstype:
Boolean
Naam Android-beperking:
ListenToThisPageEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 122
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, kunnen gebruikers geschikte webpagina's laten voorlezen met tekst-naar-spraak. Dit wordt bereikt door contentdistillatie aan de serverzijde en audiosynthese. Als je het beleid instelt op False, wordt deze functie uitgezet. Als je dit beleid instelt op standaard of niet instelt, staat voorlezen aan.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

LockScreenAutoStartOnlineReauth

Automatisch starten van online opnieuw verifiëren op het vergrendelscherm
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 126
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Op het vergrendelscherm kunnen gebruikers een online venster voor opnieuw verifiëren openen en dit gebruiken voor het verificatieproces om hun sessie opnieuw binnen te gaan. Dit beleid kan worden gebruikt om het venster automatisch te openen als online opnieuw verifiëren vereist is.

Als je het beleid toepast en online opnieuw verifiëren vereist is, wordt het venster voor online opnieuw verifiëren automatisch geopend.

Als je het beleid niet toepast of niet instelt, moet het venster voor online opnieuw verifiëren handmatig worden geopend.

Online opnieuw verifiëren kan om verschillende redenen vereist zijn, zoals wachtwoordwijziging, maar kan ook worden afgedwongen door bepaalde beleidsregels, zoals GaiaLockScreenOfflineSigninTimeLimitDays of SamlLockScreenOfflineSigninTimeLimitDays.

Bovenkant pagina

LockScreenMediaPlaybackEnabled

Hiermee kunnen gebruikers media afspelen wanneer het apparaat vergrendeld is
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, worden mediabedieningsopties op het vergrendelscherm getoond als gebruikers het apparaat vergrendelen wanneer er media wordt afgespeeld.

Als je het beleid niet toepast, wordt mediabediening op het vergrendelscherm uitgezet.

Bovenkant pagina

LoginDisplayPasswordButtonEnabled

Knop 'Wachtwoord tonen' tonen op het inlog- en vergrendelscherm.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als deze functie aanstaat, wordt een knop getoond op het inlog- en vergrendelscherm waarmee het wachtwoord kan worden getoond. De knop wordt getoond als een oog in het tekstveld voor het wachtwoord. De knop is afwezig als de functie uitstaat.

Bovenkant pagina

LookalikeWarningAllowlistDomains

Waarschuwingen voor nagebootste domeinen onderdrukken voor domeinen
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LookalikeWarningAllowlistDomains
Voorkeursnaam voor Mac/Linux:
LookalikeWarningAllowlistDomains
Naam Android-beperking:
LookalikeWarningAllowlistDomains
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Android) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid voorkomt dat er waarschuwingen worden getoond voor nagebootste URL's op de vermelde sites. Deze waarschuwingen worden meestal getoond op sites waarvan Google Chrome denkt dat deze misschien een andere site proberen te spoofen die bij de gebruiker bekend is.

Als je het beleid toepast en instelt op een of meer domeinen, worden er geen waarschuwingen voor nagebootste URL's getoond als de gebruiker pagina's in dat domein bezoekt.

Als je het beleid niet instelt of instelt op een lege lijst, kunnen er waarschuwingen worden getoond op elke site die de gebruiker bezoekt.

Een hostnaam kan worden toegestaan als deze exact overeenkomt met een host of overeenkomt met een domein. Voor een URL zoals https://foo.example.com/bar kunnen waarschuwingen bijvoorbeeld worden onderdrukt als deze lijst foo.example.com of example.com bevat.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\1 = "foo.example.com" Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\2 = "example.org"
Android/Linux:
[ "foo.example.com", "example.org" ]
Mac:
<array> <string>foo.example.com</string> <string>example.org</string> </array>
Windows (Intune):
<enabled/>
<data id="LookalikeWarningAllowlistDomainsDesc" value="1&#xF000;foo.example.com&#xF000;2&#xF000;example.org"/>
Bovenkant pagina

ManagedAccountsSigninRestriction

Beperkingen op beheerde accounts beheren
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ManagedAccountsSigninRestriction
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedAccountsSigninRestriction
Voorkeursnaam voor Mac/Linux:
ManagedAccountsSigninRestriction
Ondersteund op:
  • Google Chrome (Linux) sinds versie 94
  • Google Chrome (Mac) sinds versie 94
  • Google Chrome (Windows) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Standaardgedrag (beleid niet ingesteld) Als een account wordt toegevoegd in het contentgedeelte, verschijnt er een klein dialoogvenster met de vraag om een nieuw profiel te maken. Dit dialoogvenster kan worden gesloten.

ManagedAccountsSigninRestriction = 'primary_account' Als een gebruiker voor het eerst inlogt bij een Google-service in een Google Chrome-browser, verschijnt een dialoogvenster met de vraag of de gebruiker een nieuw profiel wil maken voor het werkaccount. De gebruiker kan op Annuleren klikken en worden uitgelogd, of op Doorgaan om een nieuw profiel te maken. Bestaande browsegegevens worden niet toegevoegd aan het nieuwe profiel. Het nieuwe profiel mag secundaire accounts hebben: de gebruiker kan bijvoorbeeld inloggen op een ander account in het contentgedeelte.

ManagedAccountsSigninRestriction = 'primary_account_strict' Dit is hetzelfde gedrag als 'primary_account', behalve dat het nieuwe profiel geen secundaire accounts mag hebben.

ManagedAccountsSigninRestriction = 'primary_account_keep_existing_data' Dit is hetzelfde gedrag als 'primary_account', behalve dat er een selectievakje wordt toegevoegd aan het dialoogvenster waarmee de gebruiker lokale browsegegevens kan bewaren. Als de gebruiker het selectievakje aanvinkt, worden de bestaande profielgegevens gekoppeld aan het beheerde account. - Alle bestaande browsegegevens zijn aanwezig in het nieuwe profiel. - Deze gegevens omvatten o.a. bookmarks, geschiedenis, wachtwoorden, gegevens voor automatisch invullen, geopende tabbladen, cookies, cache, webopslag en extensies. Als de gebruiker het selectievakje niet aanvinkt, gebeurt het volgende: - Het oude profiel blijft bestaan en er gaan geen gegevens verloren. - Er wordt een nieuw profiel gemaakt.

ManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data' Dit is hetzelfde gedrag als 'primary_account_keep_existing_data', behalve dat het nieuwe profiel geen secundaire accounts mag hebben.

  • "primary_account" = Een beheerd account moet een primair account zijn en bij het maken van een profiel mogen geen bestaande browsegegevens worden geïmporteerd
  • "primary_account_strict" = Een beheerd account moet een primair account zijn, mag geen secundaire accounts hebben en bestaande browsegegevens mogen worden geïmporteerd bij het maken van een profiel
  • "none" = Geen beperkingen voor beheerde accounts
  • "primary_account_keep_existing_data" = Een beheerd account moet een primair account zijn en de gebruiker kan bestaande gegevens importeren bij het maken van een profiel
  • "primary_account_strict_keep_existing_data" = Een beheerd account moet een primair account zijn, mag geen secundaire accounts hebben en de gebruiker kan bestaande gegevens importeren bij het maken van een profiel
Voorbeeldwaarde:
"primary_account"
Windows (Intune):
<enabled/>
<data id="ManagedAccountsSigninRestriction" value="primary_account"/>
Bovenkant pagina

ManagedBookmarks

Beheerde bookmarks
Gegevenstype:
Dictionary [Android:string, Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ManagedBookmarks
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedBookmarks
Voorkeursnaam voor Mac/Linux:
ManagedBookmarks
Naam Android-beperking:
ManagedBookmarks
Ondersteund op:
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (Linux) sinds versie 37
  • Google Chrome (Mac) sinds versie 37
  • Google Chrome (Windows) sinds versie 37
  • Google ChromeOS (Google ChromeOS) sinds versie 37
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt er een lijst met bookmarks ingesteld, waarbij elke bookmark een woordenboek is met de sleutels 'name' en 'url'. Deze sleutels bevatten de naam en target van de bookmark. Beheerders kunnen een submap instellen door een bookmark zonder de sleutel 'url', maar met de aanvullende sleutel 'children' te definiëren. Deze sleutel bevat ook een lijst met bookmarks, waarvan sommige ook mappen kunnen zijn. Chrome vult onvolledige URL's aan alsof ze via de adresbalk zijn opgegeven. Zo wordt 'google.com' aangevuld tot 'https://google.com/'.

Gebruikers kunnen de mappen waarin de bookmarks zijn geplaatst niet wijzigen (maar ze kunnen deze wel verbergen via de bookmarkbalk). De standaard mapnaam voor beheerde bookmarks is 'Beheerde bookmarks' maar je kunt deze naam wijzigen door een nieuw subwoordenboek aan het beleid toe te voegen met één sleutel met de naam 'toplevel_name' en met de gewenste map als waarde. Beheerde bookmarks worden niet gesynchroniseerd met het gebruikersaccount en kunnen niet worden gewijzigd via extensies.

Schema:
{ "items": { "id": "BookmarkType", "properties": { "children": { "items": { "$ref": "BookmarkType" }, "type": "array" }, "name": { "type": "string" }, "toplevel_name": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ManagedBookmarks = [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Android/Linux:
ManagedBookmarks: [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Mac:
<key>ManagedBookmarks</key> <array> <dict> <key>toplevel_name</key> <string>My managed bookmarks folder</string> </dict> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>google.com</string> </dict> <dict> <key>name</key> <string>Youtube</string> <key>url</key> <string>youtube.com</string> </dict> <dict> <key>children</key> <array> <dict> <key>name</key> <string>Chromium</string> <key>url</key> <string>chromium.org</string> </dict> <dict> <key>name</key> <string>Chromium Developers</string> <key>url</key> <string>dev.chromium.org</string> </dict> </array> <key>name</key> <string>Chrome links</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="ManagedBookmarks" value="{"toplevel_name": "My managed bookmarks folder"}, {"name": "Google", "url": "google.com"}, {"name": "Youtube", "url": "youtube.com"}, {"children": [{"name": "Chromium", "url": "chromium.org"}, {"name": "Chromium Developers", "url": "dev.chromium.org"}], "name": "Chrome links"}"/>
Bovenkant pagina

ManagedConfigurationPerOrigin

Stelt waarden voor beheerde configuraties voor websites in voor specifieke herkomsten
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedConfigurationPerOrigin
Voorkeursnaam voor Mac/Linux:
ManagedConfigurationPerOrigin
Ondersteund op:
  • Google Chrome (Linux) sinds versie 89
  • Google Chrome (Mac) sinds versie 89
  • Google Chrome (Windows) sinds versie 89
  • Google ChromeOS (Google ChromeOS) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de waarde gedefinieerd die de Managed Configuration API voor een bepaalde herkomst retourneert.

De Managed Configuration API is een sleutel/waarde-configuratie waartoe je toegang hebt via de JavaScript-aanroep navigator.managed.getManagedConfiguration(). Deze API is alleen beschikbaar voor herkomsten die overeenkomen met afgedwongen geïnstalleerde web-apps via WebAppInstallForceList.

Schema:
{ "items": { "properties": { "managed_configuration_hash": { "type": "string" }, "managed_configuration_url": { "type": "string" }, "origin": { "type": "string" } }, "required": [ "origin", "managed_configuration_url", "managed_configuration_hash" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin = [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
Android/Linux:
ManagedConfigurationPerOrigin: [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
Mac:
<key>ManagedConfigurationPerOrigin</key> <array> <dict> <key>managed_configuration_hash</key> <string>asd891jedasd12ue9h</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration.json</string> <key>origin</key> <string>https://www.google.com</string> </dict> <dict> <key>managed_configuration_hash</key> <string>djio12easd89u12aws</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration2.json</string> <key>origin</key> <string>https://www.example.com</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="ManagedConfigurationPerOrigin" value="{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com"}"/>
Bovenkant pagina

ManagedGuestSessionPrivacyWarningsEnabled

Minder meldingen voor automatisch starten van beheerde gastsessies
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Bepaalt de privacywaarschuwing van de beheerde gastsessie op Google ChromeOS.

Als dit beleid is ingesteld op False, worden de privacywaarschuwingen op het inlogscherm en de melding voor automatisch starten in de beheerde gastsessie gedeactiveerd.

Dit beleid mag niet worden gebruikt voor apparaten die openbaar worden gebruikt.

Als dit beleid is ingesteld op True of niet is ingesteld, wordt de privacywaarschuwing in de melding voor automatisch starten van beheerde gastsessies vastgezet totdat de gebruiker deze sluit.

Bovenkant pagina

MaxConnectionsPerProxy

Maximaal aantal gelijktijdige verbindingen met de proxyserver
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\MaxConnectionsPerProxy
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxConnectionsPerProxy
Voorkeursnaam voor Mac/Linux:
MaxConnectionsPerProxy
Ondersteund op:
  • Google Chrome (Linux) sinds versie 14
  • Google Chrome (Mac) sinds versie 14
  • Google Chrome (Windows) sinds versie 14
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, kun je het maximale aantal gelijktijdige verbindingen met de proxyserver opgeven. Bepaalde proxyservers kunnen niet een groot aantal gelijktijdige verbindingen per client verwerken. Dit kan worden opgelost door dit beleid op een lagere waarde in te stellen. De waarde moet lager dan 100 en hoger dan 6 zijn. Het is bekend dat sommige web-apps veel verbindingen gebruiken voor openstaande GET-verzoeken. Als je een waarde lager dan 32 instelt, lopen netwerkprocessen van de browser daarom mogelijk vast als er te veel web-apps met openstaande verbindingen zijn geopend. Het tot onder de standaardwaarde verlagen van deze waarde is daarom op eigen risico.

Als je het beleid niet instelt, wordt de standaardwaarde 32 gebruikt.

Voorbeeldwaarde:
0x00000020 (Windows), 32 (Linux), 32 (Mac)
Windows (Intune):
<enabled/>
<data id="MaxConnectionsPerProxy" value="32"/>
Bovenkant pagina

MaxInvalidationFetchDelay

Maximum vertraging voor ophalen na ongeldigverklaring voor beleid
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\MaxInvalidationFetchDelay
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxInvalidationFetchDelay
Voorkeursnaam voor Mac/Linux:
MaxInvalidationFetchDelay
Ondersteund op:
  • Google Chrome (Linux) sinds versie 30
  • Google Chrome (Mac) sinds versie 30
  • Google Chrome (Windows) sinds versie 30
  • Google ChromeOS (Google ChromeOS) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt de maximumvertraging in milliseconden gespecificeerd tussen het ontvangen van een ongeldigverklaring van een beleid en het ophalen van het nieuwe beleid uit de apparaatbeheerservice. Geldige waarden liggen tussen 1000 (1 seconde) en 300.000 (5 minuten). Waarden buiten dit bereik worden vast ingesteld op de respectieve grenswaarde.

Als je het beleid niet instelt, gebruikt Google Chrome de standaardwaarde van 10 seconden.

Beperkingen:
  • Minimum:1000
  • Maximum:300000
Voorbeeldwaarde:
0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
Windows (Intune):
<enabled/>
<data id="MaxInvalidationFetchDelay" value="10000"/>
Bovenkant pagina

MediaRecommendationsEnabled

Media-aanbevelingen aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\MediaRecommendationsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MediaRecommendationsEnabled
Voorkeursnaam voor Mac/Linux:
MediaRecommendationsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 87
  • Google Chrome (Mac) sinds versie 87
  • Google Chrome (Windows) sinds versie 87
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

De browser toont standaard media-aanbevelingen die zijn gepersonaliseerd voor de gebruiker. Als je dit beleid niet toepast, ziet de gebruiker deze aanbevelingen niet. Als je dit beleid toepast of niet instelt, ziet de gebruiker de media-aanbevelingen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

MemorySaverModeSavings

Besparingen in de modus Geheugenbesparing wijzigen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\MemorySaverModeSavings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MemorySaverModeSavings
Voorkeursnaam voor Mac/Linux:
MemorySaverModeSavings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 126
  • Google Chrome (Mac) sinds versie 126
  • Google Chrome (Windows) sinds versie 126
  • Google ChromeOS (Google ChromeOS) sinds versie 126
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wijzig je het besparingsniveau van Geheugenbesparing.

Dit is alleen van kracht als Geheugenbesparing is aangezet via de instellingen of via het beleid HighEfficiencyModeEnabled en heeft invloed op hoe heuristieken worden gebruikt om te bepalen wanneer tabbladen moeten worden verwijderd. Als je bijvoorbeeld de levensduur van een inactief tabblad verkort voordat je het verwijdert, kun je geheugen besparen. Het betekent ook dat tabbladen vaker worden geladen, wat kan leiden tot een slechte gebruikerservaring en meer netwerkverkeer.

Als je het beleid instelt op 0, zorgt Geheugenbesparing voor gemiddelde geheugenbesparingen. Tabbladen worden na een langere periode inactief.

Als je het beleid instelt op 1, zorgt Geheugenbesparing voor gebalanceerde geheugenbesparingen. Je tabbladen worden na een optimale periode inactief.

Als je het beleid instelt op 2, zorgt Geheugenbesparing voor maximale geheugenbesparingen. Je tabbladen worden na een kortere periode inactief.

Als je dit beleid niet instelt, kan de eindgebruiker deze instelling beheren in chrome://settings/performance.

  • 0 = Gemiddelde geheugenbesparingen.
  • 1 = Gebalanceerde geheugenbesparingen.
  • 2 = Maximale geheugenbesparingen.
Voorbeeldwaarde:
0x00000000 (Windows), 0 (Linux), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="MemorySaverModeSavings" value="0"/>
Bovenkant pagina

MetricsReportingEnabled

Rapportage van gebruiks- en crashgegevens aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\MetricsReportingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MetricsReportingEnabled
Voorkeursnaam voor Mac/Linux:
MetricsReportingEnabled
Naam Android-beperking:
MetricsReportingEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google Chrome (iOS) sinds versie 88
  • Google Chrome (Android) sinds versie 110
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast, wordt aanbevolen dat anonieme rapportage van gebruiks- en crashgegevens over Google Chrome aan Google standaard aanstaat. Gebruikers kunnen deze instelling nog steeds wijzigen.

Als je dit beleid niet toepast, staat anonieme rapportage uit en worden er geen gebruiks- of crashgegevens naar Google gestuurd. Gebruikers kunnen deze instelling niet wijzigen.

Als dit beleid niet is ingesteld, kunnen gebruikers het gedrag voor anonieme rapportage kiezen tijdens de installatie of de eerste uitvoering. Ze kunnen deze instelling later wijzigen.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein of aan Microsoft® Azure® Active Directory®, of die zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

(Zie DeviceMetricsReportingEnabled voor Google ChromeOS.)

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

MutationEventsEnabled

Beëindigde/verwijderde mutatiegebeurtenissen opnieuw aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\MutationEventsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MutationEventsEnabled
Voorkeursnaam voor Mac/Linux:
MutationEventsEnabled
Naam Android-beperking:
MutationEventsEnabled
Naam van Android WebView-beperking:
com.android.browser:MutationEventsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 124
  • Google Chrome (Mac) sinds versie 124
  • Google Chrome (Windows) sinds versie 124
  • Google ChromeOS (Google ChromeOS) sinds versie 124
  • Google Chrome (Android) sinds versie 124
  • Android System WebView (Android) sinds versie 124
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid biedt een tijdelijke aanmelding voor een beëindigde en verwijderde set platformgebeurtenissen met de naam Mutatiegebeurtenissen. Als je dit beleid toepast, worden mutatiegebeurtenissen nog steeds geactiveerd, zelfs als ze standaard zijn uitgezet voor normale internetgebruikers. Als je dit beleid niet toepast of niet instelt, worden deze gebeurtenissen misschien niet geactiveerd. Dit beleid is een tijdelijke oplossing en wordt verwijderd in M135.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

NTPCardsVisible

Kaarten tonen op de pagina Nieuw tabblad
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NTPCardsVisible
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCardsVisible
Voorkeursnaam voor Mac/Linux:
NTPCardsVisible
Ondersteund op:
  • Google Chrome (Linux) sinds versie 88
  • Google Chrome (Mac) sinds versie 88
  • Google Chrome (Windows) sinds versie 88
  • Google ChromeOS (Google ChromeOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of er kaarten worden getoond op de pagina Nieuw tabblad. Kaarten tonen startpunten voor algemene gebruikerstrajecten op basis van het browsegedrag van de gebruiker.

Als je het beleid toepast, laat de pagina Nieuw tabblad kaarten zien als er content beschikbaar is.

Als je het beleid niet toepast, laat de pagina Nieuw tabblad geen kaarten zien.

Als je het beleid niet instelt, kan de gebruiker zelf bepalen of de kaarten wel of niet zichtbaar zijn. De standaardwaarde is 'zichtbaar'.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

NTPContentSuggestionsEnabled

Contentsuggesties tonen op de nieuwe tabbladpagina
Gegevenstype:
Boolean
Naam Android-beperking:
NTPContentSuggestionsEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 54
  • Google Chrome (iOS) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True' of niet instelt, worden automatisch gegenereerde contentsuggesties getoond op de pagina 'Nieuw tabblad', op basis van de browsegeschiedenis, interesses of locatie van de gebruiker.

Als je het beleid instelt op 'False', worden er geen automatisch gegenereerde contentsuggesties getoond op de pagina 'Nieuw tabblad'.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

NTPCustomBackgroundEnabled

Gebruikers toestaan de achtergrond van de pagina 'Nieuw tabblad' aan te passen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NTPCustomBackgroundEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCustomBackgroundEnabled
Voorkeursnaam voor Mac/Linux:
NTPCustomBackgroundEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als het beleid is ingesteld op 'False', kunnen gebruikers de achtergrond van de pagina 'Nieuw tabblad' niet aanpassen. Eventuele bestaande aangepaste achtergronden worden definitief verwijderd, zelfs als het beleid later weer wordt ingesteld op 'True'.

Als het beleid wordt ingesteld op 'True' of niet wordt ingesteld, kunnen gebruikers de achtergrond van de pagina 'Nieuw tabblad' aanpassen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

NTPMiddleSlotAnnouncementVisible

De aankondiging in de middelste ruimte op de pagina Nieuw tabblad tonen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NTPMiddleSlotAnnouncementVisible
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPMiddleSlotAnnouncementVisible
Voorkeursnaam voor Mac/Linux:
NTPMiddleSlotAnnouncementVisible
Ondersteund op:
  • Google Chrome (Linux) sinds versie 99
  • Google Chrome (Mac) sinds versie 99
  • Google Chrome (Windows) sinds versie 99
  • Google ChromeOS (Google ChromeOS) sinds versie 99
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je de zichtbaarheid van de aankondiging in de middelste ruimte op de pagina Nieuw tabblad.

Als je het beleid toepast, toont de pagina Nieuw tabblad de aankondiging in de middelste ruimte als die beschikbaar is.

Als je het beleid niet toepast, toont de pagina Nieuw tabblad de aankondiging in de middelste ruimte niet, ook niet als die beschikbaar is.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

NativeClientForceAllowed

Dwingt af dat Native Client (NaCl) mag worden uitgevoerd.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
  • Google Chrome (Linux) sinds versie 116 tot versie 119
  • Google Chrome (Mac) sinds versie 116 tot versie 119
  • Google Chrome (Windows) sinds versie 116 tot versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op True, kan Native Client worden uitgevoerd, ook als het standaardgedrag is dat Native Client is uitgezet. Als je het beleid instelt op False, wordt het standaardgedrag gebruikt.

Bovenkant pagina

NativeHostsExecutablesLaunchDirectly

Afdwingen dat uitvoerbare Windows-hosts voor native berichten rechtstreeks worden gestart
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NativeHostsExecutablesLaunchDirectly
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NativeHostsExecutablesLaunchDirectly
Ondersteund op:
  • Google Chrome (Windows) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met dit beleid wordt bepaald of uitvoerbare native hostbestanden rechtstreeks worden gestart in Windows.

Als je het beleid toepast, wordt Google Chrome gedwongen hosts voor native berichten te starten die rechtstreeks als uitvoerbare bestanden worden geïmplementeerd.

Als je het beleid niet toepast, start Google Chrome hosts met cmd.exe als tussenproces.

Als je het beleid niet instelt, kan Google Chrome bepalen welke aanpak wordt gebruikt.

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

NearbyShareAllowed

Sta toe dat Dichtbij delen wordt aangezet.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als deze instelling aanstaat, kunnen gebruikers zich aanmelden voor Dichtbij delen. Daarmee kunnen ze bestanden sturen naar en ontvangen van mensen in de buurt.

Als deze instelling uitstaat, kunnen gebruikers zich niet aanmelden voor Dichtbij delen.

Als je dit beleid niet instelt, geldt de standaardwaarde 'niet toegestaan' voor beheerde zakelijke gebruikers en 'toegestaan' voor niet-beheerde gebruikers.

Bovenkant pagina

NetworkPredictionOptions

Netwerkvoorspelling aanzetten
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NetworkPredictionOptions
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkPredictionOptions
Voorkeursnaam voor Mac/Linux:
NetworkPredictionOptions
Naam Android-beperking:
NetworkPredictionOptions
Ondersteund op:
  • Google Chrome (Linux) sinds versie 38
  • Google Chrome (Mac) sinds versie 38
  • Google Chrome (Windows) sinds versie 38
  • Google ChromeOS (Google ChromeOS) sinds versie 38
  • Google Chrome (Android) sinds versie 38
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt netwerkvoorspelling in Google Chrome beheerd. Hiermee worden DNS-prefetching, het vooraf verbinden met TCP en SSL en het vooraf renderen van webpagina's beheerd.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, wordt netwerkvoorspelling aangezet, maar kan de gebruiker dit wijzigen.

  • 0 = Netwerkacties voorspellen voor elke netwerkverbinding
  • 1 = Netwerkacties voorspellen op elk netwerk dat niet mobiel is. (Beëindigd in 50, verwijderd in 52. Als na 52 waarde 1 is ingesteld, wordt deze waarde verwerkt als 0 - netwerkacties voorspellen voor elke netwerkverbinding.)
  • 2 = Geen netwerkacties voorspellen voor een netwerkverbinding
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="NetworkPredictionOptions" value="1"/>
Bovenkant pagina

NetworkServiceSandboxEnabled

De sandbox van de netwerkservice aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NetworkServiceSandboxEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkServiceSandboxEnabled
Voorkeursnaam voor Mac/Linux:
NetworkServiceSandboxEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 96
  • Google Chrome (Linux) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Met dit beleid bepaal je of het proces van de netwerkservice in een sandbox wordt uitgevoerd. Als je dit beleid toepast, wordt het proces van de netwerkservice in een sandbox uitgevoerd. Als je dit beleid niet toepast, wordt het proces van de netwerkservice niet in een sandbox uitgevoerd. Als de netwerkservice niet in een sandbox wordt uitgevoerd, staan gebruikers bloot aan een groter beveiligingsrisico. Als je dit beleid niet instelt, wordt de standaardconfiguratie voor de netwerksandbox gebruikt. Dit verschilt afhankelijk van de Google Chrome-release, actieve praktijktests en het platform. Dit beleid is bedoeld om bedrijven de flexibiliteit te bieden om de netwerksandbox uit te zetten als ze software van derden gebruiken die niet geschikt is voor het sandboxen van de netwerkservice.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux)
Windows (Intune):
<enabled/>
Bovenkant pagina

NoteTakingAppsLockScreenAllowlist

De lijst met notitie-apps die zijn toegestaan op het Google ChromeOS-vergrendelscherm
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, geef je de apps op die gebruikers beschikbaar kunnen maken als notitie-app op het vergrendelscherm van Google ChromeOS.

Als de voorkeurs-app op het vergrendelscherm staat, wordt er een UI-element voor het starten van de gewenste notitie-app op het scherm getoond. Als de app wordt gestart, kan deze een venster bovenop het vergrendelscherm maken en notities maken in deze context. De app kan gemaakte notities importeren naar de primaire gebruikerssessie als de sessie ontgrendeld is. Alleen notitie-apps voor Google Chrome worden ondersteund op het vergrendelscherm.

Als je het beleid instelt, kunnen gebruikers een app beschikbaar maken op het vergrendelscherm als de extensie-ID van de app is opgenomen in de beleidslijstwaarde. Dit betekent dat als je dit beleid instelt op een lege lijst, het maken van notities op het vergrendelscherm niet mogelijk is. Het beleid met een app-ID betekent niet noodzakelijkerwijs dat gebruikers de app als notitie-app op het vergrendelscherm beschikbaar kunnen maken. In Google Chrome 61 wordt de reeks beschikbare apps bijvoorbeeld ook beperkt door het platform.

Als je het beleid niet instelt, gelden er geen beperkingen voor de reeks apps die de gebruiker beschikbaar kan maken op het vergrendelscherm.

Bovenkant pagina

OpenNetworkConfiguration

Netwerkconfiguratie op gebruikersniveau
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 16
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kan de netwerkconfiguratie per gebruiker worden toegepast op elk Google Chrome-apparaat. De netwerkconfiguratie is een json-tekenreeks zoals gedefinieerd in de Open Network Configuration-indeling.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Android-apps kunnen de netwerkconfiguraties en CA-certificaten gebruiken die via dit beleid zijn ingesteld, maar hebben geen toegang tot bepaalde configuratieopties.

Uitgebreide schemabeschrijving:
https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md
Bovenkant pagina

OrcaEnabled

Bepalen of de ChromeOS-functie Help me met schrijven kan worden aangezet
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 124
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kun je Help me met schrijven aan- of uitzetten voor ChromeOS.

Als je dit beleid toepast, staat Help me met schrijven aan.

Als je dit beleid niet toepast, staat Help me met schrijven uit.

Als je dit beleid niet instelt, staat Help me met schrijven aan op niet-beheerde apparaten en uit op zakelijke beheerde apparaten.

Bovenkant pagina

OriginAgentClusterDefaultEnabled

Staat origin-keyed agentclustering standaard toe.
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\OriginAgentClusterDefaultEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginAgentClusterDefaultEnabled
Voorkeursnaam voor Mac/Linux:
OriginAgentClusterDefaultEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid staat origin-keyed agentclustering standaard toe.

De HTTP-header Origin-Agent-Cluster bepaalt of een document wordt geïsoleerd in een origin-keyed agentcluster of in een site-keyed agentcluster. Dit heeft beveiligingsimplicaties omdat een origin-keyed agentcluster isolatie van documenten op basis van oorsprong toestaat. Het voor de ontwikkelaar zichtbare gevolg hiervan is dat de accessor document.domain niet meer kan worden ingesteld.

Het standaardgedrag (wanneer er geen header Origin-Agent-Cluster: is ingesteld) verandert in M111 van site-keyed naar origin-keyed.

Als je dit beleid toepast of niet instelt, volgt de browser deze nieuwe standaardwaarde vanaf die versie.

Als je dit beleid niet toepast, wordt deze wijziging teruggedraaid en worden documenten zonder een header Origin-Agent-Cluster: toegewezen aan site-keyed agentclusters. Als gevolg hiervan blijft de accessor document.domain standaard instelbaar. Dit komt overeen met het verouderde gedrag.

Zie https://developer.chrome.com/blog/immutable-document-domain/ voor meer informatie.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

OsColorMode

Chrome OS-kleurmodus
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 104
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Bepaalt het thema dat wordt gebruikt om de UI weer te geven tijdens OOBE en in sessies (donker/licht/automatisch). De automatische modus schakelt automatisch tussen het donkere en lichte thema bij zonsopgang en -ondergang. Dit beleid moet worden aanbevolen, om gebruikers de mogelijkheid te geven het thema te wijzigen in de systeeminstellingen.

  • "light" = Licht thema gebruiken
  • "dark" = Donker thema gebruiken
  • "auto" = Automatische modus gebruiken
Bovenkant pagina

OverrideSecurityRestrictionsOnInsecureOrigin

Beginpunten of hostnaampatronen waarvoor geen beperkingen voor niet-beveiligde herkomsten zouden moeten gelden.
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OverrideSecurityRestrictionsOnInsecureOrigin
Voorkeursnaam voor Mac/Linux:
OverrideSecurityRestrictionsOnInsecureOrigin
Naam Android-beperking:
OverrideSecurityRestrictionsOnInsecureOrigin
Ondersteund op:
  • Google Chrome (Linux) sinds versie 69
  • Google Chrome (Mac) sinds versie 69
  • Google Chrome (Windows) sinds versie 69
  • Google ChromeOS (Google ChromeOS) sinds versie 69
  • Google Chrome (Android) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, wordt een lijst met herkomsten (URL's) of hostnaampatronen (zoals '*.example.com') gedefinieerd waarop beveiligingsbeperkingen voor niet-beveiligde herkomsten niet van toepassing zijn. Organisaties kunnen herkomsten specificeren voor verouderde apps die geen TLS kunnen implementeren, of een staging server voor interne webontwikkelingen instellen, zodat de ontwikkelaars functies die een beveiligde context vereisen, kunnen testen zonder TLS te hoeven implementeren op de staging server. Dit beleid verhindert ook dat de herkomst wordt aangeduid als 'Niet beveiligd' in de adresbalk.

Als je een lijst met URL's instelt in dit beleid, heeft dit hetzelfde effect als wanneer de opdrachtregelmarkering --unsafely-treat-insecure-origin-as-secure wordt ingesteld voor een door komma's gescheiden lijst met dezelfde URL's. Het beleid overschrijft de opdrachtregelmarkering en UnsafelyTreatInsecureOriginAsSecure, indien aanwezig.

Voor meer informatie over een beveiligde context ga je naar https://www.w3.org/TR/secure-contexts.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.example.org"
Android/Linux:
[ "http://testserver.example.com/", "*.example.org" ]
Mac:
<array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
Windows (Intune):
<enabled/>
<data id="OverrideSecurityRestrictionsOnInsecureOriginDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>
Bovenkant pagina

PageUpAndPageDownKeysModifier

De sneltoets beheren die wordt gebruikt om de 'six pack'-toetsen voor PageUp/PageDown te activeren
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt het gedrag voor het opnieuw toewijzen van de PageUp-/PageDown-toetsen binnen de subpagina voor het opnieuw toewijzen van toetsen. Op de subpagina voor het opnieuw toewijzen van toetsen kunnen gebruikers toetsenbordtoetsen aanpassen. Als je dit beleid aanzet, kunnen gebruikers deze specifieke toewijzingen niet aanpassen. Als je het beleid niet instelt, zijn op zoekopdrachten gebaseerde sneltoetsen de standaardinstelling en kunnen gebruikers de sneltoetsen configureren.

  • 0 = Instellingen voor PageUp/PageDown staan uit
  • 1 = De instellingen voor PageUp/PageDown gebruiken de sneltoets met de functietoets Alt
  • 2 = De instellingen voor PageUp/PageDown gebruiken de sneltoets met de functietoets Zoeken
Bovenkant pagina

ParcelTrackingEnabled

Hiermee kunnen gebruikers hun pakketten volgen in Chrome.
Gegevenstype:
Boolean
Ondersteund op:
  • Google Chrome (iOS) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen gebruikers hun pakketten volgen op Google Chrome via de pagina Nieuw tabblad. Als je het beleid niet toepast, kunnen gebruikers hun pakketten op Google Chrome niet volgen via de pagina Nieuw tabblad.

Bovenkant pagina

PaymentMethodQueryEnabled

Websites toestaan beschikbare betaalmethoden op te vragen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PaymentMethodQueryEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PaymentMethodQueryEnabled
Voorkeursnaam voor Mac/Linux:
PaymentMethodQueryEnabled
Naam Android-beperking:
PaymentMethodQueryEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 80
  • Google Chrome (Mac) sinds versie 80
  • Google Chrome (Windows) sinds versie 80
  • Google ChromeOS (Google ChromeOS) sinds versie 80
  • Google Chrome (Android) sinds versie 80
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je instellen of websites controleren of de gebruiker betaalmethoden heeft opgeslagen.

Als dit beleid niet is toegepast, wordt er aan websites die de API PaymentRequest.canMakePayment of PaymentRequest.hasEnrolledInstrument gebruiken, doorgegeven dat er geen betaalmethoden beschikbaar zijn.

Als de instelling is toegepast of niet is ingesteld, mogen websites controleren of de gebruiker betaalmethoden heeft opgeslagen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PdfAnnotationsEnabled

Pdf-annotaties aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beheert of er annotaties in pdf's kunnen worden gemaakt met de pdf-viewer in Google Chrome.

Als dit beleid niet is ingesteld of is ingesteld op true, kunnen met de pdf-viewer annotaties in pdf's worden gemaakt.

Als dit beleid is ingesteld op false, kunnen met de pdf-viewer geen annotaties in pdf's worden gemaakt.

Bovenkant pagina

PdfUseSkiaRendererEnabled

Skia-weergaveprogramma gebruiken voor pdf-weergave
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PdfUseSkiaRendererEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfUseSkiaRendererEnabled
Voorkeursnaam voor Mac/Linux:
PdfUseSkiaRendererEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 115
  • Google Chrome (Mac) sinds versie 115
  • Google Chrome (Windows) sinds versie 115
  • Google ChromeOS (Google ChromeOS) sinds versie 115
  • Google Chrome (Fuchsia) sinds versie 115
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee bepaal je of de pdf-viewer in Google Chrome het Skia-weergaveprogramma gebruikt.

Als je dit beleid toepast, gebruikt de pdf-viewer het Skia-weergaveprogramma.

Als je dit beleid niet toepast, gebruikt de pdf-viewer het huidige AGG-weergaveprogramma.

Als je dit beleid niet instelt, wordt het pdf-weergaveprogramma gekozen door de browser.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PdfViewerOutOfProcessIframeEnabled

Out-of-process iframe-pdf-viewer gebruiken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PdfViewerOutOfProcessIframeEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfViewerOutOfProcessIframeEnabled
Voorkeursnaam voor Mac/Linux:
PdfViewerOutOfProcessIframeEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 126
  • Google Chrome (Mac) sinds versie 126
  • Google Chrome (Windows) sinds versie 126
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Hiermee bepaal je of de pdf-viewer in Google Chrome een out-of-process iframe (OOPIF) gebruikt. In de toekomst wordt dit de nieuwe pdf-viewerarchitectuur, omdat dit eenvoudiger is en het makkelijker maakt om nieuwe functies toe te voegen. De bestaande GuestView-pdf-viewer is een verouderde, complexe architectuur die wordt beëindigd.

Als je dit beleid toepast of niet instelt, kan Google Chrome de OOPIF-pdf-viewerarchitectuur gebruiken. Wanneer je dit beleid toepast of niet instelt, wordt het standaardgedrag bepaald door Google Chrome.

Als je dit beleid niet toepast, gebruikt Google Chrome uitsluitend de bestaande GuestView-pdf-viewer. Hiermee wordt een webpagina met een afzonderlijke framestructuur ingesloten in een andere webpagina.

Dit beleid wordt in de toekomst verwijderd nadat de functie voor de OOPIF-pdf-viewer helemaal is uitgerold.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PhoneHubAllowed

Toestaan dat Phone Hub wordt aangezet.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je deze instelling aanzet, mogen gebruikers toestemming geven voor Telefoonhub. Hiermee kunnen ze interactie met hun telefoon hebben op een Chrome OS-apparaat.

Als je deze instelling uitzet, mogen gebruikers geen toestemming geven voor Telefoonhub.

Als je dit beleid niet instelt, geldt de standaardwaarde 'niet toegestaan' voor beheerde zakelijke gebruikers en 'toegestaan' voor niet-beheerde gebruikers.

Bovenkant pagina

PhoneHubCameraRollAllowed

Recente foto's en video's die op de telefoon zijn gemaakt, toegankelijk maken via Telefoonhub.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je deze instelling aanzet, kunnen gebruikers die Telefoonhub al hebben toegestaan, recente foto's en video's die ze op hun telefoon hebben gemaakt, bekijken en downloaden via Chrome OS.

Als je deze instelling uitzet, mogen gebruikers deze functie niet gebruiken. Als je het beleid PhoneHubAllowed niet toepast, kunnen gebruikers deze functie ook niet gebruiken.

Als je dit beleid niet instelt, is de standaardoptie toegestaan voor zowel zakelijk beheerde gebruikers als niet-beheerde gebruikers.

Bovenkant pagina

PhoneHubNotificationsAllowed

Toestaan dat Phone Hub-meldingen worden aangezet.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je deze instelling aanzet, kunnen gebruikers die Telefoonhub al hebben toegestaan, meldingen van hun telefoon sturen/krijgen in Chrome OS.

Als je deze instelling uitzet, mogen gebruikers deze functie niet gebruiken. Als het beleid PhoneHubAllowed niet wordt toegepast, mogen gebruikers deze functie ook niet gebruiken.

Als je dit beleid niet instelt, is de standaardoptie toegestaan voor zowel zakelijk beheerde gebruikers als niet-beheerde gebruikers.

Bovenkant pagina

PhoneHubTaskContinuationAllowed

Toestaan dat Phone Hub-taakvoortzetting wordt aangezet.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je deze instelling aanzet, kunnen gebruikers die Telefoonhub al hebben toegestaan, taken voortzetten in Chrome OS, zoals de webpagina's van hun telefoon bekijken.

Als je deze instelling uitzet, mogen gebruikers deze functie niet gebruiken. Als het beleid PhoneHubAllowed niet wordt toegepast, mogen gebruikers deze functie ook niet gebruiken.

Als je dit beleid niet instelt, is de standaardoptie toegestaan voor zowel zakelijk beheerde gebruikers als niet-beheerde gebruikers.

Bovenkant pagina

PhysicalKeyboardAutocorrect

De functie voor autocorrectie op het fysieke toetsenbord beheren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de functie voor autocorrectie op het fysieke toetsenbord aan of uit.

Als je dit beleid toepast of niet instelt, wordt de functie voor autocorrectie op het fysieke toetsenbord toegestaan.

Als je dit beleid niet toepast, is de functie voor autocorrectie op het fysieke toetsenbord niet toegestaan.

Bovenkant pagina

PhysicalKeyboardPredictiveWriting

De functie voor voorspellend schrijven op het fysieke toetsenbord beheren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de functie voor voorspellend schrijven aan of uit op het fysieke toetsenbord.

Als je dit beleid toepast of niet instelt, is de functie voor voorspellend schrijven op het fysieke toetsenbord toegestaan.

Als je dit beleid niet toepast, is de functie voor voorspellend schrijven op het fysieke toetsenbord niet toegestaan.

Bovenkant pagina

PinnedLauncherApps

Lijst met vastgezette apps om in het opstartprogramma te tonen
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 20
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, bepaal je welke app-ID's Google ChromeOS toont als vastgezette apps in de Launcher-balk. Deze kunnen niet worden gewijzigd door gebruikers.

Geef Chrome-apps op basis van ID aan, zoals pjkljhegncpnkpknbcohdijeoejaedia; Android-apps op basis van pakketnaam, zoals com.google.android.gm; web-apps op basis van de URL die wordt gebruikt in WebAppInstallForceList, zoals https://google.com/maps; systeemweb-apps op basis van hun naam in snake_case, zoals camera; en geïsoleerde web-apps op basis van hun webbundel-ID, zoals egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic.

Als je het beleid niet instelt, kunnen gebruikers de lijst met vastgezette apps in de Launcher wijzigen.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid kan ook worden gebruikt om Android-apps vast te zetten.

Bovenkant pagina

PolicyAtomicGroupsEnabled

Hiermee wordt het concept van atomische beleidsgroepen toegepast
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PolicyAtomicGroupsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyAtomicGroupsEnabled
Voorkeursnaam voor Mac/Linux:
PolicyAtomicGroupsEnabled
Naam Android-beperking:
PolicyAtomicGroupsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 78
  • Google Chrome (Mac) sinds versie 78
  • Google Chrome (Windows) sinds versie 78
  • Google ChromeOS (Google ChromeOS) sinds versie 78
  • Google Chrome (Android) sinds versie 105
  • Google Chrome (iOS) sinds versie 105
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, worden beleidsregels van een atomische groep genegeerd die niet dezelfde bron met de hoogste prioriteit van die groep hebben.

Als je het beleid niet toepast, worden er geen beleidsregels genegeerd vanwege de bron. Beleidsregels worden alleen genegeerd als er een conflict is en het beleid niet de hoogste prioriteit heeft.

Als je dit beleid instelt vanuit een cloudbron, kan het geen specifieke gebruiker targeten.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PolicyDictionaryMultipleSourceMergeList

Toestaan dat woordenboekbeleid van verschillende bronnen wordt samengevoegd
Gegevenstype:
List of strings [Android:multi-select]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyDictionaryMultipleSourceMergeList
Voorkeursnaam voor Mac/Linux:
PolicyDictionaryMultipleSourceMergeList
Naam Android-beperking:
PolicyDictionaryMultipleSourceMergeList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 76
  • Google Chrome (Mac) sinds versie 76
  • Google Chrome (Windows) sinds versie 76
  • Google ChromeOS (Google ChromeOS) sinds versie 76
  • Google Chrome (Android) sinds versie 105
  • Google Chrome (iOS) sinds versie 105
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Type beleid over ander beleid: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kunnen de geselecteerde beleidsregels worden samengevoegd als ze afkomstig zijn van verschillende bronnen en hetzelfde bereik en niveau hebben. Dit samenvoegen vindt plaats in de sleutels op het eerste niveau van het woordenboek uit elke bron. De waarde die afkomstig is van de bron met de hoogste prioriteit, krijgt voorrang.

Gebruik het jokerteken '*' om samenvoeging van alle ondersteunde woordenboekbeleidsregels toe te staan.

Als een beleid in de lijst staat en er een conflict is tussen bronnen met:

* Hetzelfde bereik en niveau: de waarden worden samengevoegd in een nieuw beleidswoordenboek.

* Verschillend bereik en niveau: het beleid met de hoogste prioriteit wordt toegepast.

Als een beleid niet in de lijst staat en er een conflict tussen bronnen, bereik of niveau is, wordt het beleid met de hoogste prioriteit toegepast.

  • "ContentPackManualBehaviorURLs" = URL's van handmatige uitzonderingen voor beheerde gebruikers
  • "DeviceLoginScreenPowerManagement" = Energiebeheer op het inlogscherm
  • "ExtensionSettings" = Instellingen voor extensiebeheer
  • "KeyPermissions" = Rechten voor sleutels
  • "PowerManagementIdleSettings" = Instellingen voor energiebeheer wanneer de gebruiker inactief is
  • "ScreenBrightnessPercent" = Percentage voor helderheid van scherm
  • "ScreenLockDelays" = Drempels voor schermvergrendeling
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList\1 = "ExtensionSettings"
Android/Linux:
[ "ExtensionSettings" ]
Mac:
<array> <string>ExtensionSettings</string> </array>
Windows (Intune):
<enabled/>
<data id="PolicyDictionaryMultipleSourceMergeList" value=""ExtensionSettings""/>
Bovenkant pagina

PolicyListMultipleSourceMergeList

Toestaan dat lijstbeleid van verschillende bronnen kan worden samengevoegd
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyListMultipleSourceMergeList
Voorkeursnaam voor Mac/Linux:
PolicyListMultipleSourceMergeList
Naam Android-beperking:
PolicyListMultipleSourceMergeList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 75
  • Google Chrome (Mac) sinds versie 75
  • Google Chrome (Windows) sinds versie 75
  • Google ChromeOS (Google ChromeOS) sinds versie 75
  • Google Chrome (Android) sinds versie 97
  • Google Chrome (iOS) sinds versie 105
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Type beleid over ander beleid: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kunnen de geselecteerde beleidsregels worden samengevoegd als ze afkomstig zijn van verschillende bronnen en hetzelfde bereik en niveau hebben.

Gebruik het jokerteken '*' om samenvoeging van alle lijstbeleidsregels toe te staan.

Als een beleid in de lijst staat en er een conflict is tussen bronnen met:

* Hetzelfde bereik en niveau: de waarden worden samengevoegd in een nieuwe beleidslijst.

* Verschillend bereik en niveau: het beleid met de hoogste prioriteit wordt toegepast.

Als een beleid niet in de lijst staat en er een conflict tussen bronnen, bereik of niveau is, wordt het beleid met de hoogste prioriteit toegepast.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\2 = "ExtensionInstallBlocklist"
Android/Linux:
[ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
Mac:
<array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
Windows (Intune):
<enabled/>
<data id="PolicyListMultipleSourceMergeListDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>
Bovenkant pagina

PolicyRefreshRate

Vernieuwingsfrequentie voor gebruikersbeleid
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PolicyRefreshRate
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyRefreshRate
Voorkeursnaam voor Mac/Linux:
PolicyRefreshRate
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google Chrome (iOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt de periode in milliseconden gespecificeerd waarna de apparaatbeheerservice wordt gevraagd om informatie over het gebruikersbeleid. Geldige waarden liggen tussen 1.800.000 (30 minuten) en 86.400.000 (1 dag). Waarden buiten dit bereik worden vast ingesteld op de respectieve grenswaarde.

Als je het beleid niet instelt, wordt de standaardwaarde van 3 uur gebruikt.

Opmerking: Beleidsmeldingen dwingen een vernieuwing af als het beleid wordt gewijzigd, waardoor frequente vernieuwingen overbodig zijn. Als het platform deze meldingen ondersteunt, is de vernieuwingsvertraging 24 uur (hierbij worden alle standaardinstellingen en de waarde van dit beleid genegeerd).

Beperkingen:
  • Minimum:1800000
  • Maximum:86400000
Voorbeeldwaarde:
0x0036ee80 (Windows), 3600000 (Linux), 3600000 (Mac)
Windows (Intune):
<enabled/>
<data id="PolicyRefreshRate" value="3600000"/>
Bovenkant pagina

PostQuantumKeyAgreementEnabled

Post-quantum sleutelovereenkomst voor TLS aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PostQuantumKeyAgreementEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PostQuantumKeyAgreementEnabled
Voorkeursnaam voor Mac/Linux:
PostQuantumKeyAgreementEnabled
Naam Android-beperking:
PostQuantumKeyAgreementEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 116
  • Google Chrome (Mac) sinds versie 116
  • Google Chrome (Windows) sinds versie 116
  • Google ChromeOS (Google ChromeOS) sinds versie 116
  • Google Chrome (Android) sinds versie 116
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid stel je in of Google Chrome een algoritme voor de post-quantum sleutelovereenkomst in TLS aanbiedt met de ML-KEM NIST-standaard. Vóór Google Chrome 131 was het algoritme Kyber, een eerder concept van de standaard. Hierdoor kunnen ondersteunende servers voorkomen dat gebruikersverkeer later wordt ontsleuteld door quantumcomputers.

Als je dit beleid toepast, biedt Google Chrome een post-quantum sleutelovereenkomst aan in TLS-verbindingen. Gebruikersverkeer wordt dan beschermd tegen quantumcomputers als er wordt gecommuniceerd met compatibele servers.

Als je dit beleid niet toepast, biedt Google Chrome geen post-quantum sleutelovereenkomst aan in TLS-verbindingen. Gebruikersverkeer wordt dan niet meer beschermd tegen quantumcomputers.

Als je dit beleid niet instelt, volgt Google Chrome het standaard uitrolproces voor het aanbieden van een post-quantum sleutelovereenkomst.

Een post-quantum sleutelovereenkomst aanbieden is compatibel met eerdere versies. Van bestaande TLS-servers en netwerkmiddleware wordt verwacht dat ze de nieuwe optie negeren en eerdere opties blijven selecteren.

Apparaten waarop TLS niet correct wordt geïmplementeerd, werken misschien niet goed als de nieuwe optie wordt aangeboden. Ze kunnen bijvoorbeeld de verbinding verbreken als reactie op niet-herkende opties of de resulterende langere berichten. Zulke apparaten zijn niet klaar voor post-quantum verwerking en kunnen de post-quantum overgang van een onderneming verstoren. Als dit gebeurt, moeten beheerders contact opnemen met de leverancier voor een oplossing.

Dit beleid is een tijdelijke maatregel en wordt verwijderd na Google Chrome versie 141. Je kunt het aanzetten om te testen of er problemen zijn en uitzetten als er problemen optreden.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PrefixedVideoFullscreenApiAvailability

De beschikbaarheid van de verouderde API voor volledig scherm voor video met voorvoegsels beheren
Gegevenstype:
String [Android:choice, Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrefixedVideoFullscreenApiAvailability
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PrefixedVideoFullscreenApiAvailability
Voorkeursnaam voor Mac/Linux:
PrefixedVideoFullscreenApiAvailability
Naam Android-beperking:
PrefixedVideoFullscreenApiAvailability
Ondersteund op:
  • Google Chrome (Android) sinds versie 124
  • Google Chrome (Linux) sinds versie 124
  • Google Chrome (Mac) sinds versie 124
  • Google Chrome (Windows) sinds versie 124
  • Google ChromeOS (Google ChromeOS) sinds versie 124
  • Google Chrome (Fuchsia) sinds versie 124
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op enabled, kunnen de specifieke API's voor volledig scherm voor video met voorvoegsels (bijv. Video.webkitEnterFullscreen()) worden gebruikt via JavaScript.

Als je het beleid instelt op disabled, kunnen de specifieke API's voor volledig scherm voor video met voorvoegsels niet worden gebruikt in JavaScript. Alleen de standaard-API's voor volledig scherm blijven over (bijvoorbeeld Element.requestFullscreen()).

Als je het beleid instelt op runtime-enabled, zorg je ervoor dat de functievlag waarvoor de runtime PrefixedFullscreenVideo is aangezet, bepaalt of de specifieke API's voor volledig scherm voor video met voorvoegsels beschikbaar zijn voor websites.

Als je het beleid niet instelt, is het gedrag standaard ingesteld op runtime-enabled.

Opmerking: Dit beleid is een tijdelijke oplossing om de overstap te maken van API's voor volledig scherm met webkit-voorvoegsels. Het beleid wordt voorlopig verwijderd in M130 of in de daaropvolgende releases.

  • "runtime-enabled" = Volgt de reguliere beëindigingstijdlijnen voor de PrefixedVideoFullscreen API
  • "disabled" = Zet API's voor volledig scherm voor video met voorvoegsels uit
  • "enabled" = Zet API's voor volledig scherm voor video met voorvoegsels aan
Voorbeeldwaarde:
"disabled"
Windows (Intune):
<enabled/>
<data id="PrefixedVideoFullscreenApiAvailability" value="disabled"/>
Bovenkant pagina

PrimaryMouseButtonSwitch

De rechtermuisknop instellen als de primaire muisknop
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 81
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

De primaire muisknop verwisselen naar de rechtermuisknop.

Als dit beleid is toegepast, is de rechtermuisknop altijd de primaire muisknop.

Als dit beleid niet is toegepast, is de linkermuisknop altijd de primaire muisknop.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of negeren.

Als dit beleid niet is ingesteld, is de linkermuisknop in eerste instantie de primaire muisknop. De gebruiker kan dit op elk gewenst moment veranderen.

Bovenkant pagina

ProfilePickerOnStartupAvailability

Beschikbaarheid van profielkiezer bij opstarten
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProfilePickerOnStartupAvailability
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfilePickerOnStartupAvailability
Voorkeursnaam voor Mac/Linux:
ProfilePickerOnStartupAvailability
Ondersteund op:
  • Google Chrome (Linux) sinds versie 89
  • Google Chrome (Mac) sinds versie 89
  • Google Chrome (Windows) sinds versie 89
  • Google ChromeOS (Google ChromeOS) sinds versie 105
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Geeft aan of de profielkiezer aanstaat, uitstaat of wordt verplicht bij het opstarten van de browser.

Standaard zie je de profielkiezer niet als de browser in de gast- of incognitomodus start, er een profieldirectory en/of URL's zijn opgegeven via een opdrachtregel, het openen van een app expliciet is aangevraagd, de browser is gestart via een systeemeigen melding, er maar één profiel beschikbaar is of het beleid ForceBrowserSignin is ingesteld op True.

Als Aangezet (0) is geselecteerd of het beleid niet is ingesteld, wordt de profielkiezer standaard getoond bij het opstarten, maar kunnen gebruikers deze aan- of uitzetten.

Als Uitgezet (1) is geselecteerd, wordt de profielkiezer nooit getoond en kunnen gebruikers de instelling niet wijzigen.

Als Verplicht (2) is geselecteerd, kunnen gebruikers de profielkiezer niet onderdrukken. De profielkiezer wordt ook getoond als er maar één profiel beschikbaar is.

  • 0 = Profielkiezer beschikbaar bij opstarten
  • 1 = Profielkiezer staat uit bij opstarten
  • 2 = Profielkiezer afgedwongen bij opstarten
Voorbeeldwaarde:
0x00000000 (Windows), 0 (Linux), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="ProfilePickerOnStartupAvailability" value="0"/>
Bovenkant pagina

ProfileReauthPrompt

Gebruikers vragen opnieuw te verifiëren voor het profiel
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProfileReauthPrompt
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfileReauthPrompt
Voorkeursnaam voor Mac/Linux:
ProfileReauthPrompt
Ondersteund op:
  • Google Chrome (Linux) sinds versie 121
  • Google Chrome (Mac) sinds versie 121
  • Google Chrome (Windows) sinds versie 121
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt op DoNotPrompt of niet instelt, vraagt Google Chrome de gebruiker niet automatisch om opnieuw te verifiëren voor de browser.

Als je dit beleid instelt op PromptInTab, wordt na het verlopen van de verificatie van de gebruiker meteen een nieuw tabblad met de inlogpagina van Google geopend. Dit gebeurt alleen als je Chrome Sync gebruikt.

  • 0 = Niet vragen om opnieuw te verifiëren
  • 1 = Vragen om opnieuw te verifiëren in een tabblad
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="ProfileReauthPrompt" value="1"/>
Bovenkant pagina

PromotionalTabsEnabled (Beëindigd)

Promotiecontent op volledig tabblad tonen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PromotionalTabsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionalTabsEnabled
Voorkeursnaam voor Mac/Linux:
PromotionalTabsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 69
  • Google Chrome (Mac) sinds versie 69
  • Google Chrome (Windows) sinds versie 69
  • Google ChromeOS (Google ChromeOS) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op True of niet instelt, toont Google Chrome gebruikers productinformatie op een volledig tabblad.

Als je het beleid instelt op False, kan Google Chrome geen productinformatie op een volledig tabblad weergeven.

Deze instelling bepaalt de presentatie van de welkomstpagina's waar gebruikers kunnen inloggen bij Google Chrome, Google Chrome kunnen instellen als standaardbrowser van de gebruiker of op een andere manier kunnen worden geïnformeerd over productfuncties.

Dit beleid is beëindigd. Gebruik in plaats daarvan PromotionsEnabled.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

PromotionsEnabled

Weergave van promotiecontent aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PromotionsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionsEnabled
Voorkeursnaam voor Mac/Linux:
PromotionsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 128
  • Google Chrome (Mac) sinds versie 128
  • Google Chrome (Windows) sinds versie 128
  • Google ChromeOS (Google ChromeOS) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op True of niet instelt, toont Google Chrome gebruikers promotiecontent voor producten.

Als je het beleid instelt op False, kan Google Chrome geen promotiecontent voor producten tonen.

Deze instelling bepaalt de presentatie van promotiecontent, waaronder de welkomstpagina's waar gebruikers kunnen inloggen bij Google Chrome, Google Chrome kunnen instellen als standaardbrowser van de gebruiker of op een andere manier kunnen worden geïnformeerd over productfuncties.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

PromptForDownloadLocation

Voorafgaand aan een download vragen waar een bestand moet worden opgeslagen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PromptForDownloadLocation
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptForDownloadLocation
Voorkeursnaam voor Mac/Linux:
PromptForDownloadLocation
Naam Android-beperking:
PromptForDownloadLocation
Ondersteund op:
  • Google Chrome (Linux) sinds versie 64
  • Google Chrome (Mac) sinds versie 64
  • Google Chrome (Windows) sinds versie 64
  • Google ChromeOS (Google ChromeOS) sinds versie 64
  • Google Chrome (Android) sinds versie 92
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt gebruikers gevraagd waar ze elk bestand willen opslaan voordat het bestand wordt gedownload. Als je het beleid niet toepast, worden downloads onmiddellijk gestart en wordt gebruikers niet gevraagd waar ze het bestand willen opslaan.

Als je het beleid niet instelt, kunnen gebruikers deze instelling zelf wijzigen.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

PromptOnMultipleMatchingCertificates

Prompt als meerdere certificaten overeenkomen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PromptOnMultipleMatchingCertificates
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptOnMultipleMatchingCertificates
Voorkeursnaam voor Mac/Linux:
PromptOnMultipleMatchingCertificates
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
  • Google Chrome (Linux) sinds versie 96
  • Google Chrome (Mac) sinds versie 96
  • Google Chrome (Windows) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of de gebruiker wordt gevraagd een clientcertificaat te selecteren als meerdere certificaten overeenkomen met AutoSelectCertificateForUrls. Als je dit beleid toepast, wordt de gebruiker gevraagd een clientcertificaat te selecteren als het beleid voor automatisch selecteren overeenkomt met meerdere certificaten. Als je dit beleid niet toepast of niet instelt, wordt de gebruiker misschien alleen gevraagd een clientcertificaat te selecteren als geen enkel certificaat overeenkomt met de automatische selectie.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ProxySettings

Proxyinstellingen
Gegevenstype:
Dictionary [Android:string, Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProxySettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProxySettings
Voorkeursnaam voor Mac/Linux:
ProxySettings
Naam Android-beperking:
ProxySettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 18
  • Google Chrome (Mac) sinds versie 18
  • Google Chrome (Windows) sinds versie 18
  • Google ChromeOS (Google ChromeOS) sinds versie 18
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, bepaal je de proxyinstellingen voor Chrome en ARC-apps, die alle proxygerelateerde opties negeren die via de opdrachtregel worden ingevoerd.

Als je het beleid niet instelt, kunnen gebruikers hun proxyinstellingen kiezen.

Als je het beleid ProxySettings instelt, worden de volgende velden geaccepteerd: * ProxyMode: Hiermee verstrek je de proxyserver die Chrome gebruikt en voorkom je dat gebruikers de proxy-instellingen kunnen wijzigen. * ProxyPacUrl: Een URL naar een proxy-pac-bestand of een PAC-script dat is gecodeerd als een gegevens-URL met het MIME-type application/x-ns-proxy-autoconfig. * ProxyPacMandatory: Hiermee wordt voorkomen dat de netwerkstack terugvalt op directe verbindingen met een ongeldig of niet-beschikbaar PAC-script. * ProxyServer: Een URL van de proxyserver. * ProxyBypassList: Een lijst met proxyhosts die de proxy omzeilen.

Het veld ProxyServerMode is beëindigd en vervangen door het veld ProxyMode.

Als je voor ProxyMode de volgende waarde kiest: * direct: Er wordt nooit een proxy gebruikt en alle andere velden worden genegeerd. * system: De proxy van het systeem wordt gebruikt en alle andere velden worden genegeerd. * auto_detect: Alle andere velden worden genegeerd. * fixed_servers: De velden ProxyServer en ProxyBypassList worden gebruikt. * pac_script: De velden ProxyPacUrl, ProxyPacMandatory en ProxyBypassList worden gebruikt.

Opmerking: Voor gedetailleerdere voorbeelden ga je naar The Chromium Projects (https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Er is slechts een subset van de configuratieopties voor de proxy beschikbaar voor Android-apps. Android-apps kunnen op vrijwillige basis gebruikmaken van de proxy. Je kunt Android-apps niet dwingen een proxy te gebruiken.

Schema:
{ "properties": { "ProxyBypassList": { "type": "string" }, "ProxyMode": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "ProxyPacMandatory": { "type": "boolean" }, "ProxyPacUrl": { "type": "string" }, "ProxyServer": { "type": "string" }, "ProxyServerMode": { "enum": [ 0, 1, 2, 3 ], "type": "integer" } }, "type": "object" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
Android/Linux:
ProxySettings: { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
Mac:
<key>ProxySettings</key> <dict> <key>ProxyBypassList</key> <string>https://www.example1.com,https://www.example2.com,https://internalsite/</string> <key>ProxyMode</key> <string>fixed_servers</string> <key>ProxyServer</key> <string>123.123.123.123:8080</string> </dict>
Windows (Intune):
<enabled/>
<data id="ProxySettings" value=""ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080""/>
Bovenkant pagina

QRCodeGeneratorEnabled

Generator voor QR-codes aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\QRCodeGeneratorEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QRCodeGeneratorEnabled
Voorkeursnaam voor Mac/Linux:
QRCodeGeneratorEnabled
Naam Android-beperking:
QRCodeGeneratorEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 128
  • Google Chrome (Linux) sinds versie 128
  • Google Chrome (Mac) sinds versie 128
  • Google Chrome (Windows) sinds versie 128
  • Google ChromeOS (Google ChromeOS) sinds versie 128
  • Google Chrome (Fuchsia) sinds versie 128
Ondersteunde functies:
Kan verplicht zijn: Ja, Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wordt de functie voor de generator voor QR-codes aangezet in Google Chrome.

Als je dit beleid aanzet of niet instelt, wordt de functie voor de generator van QR-codes aangezet.

Als je dit beleid uitzet, wordt de functie voor de generator van QR-codes uitgezet.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

QuicAllowed

QUIC-protocol toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\QuicAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QuicAllowed
Voorkeursnaam voor Mac/Linux:
QuicAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 43
  • Google Chrome (Mac) sinds versie 43
  • Google Chrome (Windows) sinds versie 43
  • Google ChromeOS (Google ChromeOS) sinds versie 43
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, mag het QUIC-protocol worden gebruikt in Google Chrome.

Als je het beleid niet toepast, mag het QUIC-protocol niet worden gebruikt.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

QuickOfficeForceFileDownloadEnabled

Office-documenten (bijvoorbeeld .docx) afgedwongen downloaden in plaats van ze openen in de Basic Editor
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 118
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, wordt bij navigatie naar Office-documenten met een MIME-type dat normaal gesproken door de Basic Editor wordt verwerkt, afgedwongen dat het bestand wordt gedownload.

Als je het beleid niet toepast, worden deze documenten automatisch geopend in de Basic Editor.

Als je dit beleid niet instelt voor gewone gebruikers, is dit functioneel vergelijkbaar met het beleid toepassen (dat wil zeggen dat bestanden worden gedownload). Als je het beleid niet instelt voor zakelijke gebruikers, is dit functioneel vergelijkbaar met het beleid niet toepassen (dat wil zeggen dat bestanden worden geopend in de Basic Editor).

Bovenkant pagina

RelaunchHeadsUpPeriod

De tijd van de melding voor eerste keer opnieuw opstarten door gebruiker instellen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 76
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kun je de periode in milliseconden instellen tussen de eerste melding dat een Google ChromeOS-apparaat opnieuw moet worden opgestart om een update in behandeling uit te voeren en het einde van de periode zoals vermeld in het RelaunchNotificationPeriod-beleid.

Als dit beleid niet is ingesteld, wordt de standaardperiode van 259.200.000 milliseconden (3 dagen) gebruikt voor Google ChromeOS-apparaten.

Voor rollbacks en andere Google ChromeOS-updates waarmee een powerwash wordt uitgevoerd op het apparaat, krijgt de gebruiker altijd meteen een melding als de update beschikbaar is, onafhankelijk van de waarde van dit beleid.

Beperkingen:
  • Minimum:3600000
Bovenkant pagina

RelaunchNotification

Een gebruiker laten weten dat het aanbevolen of vereist is om de browser of het apparaat opnieuw op te starten
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RelaunchNotification
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotification
Voorkeursnaam voor Mac/Linux:
RelaunchNotification
Ondersteund op:
  • Google Chrome (Linux) sinds versie 66
  • Google Chrome (Mac) sinds versie 66
  • Google Chrome (Windows) sinds versie 66
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee laat je gebruikers weten dat Google Chrome of Google ChromeOS opnieuw moet worden opgestart om een beschikbare update uit te voeren.

Met deze beleidsinstelling worden meldingen getoond waarin de gebruiker wordt gevraagd of aangeraden om de browser of het apparaat opnieuw op te starten. Als dit beleid niet is ingesteld, laat Google Chrome de gebruiker via kleine wijzigingen in het menu weten dat de browser opnieuw moet worden opgestart. Voor Google ChromeOS wordt deze melding in het systeemvak getoond. Als dit beleid is ingesteld op Aanbevolen, wordt er een herhaalde waarschuwing getoond om de gebruiker te laten weten dat opnieuw opstarten wordt aanbevolen. De gebruiker kan deze waarschuwing negeren om de actie uit te stellen. Als dit is ingesteld op Vereist, wordt er een herhaalde waarschuwing getoond om de gebruiker te laten weten dat de browser automatisch opnieuw wordt opgestart zodra de meldingsperiode is verstreken. De standaardperiode is zeven dagen voor Google Chrome en vier dagen voor Google ChromeOS en kan worden aangepast via de beleidsinstelling RelaunchNotificationPeriod.

De sessie van de gebruiker wordt hersteld zodra opnieuw is opgestart.

  • 1 = Toon de gebruiker een terugkerende prompt om aan te geven dat opnieuw opstarten wordt aanbevolen
  • 2 = Toon de gebruiker een terugkerende prompt om aan te geven dat opnieuw opstarten vereist is
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="RelaunchNotification" value="1"/>
Bovenkant pagina

RelaunchNotificationPeriod

De periode voor updatemeldingen instellen
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RelaunchNotificationPeriod
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotificationPeriod
Voorkeursnaam voor Mac/Linux:
RelaunchNotificationPeriod
Ondersteund op:
  • Google Chrome (Linux) sinds versie 67
  • Google Chrome (Mac) sinds versie 67
  • Google Chrome (Windows) sinds versie 67
  • Google ChromeOS (Google ChromeOS) sinds versie 67
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kun je de periode in milliseconden instellen waarin gebruikers een melding ontvangen dat Google Chrome opnieuw moet worden gestart of dat een Google ChromeOS-apparaat opnieuw moet worden opgestart om een update in behandeling uit te voeren.

Gedurende deze periode krijgt de gebruiker regelmatig de melding dat er een update moet worden uitgevoerd. Voor Google ChromeOS-apparaten wordt een melding over opnieuw opstarten weergegeven in het systeemvak, in overeenstemming met het RelaunchHeadsUpPeriod-beleid. Voor Google Chrome-browsers wordt het app-menu gewijzigd om aan te geven dat er opnieuw moet worden opgestart zodra een derde van de meldingsperiode is verstreken. Deze melding krijgt een andere kleur zodra twee derde van de meldingsperiode is verstreken en dit gebeurt nogmaals als de volledige periode is verstreken. Hetzelfde schema wordt gehanteerd voor aanvullende meldingen die door het RelaunchNotification-beleid zijn aangezet.

Als dit beleid niet is ingesteld, wordt de standaardperiode van 604.800.000 milliseconden (één week) gebruikt.

Beperkingen:
  • Minimum:3600000
Voorbeeldwaarde:
0x240c8400 (Windows), 604800000 (Linux), 604800000 (Mac)
Windows (Intune):
<enabled/>
<data id="RelaunchNotificationPeriod" value="604800000"/>
Bovenkant pagina

RelaunchWindow

Het tijdsinterval voor herstarten instellen
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RelaunchWindow
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchWindow
Voorkeursnaam voor Mac/Linux:
RelaunchWindow
Ondersteund op:
  • Google Chrome (Linux) sinds versie 93
  • Google Chrome (Mac) sinds versie 93
  • Google Chrome (Windows) sinds versie 93
  • Google ChromeOS (Google ChromeOS) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Geef een beoogd tijdvenster op voor het einde van de meldingsperiode voor herstarten.

Op basis van de instellingen voor het beleid RelaunchNotification en RelaunchNotificationPeriod krijgen gebruikers een melding als de browser moet worden herstart of het apparaat opnieuw moet worden opgestart. Browsers en apparaten worden gedwongen opnieuw opgestart aan het einde van de meldingsperiode als het beleid RelaunchNotification is ingesteld op Vereist. Dit beleid RelaunchWindow kan worden gebruikt om het einde van de meldingsperiode uit te stellen zodat dit binnen een specifiek tijdvenster valt.

Als je dit beleid niet instelt, is het standaard beoogde tijdvenster voor Google ChromeOS tussen 02:00 en 04:00 uur. Het standaard beoogde tijdvenster voor Google Chrome is de hele dag (dat wil zeggen, het einde van de meldingsperiode wordt nooit uitgesteld).

Opmerking: Hoewel er met het beleid meerdere items kunnen worden geaccepteerd in entries, wordt alleen het eerste item gebruikt. De andere items worden genegeerd. Waarschuwing: Als je dit beleid instelt, kan de toepassing van software-updates worden vertraagd.

Schema:
{ "properties": { "entries": { "items": { "properties": { "duration_mins": { "description": "Periode (minuten) die de duur van het tijdvenster voor herstarten aangeeft.", "maximum": 1440, "minimum": 1, "type": "integer" }, "start": { "description": "Tijd ge\u00efnterpreteerd als lokale tijd in 24-uursnotatie op wandklok.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "start", "duration_mins" ], "type": "object" }, "type": "array" } }, "type": "object" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\RelaunchWindow = { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
Android/Linux:
RelaunchWindow: { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
Mac:
<key>RelaunchWindow</key> <dict> <key>entries</key> <array> <dict> <key>duration_mins</key> <integer>240</integer> <key>start</key> <dict> <key>hour</key> <integer>2</integer> <key>minute</key> <integer>15</integer> </dict> </dict> </array> </dict>
Windows (Intune):
<enabled/>
<data id="RelaunchWindow" value=""entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]"/>
Bovenkant pagina

RemoteDebuggingAllowed

Foutopsporing op afstand toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RemoteDebuggingAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RemoteDebuggingAllowed
Voorkeursnaam voor Mac/Linux:
RemoteDebuggingAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 93
  • Google Chrome (Mac) sinds versie 93
  • Google Chrome (Windows) sinds versie 93
  • Google ChromeOS (Google ChromeOS) sinds versie 93
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Bepaalt of gebruikers foutopsporing op afstand mogen toevoegen.

Als dit beleid aanstaat of niet is ingesteld, kunnen gebruikers foutopsporing op afstand gebruiken door de opdrachtregelschakelaars --remote-debugging-port en --remote-debugging-pipe op te geven.

Als dit beleid uitstaat, mogen gebruikers geen foutopsporing op afstand gebruiken.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

RendererAppContainerEnabled

App-container van weergaveprogramma aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RendererAppContainerEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RendererAppContainerEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 104
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, wordt de configuratie van de app-container van het weergaveprogramma aangezet op ondersteunde platforms.

Als je dit beleid niet toepast, heeft dit een nadelige invloed op de beveiliging en stabiliteit van Google Chrome, omdat daardoor de sandbox waarvan de processen van het weergaveprogramma gebruikmaken, minder wordt. Pas het beleid alleen niet toe als er compatibiliteitsproblemen zijn met software van derden die in de processen van het weergaveprogramma moeten worden uitgevoerd.

Opmerking: Lees meer informatie over het beleid voor procesbeperking (https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies).

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

RendererCodeIntegrityEnabled (Beëindigd)

Code-integriteit van weergaveprogramma aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RendererCodeIntegrityEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RendererCodeIntegrityEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 78
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast of niet instelt, staat Code-integriteit van weergaveprogramma aan.

Als je dit beleid niet toepast, heeft dit een nadelige invloed op de beveiliging en stabiliteit van Google Chrome omdat onbekende en potentieel schadelijke code kan worden geladen in de processen van het weergaveprogramma van Google Chrome. Pas het beleid alleen niet toe als er compatibiliteitsproblemen zijn met software van derden die in de processen van het weergaveprogramma van Google Chrome moeten worden uitgevoerd.

Dit beleid is verwijderd in Chrome 118 en wordt genegeerd als het is ingesteld.

Opmerking: Lees meer informatie over het beleid voor procesbeperking (https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies).

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

ReportCrostiniUsageEnabled

Informatie over gebruik van Linux-apps rapporteren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als app-support voor Linux aanstaat en je dit beleid toepast, wordt de informatie over het gebruik van Linux-apps teruggestuurd naar de server.

Als je het beleid niet toepast of niet instelt, wordt er geen gebruiksinformatie gerapporteerd.

Bovenkant pagina

RequireOnlineRevocationChecksForLocalAnchors

Online OCSP/CRL-controles voor lokale vertrouwensinstanties vereisen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RequireOnlineRevocationChecksForLocalAnchors
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RequireOnlineRevocationChecksForLocalAnchors
Voorkeursnaam voor Mac/Linux:
RequireOnlineRevocationChecksForLocalAnchors
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 30
  • Google Chrome (Linux) sinds versie 30
  • Google Chrome (Windows) sinds versie 30
  • Google Chrome (Mac) sinds versie 109
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op True, voert Google Chrome altijd een intrekkingscontrole uit voor gevalideerde servercertificaten die zijn ondertekend door lokaal geïnstalleerde CA-certificaten. Als Google Chrome geen informatie over de intrekkingsstatus kan verkrijgen, beschouwt Google Chrome deze certificaten als ingetrokken ('hard-fail').

Als je het beleid instelt op False of niet instelt, gebruikt Google Chrome de bestaande instellingen voor online intrekkingscontrole.

Voor macOS heeft dit beleid geen effect als het beleid ChromeRootStoreEnabled is ingesteld op False.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

RestrictAccountsToPatterns

Accounts die zichtbaar zijn in Google Chrome beperken
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Naam Android-beperking:
RestrictAccountsToPatterns
Ondersteund op:
  • Google Chrome (Android) sinds versie 65
  • Google Chrome (iOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Bevat een lijst met patronen die worden gebruikt om de zichtbaarheid van accounts in Google Chrome te beheren.

Elk Google-account op het apparaat wordt vergeleken met patronen die in dit beleid zijn opgeslagen om de accountzichtbaarheid in Google Chrome te bepalen. Het account is zichtbaar als de bijbehorende naam overeenkomt met een patroon in de lijst. Anders wordt het account verborgen.

Gebruik het jokerteken '*' voor overeenkomsten met nul of meer willekeurige tekens. Het escape-teken is '\'. Als je dus naar overeenkomsten zoekt met de feitelijke tekens '*', '?' of '\', kun je er een '\' voor zetten.

Als dit beleid niet is ingesteld, zijn alle Google-accounts op het apparaat zichtbaar in Google Chrome.

Voorbeeldwaarde:
Android/Linux:
[ "*@example.com", "user@managedchrome.com" ]
Bovenkant pagina

RestrictSigninToPattern

Beperken welke Google-accounts mogen worden ingesteld als primaire browseraccounts in Google Chrome
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RestrictSigninToPattern
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictSigninToPattern
Voorkeursnaam voor Mac/Linux:
RestrictSigninToPattern
Ondersteund op:
  • Google Chrome (Linux) sinds versie 21
  • Google Chrome (Mac) sinds versie 21
  • Google Chrome (Windows) sinds versie 21
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Bevat een reguliere expressie die wordt gebruikt om te bepalen welke Google-accounts kunnen worden ingesteld als primair browseraccount in Google Chrome (oftewel het account dat wordt gekozen als de gebruiker synchronisatie toestaat).

Er wordt een fout weergegeven als een gebruiker probeert een primair browseraccount in te stellen met een gebruikersnaam die niet met dit patroon overeenkomt.

Als dit beleid niet wordt ingesteld of leeg is, kan de gebruiker elk willekeurig Google-account instellen als primair browseraccount in Google Chrome.

Voorbeeldwaarde:
".*@example\.com"
Windows (Intune):
<enabled/>
<data id="RestrictSigninToPattern" value=".*@example\\.com"/>
Bovenkant pagina

RestrictedManagedGuestSessionExtensionCleanupExemptList

De lijst met extensie-ID's instellen die zijn vrijgesteld van de opschoonprocedure voor beperkte beheerde gastsessies
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Het beleid is alleen van toepassing op beheerde gastsessies. Als je het beleid instelt, geef je een lijst met extensie-ID's op die zijn vrijgesteld van de opschoonprocedure voor beperkte beheerde gastsessies (zie DeviceRestrictedManagedGuestSessionEnabled). Als je het beleid niet instelt, zijn er geen extensies vrijgesteld van de resetprocedure.

Bovenkant pagina

RoamingProfileLocation

De map voor roaming-profielen instellen
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RoamingProfileLocation
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileLocation
Voorkeursnaam voor Mac/Linux:
RoamingProfileLocation
Ondersteund op:
  • Google Chrome (Windows) sinds versie 57
  • Google Chrome (Mac) sinds versie 88
  • Google Chrome (Linux) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Hiermee wordt de directory geconfigureerd die Google Chrome gebruikt voor het opslaan van het roaming-exemplaar van de profielen.

Als je dit beleid instelt, gebruikt Google Chrome de opgegeven directory om het roaming-exemplaar van de profielen op te slaan als het beleid RoamingProfileSupportEnabled is toegepast. Als het beleid RoamingProfileSupportEnabled niet is toegepast of niet is ingesteld, wordt de opgeslagen waarde in dit beleid niet gebruikt.

Ga naar https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables voor een lijst met variabelen die je kunt gebruiken.

Op niet-Windows-platforms moet dit beleid zijn ingesteld, anders werken roamingprofielen niet.

Op Windows wordt het standaardpad voor roamingprofielen gebruikt als het beleid niet is ingesteld.

Voorbeeldwaarde:
"${roaming_app_data}\chrome-profile"
Windows (Intune):
<enabled/>
<data id="RoamingProfileLocation" value="${roaming_app_data}\\chrome-profile"/>
Bovenkant pagina

RoamingProfileSupportEnabled

Aanmaak van roaming-exemplaren voor Google Chrome-profielgegevens aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RoamingProfileSupportEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileSupportEnabled
Voorkeursnaam voor Mac/Linux:
RoamingProfileSupportEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 57
  • Google Chrome (Mac) sinds versie 88
  • Google Chrome (Linux) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je deze instelling aanzet, worden de instellingen die zijn opgeslagen in Google Chrome-profielen, zoals bookmarks, gegevens voor automatisch invullen en wachtwoorden, ook geschreven naar een bestand dat is opgeslagen in de map voor roaming-gebruikersprofielen of op een locatie die de beheerder heeft opgegeven via het beleid RoamingProfileLocation. Als je dit beleid toepast, wordt cloudsynchronisatie uitgezet.

Als je dit beleid niet toepast of niet instelt, worden alleen de gewone lokale profielen gebruikt.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SSLErrorOverrideAllowed

Doorgaan vanaf de SSL-waarschuwingspagina toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SSLErrorOverrideAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowed
Voorkeursnaam voor Mac/Linux:
SSLErrorOverrideAllowed
Naam Android-beperking:
SSLErrorOverrideAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 44
  • Google Chrome (Mac) sinds versie 44
  • Google Chrome (Windows) sinds versie 44
  • Google ChromeOS (Google ChromeOS) sinds versie 44
  • Google Chrome (Android) sinds versie 44
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kunnen gebruikers klikken door waarschuwingspagina's die door Google Chrome worden getoond als gebruikers naar sites gaan die SSL-fouten bevatten.

Als je het beleid niet toepast, kunnen gebruikers niet door waarschuwingspagina's klikken.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SSLErrorOverrideAllowedForOrigins

Doorgaan vanaf de SSL-waarschuwingspagina toestaan voor specifieke herkomsten
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowedForOrigins
Voorkeursnaam voor Mac/Linux:
SSLErrorOverrideAllowedForOrigins
Naam Android-beperking:
SSLErrorOverrideAllowedForOrigins
Ondersteund op:
  • Google Chrome (Linux) sinds versie 90
  • Google Chrome (Mac) sinds versie 90
  • Google Chrome (Windows) sinds versie 90
  • Google ChromeOS (Google ChromeOS) sinds versie 90
  • Google Chrome (Android) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als SSLErrorOverrideAllowed niet wordt toegepast, kun je met dit beleid een lijst met herkomstpatronen instellen voor sites waar gebruikers door de waarschuwingspagina's van Google Chrome kunnen klikken als ze naar sites met SSL-fouten navigeren. Gebruikers kunnen niet doorklikken op SSL-waarschuwingspagina's voor herkomsten die niet op deze lijst staan.

Als SSLErrorOverrideAllowed wordt toegepast of niet wordt ingesteld, doet dit beleid niets.

Als je het beleid niet instelt, wordt SSLErrorOverrideAllowed toegepast op alle sites.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor meer informatie over geldige invoerpatronen. * is geen geaccepteerde waarde voor dit beleid. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SSLErrorOverrideAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

SafeBrowsingForTrustedSourcesEnabled

Safe Browsing voor vertrouwde bronnen aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeBrowsingForTrustedSourcesEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeBrowsingForTrustedSourcesEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 61
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid aanzet of niet instelt, worden gedownloade bestanden voor analyse naar Safe Browsing gestuurd, zelfs als deze van een vertrouwde bron afkomstig zijn.

Als je het beleid uitzet, worden gedownloade bestanden niet voor analyse naar Safe Browsing gestuurd als deze van een vertrouwde bron afkomstig zijn.

Deze beperkingen gelden zowel voor downloads die via de webpaginacontent als voor downloads die via de menuoptie 'Link downloaden' geactiveerd zijn. Deze beperkingen gelden niet voor het opslaan of downloaden van de huidige pagina die wordt getoond of voor de afdrukoptie Opslaan als pdf.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

SafeSitesFilterBehavior

SafeSites-filters voor content voor volwassenen beheren.
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeSitesFilterBehavior
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeSitesFilterBehavior
Voorkeursnaam voor Mac/Linux:
SafeSitesFilterBehavior
Naam Android-beperking:
SafeSitesFilterBehavior
Ondersteund op:
  • Google Chrome (Android) sinds versie 116
  • Google Chrome (Linux) sinds versie 69
  • Google Chrome (Mac) sinds versie 69
  • Google Chrome (Windows) sinds versie 69
  • Google ChromeOS (Google ChromeOS) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de toepassing van het SafeSites URL-filter beheerd. Dit filter gebruikt de Google Safe Search API om URL's al dan niet te classificeren als pornografisch.

Als dit beleid is ingesteld op:

* 'Sites niet filteren op content voor volwassenen', worden de sites niet gefilterd

* 'Sites op hoofdniveau filteren op content voor volwassenen', worden de sites gefilterd die zijn geclassificeerd als pornografisch.

  • 0 = Sites niet filteren op content voor volwassenen
  • 1 = Sites op hoofdniveau (maar geen ingesloten iframes) filteren op content voor volwassenen
Voorbeeldwaarde:
0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="SafeSitesFilterBehavior" value="0"/>
Bovenkant pagina

SamlLockScreenOfflineSigninTimeLimitDays

Beperken hoelang een gebruiker die via SAML is geverifieerd offline kan inloggen op het vergrendelscherm
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 92
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je inlogt via het vergrendelscherm, kan Google ChromeOS de verificatie uitvoeren via een server (online) of door gebruik te maken van een gecachet wachtwoord (offline).

Als je dit beleid instelt op -2, komt het overeen met de waarde van de tijdslimiet voor offline inloggen op het inlogscherm, die afkomstig is uit SAMLOfflineSigninTimeLimit.

Als je het beleid niet instelt of instelt op de waarde -1, dwingt dit beleid geen online verificatie op het vergrendelscherm af en kan de gebruiker offline verificatie gebruiken, tenzij een andere reden dan dit beleid een online verificatie afdwingt.

Als je dit beleid instelt op de waarde 0, is online verificatie altijd vereist.

Als je dit beleid instelt op een andere waarde, bepaalt het beleid het aantal dagen sinds de laatste online verificatie waarna de gebruiker opnieuw online verificatie moet gebruiken om weer in te loggen via het vergrendelscherm.

Dit beleid is van toepassing op gebruikers die zijn geverifieerd met SAML.

De beleidswaarde moet worden opgegeven in dagen.

Beperkingen:
  • Minimum:-2
  • Maximum:365
Bovenkant pagina

SandboxExternalProtocolBlocked

Toestaan dat Chrome navigatie naar externe protocollen in iframes in sandboxes blokkeert
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SandboxExternalProtocolBlocked
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SandboxExternalProtocolBlocked
Voorkeursnaam voor Mac/Linux:
SandboxExternalProtocolBlocked
Ondersteund op:
  • Google Chrome (Linux) sinds versie 96
  • Google Chrome (Mac) sinds versie 96
  • Google Chrome (Windows) sinds versie 96
  • Google ChromeOS (Google ChromeOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Chrome blokkeert navigatie naar externe protocollen in iframes in sandboxes. Zie https://chromestatus.com/features/5680742077038592.

Als dit is ingesteld op True, kan Chrome die navigatie blokkeren.

Als dit is ingesteld op False, wordt voorkomen dat Chrome die navigatie blokkeert.

Dit is standaard ingesteld op True: beveiligingsfunctie aan.

Dit kan worden gebruikt door beheerders die meer tijd nodig hebben om hun interne website te updaten waarop deze nieuwe beperking van invloed is. Dit zakelijke beleid is tijdelijk. Het is de bedoeling het te verwijderen na Google Chrome versie 117.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SavingBrowserHistoryDisabled

Opslag van browsegeschiedenis aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SavingBrowserHistoryDisabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SavingBrowserHistoryDisabled
Voorkeursnaam voor Mac/Linux:
SavingBrowserHistoryDisabled
Naam Android-beperking:
SavingBrowserHistoryDisabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt browsegeschiedenis niet opgeslagen en tabbladsynchronisatie uitgezet. Gebruikers kunnen deze instelling niet wijzigen.

Als je het beleid niet toepast of niet instelt, wordt browsegeschiedenis opgeslagen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SchedulerConfiguration

Geselecteerde taakplannerconfiguratie
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 74
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, krijgt Google ChromeOS de instructie de taakplannerconfiguratie met de opgegeven naam te gebruiken. Dit beleid kan worden ingesteld op Conservative of Performance. Hiermee wordt de taakplanner respectievelijk afgesteld op stabiliteit of maximale prestaties.

Als je het beleid niet instelt, kunnen gebruikers een eigen keuze maken.

  • "conservative" = Optimaliseren voor stabiliteit.
  • "performance" = Optimaliseren voor betere prestaties.
Bovenkant pagina

ScreenCaptureLocation

Locatie instellen om schermopnamen op te slaan
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 126
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee stel je de directory in waarin Screenshots (zowel screenshots als schermopnamen) worden opgeslagen. Als je het beleid instelt als Aanbevolen, wordt de waarde standaard gebruikt, maar kan de gebruiker deze wijzigen. Anders kan de gebruiker deze niet wijzigen en worden de opnamen altijd opgeslagen in de aangegeven directory.

Het beleid gebruikt dezelfde indeling als het beleid DownloadDirectory. De locatie kan worden ingesteld op een lokaal bestandssysteem of op Google Drive (met het voorvoegsel '${google_drive}') of Microsoft OneDrive (met het voorvoegsel '${microsoft_onedrive}'). Als je het beleid instelt op een lege tekenreeks, wordt afgedwongen dat de schermopnamen worden opgeslagen in de lokale map Downloads. Bekijk een lijst met variabelen die je kunt gebruiken (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Als je het beleid niet instelt, gebruikt Google ChromeOS de standaarddirectory Downloads om schermopnamen op te slaan en kunnen gebruikers deze directory wijzigen.

Bovenkant pagina

ScreenCaptureWithoutGestureAllowedForOrigins

Schermopname zonder eerder gebruikersgebaar toestaan
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScreenCaptureWithoutGestureAllowedForOrigins
Voorkeursnaam voor Mac/Linux:
ScreenCaptureWithoutGestureAllowedForOrigins
Ondersteund op:
  • Google Chrome (Linux) sinds versie 113
  • Google Chrome (Mac) sinds versie 113
  • Google Chrome (Windows) sinds versie 113
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Om veiligheidsredenen moet voor de web-API getDisplayMedia() een eerder gebruikersgebaar ('tijdelijke activering') worden aangeroepen, anders mislukt deze.

Als dit beleid is ingesteld, kunnen beheerders oorsprongen opgeven waarvoor deze API kan worden aangeroepen zonder eerder gebruikersgebaar.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid.

Als je dit beleid niet instelt, is voor alle oorsprongen een eerder gebruikersgebaar vereist om deze API aan te roepen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ScreenCaptureWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

ScrollToTextFragmentEnabled

Scrollen naar opgegeven tekst in URL-fragmenten aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ScrollToTextFragmentEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScrollToTextFragmentEnabled
Voorkeursnaam voor Mac/Linux:
ScrollToTextFragmentEnabled
Naam Android-beperking:
ScrollToTextFragmentEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 83
  • Google Chrome (Mac) sinds versie 83
  • Google Chrome (Windows) sinds versie 83
  • Google ChromeOS (Google ChromeOS) sinds versie 83
  • Google Chrome (Android) sinds versie 83
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met deze functie kan URL-navigatie via hyperlinks en de adresbalk specifieke tekst binnen een webpagina targeten. Er wordt naar de tekst gescrolld nadat de webpagina is geladen.

Als je dit beleid toepast of niet instelt, wordt op de webpagina naar specifieke tekstfragmenten scrollen via de URL aangezet.

Als je dit beleid niet toepast, wordt op de webpagina naar specifieke tekstfragmenten scrollen via de URL uitgezet.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

SearchSuggestEnabled

Zoeksuggesties aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SearchSuggestEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SearchSuggestEnabled
Voorkeursnaam voor Mac/Linux:
SearchSuggestEnabled
Naam Android-beperking:
SearchSuggestEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, worden zoeksuggesties in de adresbalk van Google Chrome aangezet. Als je het beleid instelt op False, worden deze zoeksuggesties uitgezet.

Suggesties op basis van bookmarks of geschiedenis worden niet beïnvloed door het beleid.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je dit beleid niet instelt, staan zoeksuggesties in eerste instantie aan, maar kunnen gebruikers deze op elk moment uitzetten.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SecondaryGoogleAccountSigninAllowed

Inloggen op aanvullende Google-accounts toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Deze instelling biedt gebruikers de mogelijkheid om in het contentgedeelte van hun browservenster tussen Google-accounts te schakelen nadat ze zijn ingelogd bij hun Google ChromeOS-apparaat.

Als dit beleid is ingesteld op 'False', is het niet mogelijk om vanuit het contentgedeelte van een niet-incognito browservenster en vanuit Android-apps in te loggen op een ander Google-account.

Als dit beleid niet is ingesteld of is ingesteld op 'True', wordt het standaardgedrag gebruikt. Het is dan wel toegestaan om vanuit het contentgedeelte van de browser en vanuit Android-apps in te loggen op een ander Google-account, met uitzondering van onderliggende accounts. Hiervoor geldt dat er niet vanuit het contentgedeelte van een niet-incognito browservenster kan worden ingelogd op een ander account.

Als je niet wilt dat er in de incognitomodus kan worden ingelogd op een ander account, kun je deze modus eventueel blokkeren met het beleid IncognitoModeAvailability.

Gebruikers met een niet-bevoegde status kunnen toegang krijgen tot Google-services door cookies te blokkeren.

Bovenkant pagina

SecurityKeyPermitAttestation

URL's/domeinen hebben rechtstreekse bevestiging van de beveiligingssleutel toegestaan
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SecurityKeyPermitAttestation
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SecurityKeyPermitAttestation
Voorkeursnaam voor Mac/Linux:
SecurityKeyPermitAttestation
Ondersteund op:
  • Google Chrome (Linux) sinds versie 65
  • Google Chrome (Mac) sinds versie 65
  • Google Chrome (Windows) sinds versie 65
  • Google ChromeOS (Google ChromeOS) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, geef je WebAuthn RP-ID's op waarvoor geen prompt wordt getoond als er bevestigingscertificaten van beveiligingssleutels worden aangevraagd. Er wordt ook een signaal naar de beveiligingssleutel gestuurd om aan te geven dat zakelijke bevestiging kan worden gebruikt. Zonder dit signaal krijgen gebruikers in Google Chrome versie 65 en later een prompt te zien als sites bevestiging van beveiligingssleutels aanvragen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SecurityKeyPermitAttestation\1 = "example.com"
Android/Linux:
[ "example.com" ]
Mac:
<array> <string>example.com</string> </array>
Windows (Intune):
<enabled/>
<data id="SecurityKeyPermitAttestationDesc" value="1&#xF000;example.com"/>
Bovenkant pagina

SecurityTokenSessionBehavior

Actie bij verwijdering van beveiligingstoken (bijv. smartcard) voor Google ChromeOS.
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt aangegeven wat er gebeurt als een gebruiker die verificatie via een beveiligingstoken uitvoert (bijv. met een smartcard), die token verwijdert tijdens een sessie. IGNORE: Er gebeurt niets. LOCK: Het scherm wordt vergrendeld tot de gebruiker de verificatie opnieuw uitvoert. LOGOUT: De sessie wordt beëindigd en de gebruiker wordt uitgelogd. Als je dit beleid niet instelt, geldt de standaardwaarde IGNORE.

  • "IGNORE" = Er wordt geen actie uitgevoerd.
  • "LOGOUT" = De gebruiker uitloggen.
  • "LOCK" = De huidige sessie vergrendelen.
Bovenkant pagina

SecurityTokenSessionNotificationSeconds

Duur van melding bij verwijdering van smartcard voor Google ChromeOS.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is alleen van kracht als het beleid SecurityTokenSessionBehavior is ingesteld op LOCK of LOGOUT en een gebruiker die verificatie via een smartcard uitvoert, die smartcard verwijdert. Dit beleid geeft dan aan hoelang (in seconden) een melding wordt getoond waarin de gebruiker wordt geïnformeerd over de komende actie. Deze melding blokkeert het scherm. De actie wordt pas uitgevoerd nadat de melding is verlopen. De gebruiker kan voorkomen dat de actie wordt uitgevoerd door de smartcard terug te plaatsen voordat de melding verloopt. Als dit beleid is ingesteld op nul, wordt er geen melding getoond en wordt de actie meteen uitgevoerd.

Beperkingen:
  • Minimum:0
  • Maximum:9999
Bovenkant pagina

SelectParserRelaxationEnabled

Bepaalt of het nieuwe gedrag van de HTML-parser voor het <select>-element aanstaat
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SelectParserRelaxationEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SelectParserRelaxationEnabled
Voorkeursnaam voor Mac/Linux:
SelectParserRelaxationEnabled
Naam Android-beperking:
SelectParserRelaxationEnabled
Naam van Android WebView-beperking:
com.android.browser:SelectParserRelaxationEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 131
  • Google Chrome (Mac) sinds versie 131
  • Google Chrome (Windows) sinds versie 131
  • Google ChromeOS (Google ChromeOS) sinds versie 131
  • Google Chrome (Android) sinds versie 131
  • Android System WebView (Android) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

De HTML-parser wordt gewijzigd zodat extra HTML-tags zijn toegestaan in het <select>-element. Met dit beleid kan het oude gedrag van de HTML-parser worden gebruikt tot M136.

Als je dit beleid toepast of niet instelt, staat de HTML-parser extra tags toe in het <select>-element.

Als je dit beleid niet toepast, beperkt de HTML-parser welke tags in het <select>-element kunnen worden geplaatst.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SessionLengthLimit

Beperk de duur van een gebruikerssessie
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 25
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als dit beleid is ingesteld, geeft het de periode op waarna een gebruiker automatisch wordt uitgelogd en de sessie wordt beëindigd. De gebruiker wordt geïnformeerd over de resterende tijd door een afteltimer die in het systeemvak wordt getoond.

Als dit beleid niet is ingesteld, wordt de sessieduur niet beperkt.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of overschrijven.

De beleidswaarde moet worden gespecificeerd in milliseconden. Waarden worden afgerond tot een bereik van dertig seconden tot vierentwintig uur.

Bovenkant pagina

SessionLocales

Instellen van de aanbevolen landinstellingen voor een beheerde sessie
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 38
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt (alleen zoals aanbevolen), worden aanbevolen landinstellingen voor een beheerde sessie bovenaan de lijst geplaatst, in de volgorde waarin ze in het beleid worden weergegeven. De eerste aanbevolen landinstelling is vooraf geselecteerd.

Als je het beleid niet instelt, wordt de landinstelling van de huidige UI vooraf geselecteerd.

Bij meer dan één aanbevolen landinstelling wordt aangenomen dat gebruikers willen kiezen tussen deze landinstellingen. De selectie van landinstelling en toetsenbordindeling wordt prominent weergegeven als een beheerde sessie wordt gestart. In andere gevallen wordt aangenomen dat de meeste gebruikers de vooraf geselecteerde landinstelling willen gebruiken. De selectie van landinstelling en toetsenbordindeling wordt minder prominent weergegeven als een beheerde sessie wordt gestart.

Als je het beleid instelt en automatisch inloggen aanzet (bekijk het beleid DeviceLocalAccountAutoLoginId en DeviceLocalAccountAutoLoginDelay), gebruikt de beheerde sessie de eerste aanbevolen landinstelling en de populairste overeenkomende toetsenbordindeling.

De vooraf geselecteerde toetsenbordindeling is altijd de populairste indeling die overeenkomt met de vooraf geselecteerde landinstelling. Gebruikers kunnen voor hun sessie altijd elke landinstelling kiezen die Google ChromeOS ondersteunt.

Bovenkant pagina

SharedArrayBufferUnrestrictedAccessAllowed

Geeft aan of SharedArrayBuffers kan worden gebruikt in een context zonder cross-origin-isolatie
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SharedArrayBufferUnrestrictedAccessAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedArrayBufferUnrestrictedAccessAllowed
Voorkeursnaam voor Mac/Linux:
SharedArrayBufferUnrestrictedAccessAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 91
  • Google Chrome (Mac) sinds versie 91
  • Google Chrome (Windows) sinds versie 91
  • Google ChromeOS (Google ChromeOS) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Geeft aan of SharedArrayBuffers kan worden gebruikt in een context zonder cross-origin-isolatie. Vanaf Google Chrome 91 (25-05-2021) vereist Google Chrome cross-origin-isolatie bij gebruik van SharedArrayBuffers vanwege redenen met webcompatibiliteit. Je kunt meer informatie bekijken op: https://developer.chrome.com/blog/enabling-shared-array-buffer/.

Als dit beleid wordt toegepast, kunnen sites SharedArrayBuffer gebruiken zonder beperkingen.

Als dit beleid niet wordt toegepast of niet is ingesteld, kunnen sites SharedArrayBuffers alleen gebruiken als ze cross-origin geïsoleerd zijn.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

SharedClipboardEnabled

Functie 'Gedeeld klembord' aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SharedClipboardEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedClipboardEnabled
Voorkeursnaam voor Mac/Linux:
SharedClipboardEnabled
Naam Android-beperking:
SharedClipboardEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
  • Google Chrome (Android) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de functie Gedeeld klembord aan, waarmee gebruikers tekst kunnen sturen tussen Chrome-desktops en een Android-apparaat als de synchronisatie is aangezet en de gebruiker is ingelogd.

Als dit beleid is ingesteld op True, kunnen Chrome-gebruikers tekst tussen apparaten sturen.

Als dit beleid is ingesteld op False, kunnen Chrome-gebruikers geen tekst tussen apparaten sturen.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie Gedeeld klembord standaard uit.

Beheerders kunnen zelf beleidsregels voor alle gewenste platforms instellen. We raden je aan dit beleid op één waarde in te stellen voor alle platforms.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ShelfAlignment

De positie van de plank bepalen
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

De positie van de plank van Google ChromeOS bepalen.

Als dit beleid is ingesteld op Onderaan, wordt de plank onderaan het scherm geplaatst.

Als dit beleid is ingesteld op Links, wordt de plank aan de linkerkant van het scherm geplaatst.

Als dit beleid is ingesteld op Rechts, wordt de plank aan de rechterkant van het scherm geplaatst.

Als je dit beleid als verplicht instelt, kunnen gebruikers de instelling niet wijzigen of overschrijven.

Als het beleid niet wordt ingesteld, wordt de plank standaard onderaan het scherm geplaatst en kan de gebruiker de positie van de plank zelf wijzigen.

  • "Left" = De plank aan de linkerkant van het scherm plaatsen
  • "Bottom" = De plank onderaan het scherm plaatsen
  • "Right" = De plank aan de rechterkant van het scherm plaatsen
Bovenkant pagina

ShelfAutoHideBehavior

Automatisch verbergen van archief beheren
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 25
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op 'Always', wordt de Google ChromeOS-plank automatisch verborgen. Als je het beleid instelt op 'Never', wordt de plank nooit automatisch verborgen.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, kunnen gebruikers zelf aangeven of de plank automatisch moet worden verborgen.

  • "Always" = Archief altijd automatisch verbergen
  • "Never" = Archief nooit automatisch verbergen
Bovenkant pagina

ShoppingListEnabled

Toestaan dat de functie voor boodschappenlijstjes wordt aangezet
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ShoppingListEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShoppingListEnabled
Voorkeursnaam voor Mac/Linux:
ShoppingListEnabled
Naam Android-beperking:
ShoppingListEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 107
  • Google Chrome (Mac) sinds versie 107
  • Google Chrome (Windows) sinds versie 107
  • Google ChromeOS (Google ChromeOS) sinds versie 107
  • Google Chrome (Android) sinds versie 107
  • Google Chrome (iOS) sinds versie 112
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid bepaalt de beschikbaarheid van de functie voor boodschappenlijstjes. Als je dit beleid toepast, krijgen gebruikers een UI te zien om de prijs te volgen van het product dat op de huidige pagina wordt getoond. Het gevolgde product wordt in het zijvenster met bookmarks getoond. Als je dit beleid toepast of niet instelt, is de functie voor boodschappenlijstjes beschikbaar voor gebruikers. Als je dit beleid niet toepast, is de functie voor boodschappenlijstjes niet beschikbaar.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ShortcutCustomizationAllowed

Aanpassing van systeemsneltoetsen toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid bepaalt of aanpassing van systeemsneltoetsen is toegestaan.

Als je dit beleid toepast of niet instelt, kunnen gebruikers systeemsneltoetsen aanpassen via de Sneltoetsen-app.

Als je dit beleid niet toepast, staat de Sneltoetsen-app in de modus Alleen lezen en is aanpassing niet toegestaan.

Bovenkant pagina

ShowAiIntroScreenEnabled

Weergave van het introductiescherm voor AI-functies in sessie aanzetten tijdens het inlogproces
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of het introductiescherm voor AI-functies in de sessie aan de gebruiker wordt getoond tijdens de eerste keer inloggen.

Als je dit beleid niet toepast, wordt het AI-introductiescherm niet getoond.

Als je dit beleid toepast, wordt het AI-introductiescherm getoond.

Als je het beleid niet instelt, wordt het AI-introductiescherm overgeslagen voor beheerde zakelijke gebruikers en getoond aan onbeheerde gebruikers.

Bovenkant pagina

ShowAppsShortcutInBookmarkBar

De snelkoppeling voor apps tonen op de bookmarkbalk
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ShowAppsShortcutInBookmarkBar
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowAppsShortcutInBookmarkBar
Voorkeursnaam voor Mac/Linux:
ShowAppsShortcutInBookmarkBar
Ondersteund op:
  • Google Chrome (Linux) sinds versie 37
  • Google Chrome (Mac) sinds versie 37
  • Google Chrome (Windows) sinds versie 37
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True', wordt de app-snelkoppeling getoond. Als je het beleid instelt op 'False', wordt deze snelkoppeling nooit getoond.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, kunnen gebruikers aangeven of de app-snelkoppeling moet worden getoond of verborgen in het contextmenu van de bookmarkbalk.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ShowDisplaySizeScreenEnabled

Weergave van instellingenscherm voor weergavegrootte aanzetten tijdens inloggen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of het instellingenscherm voor de weergavegrootte aan de gebruiker wordt getoond als deze de eerste keer inlogt. Als je dit beleid instelt op False, wordt het instellingenscherm voor de weergavegrootte niet getoond. Als je dit instelt op True, wordt het instellingenscherm voor de weergavegrootte getoond.

Bovenkant pagina

ShowFullUrlsInAddressBar

Volledige URL's tonen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ShowFullUrlsInAddressBar
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowFullUrlsInAddressBar
Voorkeursnaam voor Mac/Linux:
ShowFullUrlsInAddressBar
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met deze functie is de volledige URL in de adresbalk zichtbaar. Als je dit beleid instelt op True, is de volledige URL zichtbaar in de adresbalk, inclusief schema's en subdomeinen. Als je dit beleid instelt op False, wordt de standaard URL-weergave toegepast. Als je dit beleid niet instelt, wordt de standaard URL-weergave toegepast. Via een optie in het contextmenu kan de gebruiker schakelen tussen de standaard en volledige URL-weergave.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

ShowGeminiIntroScreenEnabled

Weergave van het introductiescherm voor Gemini aanzetten tijdens het inlogproces
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of het introductiescherm voor Gemini aan de gebruiker wordt getoond tijdens de eerste keer inloggen.

Als je dit beleid niet toepast, wordt het Gemini-introductiescherm niet getoond.

Als je dit beleid toepast, wordt het Gemini-introductiescherm getoond.

Als je het beleid niet instelt, wordt het Gemini-introductiescherm overgeslagen voor beheerde zakelijke gebruikers en getoond aan onbeheerde gebruikers.

Bovenkant pagina

ShowLogoutButtonInTray

Een afmeldknop toevoegen aan de systeembalk
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 25
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True', wordt er tijdens actieve sessies waarbij het scherm niet is vergrendeld een grote, rode knop voor uitloggen weergegeven in het systeemvak.

Als je het beleid instelt op 'False' of niet instelt, wordt er geen knop weergegeven.

Bovenkant pagina

ShowTouchpadScrollScreenEnabled

Weergave van het scherm met de scrollrichting van de touchpad tijdens het inloggen aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of de gebruiker tijdens de eerste keer inloggen het scherm met de scrollrichting van de touchpad te zien krijgt. Als je het beleid instelt op False, wordt het scherm met de scrollrichting van de touchpad niet getoond. Als je het beleid instelt op True, wordt het scherm met de scrollrichting van de touchpad getoond.

Bovenkant pagina

SideSearchEnabled

Weergave van de meest recente resultatenpagina van de standaard zoekmachine in een zijvenster van de browser toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SideSearchEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SideSearchEnabled
Voorkeursnaam voor Mac/Linux:
SideSearchEnabled
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 96
  • Google Chrome (Linux) sinds versie 101
  • Google Chrome (Mac) sinds versie 101
  • Google Chrome (Windows) sinds versie 101
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kunnen gebruikers de meest recente resultatenpagina van de standaard zoekmachine in een zijvenster tonen door een icoon in de werkbalk aan/uit te zetten.

Als je dit beleid niet toepast, wordt het icoon waarmee het zijvenster met de resultatenpagina van de standaard zoekmachine kan worden geopend, uit de werkbalk verwijderd.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

SignedHTTPExchangeEnabled

Signed HTTP Exchange-ondersteuning (SXG) aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SignedHTTPExchangeEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SignedHTTPExchangeEnabled
Voorkeursnaam voor Mac/Linux:
SignedHTTPExchangeEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 75
  • Google Chrome (Mac) sinds versie 75
  • Google Chrome (Windows) sinds versie 75
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True of niet instelt, accepteert Google Chrome webcontent die wordt getoond als Signed HTTP Exchange.

Als je het beleid instelt op False, worden Signed HTTP Exchanges niet geladen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SigninAllowed (Beëindigd)

Inloggen bij Google Chrome toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SigninAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninAllowed
Voorkeursnaam voor Mac/Linux:
SigninAllowed
Naam Android-beperking:
SigninAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 27
  • Google Chrome (Mac) sinds versie 27
  • Google Chrome (Windows) sinds versie 27
  • Google Chrome (Android) sinds versie 38
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is beëindigd. Overweeg in plaats daarvan BrowserSignin te gebruiken.

Hiermee kan de gebruiker inloggen bij Google Chrome.

Als je dit beleid toepast, kan de gebruiker inloggen bij Google Chrome. Als je dit beleid niet toepast, kan de gebruiker niet inloggen. Ook wordt de werking geblokkeerd van apps en extensies die de chrome.identity API gebruiken. Als je dat wilt voorkomen, gebruik je in plaats daarvan SyncDisabled.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SigninInterceptionEnabled

Onderschepping bij inloggen aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SigninInterceptionEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninInterceptionEnabled
Voorkeursnaam voor Mac/Linux:
SigninInterceptionEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 89
  • Google Chrome (Mac) sinds versie 89
  • Google Chrome (Windows) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met deze instelling kun je onderschepping bij inloggen aan- of uitzetten.

Als je dit beleid toepast of niet instelt, wordt het dialoogvenster voor onderschepping bij inloggen getoond als een Google-account wordt toegevoegd op het web en de gebruiker er mogelijk baat bij heeft als dit account wordt verplaatst naar een ander (nieuw of bestaand) profiel.

Als je het beleid niet toepast, wordt geen dialoogvenster voor onderschepping bij inloggen getoond. Als je het beleid niet toepast, wordt er toch een dialoogvenster getoond als de scheiding van profielen voor beheerde accounts wordt afgedwongen door ManagedAccountsSigninRestriction.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SitePerProcess

Site-isolatie verplichten voor elke site
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SitePerProcess
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SitePerProcess
Voorkeursnaam voor Mac/Linux:
SitePerProcess
Ondersteund op:
  • Google Chrome (Linux) sinds versie 63
  • Google Chrome (Mac) sinds versie 63
  • Google Chrome (Windows) sinds versie 63
  • Google ChromeOS (Google ChromeOS) sinds versie 63
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Sinds Google Chrome 67 staat site-isolatie standaard aan op alle desktopplatforms, waardoor elke site zijn eigen proces uitvoert. Een site is een schema plus eTLD+1 (bijvoorbeeld https://example.com). Dit gedrag verandert niet als je dit beleid toepast, maar het verhindert wel dat gebruikers deze functie kunnen uitzetten (bijvoorbeeld door site-isolatie uit te zetten in chrome://flags). Sinds Google Chrome 76 wordt site-isolatie niet uitgezet als je het beleid niet toepast of niet instelt, maar kunnen gebruikers deze functie zelf uitzetten.

IsolateOrigins kan ook handig zijn om specifieke herkomsten te isoleren op een kleiner niveau dan het siteniveau (bijvoorbeeld https://a.example.com).

In Google ChromeOS versie 76 en eerder stel je het apparaatbeleid van DeviceLoginScreenSitePerProcess in op dezelfde waarde. (Er kan een vertraging optreden als de waarden niet overeenkomen bij het starten van een gebruikerssessie.)

Opmerking: Voor Android gebruik je het beleid SitePerProcessAndroid.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SitePerProcessAndroid

Elke site isoleren
Gegevenstype:
Boolean
Naam Android-beperking:
SitePerProcessAndroid
Ondersteund op:
  • Google Chrome (Android) sinds versie 68
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast, worden alle sites op Android geïsoleerd, zodat elke site zijn eigen proces uitvoert, en kunnen gebruikers kunnen deze functie niet uitzetten. Een site is een schema plus eTLD+1 (bijvoorbeeld https://example.com). Android isoleert bepaalde gevoelige sites standaard vanaf versie 77 van Google Chrome. Dit beleid breidt die standaard site-isolatiemodus uit naar alle sites.

Als je het beleid niet toepast, worden alle vormen van site-isolatie uitgezet, waaronder isolatie van gevoelige sites en praktijktests van IsolateOriginsAndroid, SitePerProcessAndroid en andere site-isolatiemodussen. Gebruikers kunnen het beleid nog steeds handmatig toepassen.

Als je het beleid niet instelt, kunnen gebruikers deze instelling wijzigen.

IsolateOriginsAndroid kan ook handig zijn om specifieke herkomsten te isoleren op een kleiner niveau dan het siteniveau (bijvoorbeeld https://a.example.com).

Opmerking: De ondersteuning voor isolatie van elke site in Android wordt verbeterd, maar er kunnen momenteel prestatieproblemen optreden, met name op basisapparaten. Dit beleid is alleen van toepassing op Chrome op Android-apparaten met meer dan 1 GB RAM-geheugen. Als je specifieke sites wilt isoleren terwijl dit zo min mogelijk impact heeft op de prestaties voor gebruikers, gebruik je IsolateOriginsAndroid met een lijst van de sites die je wilt isoleren. Gebruik SitePerProcess om het beleid toe te passen op andere platforms dan Android.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

SiteSearchSettings

Instellingen voor Zoekopdrachten op site
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SiteSearchSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SiteSearchSettings
Voorkeursnaam voor Mac/Linux:
SiteSearchSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 128
  • Google Chrome (Mac) sinds versie 128
  • Google Chrome (Windows) sinds versie 128
  • Google ChromeOS (Google ChromeOS) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid biedt een lijst met sites die gebruikers snel kunnen zoeken met snelkoppelingen in de adresbalk. Gebruikers kunnen een zoekopdracht starten door de snelkoppeling of @snelkoppeling (bijvoorbeeld @werk), gevolgd door de spatiebalk of Tab, in de adresbalk te typen.

De volgende velden zijn vereist voor elke site: name, shortcut, url.

Het veld name komt overeen met de naam van de site of zoekmachine die aan de gebruiker wordt getoond in de adresbalk.

Het veld shortcut kan gewone woorden en tekens bevatten, maar mag geen spaties bevatten of beginnen met het symbool @. Snelkoppelingen moeten ook uniek zijn.

Voor elke invoer geeft het veld url de URL aan van de zoekmachine die tijdens een zoekopdracht met het bijbehorende zoekwoord wordt gebruikt. De URL moet de tekenreeks '{searchTerms}' bevatten. Deze tekenreeks wordt tijdens de zoekopdracht vervangen door de zoektermen van de gebruiker. Ongeldige invoer en vermeldingen met dubbele snelkoppelingen worden genegeerd.

Items voor Zoekopdrachten op site die zijn ingesteld als aanbevolen, worden weergegeven in de adresbalk als de gebruiker '@' typt. Er kunnen maximaal 3 items als aanbevolen worden geselecteerd.

Gebruikers kunnen items voor Zoekopdrachten op site die zijn ingesteld via het beleid, niet bewerken of uitzetten. Ze kunnen wel nieuwe snelkoppelingen voor dezelfde URL toevoegen. Daarnaast kunnen gebruikers geen nieuwe items voor Zoekopdrachten op site maken met een snelkoppeling die eerder via dit beleid is gemaakt.

Als er een conflict is met een snelkoppeling die de gebruiker eerder heeft gemaakt, krijgt de gebruikersinstelling voorrang. Gebruikers kunnen de optie die door het beleid is gemaakt nog wel activeren door '@' in de zoekbalk te typen. Als de gebruiker bijvoorbeeld 'werk' al heeft gedefinieerd als snelkoppeling naar URL1 en het beleid de optie 'werk' definieert als snelkoppeling naar URL2, wordt er een zoekopdracht naar URL1 gestart als de gebruiker 'werk' in de zoekbalk typt, maar wordt er naar URL2 gezocht als de gebruiker '@werk' in de zoekbalk typt.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein of aan Microsoft® Azure® Active Directory®, of die zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Schema:
{ "items": { "properties": { "featured": { "type": "boolean" }, "name": { "type": "string" }, "shortcut": { "type": "string" }, "url": { "type": "string" } }, "required": [ "shortcut", "name", "url" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SiteSearchSettings = [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" } ]
Android/Linux:
SiteSearchSettings: [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" } ]
Mac:
<key>SiteSearchSettings</key> <array> <dict> <key>featured</key> <true/> <key>name</key> <string>Google Wikipedia</string> <key>shortcut</key> <string>wikipedia</string> <key>url</key> <string>https://www.google.com/search?q=site%3Awikipedia.com+%s</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>shortcut</key> <string>youtube</string> <key>url</key> <string>https://www.youtube.com/results?search_query=%s</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="SiteSearchSettings" value="{"featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s"}, {"name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s"}"/>
Bovenkant pagina

SmsMessagesAllowed

Toestaan dat sms-berichten worden gesynchroniseerd tussen telefoon en Chromebook.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, kunnen gebruikers hun apparaten instellen zodat hun sms-berichten worden gesynchroniseerd met Chromebooks. Gebruikers moeten zich expliciet aanmelden voor deze functie door een instelprocedure te voltooien. Na voltooiing kunnen gebruikers op hun Chromebooks sms-berichten sturen en ontvangen.

Als je het beleid niet toepast, kunnen gebruikers sms-synchronisatie niet instellen.

Als je dit beleid niet instelt, is de functie standaard niet toegestaan voor beheerde gebruikers maar wel toegestaan voor andere gebruikers.

Bovenkant pagina

SpellCheckServiceEnabled

Webservice voor spellingcontrole aan- of uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SpellCheckServiceEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellCheckServiceEnabled
Voorkeursnaam voor Mac/Linux:
SpellCheckServiceEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 22
  • Google Chrome (Mac) sinds versie 22
  • Google Chrome (Windows) sinds versie 22
  • Google ChromeOS (Google ChromeOS) sinds versie 22
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt een Google-webservice gebruikt om spelfouten te verhelpen. Dit beleid beheert alleen het gebruik van de online service. Als je het beleid niet toepast, wordt deze service nooit gebruikt.

Als je het beleid niet instelt, kunnen gebruikers kiezen of ze de service voor spellingcontrole willen gebruiken.

Voor de spellingcontrole kan altijd een lokaal gedownload woordenboek worden gebruikt, tenzij de functie is uitgezet op basis van SpellcheckEnabled. In dat geval heeft dit beleid geen effect.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

SpellcheckEnabled

Spellingcontrole aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SpellcheckEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckEnabled
Voorkeursnaam voor Mac/Linux:
SpellcheckEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 65
  • Google Chrome (Mac) sinds versie 65
  • Google Chrome (Windows) sinds versie 65
  • Google ChromeOS (Google ChromeOS) sinds versie 65
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt de spellingcontrole aangezet en kunnen gebruikers deze niet uitzetten. In Microsoft® Windows®, Google ChromeOS en Linux® kunnen talen voor spellingcontrole afzonderlijk worden aan- of uitgezet, zodat gebruikers de spellingcontrole nog steeds kunnen uitzetten door alle talen voor spellingcontrole uit te zetten. Als je dat wilt voorkomen, gebruik je het beleid SpellcheckLanguage om af te dwingen dat specifieke talen voor spellingcontrole worden aangezet.

Als je het beleid niet toepast, wordt spellingcontrole vanuit alle bronnen uitgezet en kunnen gebruikers deze niet aanzetten. De beleidsregels SpellCheckServiceEnabled, SpellcheckLanguage en SpellcheckLanguageBlocklist hebben geen invloed wanneer dit beleid is ingesteld op False.

Als je het beleid niet instelt, kunnen gebruikers de spellingcontrole aan- of uitzetten in de taalinstellingen.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

SpellcheckLanguage

Spellingcontrole voor talen verplichten
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SpellcheckLanguage
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguage
Voorkeursnaam voor Mac/Linux:
SpellcheckLanguage
Ondersteund op:
  • Google Chrome (Windows) sinds versie 65
  • Google Chrome (Linux) sinds versie 65
  • Google ChromeOS (Google ChromeOS) sinds versie 65
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

De spellingcontrole voor talen is verplicht. Niet-herkende talen in de lijst worden genegeerd.

Als je dit beleid toepast, staat de spellingcontrole aan voor de opgegeven talen, naast de talen waarvoor de gebruiker de spellingcontrole heeft aangezet.

Als je dit beleid niet instelt of als je het beleid niet toepast, worden de gebruikersvoorkeuren voor de spellingcontrole niet gewijzigd.

Als je het beleid SpellcheckEnabled instelt op False, heeft dit beleid geen effect.

Als een taal is opgenomen in zowel dit beleid als het beleid SpellcheckLanguageBlocklist, heeft dit beleid voorrang en wordt de taal voor spellingcontrole gebruikt.

De volgende talen worden momenteel ondersteund: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SpellcheckLanguage\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguage\2 = "es"
Android/Linux:
[ "fr", "es" ]
Windows (Intune):
<enabled/>
<data id="SpellcheckLanguageDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>
Bovenkant pagina

SpellcheckLanguageBlocklist

Uitschakeling van spellingcontrole voor talen afdwingen
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguageBlocklist
Voorkeursnaam voor Mac/Linux:
SpellcheckLanguageBlocklist
Ondersteund op:
  • Google Chrome (Windows) sinds versie 86
  • Google Chrome (Linux) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Spellingcontrole van talen wordt verplicht uitgezet. Niet-herkende talen in de lijst worden genegeerd.

Als je dit beleid toepast, wordt de spellingcontrole voor de opgegeven talen uitgezet. De gebruiker kan de spellingcontrole nog steeds aan- of uitzetten voor talen die niet op de lijst staan.

Als je dit beleid niet instelt of als je het beleid niet toepast, worden de gebruikersvoorkeuren voor de spellingcontrole niet gewijzigd.

Als het beleid SpellcheckEnabled is ingesteld op False, heeft dit beleid geen effect.

Als een taal is opgenomen in zowel dit beleid als het beleid SpellcheckLanguage, heeft het laatste beleid voorrang en wordt de taal voor de spellingcontrole gebruikt.

De volgende talen worden momenteel ondersteund: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\2 = "es"
Android/Linux:
[ "fr", "es" ]
Windows (Intune):
<enabled/>
<data id="SpellcheckLanguageBlocklistDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>
Bovenkant pagina

StandardizedBrowserZoomEnabled

Gestandaardiseerd zoomgedrag van browser aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\StandardizedBrowserZoomEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StandardizedBrowserZoomEnabled
Voorkeursnaam voor Mac/Linux:
StandardizedBrowserZoomEnabled
Naam Android-beperking:
StandardizedBrowserZoomEnabled
Naam van Android WebView-beperking:
com.android.browser:StandardizedBrowserZoomEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 128
  • Google Chrome (Mac) sinds versie 128
  • Google Chrome (Windows) sinds versie 128
  • Google ChromeOS (Google ChromeOS) sinds versie 128
  • Google Chrome (Android) sinds versie 128
  • Android System WebView (Android) sinds versie 128
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid zorgt voor naleving van de nieuw aangenomen specificatie voor css-zoom.

Als je dit beleid toepast of niet instelt, houdt de css-eigenschap 'zoom' zich aan de specificatie:

https://drafts.csswg.org/css-viewport/#zoom-property

Als je het beleid niet toepast, valt de css-eigenschap 'zoom' terug op het verouderde gedrag van vóór de standaardisatie.

Dit beleid is een tijdelijke uitstelmaatregel om tijd te geven om webcontent te migreren naar het nieuwe gedrag. Er is ook een origin trial (DisableStandardizedBrowserZoom) die overeenkomt met het gedrag als dit beleid niet wordt toegepast. Dit beleid wordt verwijderd en het gedrag Aangezet wordt permanent in mijlpaal 134.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

StartupBrowserWindowLaunchSuppressed

Lancering van browservenster onderdrukken
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 76
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op 'True', wordt het browservenster niet geopend nadat de sessie is gestart.

Als je het beleid instelt op 'False' of niet instelt, wordt het venster geopend.

Onthoud dat het browservenster mogelijk niet wordt geopend vanwege andere beleidsregels of markeringen in de opdrachtregel.

Bovenkant pagina

StrictMimetypeCheckForWorkerScriptsEnabled

Strenge MIME-typecontrole voor workerscripts aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\StrictMimetypeCheckForWorkerScriptsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StrictMimetypeCheckForWorkerScriptsEnabled
Voorkeursnaam voor Mac/Linux:
StrictMimetypeCheckForWorkerScriptsEnabled
Naam Android-beperking:
StrictMimetypeCheckForWorkerScriptsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 107
  • Google Chrome (Mac) sinds versie 107
  • Google Chrome (Windows) sinds versie 107
  • Google ChromeOS (Google ChromeOS) sinds versie 107
  • Google Chrome (Android) sinds versie 107
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kun je strenge MIME-typecontrole voor workerscripts aanzetten.

Als je het beleid toepast of niet instelt, gebruiken workerscripts strenge MIME-typecontrole voor JavaScript. Dit is het nieuwe standaardgedrag. Workerscripts met verouderde MIME-typen worden geweigerd.

Als je het beleid niet toepast, gebruiken workerscripts minder strenge MIME-typecontrole, zodat workerscripts met verouderde MIME-typen, bijv. text/ascii, nog steeds worden geladen en uitgevoerd.

Browsers maakten oorspronkelijk gebruik van minder strenge MIME-typecontrole, zodat resources met een aantal verouderde MIME-typen werden ondersteund. Voor JavaScript-resources is text/ascii bijvoorbeeld een verouderd ondersteund MIME-type. Dit kan beveiligingsproblemen opleveren, omdat resources dan kunnen worden geladen als scripts die nooit bedoeld waren om op die manier te worden gebruikt. Chrome wordt binnenkort overgezet naar strenge MIME-typecontrole. Het toegepaste beleid houdt het standaardgedrag bij. Als je dit beleid niet toepast, kunnen beheerders het verouderde gedrag bijhouden als ze dat willen.

Ga naar https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage voor meer informatie over JavaScript-/ECMAScript-mediatypen.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins

Toestaan dat subApps API's worden aangeroepen zonder eerder gebruikersgebaar of zonder gebruikersbevestiging te vereisen.
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Om veiligheidsredenen moet voor de web-API's subApps.add(), subApps.remove() en subApps.list() een eerder gebruikersgebaar ('tijdelijke activering') worden aangeroepen, anders mislukken deze. Daarnaast wordt de gebruiker gevraagd de bewerking te bevestigen via een bevestigingsdialoogvenster.

Als dit beleid is ingesteld, kunnen beheerders oorsprongen aangeven waarvoor deze API's kunnen worden aangeroepen zonder eerder gebruikersgebaar of zonder de gebruiker om bevestiging te vragen.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige URL-patronen. * is geen geaccepteerde waarde voor dit beleid.

Als je dit beleid niet instelt, is voor alle oorsprongen een eerder gebruikersgebaar vereist om deze API's aan te roepen en wordt er een bevestigingsdialoogvenster aan de gebruiker getoond.

Bovenkant pagina

SuggestLogoutAfterClosingLastWindow

Het bevestigingsdialoogvenster voor uitloggen tonen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 92
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Het beleid is alleen van toepassing op beheerde gastsessies. Als je het beleid instelt op True of niet instelt, wordt er een dialoogvenster getoond waarin de gebruiker wordt gevraagd het uitloggen te bevestigen of te weigeren als het laatste venster wordt gesloten. Als je het beleid instelt op False, wordt het dialoogvenster niet getoond en wordt automatisch uitloggen nadat het laatste venster is gesloten ook uitgezet.

Bovenkant pagina

SuggestedContentEnabled

Voorgestelde content aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met deze functie worden suggesties voor nieuwe content getoond, zoals apps, webpagina's en meer. Als dit beleid is ingesteld op True, worden suggesties voor nieuwe content getoond. Als dit beleid is ingesteld op False, worden geen suggesties voor nieuwe content getoond. Als dit beleid niet wordt ingesteld, worden suggesties voor nieuwe content niet getoond aan beheerde gebruikers en wel getoond aan andere gebruikers.

Bovenkant pagina

SuppressDifferentOriginSubframeDialogs

JavaScript-dialoogvensters onderdrukken als deze worden geactiveerd vanaf een subframe met een andere oorsprong
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SuppressDifferentOriginSubframeDialogs
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressDifferentOriginSubframeDialogs
Voorkeursnaam voor Mac/Linux:
SuppressDifferentOriginSubframeDialogs
Naam Android-beperking:
SuppressDifferentOriginSubframeDialogs
Ondersteund op:
  • Google Chrome (Linux) sinds versie 91
  • Google Chrome (Mac) sinds versie 91
  • Google Chrome (Windows) sinds versie 91
  • Google ChromeOS (Google ChromeOS) sinds versie 91
  • Google Chrome (Android) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zoals wordt beschreven in https://www.chromestatus.com/feature/5148698084376576, worden modulaire JavaScript-dialoogvensters die worden geactiveerd door window.alert, window.confirm en window.prompt, geblokkeerd in Google Chrome als ze worden geactiveerd vanuit een subframe waarvan de oorsprong verschilt van de oorsprong van de hoofdframe.

Met dit beleid kun je die wijziging overschrijven. Als je het beleid toepast of niet instelt, worden JavaScript-dialoogvensters geblokkeerd als ze afkomstig zijn van een subframe met een andere oorsprong. Als je het beleid niet toepast, worden JavaScript-dialoogvensters niet geblokkeerd, zelfs niet als ze afkomstig zijn van een subframe met een andere oorsprong.

Dit beleid wordt in de toekomst verwijderd uit Google Chrome.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SuppressUnsupportedOSWarning

De waarschuwing voor een niet-ondersteund besturingssysteem negeren
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SuppressUnsupportedOSWarning
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressUnsupportedOSWarning
Voorkeursnaam voor Mac/Linux:
SuppressUnsupportedOSWarning
Ondersteund op:
  • Google Chrome (Linux) sinds versie 49
  • Google Chrome (Mac) sinds versie 49
  • Google Chrome (Windows) sinds versie 49
  • Google ChromeOS (Google ChromeOS) sinds versie 49
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast, wordt de waarschuwing genegeerd die wordt getoond als Google Chrome wordt uitgevoerd op een computer die of besturingssysteem dat niet meer wordt ondersteund.

Als je dit beleid niet toepast of niet instelt, worden de waarschuwingen bekijken op niet-ondersteunde systemen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SyncDisabled

Synchronisatie van gegevens met Google uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SyncDisabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncDisabled
Voorkeursnaam voor Mac/Linux:
SyncDisabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (iOS) sinds versie 96
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt gegevenssynchronisatie in Google Chrome via door Google gehoste synchronisatieservices uitgezet. Als je Chrome Sync-services helemaal wilt uitzetten, raden we je aan de service in Google Admin console uit te zetten.

Als je het beleid niet toepast of niet instelt, kunnen gebruikers kiezen of ze gebruikmaken van Chrome Sync.

Opmerking: Pas dit beleid niet toe als RoamingProfileSupportEnabled aanstaat, want die functie heeft dezelfde functionaliteit aan de clientzijde. In dit geval staat de door Google gehoste synchronisatie helemaal uit.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Als je Chrome Sync uitzet, werkt de Android-functie 'Back-up maken en resetten' niet meer naar behoren.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SyncTypesListDisabled

Lijst met typen die moeten worden uitgesloten van synchronisatie
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SyncTypesListDisabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncTypesListDisabled
Voorkeursnaam voor Mac/Linux:
SyncTypesListDisabled
Naam Android-beperking:
SyncTypesListDisabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google Chrome (Android) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
  • Google Chrome (iOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, worden alle verstrekte gegevenstypen uitgesloten van synchronisatie voor zowel Chrome Sync als synchronisatie van roamingprofielen. Dit kan handig zijn om het roamingprofiel te verkleinen of het type gegevens te beperken dat wordt geüpload naar de Chrome Sync-servers.

De huidige gegevenstypen voor dit beleid zijn: 'apps', 'autofill', 'bookmarks', 'extensions', 'preferences', 'passwords', 'payments', 'productComparison', 'readingList', 'savedTabGroups', 'tabs', 'themes', 'typedUrls', 'wifiConfigurations'. Die namen zijn hoofdlettergevoelig.

Opmerkingen: Beleid dynamisch vernieuwen wordt alleen ondersteund in Google Chrome versie 123 en hoger. Als je 'autofill' uitzet, wordt 'payments' ook uitgezet. 'typedUrls' verwijst naar de hele browsegeschiedenis.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SyncTypesListDisabled\1 = "bookmarks"
Android/Linux:
[ "bookmarks" ]
Mac:
<array> <string>bookmarks</string> </array>
Windows (Intune):
<enabled/>
<data id="SyncTypesListDisabledDesc" value="1&#xF000;bookmarks"/>
Bovenkant pagina

SystemFeaturesDisableList

Instellen welke functies moeten worden uitgezet in de camera, browserinstellingen, OS-instellingen, scannen, Web Store, canvas, Ontdekken, crosh, Galerij, Terminal en Recorder
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee kun je een lijst van Google ChromeOS-functies instellen die worden uitgezet.

Als je een van deze functies uitzet, heeft de gebruiker hiertoe geen toegang meer vanuit de UI en wordt de functie getoond als Uitgezet door beheerder. De gebruikerservaring voor uitgezette functies wordt bepaald door SystemFeaturesDisableMode

Als je het beleid niet instelt, staan alle Google ChromeOS-functies standaard aan en kan de gebruiker ze allemaal gebruiken.

Opmerking: De scanfunctie staat momenteel standaard uit via een functievlag. Als de gebruiker deze functie aanzet via de functievlag, kan de functie nog altijd worden uitgezet door dit beleid.

  • "browser_settings" = Browserinstellingen
  • "os_settings" = OS-instellingen
  • "camera" = Camera
  • "scanning" = Scannen (ondersteund vanaf versie 87)
  • "web_store" = Web Store (ondersteund vanaf versie 89)
  • "canvas" = Canvas (ondersteund vanaf versie 90)
  • "google_news" = Niet ondersteund
  • "explore" = Ontdekken (ondersteund vanaf versie 91)
  • "crosh" = Crosh (ondersteund sinds versie 99)
  • "gallery" = Galerij (ondersteund sinds versie 117)
  • "terminal" = Terminal (ondersteund sinds versie 117)
  • "print_jobs" = Afdruktaken (ondersteund vanaf versie 129)
  • "key_shortcuts" = Sneltoetsen (ondersteund vanaf versie 129)
  • "recorder" = Recorder (ondersteund vanaf versie 130)
Bovenkant pagina

SystemFeaturesDisableMode

Gebruikerservaring voor uitgezette functies instellen
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 91
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee beheer je de gebruikerservaring voor uitgezette functies die worden vermeld in SystemFeaturesDisableList.

Als je dit beleid instelt op Geblokkeerd, kunnen gebruikers de uitgezette functies niet gebruiken maar wel zien.

Als je dit beleid instelt op Verborgen, kunnen gebruikers de uitgezette functies niet gebruiken en niet zien.

Als je dit beleid niet instelt of instelt op een ongeldige waarde, wordt de stand voor het uitzetten van systeemfuncties geblokkeerd.

  • "blocked" = Uitgezette functies blokkeren
  • "hidden" = Uitgezette functies verbergen en blokkeren
Bovenkant pagina

SystemProxySettings

Configureert de systeemproxyservice voor Google ChromeOS.
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Configureert de beschikbaarheid van de systeemproxyservice en de proxygegevens voor systeemservices. Als het beleid niet is ingesteld, is de systeemproxyservice niet beschikbaar.

Schema:
{ "properties": { "policy_credentials_auth_schemes": { "description": "De verificatieschema's waarvoor de inloggegevens van het beleid kunnen worden toegepast. Kan een van de volgende zijn:\n * basic\n * digest\n * ntlm\n Als je deze optie leeg laat, kunnen alle 3 de schema's worden gebruikt.", "items": { "enum": [ "basic", "digest", "ntlm" ], "type": "string" }, "type": "array" }, "system_proxy_enabled": { "type": "boolean" }, "system_services_password": { "description": "Het wachtwoord om systeemservices te verifi\u00ebren bij de externe webproxy.", "sensitiveValue": true, "type": "string" }, "system_services_username": { "description": "De gebruikersnaam om systeemservices te verifi\u00ebren bij de externe webproxy.", "sensitiveValue": true, "type": "string" } }, "type": "object" }
Bovenkant pagina

SystemShortcutBehavior

Hiermee kunnen apps standaard systeemsnelkoppelingen vastleggen en overschrijven.
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 127
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid bepaalt het gedrag van snelkoppelingen in Google ChromeOS.

Als je dit beleid niet instelt of instelt op NormalSystemPriority, worden alle Google ChromeOS-systeemsnelkoppelingen altijd geactiveerd zoals verwacht.

Als je dit beleid instelt op ShouldIgnoreCommonVdiShortcuts, activeert een vooraf bepaalde lijst met snelkoppelingen via de Launcher-toets nooit een snelkoppeling.

Als je dit beleid instelt op ShouldIgnoreCommonVdiShortcutsFullscreenOnly, activeert een vooraf bepaalde lijst met snelkoppelingen via de Launcher nooit een snelkoppeling terwijl een app op volledig scherm wordt weergegeven.

Als je dit beleid instelt op AllowPassthroughOfSearchBasedShortcuts, worden snelkoppelingen met de zoektoets doorgezet naar apps en worden ze niet verwerkt door het OS.

Als je dit beleid instelt op AllowPassthroughOfSearchBasedShortcutsFullscreenOnly, worden snelkoppelingen met de zoektoets doorgezet naar apps en worden ze niet verwerkt door het OS, maar alleen als de gefocuste app op volledig scherm wordt weergegeven.

  • 0 = Alle systeemsnelkoppelingen worden altijd geactiveerd zoals verwacht.
  • 1 = Een vooraf bepaalde lijst met snelkoppelingen via de Launcher-toets voert nooit een actie uit.
  • 2 = Een vooraf bepaalde lijst met snelkoppelingen via de Launcher-toets voert nooit een actie uit als het volledige scherm is geactiveerd.
  • 3 = Snelkoppelingen met de zoektoets worden eerst naar de app gestuurd voordat ze worden verwerkt door het OS.
  • 4 = Snelkoppelingen met de zoektoets worden eerst naar de app gestuurd voordat ze worden verwerkt door het OS, alleen als de gefocuste app op volledig scherm wordt weergegeven.
Bovenkant pagina

TPMFirmwareUpdateSettings

Updategedrag voor TPM-firmware configureren
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 63
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je dit beleid instelt, worden de beschikbaarheid en het gedrag geconfigureerd van TPM-firmware-updates.

Afzonderlijke instellingen opgeven in JSON-eigenschappen:

* allow-user-initiated-powerwash: Als dit is ingesteld op true, kunnen gebruikers het Powerwash-proces activeren om een TPM-firmware-update te installeren.

* allow-user-initiated-preserve-device-state (beschikbaar vanaf Google Chrome versie 68): Als dit is ingesteld op true, kunnen gebruikers het TPM-firmware-updateproces aanroepen, waarbij de status voor het hele apparaat (waaronder zakelijke aanmelding) blijft behouden maar gebruikersgegevens verloren gaan.

* auto-update-mode (beschikbaar vanaf Google Chrome versie 75): Hiermee bepaal je hoe automatische TPM-firmware-updates worden afgedwongen voor kwetsbare TPM-firmware. Bij alle processen blijft de lokale apparaatstatus behouden. Als dit is ingesteld op:

* 1 of niet wordt ingesteld, worden TPM-firmware-updates niet afgedwongen.

* 2, wordt TPM-firmware geüpdatet bij de volgende keer opnieuw opstarten nadat de gebruiker de update bevestigt.

* 3, wordt TPM-firmware geüpdatet bij de volgende keer opnieuw opstarten.

* 4, wordt TPM-firmware geüpdatet nadat het apparaat is geregistreerd, voordat de gebruiker inlogt.

Als je het beleid niet instelt, zijn TPM-firmware-updates niet beschikbaar.

Schema:
{ "properties": { "allow-user-initiated-powerwash": { "type": "boolean" }, "allow-user-initiated-preserve-device-state": { "type": "boolean" }, "auto-update-mode": { "enum": [ 1, 2, 3, 4 ], "type": "integer" } }, "type": "object" }
Bovenkant pagina

TabDiscardingExceptions

URL-patroonuitzonderingen voor tabbladverwijdering
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\TabDiscardingExceptions
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TabDiscardingExceptions
Voorkeursnaam voor Mac/Linux:
TabDiscardingExceptions
Ondersteund op:
  • Google Chrome (Linux) sinds versie 108
  • Google Chrome (Mac) sinds versie 108
  • Google Chrome (Windows) sinds versie 108
  • Google ChromeOS (Google ChromeOS) sinds versie 108
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid zorgt ervoor dat elke URL die overeenkomt met een of meer patronen uit het beleid (met de filterindeling URLBlocklist), nooit door de browser wordt verwijderd. Dit is van toepassing op geheugenbelasting en weggooien in de modus voor hoge efficiëntie. Het laden van een weggegooide pagina wordt ongedaan gemaakt en de bijbehorende resources worden volledig teruggeclaimd. Het tabblad waaraan de pagina is gekoppeld, blijft in de tabbladstrook staan, maar als je het tabblad zichtbaar maakt, wordt de pagina helemaal opnieuw geladen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\TabDiscardingExceptions\1 = "example.com" Software\Policies\Google\Chrome\TabDiscardingExceptions\2 = "https://*" Software\Policies\Google\Chrome\TabDiscardingExceptions\3 = "*"
Android/Linux:
[ "example.com", "https://*", "*" ]
Mac:
<array> <string>example.com</string> <string>https://*</string> <string>*</string> </array>
Windows (Intune):
<enabled/>
<data id="TabDiscardingExceptionsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://*&#xF000;3&#xF000;*"/>
Bovenkant pagina

TaskManagerEndProcessEnabled

Beëindiging van processen in Taakbeheer aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\TaskManagerEndProcessEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TaskManagerEndProcessEnabled
Voorkeursnaam voor Mac/Linux:
TaskManagerEndProcessEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 52
  • Google Chrome (Mac) sinds versie 52
  • Google Chrome (Windows) sinds versie 52
  • Google ChromeOS (Google ChromeOS) sinds versie 52
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid niet toepast, kunnen gebruikers geen processen beëindigen in Taakbeheer.

Als je het beleid toepast of niet instelt, kunnen gebruikers processen beëindigen in Taakbeheer.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

TermsOfServiceURL

De Servicevoorwaarden instellen voor een apparaat-lokaal account
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 26
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, downloadt Google ChromeOS de servicevoorwaarden en geeft deze aan gebruikers weer als er een lokale accountsessie op het apparaat wordt gestart. Gebruikers kunnen alleen inloggen bij de sessie nadat ze de servicevoorwaarden hebben geaccepteerd.

Als je het beleid niet instelt, worden er geen servicevoorwaarden getoond.

Het beleid moet worden ingesteld op een URL waar Google ChromeOS de servicevoorwaarden kan downloaden. De servicevoorwaarden moeten in platte tekst worden getoond als MIME-type text/plain. Er is geen opmaak toegestaan.

Bovenkant pagina

ThirdPartyBlockingEnabled

Injectie van software van derden blokkeren
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ThirdPartyBlockingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ThirdPartyBlockingEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je dit beleid toepast of niet instelt, wordt voorkomen dat software van derden uitvoerbare code in de processen van Google Chrome injecteert.

Als je het beleid niet toepast, kan deze software dergelijke code in de processen van Google Chrome injecteren.

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

TosDialogBehavior

Het gedrag voor de servicevoorwaarden configureren voor de eerste uitvoering van CCT
Gegevenstype:
Integer [Android:choice]
Naam Android-beperking:
TosDialogBehavior
Ondersteund op:
  • Google Chrome (Android) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

De servicevoorwaarden worden standaard getoond als CCT voor het eerst wordt uitgevoerd. Als je dit beleid instelt op SkipTosDialog, wordt het dialoogvenster met servicevoorwaarden niet getoond tijdens de eerste uitvoering of de daaropvolgende uitvoeringen. Als je dit beleid instelt op StandardTosDialog of niet instelt, wordt het dialoogvenster met servicevoorwaarden getoond tijdens de eerste uitvoering. De andere belangrijke aspecten zijn:

- Dit beleid werkt alleen op volledig beheerde Android-apparaten die kunnen worden geconfigureerd door leveranciers van Unified Endpoint Management.

- Als je dit beleid instelt op SkipTosDialog, heeft het beleid BrowserSignin geen effect.

- Als je dit beleid instelt op SkipTosDialog, worden er geen statistieken naar de server gestuurd.

- Als je dit beleid instelt op SkipTosDialog, beschikt de browser over beperkte functionaliteit.

- Als je dit beleid instelt op SkipTosDialog, moeten beheerders dit laten weten aan eindgebruikers van het apparaat.

  • 1 = Gebruik het standaard browsergedrag. De servicevoorwaarden worden getoond en er wordt gewacht tot de gebruiker ze accepteert.
  • 2 = De servicevoorwaarden worden automatisch overgeslagen en de browser wordt geladen.
Voorbeeldwaarde:
2 (Android)
Bovenkant pagina

TotalMemoryLimitMb

Een limiet instellen voor het aantal megabytes geheugen dat door één Chrome-instantie kan worden gebruikt.
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\TotalMemoryLimitMb
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TotalMemoryLimitMb
Voorkeursnaam voor Mac/Linux:
TotalMemoryLimitMb
Ondersteund op:
  • Google Chrome (Windows) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee configureer je de hoeveelheid geheugen die één instantie van Google Chrome kan gebruiken voordat tabbladen worden verwijderd om geheugen te besparen (dit houdt in dat het geheugen dat voor het tabblad wordt gebruikt, wordt vrijgemaakt en dat het tabblad opnieuw moet worden geladen als de gebruiker naar dit tabblad schakelt).

Als het beleid is ingesteld, worden tabbladen in de browser verwijderd om geheugen te besparen als de limiet wordt bereikt. Er is geen garantie dat de browser altijd onder de limiet wordt uitgevoerd. Elke waarde lager dan 1024 wordt afgerond naar 1024.

Als dit beleid niet is ingesteld, begint de browser pas met het besparen van geheugen nadat is gedetecteerd dat er nog maar een kleine hoeveelheid fysiek geheugen op de machine beschikbaar is.

Beperkingen:
  • Minimum:1024
Voorbeeldwaarde:
0x00000800 (Windows), 2048 (Mac)
Windows (Intune):
<enabled/>
<data id="TotalMemoryLimitMb" value="2048"/>
Bovenkant pagina

TouchVirtualKeyboardEnabled

Het virtuele aanraaktoetsenbord aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 37
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beheert het virtuele aanraaktoetsenbord en fungeert als aanvullend beleid op het beleid VirtualKeyboardEnabled.

Als het virtuele toetsenbord voor toegankelijkheid aanstaat, heeft dit beleid geen effect.

Anders heeft dit beleid het volgende effect: Als je dit beleid niet instelt, wordt het virtuele toetsenbord getoond op basis van de standaard systeemheuristiek, bijvoorbeeld of er toetsenborden zijn aangesloten. Als je dit beleid instelt op Waar, wordt het virtuele toetsenbord altijd getoond. Als je dit beleid instelt op Onwaar, wordt het virtuele toetsenbord nooit getoond.

Het virtuele toetsenbord kan worden gewijzigd in een compacte indeling, afhankelijk van de invoermethode.

Bovenkant pagina

TranslateEnabled

Vertalen aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\TranslateEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslateEnabled
Voorkeursnaam voor Mac/Linux:
TranslateEnabled
Naam Android-beperking:
TranslateEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 12
  • Google Chrome (Mac) sinds versie 12
  • Google Chrome (Windows) sinds versie 12
  • Google ChromeOS (Google ChromeOS) sinds versie 12
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, wordt gebruikers vertaalfunctionaliteit aangeboden als dit gepast is. In dat geval is een geïntegreerde vertaalwerkbalk zichtbaar in Google Chrome en een vertaaloptie in het contextmenu als je klikt met de rechtermuisknop. Als je het beleid instelt op False, worden alle ingebouwde vertaalfuncties uitgezet.

Als je het beleid instelt, kunnen gebruikers deze functie niet wijzigen. Als je het niet instelt, kunnen ze de instelling wel wijzigen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

TrashEnabled

De mogelijkheid aanzetten om bestanden naar de prullenbak te sturen (op ondersteunde bestandssystemen) in de Bestanden-app van Google ChromeOS
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 109
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, kunnen gebruikers van de Bestanden-app van Google ChromeOS een prullenbak zien en worden bestanden onder Mijn bestanden en Downloads (inclusief door de gebruiker gemaakte onderliggende items) daar naartoe gestuurd als ze worden verwijderd.

Als je het beleid instelt op False, zijn de bestanden die eerder in de prullenbak stonden, nog steeds beschikbaar door verborgen bestanden te tonen en de directory .Trash te zoeken onder Mijn bestanden of Downloads.

Bovenkant pagina

URLAllowlist

Toegang verlenen aan een lijst met URL's
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\URLAllowlist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLAllowlist
Voorkeursnaam voor Mac/Linux:
URLAllowlist
Naam Android-beperking:
URLAllowlist
Naam van Android WebView-beperking:
com.android.browser:URLAllowlist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Android) sinds versie 86
  • Android System WebView (Android) sinds versie 86
  • Google Chrome (iOS) sinds versie 98
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt toegang geboden tot de vermelde URL's, als uitzonderingen op URLBlocklist. Zie de beschrijving van dat beleid voor de indeling van items in deze lijst. Als je URLBlocklist bijvoorbeeld instelt op *, worden alle verzoeken geblokkeerd en kun je dit beleid gebruiken om toegang tot een beperkte lijst met URL's toe te staan. Je kunt dit beleid gebruiken om uitzonderingen voor bepaalde schema's, subdomeinen van andere domeinen, poorten of specifieke paden op te geven met de indeling die wordt gespecificeerd op (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Het meest specifieke filter bepaalt of een URL wordt geblokkeerd of toegestaan. Het beleid URLAllowlist krijgt voorrang op URLBlocklist. Dit beleid is beperkt tot 1000 items.

Met dit beleid kan ook de automatische aanroep door de browser van een externe app worden aangezet die is geregistreerd als protocolhandler voor de vermelde protocollen, zoals tel: of ssh:.

Als je het beleid niet instelt, zijn er geen uitzonderingen toegestaan op URLBlocklist.

Vanaf Google Chrome versie 92 wordt dit beleid ook ondersteund in de stand zonder interface.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Het is mogelijk dat Android-apps deze lijst op vrijwillige basis respecteren. Je kunt ze niet dwingen om de lijst te respecteren.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\URLAllowlist\1 = "example.com" Software\Policies\Google\Chrome\URLAllowlist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLAllowlist\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\URLAllowlist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLAllowlist\5 = ".exact.hostname.com"
Android/Linux:
[ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
Mac:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
Windows (Intune):
<enabled/>
<data id="URLAllowlistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>
Bovenkant pagina

URLBlocklist

Toegang blokkeren voor een lijst met URL's
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\URLBlocklist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLBlocklist
Voorkeursnaam voor Mac/Linux:
URLBlocklist
Naam Android-beperking:
URLBlocklist
Naam van Android WebView-beperking:
com.android.browser:URLBlocklist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
  • Google Chrome (Android) sinds versie 86
  • Android System WebView (Android) sinds versie 86
  • Google Chrome (iOS) sinds versie 98
  • Google Chrome (Fuchsia) sinds versie 106
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid URLBlocklist instelt, worden webpagina's met verboden URL's niet geladen. Beheerders kunnen de lijst met URL-patronen opgeven die moeten worden geblokkeerd. Als je dit beleid niet instelt, worden er geen URL's geblokkeerd in de browser. Er kunnen maximaal 1000 uitzonderingen worden gedefinieerd in URLAllowlist. Bekijk hoe je een URL-patroon opmaakt (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Opmerking: Dit beleid is niet van toepassing op in-page JavaScript-URL's met dynamisch geladen gegevens. Als je example.com/abc hebt geblokkeerd, kan example.com de pagina nog steeds laden met XMLHTTPRequest. Dit beleid voorkomt ook niet dat webpagina's de URL die in de omnibox wordt getoond, updaten naar een geblokkeerde site via de JavaScript History API.

Vanaf versie 73 van Google Chrome kun je javascript://*-URL's blokkeren. Dit heeft alleen gevolgen voor JavaScript dat in de adresbalk wordt opgegeven of voor bijvoorbeeld bookmarklets.

Vanaf versie 92 van Google Chrome wordt dit beleid ook ondersteund in de stand zonder interface.

Opmerking: Als je interne URL's met chrome://* en chrome-untrusted://* blokkeert, kan dit leiden tot onverwachte fouten of kan de blokkering worden omzeild in speciale gevallen. In plaats van bepaalde interne URL's te blokkeren, kun je beter checken of er specifiekere beleidsregels beschikbaar zijn. Bijvoorbeeld:

- Gebruik CACertificateManagementAllowed in plaats van chrome://settings/certificates te blokkeren.

- Gebruik SystemFeaturesDisableList in plaats van chrome-untrusted://crosh te blokkeren.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Android-apps kunnen deze lijst op vrijwillige basis respecteren, maar dit kan niet worden afgedwongen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\URLBlocklist\1 = "example.com" Software\Policies\Google\Chrome\URLBlocklist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLBlocklist\3 = "hosting.com/bad_path" Software\Policies\Google\Chrome\URLBlocklist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLBlocklist\5 = ".exact.hostname.com" Software\Policies\Google\Chrome\URLBlocklist\6 = "file://*" Software\Policies\Google\Chrome\URLBlocklist\7 = "custom_scheme:*" Software\Policies\Google\Chrome\URLBlocklist\8 = "*"
Android/Linux:
[ "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*" ]
Mac:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/bad_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> <string>file://*</string> <string>custom_scheme:*</string> <string>*</string> </array>
Windows (Intune):
<enabled/>
<data id="URLBlocklistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/bad_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com&#xF000;6&#xF000;file://*&#xF000;7&#xF000;custom_scheme:*&#xF000;8&#xF000;*"/>
Bovenkant pagina

UnifiedDesktopEnabledByDefault

Maak Samengestelde desktop beschikbaar en zet deze standaard aan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 47
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt op True, wordt 'Geïntegreerde desktop' aangezet, waarmee apps kunnen worden getoond over meerdere schermen. Gebruikers kunnen 'Geïntegreerde desktop' uitzetten voor afzonderlijke schermen.

Als je het beleid instelt op False of niet instelt, wordt 'Geïntegreerde desktop' uitgezet. Gebruikers kunnen deze functie dan niet aanzetten.

Bovenkant pagina

UnsafelyTreatInsecureOriginAsSecure (Beëindigd)

Beginpunten of hostnaampatronen waarvoor geen beperkingen voor niet-beveiligde herkomsten zouden moeten gelden.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UnsafelyTreatInsecureOriginAsSecure
Voorkeursnaam voor Mac/Linux:
UnsafelyTreatInsecureOriginAsSecure
Ondersteund op:
  • Google Chrome (Linux) sinds versie 65
  • Google Chrome (Mac) sinds versie 65
  • Google Chrome (Windows) sinds versie 65
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Beëindigd in M69. Gebruik in plaats hiervan OverrideSecurityRestrictionsOnInsecureOrigin.

Dit beleid specificeert een lijst met herkomsten (URL's) of hostnaampatronen (zoals *.example.com) waarop beveiligingsbeperkingen voor niet-beveiligde herkomsten niet van toepassing zijn.

Dit is zodat organisaties herkomsten kunnen toestaan voor verouderde apps die geen TLS kunnen implementeren, of een staging server voor interne webontwikkelingen kunnen instellen, zodat de ontwikkelaars functies die een beveiligde context vereisen, kunnen testen zonder TLS te hoeven implementeren op de staging server. Dit beleid verhindert ook dat de herkomst wordt aangeduid als 'Niet beveiligd' in de omnibox.

Als je een lijst met URL's instelt in dit beleid, heeft dit hetzelfde effect als wanneer de opdrachtregelmarkering --unsafely-treat-insecure-origin-as-secure wordt ingesteld op een door komma's gescheiden lijst met dezelfde URL's. Als het beleid is ingesteld, wordt de opdrachtregelmarkering overschreven.

Dit beleid is beëindigd in M69 en is vervangen door OverrideSecurityRestrictionsOnInsecureOrigin. Als beide beleidsregels aanwezig zijn, overschrijft OverrideSecurityRestrictionsOnInsecureOrigin dit beleid.

Voor meer informatie over een beveiligde context ga je naar https://www.w3.org/TR/secure-contexts/

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\2 = "*.example.org"
Android/Linux:
[ "http://testserver.example.com/", "*.example.org" ]
Mac:
<array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
Windows (Intune):
<enabled/>
<data id="UnsafelyTreatInsecureOriginAsSecureDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>
Bovenkant pagina

UrlKeyedAnonymizedDataCollectionEnabled

Aan URL's gekoppelde, geanonimiseerde gegevens verzamelen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\UrlKeyedAnonymizedDataCollectionEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UrlKeyedAnonymizedDataCollectionEnabled
Voorkeursnaam voor Mac/Linux:
UrlKeyedAnonymizedDataCollectionEnabled
Naam Android-beperking:
UrlKeyedAnonymizedDataCollectionEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 69
  • Google Chrome (Mac) sinds versie 69
  • Google Chrome (Windows) sinds versie 69
  • Google ChromeOS (Google ChromeOS) sinds versie 69
  • Google Chrome (Android) sinds versie 70
  • Google Chrome (iOS) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, is de geanonimiseerde gegevensverzameling met URL-sleutel altijd actief. Hiermee worden de URL's van pagina's die de gebruiker bezoekt naar Google gestuurd om zoekopdrachten en browsen te verbeteren.

Als je het beleid niet toepast, wordt de geanonimiseerde gegevensverzameling met URL-sleutel niet aangezet.

Als je dit beleid niet instelt, kunnen gebruikers deze instelling handmatig wijzigen.

In de Google ChromeOS-kiosk biedt dit beleid niet de optie Gebruiker laten bepalen. Als dit beleid niet is ingesteld voor de Google ChromeOS-kiosk, is de geanonimiseerde gegevensverzameling met URL-sleutel altijd actief. Als dit beleid is ingesteld voor de Google ChromeOS-kiosk, wordt de verzameling van URL-sleutelstatistieken voor kiosk-apps aangezet.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

UsbDetachableAllowlist

Toelatingslijst met USB-apparaten die mogen worden ontkoppeld
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee
Beschrijving:

Als je het beleid instelt, wordt de lijst met USB-apparaten gedefinieerd die door gebruikers mogen worden ontkoppeld van hun kernel-driver, zodat ze via de chrome.usb API rechtstreeks kunnen worden gebruikt in een web-app. Items zijn paren van de ID van de USB-leverancier en de ID van het product, zodat specifieke hardware kan worden geïdentificeerd.

Als je het beleid niet instelt, is de lijst met USB-apparaten die kunnen worden ontkoppeld leeg.

Schema:
{ "items": { "id": "UsbDeviceIdInclusive", "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }
Bovenkant pagina

UsbDetectorNotificationEnabled

Een melding tonen als een USB-apparaat wordt gevonden
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 110
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als deze instelling aanstaat, krijgt de gebruiker een melding als een USB-apparaat wordt aangesloten op Google ChromeOS.

Als deze instelling uitstaat, krijgt de gebruiker geen meldingen over aangesloten USB-apparaten.

Als je dit beleid niet instelt, krijgen gebruikers meldingen over aangesloten USB-apparaten.

Bovenkant pagina

UserAgentReduction

De functie User-Agent Reduction aan- of uitzetten.
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\UserAgentReduction
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserAgentReduction
Voorkeursnaam voor Mac/Linux:
UserAgentReduction
Naam Android-beperking:
UserAgentReduction
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 98
  • Google Chrome (Linux) sinds versie 98
  • Google Chrome (Mac) sinds versie 98
  • Google Chrome (Windows) sinds versie 98
  • Google Chrome (Android) sinds versie 98
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

De User-Agent HTTP-verzoekheader wordt volgens planning ingekort. Dit beleid kan de inkortfunctie voor alle websites aanzetten of de mogelijkheid uitzetten dat origin trials of field trials de functie aanzetten. Dit wordt gedaan om tests en compatibiliteit mogelijk te maken.

Lees het volgende voor meer informatie over User-Agent Reduction en de bijbehorende tijdlijn:

https://blog.chromium.org/2021/09/user-agent-reduction-origin-trial-and-dates.html

  • 0 = Inkorting van user-agent kan worden beheerd via field trials en origin trials.
  • 1 = Inkorting van user-agent uitgezet en kan niet worden aangezet door field trials of origin trials.
  • 2 = Inkorting van user-agent wordt aangezet voor alle origins.
Voorbeeldwaarde:
0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
Windows (Intune):
<enabled/>
<data id="UserAgentReduction" value="0"/>
Bovenkant pagina

UserAvatarCustomizationSelectorsEnabled

Aanpassing van afbeeldingen voor gebruikersavatars toestaan met een Google-profielafbeelding of lokale afbeeldingen.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 114
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als dit beleid niet is toegepast, kan de Google ChromeOS-avatarafbeelding van de gebruiker niet worden ingesteld via lokale bestanden, de camera van het apparaat of de Google-profielafbeelding van de gebruiker.

De gebruiker kan de avatarafbeelding instellen via een van deze opties als dit beleid is toegepast of niet is ingesteld.

Bovenkant pagina

UserAvatarImage

Avatarafbeelding van gebruiker
Gegevenstype:
External data reference
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 34
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kun je de avatarafbeelding configureren die voor de gebruiker wordt getoond op het inlogscherm. Het beleid wordt ingesteld door de URL op te geven waar Google ChromeOS de avatarafbeelding kan downloaden, evenals een cryptografische hash die wordt gebruikt om de integriteit van de download te verifiëren. De afbeelding moet de jpeg-indeling hebben en mag niet groter zijn dan 512 KB. De URL moet zonder verificatie toegankelijk zijn.

De avatarafbeelding wordt gedownload en gecachet. Deze wordt opnieuw gedownload wanneer de URL of de hash wordt gewijzigd.

Als dit beleid is ingesteld, downloadt en gebruikt Google ChromeOS de avatarafbeelding.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of negeren.

Als het beleid niet wordt ingesteld, kan de gebruiker de avatarafbeelding voor het inlogscherm zelf kiezen.

Schema:
{ "properties": { "hash": { "description": "De SHA-256-hash van de avatarafbeelding.", "type": "string" }, "url": { "description": "De URL waar de avatarafbeelding kan worden gedownload.", "type": "string" } }, "type": "object" }
Bovenkant pagina

UserDataDir

Gegevensdirectory voor gebruiker instellen
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\UserDataDir
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataDir
Voorkeursnaam voor Mac/Linux:
UserDataDir
Ondersteund op:
  • Google Chrome (Windows) sinds versie 11
  • Google Chrome (Mac) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee, Alleen platform: Ja
Beschrijving:

Hiermee wordt de directory geconfigureerd die Google Chrome gebruikt voor het opslaan van gebruikersgegevens.

Als je dit beleid instelt, gebruikt Google Chrome deze directory, ongeacht of de gebruiker de markering '--user-data-dir' heeft opgegeven. Als je gegevensverlies of andere onverwachte fouten wilt voorkomen, moet je dit beleid niet instellen op een directory die wordt gebruikt voor andere doeleinden, omdat Google Chrome de content ervan beheert.

Ga naar https://support.google.com/chrome/a?p=Supported_directory_variables voor een lijst met variabelen die je kunt gebruiken.

Als dit beleid niet wordt ingesteld, wordt het standaard profielpad gebruikt. De gebruiker kan dit overschrijven met de opdrachtregelmarkering '--user-data-dir'.

Voorbeeldwaarde:
"${users}/${user_name}/Chrome"
Windows (Intune):
<enabled/>
<data id="UserDataDir" value="${users}/${user_name}/Chrome"/>
Bovenkant pagina

UserDataSnapshotRetentionLimit

Beperkt het aantal momentopnamen van gebruikersgegevens dat wordt bewaard voor gebruik bij een noodrollback.
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\UserDataSnapshotRetentionLimit
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataSnapshotRetentionLimit
Voorkeursnaam voor Mac/Linux:
UserDataSnapshotRetentionLimit
Ondersteund op:
  • Google Chrome (Linux) sinds versie 83
  • Google Chrome (Mac) sinds versie 83
  • Google Chrome (Windows) sinds versie 83
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Na elke grote versie-update maakt Chrome een momentopname van bepaalde gedeelten van de browsegegevens van de gebruiker. Deze momentopname kan worden gebruikt voor een latere noodrollback van de versie. Als er een noodrollback wordt uitgevoerd naar een versie waarvoor een gebruiker een bijbehorende momentopname heeft, worden de gegevens in de momentopname hersteld. Zo kunnen gebruikers instellingen als bookmarks en gegevens voor automatisch invullen behouden.

Als dit beleid niet is ingesteld, wordt de standaardwaarde 3 gebruikt.

Als het beleid is ingesteld, worden oude momentopnamen verwijderd als dat nodig is om aan de limiet te voldoen. Als het beleid is ingesteld op 0, worden er geen momentopnamen gemaakt.

Voorbeeldwaarde:
0x00000003 (Windows), 3 (Linux), 3 (Mac)
Windows (Intune):
<enabled/>
<data id="UserDataSnapshotRetentionLimit" value="3"/>
Bovenkant pagina

UserDisplayName

De weergavenaam voor lokale accounts van het apparaat instellen
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 25
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee wordt de weergave van de accountnaam in Google ChromeOS op het aanmeldscherm beheerd voor het bijbehorende lokale account van het apparaat.

Als dit beleid is ingesteld, gebruikt het aanmeldscherm de opgegeven tekenreeks in de afbeeldinggebaseerde aanmeldkiezer voor het bijbehorende lokale account van het apparaat.

Als het beleid niet wordt ingesteld, gebruikt Google ChromeOS de e-mailaccount-ID van het lokale account van het apparaat als de weergavenaam op het aanmeldscherm.

Dit beleid wordt genegeerd voor gewone gebruikersaccounts.

Bovenkant pagina

UserFeedbackAllowed

Gebruikersfeedback toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\UserFeedbackAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserFeedbackAllowed
Voorkeursnaam voor Mac/Linux:
UserFeedbackAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 77
  • Google Chrome (Mac) sinds versie 77
  • Google Chrome (Windows) sinds versie 77
  • Google ChromeOS (Google ChromeOS) sinds versie 77
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen gebruikers feedback naar Google sturen via Menu > Hulp > Een probleem melden of via een toetscombinatie.

Als je het beleid niet toepast, kunnen gebruikers geen feedback naar Google sturen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

VideoCaptureAllowed

Het opnemen van video's toestaan of weigeren
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\VideoCaptureAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowed
Voorkeursnaam voor Mac/Linux:
VideoCaptureAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 25
  • Google Chrome (Mac) sinds versie 25
  • Google Chrome (Windows) sinds versie 25
  • Google ChromeOS (Google ChromeOS) sinds versie 25
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, wordt gebruikers in een prompt om toegang tot video-opnamen gevraagd, met uitzondering van de URL's die zijn ingesteld in de lijst VideoCaptureAllowedUrls.

Als je het beleid niet toepast, worden prompts uitgezet en zijn video-opnamen alleen beschikbaar voor URL's die zijn ingesteld in de lijst VideoCaptureAllowedUrls.

Opmerking: Het beleid is van invloed op alle video-invoer (en niet alleen op de ingebouwde camera).

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

VideoCaptureAllowedUrls

URL's die zonder prompt toegang krijgen tot apparaten voor het vastleggen van video
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\VideoCaptureAllowedUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowedUrls
Voorkeursnaam voor Mac/Linux:
VideoCaptureAllowedUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 29
  • Google Chrome (Mac) sinds versie 29
  • Google Chrome (Windows) sinds versie 29
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, specificeer je de lijst met URL's waarvan de patronen worden vergeleken met de beveiligingsoorsprong van de aanvragende URL. Bij een overeenkomst wordt zonder prompt toegang gegeven tot apparaten voor video-opnamen.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Houd er wel rekening mee dat het patroon *, dat overeenkomt met elke URL, niet wordt ondersteund door dit beleid.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Android/Linux:
[ "https://www.example.com/", "https://[*.]example.edu/" ]
Mac:
<array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
Windows (Intune):
<enabled/>
<data id="VideoCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>
Bovenkant pagina

VirtualKeyboardResizesLayoutByDefault

Het virtuele toetsenbord past standaard het formaat van het opmaakkijkvenster aan
Gegevenstype:
Boolean
Naam Android-beperking:
VirtualKeyboardResizesLayoutByDefault
Ondersteund op:
  • Google Chrome (Android) sinds versie 108
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, wordt het formaat van het opmaakkijkvenster standaard aangepast door het virtuele toetsenbord. Andere statussen (False/niet ingesteld) hebben geen effect.

Dit is alleen van invloed op het standaardgedrag voor formaataanpassing: als een pagina specifiek gedrag aanvraagt met een <meta>-tag of de Virtual Keyboard API, is dat aangevraagde gedrag nog steeds van toepassing.

Onthoud ook dat dit een 'escape hatch'-beleid is dat is bedoeld om van korte duur te zijn.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

VirtualKeyboardSmartVisibilityEnabled

Toon het schermtoetsenbord als dat van toepassing is.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op Waar of niet instelt, kan het schermtoetsenbord verschijnen als wordt voorspeld dat de gebruiker het gaat gebruiken.

Als je het beleid instelt op Onwaar, verschijnt het schermtoetsenbord alleen als de gebruiker expliciet op een invoerveld tikt of als een app hierom vraagt.

Stel dat de gebruiker het virtuele toetsenbord gebruikt om hun gebruikersnaam te typen op een inlogscherm dat uit 2 fasen bestaat. Als het inlogscherm overgaat op de wachtwoordfase en het beleid is ingesteld op Waar, kan het virtuele toetsenbord zichtbaar blijven, ook al heeft de gebruiker niet op het invoerveld voor wachtwoord getikt. Als je het beleid instelt op Onwaar, verdwijnt het virtuele toetsenbord.

Dit beleid is niet van toepassing als het virtuele toetsenbord is uitgezet (bijvoorbeeld met het beleid TouchVirtualKeyboardEnabled of als het apparaat is aangesloten op een fysiek toetsenbord).

Bovenkant pagina

VmManagementCliAllowed

Rechten voor VM-CLI specificeren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 77
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Geeft Google ChromeOS de instructie om consoletools voor het beheer van virtuele machines aan te zetten.

Als het beleid is ingesteld op True of als het niet is ingesteld, kan de gebruiker CLI gebruiken voor VM-beheer. Zo niet, dan wordt de hele CLI voor VM-beheer uitgezet en verborgen.

Bovenkant pagina

VpnConfigAllowed

De gebruiker toestaan VPN-verbindingen te beheren
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 71
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, kunnen gebruikers VPN-verbindingen beheren (verbinding verbreken of aanpassen). Als de VPN-verbinding is gemaakt via een VPN-app, heeft dit geen invloed op de UI in de app. Gebruikers kunnen de app misschien nog gewoon gebruiken om de VPN-verbinding aan te passen. Gebruik dit beleid met de VPN-functie Altijd aan, waarmee de beheerder een VPN-verbinding kan maken wanneer een apparaat wordt opgestart.

Als je het beleid niet toepast, wordt de Google ChromeOS-gebruikersinterface uitgezet waarmee de gebruiker VPN-verbindingen kan verbreken of aanpassen.

Bovenkant pagina

WPADQuickCheckEnabled

WPAD-optimalisatie aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WPADQuickCheckEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WPADQuickCheckEnabled
Voorkeursnaam voor Mac/Linux:
WPADQuickCheckEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 35
  • Google Chrome (Mac) sinds versie 35
  • Google Chrome (Windows) sinds versie 35
  • Google ChromeOS (Google ChromeOS) sinds versie 35
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Als je het beleid toepast of niet instelt, staat WPAD-optimalisatie (Web Proxy Auto-Discovery) aan in Google Chrome.

Als je het beleid niet toepast, staat WPAD-optimalisatie uit, waardoor Google Chrome langer moet wachten op DNS-gebaseerde WPAD-servers.

Ongeacht of dit beleid is ingesteld, kan de gebruiker de instelling voor WPAD-optimalisatie niet wijzigen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

WallpaperGooglePhotosIntegrationEnabled

Achtergrondselectie uit Google Foto's
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid niet toepast, kan de Google ChromeOS-achtergrondafbeelding van de gebruiker niet worden geselecteerd vanuit een Google Foto's-album.

Als je dit beleid toepast of niet instelt, kan de gebruiker een Google Foto's-afbeelding kiezen als achtergrond.

Bovenkant pagina

WallpaperImage

Achtergrondafbeelding
Gegevenstype:
External data reference
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 35
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, downloadt en gebruikt Google ChromeOS de door jou ingestelde achtergrondafbeelding voor de achtergrond van het bureaublad van de gebruiker en het inlogscherm. Gebruikers kunnen de afbeelding niet wijzigen. Specificeer de URL (die toegankelijk moet zijn zonder verificatie) waar Google ChromeOS de achtergrondafbeelding kan downloaden, evenals een cryptografische hash (in jpeg-indeling met een bestandsgrootte van maximaal 16 MB) om de integriteit daarvan te verifiëren.

Als je het beleid niet instelt, kiezen gebruikers de afbeelding voor de achtergrond van het bureaublad en het inlogscherm.

Schema:
{ "properties": { "hash": { "description": "De SHA-256-hash van de achtergrondafbeelding.", "type": "string" }, "url": { "description": "De URL waar de achtergrondafbeelding kan worden gedownload.", "type": "string" } }, "type": "object" }
Bovenkant pagina

WarnBeforeQuittingEnabled

Een waarschuwingsdialoogvenster tonen als de gebruiker probeert de browser te sluiten
Gegevenstype:
Boolean
Voorkeursnaam voor Mac/Linux:
WarnBeforeQuittingEnabled
Ondersteund op:
  • Google Chrome (Mac) sinds versie 102
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Beheert het dialoogvenster Melding voor sluiten (⌘Q) als de gebruiker probeert de browser te sluiten.

Als dit beleid wordt toegepast of niet is ingesteld, wordt een waarschuwingsdialoogvenster getoond als de gebruiker probeert de browser te sluiten.

Als dit beleid niet wordt toegepast, wordt er geen waarschuwingsdialoogvenster getoond als de gebruiker probeert de browser te sluiten.

Voorbeeldwaarde:
<true /> (Mac)
Bovenkant pagina

WebAnnotations

Detectie van entiteiten in platte tekst op webpagina's toestaan.
Gegevenstype:
Dictionary
Ondersteund op:
  • Google Chrome (iOS) sinds versie 123
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid bepaalt of entiteiten in platte tekst worden gevonden op webpagina's, zodat gebruikers contextuele acties kunnen activeren door middel van interactie met de entiteiten. Het beleid heeft meerdere property's, één voor elk entiteitstype. De entiteitstypen zijn default, addresses ... .

Als de waarde voor een entiteit niet is ingesteld, wordt het gedrag van de entiteit default toegepast. Het standaardgedrag voor default is enabled.

De waarden voor elk entiteitstype zijn default, enabled, disabled of longpressonly. Als je de waarde instelt op default, wordt het gedrag van de entiteit default toegepast. Als je de waarde instelt op enabled, worden entiteiten waargenomen, onderstreept en geactiveerd door één tik of lang indrukken. Als je de waarde instelt op disabled, worden entiteiten niet waargenomen en kunnen er geen acties worden uitgevoerd. Als je de waarde instelt op longpressonly, worden entiteiten waargenomen en kunnen ze alleen actie ondernemen bij lang indrukken.

Schema:
{ "properties": { "addresses": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "calendar": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "default": { "enum": [ "enabled", "disabled", "longpressonly" ], "type": "string" }, "email": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "package": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "phonenumbers": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "units": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" } }, "type": "object" }
Bovenkant pagina

WebAppInstallForceList

Lijst met afgedwongen geïnstalleerde web-apps instellen
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebAppInstallForceList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppInstallForceList
Voorkeursnaam voor Mac/Linux:
WebAppInstallForceList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 75
  • Google Chrome (Mac) sinds versie 75
  • Google Chrome (Windows) sinds versie 75
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt een lijst met web-apps gespecificeerd die op de achtergrond worden geïnstalleerd zonder interactie met de gebruiker en die niet kunnen worden verwijderd of uitgezet door gebruikers.

Elk lijstitem van het beleid is een object met een verplicht lid: url (de URL van de web-app die moet worden geïnstalleerd)

en 6 optionele leden: - default_launch_container (voor hoe de web-app wordt geopend: de standaardinstelling is een nieuw tabblad)

- create_desktop_shortcut (True als je Linux- en Microsoft® Windows®-snelkoppelingen wilt maken).

- fallback_app_name (Vanaf versie 90 van Google Chrome kun je de app-naam overschrijven als het geen progressive web-app (PWA) is, of kun je de tijdelijk geïnstalleerde app-naam overschrijven als het een PWA is, maar verificatie vereist is voordat de installatie kan worden afgerond. Als zowel custom_name als fallback_app_name zijn verstrekt, wordt die laatste genegeerd.)

- custom_name (Vanaf versie 99 voor Google ChromeOS en versie 112 voor alle andere desktopbesturingssystemen kun je de app-naam definitief overschrijven voor alle web-apps en PWA's.)

- custom_icon (Vanaf versie 99 voor Google ChromeOS en versie 112 voor alle andere desktopbesturingssystemen kun je het app-icoon van geïnstalleerde apps overschrijven. De iconen moeten vierkant zijn, met een maximale grootte van 1 MB en een van de volgende indelingen hebben: jpeg, png, gif, webp, ico. De hash-waarde moet de SHA256-hash van het icoonbestand zijn. De url moet toegankelijk zijn zonder verificatie om te zorgen dat het icoon kan worden gebruikt bij installatie van de app.)

- install_as_shortcut (Vanaf versie 107 voor Google Chrome). Als je dit beleid toepast, wordt de aangegeven url geïnstalleerd als snelkoppeling, alsof je dit doet via de optie Snelkoppeling maken in de GUI van de desktopbrowser. Houd er rekening mee dat als het manifest in url wordt gewijzigd, de URL niet wordt geüpdatet als deze is geïnstalleerd als snelkoppeling. Als je dit beleid niet toepast of niet instelt, wordt de web-app op de aangegeven url normaal geïnstalleerd.

Bekijk PinnedLauncherApps voor het vastzetten van apps op de Google ChromeOS-plank.

Schema:
{ "items": { "properties": { "create_desktop_shortcut": { "type": "boolean" }, "custom_icon": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "custom_name": { "type": "string" }, "default_launch_container": { "enum": [ "tab", "window" ], "type": "string" }, "fallback_app_name": { "type": "string" }, "install_as_shortcut": { "type": "boolean" }, "url": { "type": "string" } }, "required": [ "url" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebAppInstallForceList = [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
Android/Linux:
WebAppInstallForceList: [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
Mac:
<key>WebAppInstallForceList</key> <array> <dict> <key>create_desktop_shortcut</key> <true/> <key>default_launch_container</key> <string>window</string> <key>url</key> <string>https://www.google.com/maps</string> </dict> <dict> <key>default_launch_container</key> <string>tab</string> <key>url</key> <string>https://docs.google.com</string> </dict> <dict> <key>default_launch_container</key> <string>window</string> <key>fallback_app_name</key> <string>Editor</string> <key>url</key> <string>https://docs.google.com/editor</string> </dict> <dict> <key>custom_name</key> <string>My important document</string> <key>default_launch_container</key> <string>window</string> <key>install_as_shortcut</key> <true/> <key>url</key> <string>https://docs.google.com/document/d/ds187akjqih89</string> </dict> <dict> <key>custom_icon</key> <dict> <key>hash</key> <string>c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38</string> <key>url</key> <string>https://mydomain.example.com/sunny_icon.png</string> </dict> <key>url</key> <string>https://weather.example.com</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebAppInstallForceList" value="{"create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps"}, {"default_launch_container": "tab", "url": "https://docs.google.com"}, {"default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor"}, {"custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89"}, {"custom_icon": {"hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png"}, "url": "https://weather.example.com"}"/>
Bovenkant pagina

WebAppSettings

Instellingen voor beheer van web-apps
Gegevenstype:
Dictionary [Windows:REG_SZ] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebAppSettings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppSettings
Voorkeursnaam voor Mac/Linux:
WebAppSettings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 102
  • Google Chrome (Mac) sinds versie 102
  • Google Chrome (Windows) sinds versie 102
  • Google ChromeOS (Google ChromeOS) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kan een beheerder instellingen voor geïnstalleerde web-apps aangeven. Dit beleid wijst een web-app-ID toe aan de specifieke instelling. Met de speciale ID * kan een standaardconfiguratie worden ingesteld die van toepassing is op alle web-apps waarvoor geen aangepaste configuratie is ingesteld in dit beleid.

Het veld manifest_id is de manifest-ID voor de web-app. Zie https://developer.chrome.com/blog/pwa-manifest-id/ voor instructies om de manifest-ID voor een geïnstalleerde web-app te bepalen. Het veld run_on_os_login geeft aan of een web-app kan worden uitgevoerd tijdens de OS-login. Als dit veld is ingesteld op blocked, wordt de web-app niet uitgevoerd tijdens de OS-login en kan de gebruiker dit later niet aanzetten. Als dit veld is ingesteld op run_windowed, wordt de web-app uitgevoerd tijdens de OS-login en kan de gebruiker dit later niet uitzetten. Als dit veld is ingesteld op allowed, kan de gebruiker instellen dat de web-app wordt uitgevoerd tijdens de OS-login. De standaardconfiguratie staat alleen de waarden allowed en blocked toe. (Sinds versie 117) Het veld prevent_close_after_run_on_os_login geeft aan of het sluiten van een web-app op een bepaalde manier wordt voorkomen (bijvoorbeeld door de gebruiker, taakbeheer, web-API's). Dit gedrag kan alleen worden aangezet als run_on_os_login is ingesteld op run_windowed. Als de app al actief was, wordt deze property pas van kracht nadat de app opnieuw is opgestart. Als dit veld niet is gedefinieerd, kunnen gebruikers apps sluiten. (Sinds versie 118) Het veld force_unregister_os_integration geeft aan of alle OS-integratie voor een web-app (zoals snelkoppelingen, bestandshandlers, protocolhandlers) wel of niet wordt verwijderd. Als er al een app actief is, wordt deze property van kracht nadat de app opnieuw is opgestart. Wees voorzichtig bij het gebruik, omdat hierdoor elke OS-integratie kan worden overschreven die automatisch wordt ingesteld tijdens het opstarten van het systeem met web-apps. Werkt op dit moment alleen op Windows-, Mac- en Linux-platforms.

Schema:
{ "items": { "properties": { "force_unregister_os_integration": { "type": "boolean" }, "manifest_id": { "type": "string" }, "prevent_close_after_run_on_os_login": { "type": "boolean" }, "run_on_os_login": { "enum": [ "allowed", "blocked", "run_windowed" ], "type": "string" } }, "required": [ "manifest_id" ], "type": "object" }, "type": "array" }
Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebAppSettings = [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
Android/Linux:
WebAppSettings: [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
Mac:
<key>WebAppSettings</key> <array> <dict> <key>manifest_id</key> <string>https://foo.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://bar.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://foobar.example/index.html</string> <key>prevent_close_after_run_on_os_login</key> <true/> <key>run_on_os_login</key> <string>run_windowed</string> </dict> <dict> <key>manifest_id</key> <string>*</string> <key>run_on_os_login</key> <string>blocked</string> </dict> <dict> <key>force_unregister_os_integration</key> <true/> <key>manifest_id</key> <string>https://foo.example/index.html</string> </dict> </array>
Windows (Intune):
<enabled/>
<data id="WebAppSettings" value="{"manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://foobar.example/index.html", "run_on_os_login": "run_windowed", "prevent_close_after_run_on_os_login": true}, {"manifest_id": "*", "run_on_os_login": "blocked"}, {"manifest_id": "https://foo.example/index.html", "force_unregister_os_integration": true}"/>
Bovenkant pagina

WebAudioOutputBufferingEnabled

Aanpasbare buffering voor Web Audio aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebAudioOutputBufferingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAudioOutputBufferingEnabled
Voorkeursnaam voor Mac/Linux:
WebAudioOutputBufferingEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 131
  • Google Chrome (Mac) sinds versie 131
  • Google Chrome (Windows) sinds versie 131
  • Google ChromeOS (Google ChromeOS) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt bepaald of de browser aanpasbare buffering voor Web Audio gebruikt. Dit kan audioproblemen verminderen, maar de vertraging met een variabele hoeveelheid verhogen.

Als je het beleid toepast, wordt aanpasbare buffering altijd gebruikt.

Als je het beleid niet toepast of niet instelt, kan het startproces van de browserfunctie beslissen of aanpasbare buffering wordt gebruikt.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

WebAuthnFactors

Toegestane WebAuthn-factoren instellen
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 101
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, bepaal je welke WebAuthn-factoren kunnen worden gebruikt.

Je kunt kiezen uit de volgende opties:

* Gebruik ["all"] (omvat factoren die in de toekomst worden toegevoegd) als je elke WebAuthn-factor wilt toestaan.

* Gebruik ["PIN"] als je alleen een pincode wilt toestaan.

* Gebruik ["PIN", "FINGERPRINT"] als je een pincode en een vingerafdruk wilt toestaan.

Als je het beleid niet instelt of instelt op een lege lijst, zijn er geen WebAuthn-factoren beschikbaar voor beheerde apparaten.

  • "all" = Alles
  • "PIN" = Pincode
  • "FINGERPRINT" = Vingerafdruk
Bovenkant pagina

WebRtcEventLogCollectionAllowed

Verzameling van WebRTC-gebeurtenislogboeken van Google-services toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebRtcEventLogCollectionAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcEventLogCollectionAllowed
Voorkeursnaam voor Mac/Linux:
WebRtcEventLogCollectionAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 70
  • Google Chrome (Mac) sinds versie 70
  • Google Chrome (Windows) sinds versie 70
  • Google ChromeOS (Google ChromeOS) sinds versie 70
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, kan Google Chrome WebRTC-gebeurtenislogboeken verzamelen van Google-services (zoals Hangouts Meet) en deze logboeken uploaden naar Google. Deze logboeken bevatten diagnostische informatie voor het oplossen van problemen met audio- of videovergaderingen in Google Chrome. Deze informatie betreft bijvoorbeeld het tijdstip en de grootte van RTP-pakketten, feedback over overbelasting van het netwerk en metadata over de duur en kwaliteit van audio- en videoframes. Deze logboeken bevatten geen audio- of videocontent van de vergadering. Google kan deze logboeken aan de hand van de sessie-ID koppelen aan andere logboeken die door de Google-service zelf zijn verzameld. Het doel hiervan is dat fouten makkelijker kunnen worden opgespoord.

Als je het beleid niet toepast, worden dergelijke logboeken niet verzameld of geüpload.

Als het beleid niet is ingesteld in versies tot en met M76, kan Google Chrome deze logboeken standaard niet verzamelen en uploaden. Vanaf M77 kan Google Chrome deze logboeken standaard verzamelen en uploaden vanuit de meeste profielen waarop cloudgebaseerde bedrijfsbeleidsregels op gebruikersniveau van toepassing zijn. Vanaf M77 tot en met M80 kan Google Chrome deze logboeken ook standaard verzamelen en uploaden vanuit profielen waarop Google Chrome-beheer op locatie van toepassing is.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

WebRtcIPHandling

Het IP-gebruiksbeleid van WebRTC
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebRtcIPHandling
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcIPHandling
Voorkeursnaam voor Mac/Linux:
WebRtcIPHandling
Ondersteund op:
  • Google Chrome (Linux) sinds versie 91
  • Google Chrome (Mac) sinds versie 91
  • Google Chrome (Windows) sinds versie 91
  • Google ChromeOS (Google ChromeOS) sinds versie 91
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid maakt het mogelijk om te beperken welke IP-adressen en interfaces worden gebruikt door WebRTC als naar de beste beschikbare verbinding wordt gezocht. Zie RFC 8828 artikel 5.2 (https://tools.ietf.org/html/rfc8828.html#section-5.2). Als dit niet is ingesteld, worden standaard alle beschikbare interfaces gebruikt.

  • "default" = WebRTC gebruikt alle beschikbare interfaces als naar het beste pad wordt gezocht.
  • "default_public_and_private_interfaces" = WebRTC gebruikt alleen de interface die is verbonden met het openbare internet, maar maakt mogelijk verbinding via IP-adressen die privé zijn.
  • "default_public_interface_only" = WebRTC gebruikt alleen de interface die is verbonden met het openbare internet en maakt geen verbinding via IP-adressen die privé zijn.
  • "disable_non_proxied_udp" = WebRTC gebruikt TCP in de openbare interface en gebruikt alleen UDP als dit wordt ondersteund door een ingestelde proxy.
Voorbeeldwaarde:
"default"
Windows (Intune):
<enabled/>
<data id="WebRtcIPHandling" value="default"/>
Bovenkant pagina

WebRtcLocalIpsAllowedUrls

URL's waarvan lokale IP's zichtbaar zijn in WebRTC ICE-kandidaten
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcLocalIpsAllowedUrls
Voorkeursnaam voor Mac/Linux:
WebRtcLocalIpsAllowedUrls
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Patronen in deze lijst worden vergeleken met de beveiligingsoorsprong van de aanvragende URL. Als een overeenkomst wordt gevonden of als chrome://flags/#enable-webrtc-hide-local-ips-with-mdns is Uitgezet, worden de lokale IP-adressen getoond in WebRTC ICE-kandidaten. Anders worden lokale IP-adressen verborgen met mDNS-hostnamen. Houd er rekening mee dat dit beleid de beveiliging van lokale IP's verzwakt als beheerders dit nodig hebben.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\2 = "*example.com*"
Android/Linux:
[ "https://www.example.com", "*example.com*" ]
Mac:
<array> <string>https://www.example.com</string> <string>*example.com*</string> </array>
Windows (Intune):
<enabled/>
<data id="WebRtcLocalIpsAllowedUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;*example.com*"/>
Bovenkant pagina

WebRtcTextLogCollectionAllowed

Verzamelen van WebRTC-tekstlogboeken van Google-services toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebRtcTextLogCollectionAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcTextLogCollectionAllowed
Voorkeursnaam voor Mac/Linux:
WebRtcTextLogCollectionAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 113
  • Google Chrome (Mac) sinds versie 113
  • Google Chrome (Windows) sinds versie 113
  • Google ChromeOS (Google ChromeOS) sinds versie 113
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, kan Google Chrome WebRTC-tekstlogboeken ophalen uit Google-services zoals Google Meet en deze uploaden naar Google. Deze logboeken bevatten diagnostische informatie voor het oplossen van problemen met audio- of videovergaderingen in Google Chrome. Deze informatie betreft bijvoorbeeld tekstmetadata die inkomende en uitgaande WebRTC-streams beschrijven, WebRTC-specifieke logboekitems en aanvullende systeemgegevens. Deze logboeken bevatten geen audio- of videocontent van de vergadering. Als je het beleid niet toepast, worden deze logboeken niet geüpload naar Google. Logboeken worden nog steeds lokaal op het apparaat van de gebruiker verzameld. Als je het beleid niet instelt, kan Google Chrome deze logboeken standaard verzamelen en uploaden.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

WebRtcUdpPortRange

Het bereik beperken van lokale UDP-poorten die door WebRTC worden gebruikt
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WebRtcUdpPortRange
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcUdpPortRange
Voorkeursnaam voor Mac/Linux:
WebRtcUdpPortRange
Naam Android-beperking:
WebRtcUdpPortRange
Ondersteund op:
  • Google Chrome (Linux) sinds versie 54
  • Google Chrome (Mac) sinds versie 54
  • Google Chrome (Windows) sinds versie 54
  • Google ChromeOS (Google ChromeOS) sinds versie 54
  • Google Chrome (Android) sinds versie 54
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als het beleid is ingesteld, wordt het door WebRTC gebruikte UDP-poortbereik beperkt tot het opgegeven poortinterval (inclusief eindpunten).

Als het beleid niet wordt ingesteld, of als dit wordt ingesteld voor een lege tekenreeks of een ongeldig poortbereik, kan WebRTC gebruikmaken van elke lokale UDP-poort.

Voorbeeldwaarde:
"10000-11999"
Windows (Intune):
<enabled/>
<data id="WebRtcUdpPortRange" value="10000-11999"/>
Bovenkant pagina

WebXRImmersiveArEnabled

Toestaan dat "immersive-ar"-sessies van WebXR worden gemaakt
Gegevenstype:
Boolean
Naam Android-beperking:
WebXRImmersiveArEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 90
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee configureer je of de sites waar de gebruiker naartoe gaat uitgebreide augmented reality-sessies met WebXR Device API mogen maken.

Als je dit beleid toepast of niet instelt, accepteert de WebXR Device API "immersive-ar" tijdens het maken van sessies, wat betekent dat gebruikers augmented reality-functionaliteit kunnen gebruiken.

Als je dit beleid niet toepast, wijst de WebXR Device API verzoeken af om sessies te maken waarvoor de modus is ingesteld op "immersive-ar". Eventuele bestaande "immersive-ar"-sessies worden niet beëindigd.

Bekijk de WebXR Augmented Reality Module-specificatie voor meer informatie over "immersive-ar"-sessies.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

WifiSyncAndroidAllowed

Toestaan dat wifi-netwerkconfiguraties worden gesynchroniseerd tussen Google ChromeOS-apparaten en een verbonden Android-telefoon.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 89
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je deze instelling aanzet, mogen gebruikers wifi-netwerkconfiguraties synchroniseren tussen hun Google ChromeOS-apparaten en een verbonden Android-telefoon. Voordat wifi-netwerkconfiguraties kunnen worden gesynchroniseerd, moeten gebruikers deze functie expliciet toestaan door een instelprocedure te doorlopen.

Als je deze instelling uitzet, mogen gebruikers geen wifi-netwerkconfiguraties synchroniseren.

Voor deze functie moet het gegevenstype wifiConfigurations aanstaan in Chrome Sync. Als wifiConfigurations uitstaat in het beleid SyncTypesListDisabled of als Chrome Sync uitstaat in het beleid SyncDisabled, wordt deze functie niet aangezet.

Als je dit beleid niet instelt, geldt de standaardwaarde 'niet toegestaan' voor beheerde gebruikers.

Bovenkant pagina

WindowOcclusionEnabled

Occlusie van vensters aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WindowOcclusionEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WindowOcclusionEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 90
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee staat de occlusie van vensters aan in Google Chrome.

Als je deze instelling aanzet, detecteert Google Chrome of een venster wordt afgedekt door andere vensters. In dat geval wordt de weergave van de afgedekte pixels opgeschort. Op deze manier wordt het CPU- en energieverbruik verminderd.

Als je deze instelling uitzet, detecteert Google Chrome niet of een venster wordt afgedekt door andere vensters.

Als dit beleid niet is ingesteld, staat de detectie van occlusie aan.

Voorbeeldwaarde:
0x00000001 (Windows)
Windows (Intune):
<enabled/>
Bovenkant pagina

PluginVm

Aan PluginVm gerelateerd beleid configureren.
Bovenkant pagina

PluginVmAllowed

Toestaan dat apparaten een PluginVm gebruiken op Google ChromeOS
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid toepast, wordt PluginVm voor het apparaat aangezet, zolang andere instellingen dit ook toestaan. PluginVmAllowed en UserPluginVmAllowed moeten zijn ingesteld op Waar en PluginVmLicenseKey of PluginVmUserId moet zijn ingesteld zodat PluginVm kan worden uitgevoerd.

Als je het beleid niet toepast of niet instelt, is PluginVm niet aangezet voor het apparaat.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): PluginVm
Bovenkant pagina

PluginVmDataCollectionAllowed

Productanalyse van PluginVm toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Sta PluginVm toe om gebruiksgegevens van PluginVm te verzamelen.

Als het beleid is ingesteld op 'False' of niet is ingesteld, heeft PluginVm geen toestemming om gegevens te verzamelen. Als het is ingesteld op 'True', kan PluginVm gebruiksgegevens verzamelen van PluginVm die daarna worden gecombineerd en grondig geanalyseerd om het gebruik van PluginVm te verbeteren.

Bovenkant pagina

PluginVmImage

PluginVm-afbeelding
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt de PluginVm-image voor een gebruiker opgegeven. Geef dit beleid op als een tekenreeks met json-indeling, waarbij URL aangeeft waar de image kan worden gedownload en hash als een SHA-256-hash die wordt gebruikt om de integriteit van de download te verifiëren.

Schema:
{ "properties": { "hash": { "description": "De SHA-256-hash van de PluginVm-afbeelding.", "type": "string" }, "url": { "description": "De URL waar de PluginVm-afbeelding kan worden gedownload.", "type": "string" } }, "type": "object" }
Bovenkant pagina

PluginVmRequiredFreeDiskSpace

Vrije schijfruimte vereist voor PluginVm
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 85
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dvrije opslagruimte (in GB) die is vereist om PluginVm te installeren.

Als dit beleid niet is ingesteld, mislukt de installatie van PluginVm als de beschikbare vrije opslagruimte op het apparaat minder is dan 20 GB (standaardwaarde). Als dit beleid is ingesteld, mislukt de installatie van PluginVm als de beschikbare vrije opslagruimte op het apparaat minder is dan de waarde die wordt vereist door het beleid.

Beperkingen:
  • Minimum:0
  • Maximum:1000
Bovenkant pagina

PluginVmUserId

Gebruikers-ID voor PluginVm
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wordt de licentiegebruikers-ID voor PluginVm voor dit apparaat opgegeven.

Bovenkant pagina

UserPluginVmAllowed

Gebruikers toestaan een PluginVm te gebruiken op Google ChromeOS
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Sta deze gebruiker toe om PluginVm uit te voeren.

Als het beleid is ingesteld op False of niet is ingesteld, staat PluginVm niet aan voor de gebruiker. Als het beleid is ingesteld op True, staat PluginVm aan voor de gebruiker, op voorwaarde dat de andere instellingen dit ook toestaan. PluginVmAllowed en UserPluginVmAllowed moeten zijn ingesteld op True en PluginVmLicenseKey of PluginVmUserId moet zijn ingesteld voordat PluginVm kan worden ingesteld.

Bovenkant pagina

Privacy Sandbox-beleid

Een groep beleidsregels voor Privacy Sandbox. Ga naar https://privacysandbox.com voor meer informatie over de aanpak van Google Chrome om cookies van derden te beëindigen.
Bovenkant pagina

PrivacySandboxAdMeasurementEnabled

Kiezen of de Privacy Sandbox-instelling voor advertentiemeting kan worden uitgezet
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrivacySandboxAdMeasurementEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdMeasurementEnabled
Voorkeursnaam voor Mac/Linux:
PrivacySandboxAdMeasurementEnabled
Naam Android-beperking:
PrivacySandboxAdMeasurementEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Mac) sinds versie 111
  • Google Chrome (Windows) sinds versie 111
  • Google ChromeOS (Google ChromeOS) sinds versie 111
  • Google Chrome (Android) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beleid om te bepalen of de Privacy Sandbox-instelling voor advertentiemeting kan worden uitgezet voor je gebruikers.

Als je dit beleid niet toepast, wordt de instelling voor advertentiemeting uitgezet voor je gebruikers. Als je dit beleid toepast of niet instelt, kunnen je gebruikers de Privacy Sandbox-instelling voor advertentiemeting aan- of uitzetten op hun apparaat.

Als je dit beleid instelt, moet je het beleid PrivacySandboxPromptEnabled instellen op Uit.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

PrivacySandboxAdTopicsEnabled

Kiezen of de Privacy Sandbox-instelling voor advertentieonderwerpen kan worden uitgezet
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrivacySandboxAdTopicsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdTopicsEnabled
Voorkeursnaam voor Mac/Linux:
PrivacySandboxAdTopicsEnabled
Naam Android-beperking:
PrivacySandboxAdTopicsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Mac) sinds versie 111
  • Google Chrome (Windows) sinds versie 111
  • Google ChromeOS (Google ChromeOS) sinds versie 111
  • Google Chrome (Android) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beleid om te bepalen of de Privacy Sandbox-instelling voor advertentieonderwerpen kan worden uitgezet voor je gebruikers.

Als je dit beleid niet toepast, wordt de instelling voor advertentieonderwerpen uitgezet voor je gebruikers. Als je dit beleid toepast of niet instelt, kunnen je gebruikers de Privacy Sandbox-instelling voor advertentieonderwerpen aan- of uitzetten op hun apparaat.

Als je dit beleid instelt, moet je het beleid PrivacySandboxPromptEnabled instellen op Uit.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

PrivacySandboxPromptEnabled

Kiezen of je gebruikers de Privacy Sandbox-prompt te zien kunnen krijgen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrivacySandboxPromptEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxPromptEnabled
Voorkeursnaam voor Mac/Linux:
PrivacySandboxPromptEnabled
Naam Android-beperking:
PrivacySandboxPromptEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Mac) sinds versie 111
  • Google Chrome (Windows) sinds versie 111
  • Google ChromeOS (Google ChromeOS) sinds versie 111
  • Google Chrome (Android) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beleid om te bepalen of je gebruikers de Privacy Sandbox-prompt te zien krijgen. De prompt is een proces met gebruikersblokkering dat je gebruikers informeert over de Privacy Sandbox-instellingen. Bekijk https://privacysandbox.com voor meer informatie over de aanpak van Chrome om cookies van derden te beëindigen.

Als je dit beleid niet toepast, laat Google Chrome de Privacy Sandbox-prompt niet zien. Als je dit beleid toepast of niet instelt, bepaalt Google Chrome of de Privacy Sandbox-prompt kan worden getoond of niet, en laat deze daarna zien (indien mogelijk).

Als een van de volgende beleidsregels is ingesteld, moet je dit beleid uitzetten: PrivacySandboxAdTopicsEnabled PrivacySandboxSiteEnabledAdsEnabled PrivacySandboxAdMeasurementEnabled

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): PrivacySandbox
Bovenkant pagina

PrivacySandboxSiteEnabledAdsEnabled

Kiezen of de Privacy Sandbox-instelling voor door sites voorgestelde advertenties kan worden uitgezet
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PrivacySandboxSiteEnabledAdsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxSiteEnabledAdsEnabled
Voorkeursnaam voor Mac/Linux:
PrivacySandboxSiteEnabledAdsEnabled
Naam Android-beperking:
PrivacySandboxSiteEnabledAdsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 111
  • Google Chrome (Mac) sinds versie 111
  • Google Chrome (Windows) sinds versie 111
  • Google ChromeOS (Google ChromeOS) sinds versie 111
  • Google Chrome (Android) sinds versie 111
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Beleid waarmee je kunt bepalen of de Privacy Sandbox-instelling voor door sites voorgestelde advertenties kan worden uitgezet voor je gebruikers.

Als je dit beleid niet toepast, wordt de instelling voor door sites voorstelde advertenties uitgezet voor je gebruikers. Als je dit beleid toepast of niet instelt, kunnen je gebruikers de Privacy Sandbox-instelling voor door sites voorgestelde advertenties op hun apparaat aan- of uitzetten.

Als je dit beleid instelt, moet je het beleid PrivacySandboxPromptEnabled instellen op Uit.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

Proxyserver

Hiermee kun je de proxyserver specificeren die door Google Chrome wordt gebruikt en wordt voorkomen dat gebruikers proxyinstellingen kunnen aanpassen. Als je ervoor kiest nooit een proxyserver te gebruiken en altijd rechtstreeks verbinding te maken, worden alle andere opties genegeerd. Als je ervoor kiest de proxyserver automatisch te detecteren, worden alle andere opties genegeerd. Ga voor gedetailleerde voorbeelden naar: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett Als je deze instelling aanzet, worden alle proxygerelateerde opties die via de opdrachtregel zijn opgegeven door Google Chrome en ARC-apps genegeerd. Als je dit beleid niet instelt, kunnen gebruikers zelf de gewenste proxyinstellingen selecteren.
Bovenkant pagina

ProxyBypassList (Beëindigd)

Regels voor proxyomzeiling
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProxyBypassList
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyBypassList
Voorkeursnaam voor Mac/Linux:
ProxyBypassList
Naam Android-beperking:
ProxyBypassList
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is verouderd. Gebruik in plaats daarvan ProxySettings.

Als je het beleid instelt, omzeilt Google Chrome elke proxy voor de lijst met hosts die hier is opgegeven. Dit beleid wordt alleen van kracht als het beleid ProxySettings niet is opgegeven en je fixed_servers of pac_script hebt opgegeven voor ProxyMode.

Stel dit beleid niet in als je een andere modus hebt geselecteerd om proxybeleid in te stellen.

Opmerking: Voor gedetailleerdere voorbeelden ga je naar The Chromium Projects ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Je kunt Android-apps niet dwingen een proxy te gebruiken. Er is een subset met proxyinstellingen beschikbaar voor Android-apps. Deze kunnen ze op vrijwillige basis respecteren. Zie het beleid ProxyMode voor meer informatie.

Voorbeeldwaarde:
"https://www.example1.com,https://www.example2.com,https://internalsite/"
Windows (Intune):
<enabled/>
<data id="ProxyBypassList" value="https://www.example1.com,https://www.example2.com,https://internalsite/"/>
Bovenkant pagina

ProxyMode (Beëindigd)

Kies hoe je proxyserverinstellingen wilt specificeren
Gegevenstype:
String [Android:choice, Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProxyMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyMode
Voorkeursnaam voor Mac/Linux:
ProxyMode
Naam Android-beperking:
ProxyMode
Ondersteund op:
  • Google Chrome (Linux) sinds versie 10
  • Google Chrome (Mac) sinds versie 10
  • Google Chrome (Windows) sinds versie 10
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is beëindigd. Gebruik in plaats daarvan ProxySettings.

Als je het beleid toepast, kun je de proxyserver opgeven die Chrome gebruikt en voorkomen dat gebruikers de proxyinstellingen wijzigen. Chrome en ARC-apps negeren alle proxygerelateerde opties die via de opdrachtregel worden opgegeven. Het beleid is alleen van kracht als het beleid ProxySettings niet is opgegeven.

Andere opties worden genegeerd als je het volgende kiest: * direct = Nooit een proxyserver gebruiken en altijd rechtstreeks verbinding maken * system = De proxyinstellingen van het systeem gebruiken * auto_detect = De proxyserver automatisch zoeken

Als je ervoor kiest het volgende te gebruiken: * fixed_servers = Vaste proxyservers. Je kunt verdere opties opgeven met ProxyServer en ProxyBypassList. Alleen de http-proxyserver met de hoogste prioriteit is beschikbaar voor ARC-apps. * pac_script = Een PAC-proxyscript. Gebruik ProxyPacUrl om de URL naar een PAC-bestand voor de proxy in te stellen.

Als je het beleid niet instelt, kunnen gebruikers de proxyinstellingen kiezen.

Opmerking: Voor gedetailleerde voorbeelden ga je naar The Chromium Projects ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

  • "direct" = Nooit een proxy gebruiken
  • "auto_detect" = Proxyinstellingen automatisch detecteren
  • "pac_script" = Een PAC-script voor de proxy gebruiken
  • "fixed_servers" = Vaste proxyservers gebruiken
  • "system" = Proxyinstellingen van het systeem gebruiken
Voorbeeldwaarde:
"direct"
Windows (Intune):
<enabled/>
<data id="ProxyMode" value="direct"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): Proxy
Bovenkant pagina

ProxyPacUrl (Beëindigd)

URL naar een PAC-bestand voor de proxy
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProxyPacUrl
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyPacUrl
Voorkeursnaam voor Mac/Linux:
ProxyPacUrl
Naam Android-beperking:
ProxyPacUrl
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is verouderd. Gebruik in plaats daarvan ProxySettings.

Als je het beleid instelt, kun je een URL naar een pac-bestand voor de proxy opgeven. Dit beleid is alleen van kracht als het beleid ProxySettings niet is opgegeven en je pac_script hebt geselecteerd met ProxyMode.

Stel dit beleid niet in als je een andere modus hebt geselecteerd om proxybeleid in te stellen.

Opmerking: Voor gedetailleerde voorbeelden ga je naar The Chromium Projects ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Je kunt Android-apps niet dwingen een proxy te gebruiken. Er is een subset met proxyinstellingen beschikbaar voor Android-apps. Deze kunnen ze op vrijwillige basis respecteren. Zie het beleid ProxyMode voor meer informatie.

Voorbeeldwaarde:
"https://internal.site/example.pac"
Windows (Intune):
<enabled/>
<data id="ProxyPacUrl" value="https://internal.site/example.pac"/>
Bovenkant pagina

ProxyServer (Beëindigd)

Adres of URL van proxyserver
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProxyServer
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServer
Voorkeursnaam voor Mac/Linux:
ProxyServer
Naam Android-beperking:
ProxyServer
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is verouderd. Gebruik in plaats daarvan ProxySettings.

Als je het beleid instelt, kun je de URL van de proxyserver opgeven. Dit beleid is alleen van kracht als het beleid ProxySettings niet is opgegeven en je fixed_servers hebt geselecteerd met ProxyMode.

Stel dit beleid niet in als je een andere modus hebt geselecteerd om proxybeleid in te stellen.

Opmerking: Voor gedetailleerde voorbeelden ga je naar The Chromium Projects ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Je kunt Android-apps niet dwingen een proxy te gebruiken. Er is een subset met proxyinstellingen beschikbaar voor Android-apps. Deze kunnen ze op vrijwillige basis respecteren. Zie het beleid ProxyMode voor meer informatie.

Voorbeeldwaarde:
"123.123.123.123:8080"
Windows (Intune):
<enabled/>
<data id="ProxyServer" value="123.123.123.123:8080"/>
Bovenkant pagina

ProxyServerMode (Beëindigd)

Kies hoe je proxyserverinstellingen wilt specificeren
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ProxyServerMode
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServerMode
Voorkeursnaam voor Mac/Linux:
ProxyServerMode
Naam Android-beperking:
ProxyServerMode
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is verouderd. Gebruik in plaats daarvan ProxyMode.

Specificeert de door Google Chrome gebruikte proxyserver en voorkomt dat gebruikers de proxyinstellingen wijzigen.

Dit beleid wordt alleen van kracht als het beleid ProxySettings niet is gespecificeerd.

Als je ervoor kiest nooit een proxyserver te gebruiken en altijd rechtstreeks verbinding te maken, worden alle andere opties genegeerd.

Als je ervoor kiest de proxyinstellingen van het systeem te gebruiken of de proxyserver automatisch te detecteren, worden alle andere opties genegeerd.

Als je ervoor kiest de proxyinstellingen handmatig te configureren, kun je verdere opties specificeren in 'Adres of URL van proxyserver', 'URL naar een PAC-bestand voor de proxy' en 'Door komma's gescheiden lijst van regels voor proxyomzeiling'. Alleen de http-proxyserver met de hoogste prioriteit is beschikbaar voor ARC-apps.

Ga voor gedetailleerdere voorbeelden naar: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

Als je deze instelling aanzet, negeert Google Chrome alle proxygerelateerde opties die via de opdrachtregel zijn gespecificeerd.

Als dit beleid niet is ingesteld, kunnen gebruikers zelf de proxyinstellingen kiezen.

  • 0 = Nooit een proxy gebruiken
  • 1 = Proxyinstellingen automatisch detecteren
  • 2 = Proxyinstellingen handmatig specificeren
  • 3 = Proxyinstellingen van het systeem gebruiken
Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Je kunt Android-apps niet dwingen een proxy te gebruiken. Er is een subset met proxyinstellingen beschikbaar voor Android-apps. Deze kunnen ze op vrijwillige basis respecteren. Zie het beleid ProxyMode voor meer informatie.

Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="ProxyServerMode" value="2"/>
Bovenkant pagina

Safe Browsing-instellingen

Beleid met betrekking tot Safe Browsing configureren.
Bovenkant pagina

DisableSafeBrowsingProceedAnyway

Doorgaan vanaf de Safe Browsing-waarschuwingspagina uitzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DisableSafeBrowsingProceedAnyway
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\DisableSafeBrowsingProceedAnyway
Voorkeursnaam voor Mac/Linux:
DisableSafeBrowsingProceedAnyway
Naam Android-beperking:
DisableSafeBrowsingProceedAnyway
Ondersteund op:
  • Google Chrome (Linux) sinds versie 22
  • Google Chrome (Mac) sinds versie 22
  • Google Chrome (Windows) sinds versie 22
  • Google ChromeOS (Google ChromeOS) sinds versie 22
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, voorkom je dat gebruikers vanaf de waarschuwingspagina van de Safe Browsing-service toch doorgaan naar de schadelijke site. Dit beleid voorkomt alleen dat gebruikers doorgaan na Safe Browsing-waarschuwingen over bijvoorbeeld malware en phishing en heeft geen betrekking op aan SSL-certificaten gerelateerde problemen zoals ongeldige of verlopen certificaten.

Als je het beleid niet toepast of niet instelt, kunnen gebruikers ervoor kiezen door te gaan naar de gemarkeerde site nadat de waarschuwing wordt getoond.

Meer informatie over Safe Browsing ( https://developers.google.com/safe-browsing ).

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PasswordProtectionChangePasswordURL

Configureer de URL voor het wijzigen van het wachtwoord.
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PasswordProtectionChangePasswordURL
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionChangePasswordURL
Voorkeursnaam voor Mac/Linux:
PasswordProtectionChangePasswordURL
Ondersteund op:
  • Google Chrome (Linux) sinds versie 69
  • Google Chrome (Mac) sinds versie 69
  • Google Chrome (Windows) sinds versie 69
  • Google ChromeOS (Google ChromeOS) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, stel je de URL in waarmee gebruikers hun wachtwoord moeten wijzigen nadat zij een waarschuwing zien in de browser. De service voor wachtwoordbeveiliging stuurt gebruikers de URL (alleen HTTP- en HTTPS-protocollen) die je opgeeft via dit beleid. Zorg dat je pagina voor het wijzigen van wachtwoorden voldoet aan de richtlijnen op https://www.chromium.org/developers/design-documents/create-amazing-password-forms, zodat Google Chrome de 'salted hash' van het nieuwe wachtwoord op deze pagina voor het wijzigen van wachtwoorden juist vastlegt.

Als je dit beleid niet toepast of niet instelt, stuurt de service gebruikers naar https://myaccount.google.com om hun wachtwoord te wijzigen.

In Microsoft® Windows® is deze functionaliteit alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is deze functionaliteit alleen beschikbaar voor instanties die via MDM worden beheerd, via MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
"https://mydomain.com/change_password.html"
Windows (Intune):
<enabled/>
<data id="PasswordProtectionChangePasswordURL" value="https://mydomain.com/change_password.html"/>
Bovenkant pagina

PasswordProtectionLoginURLs

Configureer de lijst met zakelijke login-URL's waar de service voor wachtwoordbeveiliging salted hashes van wachtwoorden moet vastleggen.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PasswordProtectionLoginURLs
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionLoginURLs
Voorkeursnaam voor Mac/Linux:
PasswordProtectionLoginURLs
Ondersteund op:
  • Google Chrome (Linux) sinds versie 69
  • Google Chrome (Mac) sinds versie 69
  • Google Chrome (Windows) sinds versie 69
  • Google ChromeOS (Google ChromeOS) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt de lijst met zakelijke login-URL's (alleen HTTP- en HTTPS-protocollen) ingesteld. De service voor wachtwoordbeveiliging legt salted hashes van wachtwoorden op deze URL's vast en gebruikt ze om hergebruik van wachtwoorden op te sporen. Zorg ervoor dat je inlogpagina's voldoen aan de richtlijnen op https://www.chromium.org/developers/design-documents/create-amazing-password-forms, zodat Google Chrome de 'salted hashes' van wachtwoorden juist vastlegt.

Als je deze instelling uitzet of niet instelt, legt de service voor wachtwoordbeveiliging 'salted hashes' van wachtwoorden alleen vast op https://accounts.google.com.

In Microsoft® Windows® is deze functionaliteit alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is deze functionaliteit alleen beschikbaar voor instanties die via MDM worden beheerd, via MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"
Android/Linux:
[ "https://mydomain.com/login.html", "https://login.mydomain.com" ]
Mac:
<array> <string>https://mydomain.com/login.html</string> <string>https://login.mydomain.com</string> </array>
Windows (Intune):
<enabled/>
<data id="PasswordProtectionLoginURLsDesc" value="1&#xF000;https://mydomain.com/login.html&#xF000;2&#xF000;https://login.mydomain.com"/>
Bovenkant pagina

PasswordProtectionWarningTrigger

Waarschuwingstrigger voor wachtwoordbeveiliging
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PasswordProtectionWarningTrigger
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionWarningTrigger
Voorkeursnaam voor Mac/Linux:
PasswordProtectionWarningTrigger
Ondersteund op:
  • Google Chrome (Linux) sinds versie 69
  • Google Chrome (Mac) sinds versie 69
  • Google Chrome (Windows) sinds versie 69
  • Google ChromeOS (Google ChromeOS) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, kun je de activering van de waarschuwing voor wachtwoordbeveiliging beheren. Wachtwoordbeveiliging waarschuwt gebruikers als ze hun beschermde wachtwoord opnieuw gebruiken op mogelijk verdachte sites.

Gebruik PasswordProtectionLoginURLs en PasswordProtectionChangePasswordURL om in te stellen welk wachtwoord moet worden beschermd.

Als dit beleid is ingesteld op:

* PasswordProtectionWarningOff, wordt er geen waarschuwing voor wachtwoordbeveiliging getoond.

* PasswordProtectionWarningOnPasswordReuse, wordt de waarschuwing voor wachtwoordbeveiliging getoond als de gebruiker het beschermde wachtwoord opnieuw gebruikt op een site die niet op de toelatingslijst staat.

* PasswordProtectionWarningOnPhishingReuse, wordt de waarschuwing voor wachtwoordbeveiliging getoond als de gebruiker het beschermde wachtwoord opnieuw gebruikt op een phishingsite.

Als dit beleid niet is ingesteld, beschermt de service voor wachtwoordbeveiliging alleen Google-wachtwoorden, maar de gebruiker kan deze instelling wijzigen.

  • 0 = Waarschuwing voor wachtwoordbeveiliging staat uit
  • 1 = Waarschuwing voor wachtwoordbeveiliging wordt geactiveerd bij hergebruik van een wachtwoord
  • 2 = Waarschuwing voor wachtwoordbeveiliging wordt geactiveerd bij hergebruik van een wachtwoord op een phishingpagina
Voorbeeldwaarde:
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Windows (Intune):
<enabled/>
<data id="PasswordProtectionWarningTrigger" value="1"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): PasswordProtection
Bovenkant pagina

SafeBrowsingAllowlistDomains

Configureer de lijst met domeinen waar Safe Browsing geen waarschuwingen activeert.
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingAllowlistDomains
Voorkeursnaam voor Mac/Linux:
SafeBrowsingAllowlistDomains
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, vertrouwt Safe Browsing de domeinen die je aangeeft. De functie checkt deze niet op gevaarlijke bronnen zoals phishing, malware of ongewenste software. De service voor downloadbeveiliging van Safe Browsing checkt downloads die worden gehost op deze domeinen niet. De service voor wachtwoordbeveiliging checkt niet of wachtwoorden opnieuw worden gebruikt.

Als je het beleid niet instelt, wordt de standaardbescherming van Safe Browsing toegepast op alle bronnen.

Dit beleid ondersteunt geen reguliere expressies. Subdomeinen van een bepaald domein worden wel op de toelatingslijst gezet. Volledig gekwalificeerde domeinnamen (FQDN's) zijn niet vereist.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein of aan Microsoft® Azure® Active Directory®, of die zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\1 = "mydomain.com" Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\2 = "myuniversity.edu"
Android/Linux:
[ "mydomain.com", "myuniversity.edu" ]
Mac:
<array> <string>mydomain.com</string> <string>myuniversity.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SafeBrowsingAllowlistDomainsDesc" value="1&#xF000;mydomain.com&#xF000;2&#xF000;myuniversity.edu"/>
Bovenkant pagina

SafeBrowsingDeepScanningEnabled

Uitgebreide scans van downloads toestaan voor gebruikers waarvoor Safe Browsing aanstaat
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeBrowsingDeepScanningEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingDeepScanningEnabled
Voorkeursnaam voor Mac/Linux:
SafeBrowsingDeepScanningEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 119
  • Google Chrome (Mac) sinds versie 119
  • Google Chrome (Windows) sinds versie 119
  • Google ChromeOS (Google ChromeOS) sinds versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kan Google Chrome verdachte downloads van gebruikers waarvoor Safe Browsing aanstaat, naar Google sturen om te scannen op malware of gebruikers vragen om een wachtwoord voor versleutelde archieven. Als je dit beleid niet toepast, worden deze scans niet uitgevoerd. Dit beleid heeft geen invloed op de analyse van gedownloade content die is ingesteld door Chrome Enterprise Connectors.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SafeBrowsingEnabled (Beëindigd)

Safe Browsing aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeBrowsingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingEnabled
Voorkeursnaam voor Mac/Linux:
SafeBrowsingEnabled
Naam Android-beperking:
SafeBrowsingEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid is beëindigd in Google Chrome 83. Gebruik in plaats daarvan SafeBrowsingProtectionLevel.

Als je het beleid aanzet, blijft de Safe Browsing-functie van Chrome actief. Als je het beleid uitzet, blijft Safe Browsing uit.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen en de instelling 'Bescherming tegen phishing en malware aanzetten' niet overschrijven. Als je dit beleid niet instelt, wordt 'Bescherming tegen phishing en malware aanzetten' ingesteld op True, maar kan de gebruiker dit wijzigen.

Ga naar https://developers.google.com/safe-browsing voor meer informatie over Safe Browsing.

Als je het beleid SafeBrowsingProtectionLevel instelt, wordt de waarde van het beleid SafeBrowsingEnabled genegeerd.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): SafeBrowsing
Bovenkant pagina

SafeBrowsingExtendedReportingEnabled

Uitgebreide rapportage van Safe Browsing aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeBrowsingExtendedReportingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingExtendedReportingEnabled
Voorkeursnaam voor Mac/Linux:
SafeBrowsingExtendedReportingEnabled
Naam Android-beperking:
SafeBrowsingExtendedReportingEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 66
  • Google Chrome (Mac) sinds versie 66
  • Google Chrome (Windows) sinds versie 66
  • Google ChromeOS (Google ChromeOS) sinds versie 66
  • Google Chrome (Android) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, wordt de uitgebreide rapportage van Safe Browsing van Google Chrome aangezet, waarmee bepaalde systeeminformatie en paginacontent naar de Google-servers wordt gestuurd om te helpen bij de detectie van gevaarlijke apps en sites.

Als je het beleid niet toepast, worden er geen rapporten gestuurd.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, kunnen gebruikers bepalen of ze rapporten willen sturen of niet.

Meer informatie over Safe Browsing ( https://developers.google.com/safe-browsing ).

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid wordt niet ondersteund binnen ARC.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SafeBrowsingProtectionLevel

Safe Browsing-beveiligingsniveau
Gegevenstype:
Integer [Android:choice, Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeBrowsingProtectionLevel
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProtectionLevel
Voorkeursnaam voor Mac/Linux:
SafeBrowsingProtectionLevel
Naam Android-beperking:
SafeBrowsingProtectionLevel
Ondersteund op:
  • Google Chrome (Linux) sinds versie 83
  • Google Chrome (Mac) sinds versie 83
  • Google Chrome (Windows) sinds versie 83
  • Google ChromeOS (Google ChromeOS) sinds versie 83
  • Google Chrome (Android) sinds versie 87
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee kun je bepalen of de Safe Browsing-functie van Google Chrome moet aanstaan en in welke modus de functie actief moet zijn.

Als je dit beleid instelt op NoProtection (waarde 0), is Safe Browsing nooit actief.

Als je dit beleid instelt op StandardProtection (waarde 1, de standaardinstelling), is Safe Browsing altijd actief in de standaardmodus.

Als je dit beleid instelt op EnhancedProtection (waarde 2), is Safe Browsing altijd actief in de uitgebreide modus. Deze modus biedt betere beveiliging, maar vereist dat er meer browsegegevens worden gedeeld met Google.

Als je dit beleid instelt als verplicht, kunnen gebruikers de instelling voor Safe Browsing in Google Chrome niet wijzigen of overschrijven.

Als je dit beleid niet instelt, staat Safe Browsing aan voor de standaard beveiligingsmodus, maar kunnen gebruikers deze instelling wijzigen.

Zie https://support.google.com/chrome?p=safe_browsing_preferences voor meer informatie over Safe Browsing.

  • 0 = Safe Browsing is nooit actief.
  • 1 = Safe Browsing is actief in de standaardmodus.
  • 2 = Safe Browsing is actief in de uitgebreide modus. Deze modus biedt betere beveiliging, maar vereist dat er meer browsegegevens worden gedeeld met Google.
Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid wordt niet ondersteund binnen ARC.

Voorbeeldwaarde:
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Windows (Intune):
<enabled/>
<data id="SafeBrowsingProtectionLevel" value="2"/>
Bovenkant pagina

SafeBrowsingProxiedRealTimeChecksAllowed

Realtime checks via proxy voor Safe Browsing toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeBrowsingProxiedRealTimeChecksAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProxiedRealTimeChecksAllowed
Voorkeursnaam voor Mac/Linux:
SafeBrowsingProxiedRealTimeChecksAllowed
Naam Android-beperking:
SafeBrowsingProxiedRealTimeChecksAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 118
  • Google Chrome (Mac) sinds versie 118
  • Google Chrome (Windows) sinds versie 118
  • Google ChromeOS (Google ChromeOS) sinds versie 118
  • Google Chrome (iOS) sinds versie 118
  • Google Chrome (Android) sinds versie 119
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Hiermee bepaal je of de standaard beveiligingsmodus van Safe Browsing toestemming heeft om gedeeltelijke hashes van URL's via een proxy naar Google te sturen via Oblivious HTTP om te bepalen of ze veilig kunnen worden bezocht.

Met de proxy kunnen browsers gedeeltelijke hashes van URL's uploaden naar Google zonder dat ze worden gekoppeld aan het IP-adres van de gebruiker. Met dit beleid kunnen browsers de gedeeltelijke hashes van URL's ook met een hogere frequentie uploaden voor betere Safe Browsing-bescherming.

Dit beleid wordt genegeerd als Safe Browsing uitstaat of is ingesteld op de modus voor geoptimaliseerde beveiliging.

Als je het beleid toepast of niet instelt, zijn de lookups via proxy met een betere beveiliging mogelijk.

Als je het beleid niet toepast, zijn lookups via proxy met een betere beveiliging niet toegestaan. Gedeeltelijke hashes van URL's worden rechtstreeks naar Google geüpload met een veel lagere frequentie, waardoor de bescherming afneemt.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

SafeBrowsingSurveysEnabled

Safe Browsing-enquêtes toestaan
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SafeBrowsingSurveysEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingSurveysEnabled
Voorkeursnaam voor Mac/Linux:
SafeBrowsingSurveysEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 117
  • Google Chrome (Mac) sinds versie 117
  • Google Chrome (Windows) sinds versie 117
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast of niet instelt, kan de gebruiker enquêtes over Safe Browsing krijgen. Als je dit beleid niet toepast, krijgt de gebruiker geen enquêtes over Safe Browsing.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

Screencast

Beheert het beleid voor Screencast.
Bovenkant pagina

ProjectorDogfoodForFamilyLinkEnabled

Dogfood-versie van Screencast aanzetten voor gebruikers van Family Link
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 102
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid kunnen gebruikers van Family Link gebruikmaken van de functie Screencast om schermopnamen te maken, hiervan transcripties te maken en ze te uploaden naar Drive. Dit beleid is niet van toepassing voor andere gebruikerstypen. Dit beleid heeft geen invloed op het ProjectorEnabled-beleid voor zakelijke gebruikers.

Als je het beleid toepast, wordt de dogfood-versie van Screencast aangezet voor gebruikers van Family Link. Als je het beleid niet toepast, wordt de dogfood-versie van Screencast uitgezet voor gebruikers van Family Link. Als je het beleid niet instelt, staat de dogfood-versie van Screencast standaard uit voor gebruikers van Family Link.

Bovenkant pagina

ProjectorEnabled

Screencast aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 99
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid geeft Screencast toestemming om schermopnamen te maken, er een transcript van te maken en ze te uploaden naar Drive voor zakelijke gebruikers. Dit beleid is niet van toepassing voor gebruikers van Family Link. Dit beleid heeft geen invloed op het ProjectorDogfoodForFamilyLinkEnabled-beleid voor gebruikers van Family Link.

Als je het beleid toepast of niet instelt, staat Screencast aan. Als je het beleid niet toepast, wordt Screencast uitgezet.

Bovenkant pagina

Screenshots toestaan of weigeren

Stel beleid in om het niveau van API's voor scherm delen (bijv. getDisplayMedia() of de API voor de extensie Bureaublad streamen) te bepalen die een site mag opnemen (bijv. tabblad, venster of bureaublad).
Bovenkant pagina

MultiScreenCaptureAllowedForUrls

Hiermee zet je automatische schermopname van meerdere schermen aan
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 130
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met de API getAllScreensMedia kunnen geïsoleerde web-apps (geïdentificeerd op basis van hun oorsprong) meerdere platforms tegelijk vastleggen zonder aanvullende gebruikerstoestemming. Als het beleid niet is ingesteld, is getAllScreensMedia niet beschikbaar voor web-apps. Voor de privacy ondersteunt dit beleid geen updates van de beleidswaarde tijdens een sessie. Wijzigingen worden pas toegepast nadat de gebruiker is uitgelogd en weer is ingelogd. De gebruiker kan erop vertrouwen dat er geen andere apps zijn die de schermen kunnen vastleggen na het inloggen als dit nog niet was toegestaan bij de start van de sessie.

Bovenkant pagina

SameOriginTabCaptureAllowedByOrigins

Toestaan dat deze oorsprongen tabbladen met dezelfde oorsprong opnemen
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\SameOriginTabCaptureAllowedByOrigins
Voorkeursnaam voor Mac/Linux:
SameOriginTabCaptureAllowedByOrigins
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
  • Google Chrome (Linux) sinds versie 95
  • Google Chrome (Mac) sinds versie 95
  • Google Chrome (Windows) sinds versie 95
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van de sites die tabbladen met dezelfde oorsprong mogen opnemen.

Als je dit beleid niet instelt, komen sites niet in aanmerking voor een overschrijving op dit opnameniveau.

Chrome-apps in vensters met dezelfde oorsprong als deze site mogen nog steeds worden opgenomen.

Als een site overeenkomt met een URL-patroon in dit beleid, wordt er geen rekening gehouden met de volgende beleidsregels: TabCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="SameOriginTabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

ScreenCaptureAllowed

Screenshots toestaan of weigeren
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ScreenCaptureAllowed
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowed
Voorkeursnaam voor Mac/Linux:
ScreenCaptureAllowed
Ondersteund op:
  • Google Chrome (Linux) sinds versie 81
  • Google Chrome (Mac) sinds versie 81
  • Google Chrome (Windows) sinds versie 81
  • Google ChromeOS (Google ChromeOS) sinds versie 81
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als dit beleid aanstaat of niet is ingesteld (standaard), kan een webpagina via API's voor scherm delen (bijvoorbeeld getDisplayMedia() of de API voor de extensie Bureaublad streamen) de gebruiker vragen een tabblad, venster of bureaublad te selecteren om vast te leggen.

Als dit beleid uitstaat, mislukken aanroepen van API's voor scherm delen en wordt er een fout getoond. Er wordt echter geen rekening gehouden met dit beleid (en een site mag API's voor scherm delen gebruiken) als de site overeenkomt met het patroon van een oorsprong in een van de volgende beleidsregels: ScreenCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): ScreenCaptureSettings
Bovenkant pagina

ScreenCaptureAllowedByOrigins

Bureaublad-, venster- en tabbladopname door deze oorsprongen toestaan
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowedByOrigins
Voorkeursnaam voor Mac/Linux:
ScreenCaptureAllowedByOrigins
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
  • Google Chrome (Linux) sinds versie 95
  • Google Chrome (Mac) sinds versie 95
  • Google Chrome (Windows) sinds versie 95
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van sites die bureaublad-, venster- en tabbladopname mogen gebruiken.

Als je dit beleid niet instelt, komen sites niet in aanmerking voor een overschrijving op dit opnameniveau.

Er wordt geen rekening gehouden met dit beleid als een site overeenkomt met een URL-patroon in een van de volgende beleidsregels: WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Als een site overeenkomt met een URL-patroon in dit beleid, wordt er geen rekening gehouden met het beleid ScreenCaptureAllowed.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="ScreenCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

TabCaptureAllowedByOrigins

Tabbladopname door deze oorsprongen toestaan
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\TabCaptureAllowedByOrigins
Voorkeursnaam voor Mac/Linux:
TabCaptureAllowedByOrigins
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
  • Google Chrome (Linux) sinds versie 95
  • Google Chrome (Mac) sinds versie 95
  • Google Chrome (Windows) sinds versie 95
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van de sites die tabbladopname mogen gebruiken.

Als je dit beleid niet instelt, komen sites niet in aanmerking voor een overschrijving op dit opnameniveau.

Chrome-apps in vensters met dezelfde oorsprong mogen worden opgenomen.

Met dit beleid wordt geen rekening gehouden als een site overeenkomt met een URL-patroon in het beleid SameOriginTabCaptureAllowedByOrigins.

Als een site overeenkomt met een URL-patroon in dit beleid, wordt er geen rekening gehouden met de volgende beleidsregels: WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="TabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

WindowCaptureAllowedByOrigins

Venster- en tabbladopname door deze oorsprongen toestaan
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\WindowCaptureAllowedByOrigins
Voorkeursnaam voor Mac/Linux:
WindowCaptureAllowedByOrigins
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
  • Google Chrome (Linux) sinds versie 95
  • Google Chrome (Mac) sinds versie 95
  • Google Chrome (Windows) sinds versie 95
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, kun je een lijst met URL-patronen instellen van sites die venster- en tabbladopname mogen gebruiken.

Als je dit beleid niet instelt, komen sites niet in aanmerking voor een overschrijving op dit opnameniveau.

Er wordt geen rekening gehouden dit beleid als een site overeenkomt met een URL-patroon in een van de volgende beleidsregels: TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Als een site overeenkomt met een URL-patroon in dit beleid, wordt er geen rekening gehouden met de volgende beleidsregels: ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Ga naar https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns voor gedetailleerde informatie over geldige url-patronen. Dit beleid zoekt alleen overeenkomsten op basis van de herkomst, dus elk pad in het URL-patroon wordt genegeerd.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Windows (Intune):
<enabled/>
<data id="WindowCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>
Bovenkant pagina

SkyVault aan- of uitzetten

Stel beleid in om te bepalen of gebruikersgegevens zijn toegestaan op het apparaat en of bestaande gegevens moeten worden geüpload naar de cloud.
Bovenkant pagina

LocalUserFilesAllowed

Lokale gebruikersbestanden aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 126
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wordt bepaald of Google ChromeOS-gebruikers gegevens wel of niet lokaal kunnen opslaan. Als je dit beleid instelt op Onwaar, wordt lokale opslag in Google ChromeOS geblokkeerd. Gebruikers kunnen gegevens niet lokaal opslaan en hebben geen toegang tot lokale directory's. Als je dit beleid instelt op Waar of niet instelt, is lokale opslag in Google ChromeOS toegestaan. Er gelden geen beperkingen voor waar gebruikers gegevens kunnen opslaan of tot welke directory's ze toegang hebben.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): SkyVaultSettings
Bovenkant pagina

Snel ontgrendelen

Hiermee configureer je het beleid ten aanzien van snel ontgrendelen.
Bovenkant pagina

PinUnlockAutosubmitEnabled

Zet de functie voor het automatisch versturen van pincodes aan op het vergrendel- en inlogscherm.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met de functie voor automatisch versturen van pincodes kun je wijzigen hoe pincodes worden ingevoerd in Google ChromeOS. Deze functie heeft een speciale UI die gebruikers duidelijk laat zien hoeveel tekens er voor hun pincode zijn vereist in plaats van hetzelfde tekstveld voor de invoer van het wachtwoord te tonen. Hierdoor wordt de lengte van de pincode van de gebruiker niet samen met de versleutelde gegevens van die gebruiker opgeslagen. Alleen pincodes die tussen 6 en 12 cijfers lang zijn, worden ondersteund.

Als je het beleid instelt op True, wordt de functie voor automatisch versturen van pincodes toegepast op het vergrendelscherm en het inlogscherm van gebruikers. Als je het beleid instelt op False of niet instelt, wordt de functie voor automatisch versturen van pincodes niet toegepast op het vergrendelscherm en het inlogscherm van gebruikers.

Als dit beleid is ingesteld, kunnen gebruikers de functie niet aanzetten.

Bovenkant pagina

PinUnlockMaximumLength

De maximumlengte van de pincode voor het vergrendelscherm instellen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 57
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de ingestelde maximumlengte van pincodes afgedwongen. Een waarde van 0 of lager betekent dat de gebruiker een pincode van elke lengte kan instellen. Als de waarde lager is dan PinUnlockMinimumLength maar hoger dan 0, wordt de maximumlengte ingesteld op de minimumlengte.

Als je het beleid niet instelt, wordt er geen maximumlengte afgedwongen.

Bovenkant pagina

PinUnlockMinimumLength

De minimumlengte van de pincode voor het vergrendelscherm instellen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 57
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, wordt de gekozen minimumlengte van pincodes afgedwongen. (Waarden lager dan 1 worden afgerond naar het minimum van 1.)

Als je het beleid niet instelt, wordt een minimale pincodelengte van 6 tekens (het aanbevolen minimum) afgedwongen.

Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): PinUnlock
Bovenkant pagina

PinUnlockWeakPinsAllowed

Gebruikers toestaan om zwakke pincodes in te stellen als pincode voor het vergrendelscherm
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 57
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, worden zwakke pincodes toegestaan. Enkele kenmerken van zwakke pincodes: hetzelfde teken (1111), tekens die worden verhoogd met 1 (1234), tekens die worden verlaagd met 1 (4321) en veelgebruikte pincodes. Als je het beleid niet toepast, kunnen gebruikers geen zwakke, makkelijk te raden pincodes instellen.

Als je dit beleid niet instelt, krijgen gebruikers een waarschuwing (in plaats van een fout) voor een zwakke pincode.

Bovenkant pagina

QuickUnlockModeAllowlist

Toegestane modi voor snel ontgrendelen configureren
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 87
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid bepaal je welke standen voor snel ontgrendelen kunnen worden gebruikt om het vergrendelscherm te ontgrendelen.

Je kunt kiezen uit de volgende opties:

* Gebruik ["all"] als je alle standen voor snel ontgrendelen wilt toestaan (omvat ook standen die in de toekomst worden toegevoegd).

* Gebruik ["PIN"] als je alleen ontgrendelen via een pincode wilt toestaan.

* Gebruik ["PIN", "FINGERPRINT"] als je een pincode en een vingerafdruk wilt toestaan.

Als je het beleid niet instelt of instelt op een lege lijst, zijn er geen standen voor snel ontgrendelen beschikbaar voor beheerde apparaten.

  • "all" = Alles
  • "PIN" = Pincode
  • "FINGERPRINT" = Vingerafdruk
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): QuickUnlock
Bovenkant pagina

QuickUnlockTimeout

Instellen hoe vaak een gebruiker het wachtwoord moet opgeven om de functie voor snel ontgrendelen te kunnen gebruiken
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 57
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid stel je in hoe vaak het vergrendelscherm om het wachtwoord voor snel ontgrendelen vraagt. Elke keer dat het vergrendelscherm wordt getoond en de laatste wachtwoordinvoer plaatsvond vóór de periode die is gespecificeerd door de gekozen waarde, is snel ontgrendelen niet beschikbaar. Als gebruikers na deze periode op het vergrendelscherm blijven, worden ze de volgende keer dat ze een verkeerde code opgeven of het vergrendelscherm opnieuw openen (afhankelijk van wat als eerste gebeurt) om het wachtwoord gevraagd.

Als je het beleid niet instelt, moeten gebruikers die snel ontgrendelen gebruiken hun wachtwoord dagelijks opgeven op het vergrendelscherm.

  • 0 = Het wachtwoord moet elke zes uur worden opgegeven
  • 1 = Het wachtwoord moet elke twaalf uur worden opgegeven
  • 2 = Het wachtwoord moet elke twee dagen (48 uur) worden opgegeven
  • 3 = Het wachtwoord moet elke week (168 uur) worden opgegeven
Bovenkant pagina

Snelle antwoorden

Beheert de instellingen voor Snelle antwoorden.
Bovenkant pagina

QuickAnswersDefinitionEnabled

Definitie van Snelle antwoorden aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid geeft Snelle antwoorden toegang tot geselecteerde content en toestemming om de informatie naar de server te sturen om definitieresultaten te krijgen.

Als je het beleid toepast of niet instelt, wordt Definitie van Snelle antwoorden aangezet. Als je het beleid niet toepast, wordt Definitie van Snelle antwoorden uitgezet.

Bovenkant pagina

QuickAnswersEnabled

Snelle antwoorden aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid geeft Snelle antwoorden toegang tot geselecteerde content en toestemming om de informatie naar de server te sturen.

Als je het beleid toepast, wordt Snelle antwoorden aangezet. Als je het beleid niet toepast, wordt Snelle antwoorden uitgezet. Als je het beleid niet instelt, kunnen gebruikers bepalen of ze Snelle antwoorden willen aan- of uitzetten.

Bovenkant pagina

QuickAnswersTranslationEnabled

Vertaling van Snelle antwoorden aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid geeft Snelle antwoorden toegang tot geselecteerde content en toestemming om de informatie naar de server te sturen om vertaalresultaten te krijgen.

Als je het beleid toepast of niet instelt, wordt Vertaling van Snelle antwoorden aangezet. Als je het beleid niet toepast, wordt Vertaling van Snelle antwoorden uitgezet.

Bovenkant pagina

QuickAnswersUnitConversionEnabled

Eenheidsconversie van Snelle antwoorden aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 97
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid geeft Snelle antwoorden toegang tot geselecteerde content en toestemming om de informatie naar de server te sturen om eenheidsconversieresultaten te krijgen.

Als je het beleid toepast of niet instelt, wordt Eenheidsconversie van Snelle antwoorden aangezet. Als je het beleid niet toepast, wordt Eenheidsconversie van Snelle antwoorden uitgezet.

Bovenkant pagina

Standaardzoekprovider

Hiermee wordt de standaard zoekprovider ingesteld. Je kunt de standaard zoekprovider opgeven die de gebruiker gaat gebruiken, of je kunt ervoor kiezen de standaard zoekfunctie uit te zetten.
Bovenkant pagina

DefaultSearchProviderAlternateURLs

Lijst met alternatieve URL's voor de standaardzoekprovider
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderAlternateURLs
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderAlternateURLs
Naam Android-beperking:
DefaultSearchProviderAlternateURLs
Ondersteund op:
  • Google Chrome (Linux) sinds versie 24
  • Google Chrome (Mac) sinds versie 24
  • Google Chrome (Windows) sinds versie 24
  • Google ChromeOS (Google ChromeOS) sinds versie 24
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderAlternateURLs instelt, wordt er een lijst met alternatieve URL's gespecificeerd om zoektermen uit de zoekmachine te extraheren. De URL's moeten de tekenreeks '{searchTerms}' bevatten.

Als je DefaultSearchProviderAlternateURLs niet instelt, worden er geen alternatieve URL's gespecificeerd om zoektermen uit de zoekmachine te extraheren.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"
Android/Linux:
[ "https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}" ]
Mac:
<array> <string>https://search.my.company/suggest#q={searchTerms}</string> <string>https://search.my.company/suggest/search#q={searchTerms}</string> </array>
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderAlternateURLsDesc" value="1&#xF000;https://search.my.company/suggest#q={searchTerms}&#xF000;2&#xF000;https://search.my.company/suggest/search#q={searchTerms}"/>
Bovenkant pagina

DefaultSearchProviderEnabled

Standaard zoekprovider gebruiken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEnabled
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderEnabled
Naam Android-beperking:
DefaultSearchProviderEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt er een standaard zoekopdracht uitgevoerd als een gebruiker in de adresbalk tekst opgeeft die geen URL is. Als je de standaard zoekprovider wilt opgeven, stel je alle andere standaard zoekbeleidsregels in. Als je die zoekbeleidsregels leeg laat, kan de gebruiker zelf de standaardprovider kiezen. Als je het beleid niet toepast, wordt er geen zoekopdracht uitgevoerd als de gebruiker in de adresbalk tekst opgeeft die geen URL is. De waarde Uitgezet wordt niet ondersteund door de Google Admin console.

Als je het beleid instelt, kunnen gebruikers dit niet wijzigen in Google Chrome. Als je dit beleid niet instelt, wordt de standaard zoekprovider ingeschakeld en kunnen gebruikers de lijst met zoekproviders instellen.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): DefaultSearchProvider
Bovenkant pagina

DefaultSearchProviderEncodings

Coderingen voor standaardzoekprovider
Gegevenstype:
List of strings [Android:string] (gecodeerd als een JSON-tekenreeks. Ga voor meer informatie naar https://www.chromium.org/administrators/complex-policies-on-windows)
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderEncodings
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEncodings
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderEncodings
Naam Android-beperking:
DefaultSearchProviderEncodings
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderEncodings instelt, worden de tekencoderingen gespecificeerd die worden ondersteund door de zoekprovider. Deze coderingen zijn codepaginanamen zoals UTF-8, GB2312 en ISO-8859-1. Ze worden getest in de volgorde waarin ze worden opgegeven.

Als je DefaultSearchProviderEncodings niet instelt, wordt UTF-8 gebruikt.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
Android/Linux:
[ "UTF-8", "UTF-16", "GB2312", "ISO-8859-1" ]
Mac:
<array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string> </array>
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderEncodingsDesc" value="1&#xF000;UTF-8&#xF000;2&#xF000;UTF-16&#xF000;3&#xF000;GB2312&#xF000;4&#xF000;ISO-8859-1"/>
Bovenkant pagina

DefaultSearchProviderImageURL

Parameter die een functie voor zoeken op afbeelding levert voor de standaardzoekprovider
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderImageURL
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURL
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderImageURL
Naam Android-beperking:
DefaultSearchProviderImageURL
Ondersteund op:
  • Google Chrome (Linux) sinds versie 29
  • Google Chrome (Mac) sinds versie 29
  • Google Chrome (Windows) sinds versie 29
  • Google ChromeOS (Google ChromeOS) sinds versie 29
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled aanstaat en je daarna DefaultSearchProviderImageURL instelt, wordt de URL aangegeven van de zoekmachine die wordt gebruikt voor afbeeldingszoekopdrachten. (Als DefaultSearchProviderImageURLPostParams is ingesteld, wordt in plaats daarvan de POST-methode gebruikt voor afbeeldingszoekopdrachten.)

Als je DefaultSearchProviderImageURL niet instelt, worden er geen afbeeldingszoekopdrachten gebruikt.

Als afbeeldingszoekopdrachten de GET-methode gebruiken, moet de URL afbeeldingsparameters aangeven met een geldige combinatie van de volgende tijdelijke aanduidingen: '{google:imageURL}', '{google:imageOriginalHeight}', '{google:imageOriginalWidth}', '{google:processedImageDimensions}', '{google:imageSearchSource}', '{google:imageThumbnail}', '{google:imageThumbnailBase64}'.

Voorbeeldwaarde:
"https://search.my.company/searchbyimage/upload"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderImageURL" value="https://search.my.company/searchbyimage/upload"/>
Bovenkant pagina

DefaultSearchProviderImageURLPostParams

Parameters voor afbeeldings-URL die POST gebruikt
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderImageURLPostParams
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURLPostParams
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderImageURLPostParams
Naam Android-beperking:
DefaultSearchProviderImageURLPostParams
Ondersteund op:
  • Google Chrome (Linux) sinds versie 29
  • Google Chrome (Mac) sinds versie 29
  • Google Chrome (Windows) sinds versie 29
  • Google ChromeOS (Google ChromeOS) sinds versie 29
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled aanstaat en je daarna DefaultSearchProviderImageURLPostParams instelt, worden de parameters aangegeven tijdens afbeeldingszoekopdrachten met POST. Deze bestaan uit door komma's gescheiden naam/waarde-paren. Als een waarde een templateparameter (zoals {imageThumbnail}) is, wordt de waarde vervangen door echte thumbnailgegevens.

Als je DefaultSearchProviderImageURLPostParams niet instelt, worden afbeeldingszoekopdrachten gestuurd met de GET-methode.

De URL moet de afbeeldingsparameter aangeven met een geldige combinatie van de volgende tijdelijke aanduidingen, afhankelijk van wat de zoekprovider ondersteunt: '{google:imageURL}', '{google:imageOriginalHeight}', '{google:imageOriginalWidth}', '{google:processedImageDimensions}', '{google:imageSearchSource}', '{google:imageThumbnail}', '{google:imageThumbnailBase64}'.

Voorbeeldwaarde:
"content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderImageURLPostParams" value="content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"/>
Bovenkant pagina

DefaultSearchProviderKeyword

Zoekwoord voor standaardzoekprovider
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderKeyword
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderKeyword
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderKeyword
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30 tot versie 121
  • Google Chrome (iOS) sinds versie 88 tot versie 121
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderKeyword instelt, wordt het zoekwoord of de snelkoppeling gespecificeerd die in de adresbalk wordt gebruikt om de zoekfunctie voor deze provider te activeren.

Als je DefaultSearchProviderKeyword niet instelt, wordt de zoekprovider niet geactiveerd door een zoekwoord.

Voorbeeldwaarde:
"mis"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderKeyword" value="mis"/>
Bovenkant pagina

DefaultSearchProviderName

Naam van standaardzoekprovider
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderName
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderName
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderName
Naam Android-beperking:
DefaultSearchProviderName
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderName instelt, wordt de naam van de standaard zoekprovider gespecificeerd.

Als je DefaultSearchProviderName niet instelt, wordt de hostnaam gebruikt die door de zoek-URL wordt gespecificeerd.

Voorbeeldwaarde:
"My Intranet Search"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderName" value="My Intranet Search"/>
Bovenkant pagina

DefaultSearchProviderNewTabURL

URL van standaard zoekprovider voor nieuwe tabbladpagina
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderNewTabURL
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderNewTabURL
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderNewTabURL
Ondersteund op:
  • Google Chrome (Linux) sinds versie 30
  • Google Chrome (Mac) sinds versie 30
  • Google Chrome (Windows) sinds versie 30
  • Google ChromeOS (Google ChromeOS) sinds versie 30
  • Google Chrome (Android) sinds versie 30 tot versie 121
  • Google Chrome (iOS) sinds versie 88 tot versie 121
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderNewTabURL instelt, wordt de URL gespecificeerd van de zoekmachine die wordt gebruikt om een pagina Nieuw tabblad te leveren.

Als je DefaultSearchProviderNewTabURL niet instelt, wordt er geen pagina Nieuw tabblad geopend.

Voorbeeldwaarde:
"https://search.my.company/newtab"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderNewTabURL" value="https://search.my.company/newtab"/>
Bovenkant pagina

DefaultSearchProviderSearchURL

Zoek-URL voor standaardzoekprovider
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderSearchURL
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURL
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderSearchURL
Naam Android-beperking:
DefaultSearchProviderSearchURL
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderSearchURL instelt, wordt de URL gespecificeerd van de zoekmachine die tijdens een standaard zoekopdracht wordt gebruikt. De URL moet de tekenreeks '{searchTerms}' bevatten. Deze tekenreeks wordt tijdens de zoekopdracht vervangen door de zoektermen van de gebruiker.

Je kunt de zoek-URL van Google opgeven als: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.

Voorbeeldwaarde:
"https://search.my.company/search?q={searchTerms}"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderSearchURL" value="https://search.my.company/search?q={searchTerms}"/>
Bovenkant pagina

DefaultSearchProviderSearchURLPostParams

Parameters voor zoek-URL die POST gebruikt
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderSearchURLPostParams
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURLPostParams
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderSearchURLPostParams
Naam Android-beperking:
DefaultSearchProviderSearchURLPostParams
Ondersteund op:
  • Google Chrome (Linux) sinds versie 29
  • Google Chrome (Mac) sinds versie 29
  • Google Chrome (Windows) sinds versie 29
  • Google ChromeOS (Google ChromeOS) sinds versie 29
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderSearchURLPostParams instelt, worden de parameters gespecificeerd als een URL wordt gezocht via POST. Deze bestaan uit door komma's gescheiden naam/waarde-paren. Als een waarde een templateparameter is (zoals '{searchTerms}'), wordt deze vervangen door de echte zoektermen.

Als je DefaultSearchProviderSearchURLPostParams niet instelt, worden zoekopdrachten gestuurd met de GET-methode.

Voorbeeldwaarde:
"q={searchTerms},ie=utf-8,oe=utf-8"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderSearchURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>
Bovenkant pagina

DefaultSearchProviderSuggestURL

Voorgestelde URL voor standaardzoekprovider
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURL
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURL
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderSuggestURL
Naam Android-beperking:
DefaultSearchProviderSuggestURL
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderSuggestURL instelt, wordt de URL gespecificeerd van de zoekmachine die wordt gebruikt om zoeksuggesties te bieden. De URL moet de tekenreeks '{searchTerms}' bevatten. Deze tekenreeks wordt tijdens de zoekopdracht vervangen door de zoektermen van de gebruiker.

Je kunt de zoek-URL van Google opgeven als: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.

Voorbeeldwaarde:
"https://search.my.company/suggest?q={searchTerms}"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderSuggestURL" value="https://search.my.company/suggest?q={searchTerms}"/>
Bovenkant pagina

DefaultSearchProviderSuggestURLPostParams

Parameters voor suggestie-URL die POST gebruikt
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURLPostParams
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURLPostParams
Voorkeursnaam voor Mac/Linux:
DefaultSearchProviderSuggestURLPostParams
Naam Android-beperking:
DefaultSearchProviderSuggestURLPostParams
Ondersteund op:
  • Google Chrome (Linux) sinds versie 29
  • Google Chrome (Mac) sinds versie 29
  • Google Chrome (Windows) sinds versie 29
  • Google ChromeOS (Google ChromeOS) sinds versie 29
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als DefaultSearchProviderEnabled is aangezet en je DefaultSearchProviderSuggestURLPostParams instelt, worden de parameters gespecificeerd tijdens voorgestelde zoekopdrachten met POST. Deze bestaan uit door komma's gescheiden naam/waarde-paren. Als een waarde een templateparameter is (zoals '{searchTerms}'), wordt deze vervangen door de echte zoektermen.

Als je DefaultSearchProviderSuggestURLPostParams niet instelt, worden voorgestelde zoekopdrachten gestuurd met de GET-methode.

Voorbeeldwaarde:
"q={searchTerms},ie=utf-8,oe=utf-8"
Windows (Intune):
<enabled/>
<data id="DefaultSearchProviderSuggestURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>
Bovenkant pagina

Startpagina, homepage en pagina 'Nieuw tabblad'

Hiermee wordt geconfigureerd welke pagina's worden geladen bij het opstarten, wat de standaard homepage is en welke pagina standaard wordt gebruikt voor nieuwe tabbladen in Google Chrome. Ook verhinder je hiermee dat gebruikers deze pagina's kunnen wijzigen. De instellingen voor de homepage worden alleen volledig voor de gebruiker vergrendeld als je de pagina 'Nieuw tabblad' als de homepage selecteert of als je zelf een URL voor de homepage specificeert. Als je geen URL voor de homepage opgeeft, kan de gebruiker nog steeds de pagina 'Nieuw tabblad' als homepage instellen door 'chrome://newtab' op te geven. Het beleid 'URL's die worden geopend bij starten' wordt genegeerd, tenzij je 'Een lijst met URL's openen' selecteert bij 'Actie bij starten'.
Bovenkant pagina

HomepageIsNewTabPage

De pagina 'Nieuw tabblad' als homepage gebruiken
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HomepageIsNewTabPage
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageIsNewTabPage
Voorkeursnaam voor Mac/Linux:
HomepageIsNewTabPage
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid aanzet, wordt de pagina 'Nieuw tabblad' gebruikt als homepage van de gebruiker en wordt de URL voor de homepage genegeerd. Als je het beleid uitzet, wordt de pagina 'Nieuw tabblad' nooit gebruikt als homepage van de gebruiker, tenzij de URL voor de homepage is ingesteld op chrome://newtab.

Als je het beleid instelt, kunnen gebruikers het type homepage niet wijzigen in Google Chrome. Als je dit beleid niet instelt, kan de gebruiker bepalen of de pagina 'Nieuw tabblad' als homepage wordt gebruikt.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

HomepageLocation

De homepage-URL configureren
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\HomepageLocation
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageLocation
Voorkeursnaam voor Mac/Linux:
HomepageLocation
Naam Android-beperking:
HomepageLocation
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 81
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, wordt de standaard-URL voor de homepage ingesteld in Google Chrome. Je kunt de homepage openen met de knop Homepage. Op desktops bepaalt het beleid RestoreOnStartup welke pagina's worden geopend als de browser wordt opgestart.

Als de homepage is ingesteld op de pagina 'Nieuw tabblad' (door de gebruiker of HomepageIsNewTabPage), heeft dit beleid geen effect.

De URL heeft een standaardschema nodig, zoals http://example.com of https://example.com. Als dit beleid is ingesteld, kunnen gebruikers de URL van de homepage niet wijzigen in Google Chrome.

Als je HomepageLocation en HomepageIsNewTabPage geen van beide instelt, kunnen gebruikers hun homepage kiezen.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
"https://www.chromium.org"
Windows (Intune):
<enabled/>
<data id="HomepageLocation" value="https://www.chromium.org"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): Homepage
Bovenkant pagina

NewTabPageLocation

De URL van de pagina 'Nieuw tabblad' configureren
Gegevenstype:
String [Windows:REG_SZ]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NewTabPageLocation
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\NewTabPageLocation
Voorkeursnaam voor Mac/Linux:
NewTabPageLocation
Ondersteund op:
  • Google Chrome (Linux) sinds versie 58
  • Google Chrome (Mac) sinds versie 58
  • Google Chrome (Windows) sinds versie 58
  • Google ChromeOS (Google ChromeOS) sinds versie 58
  • Google Chrome (iOS) sinds versie 99
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Met dit beleid wordt de standaard-URL van de pagina 'Nieuw tabblad' geconfigureerd en wordt voorkomen dat gebruikers deze kunnen wijzigen.

De pagina 'Nieuw tabblad' wordt geopend als er nieuwe tabbladen en vensters worden geopend.

Met dit beleid bepaal je niet welke pagina's worden geopend als de browser wordt opgestart. Deze pagina's worden beheerd door het beleid RestoreOnStartup. Dit beleid is wel van invloed op de homepage als hiervoor is ingesteld dat de pagina 'Nieuw tabblad' moet worden geopend, maar ook op de homepage als deze is ingesteld op de pagina 'Nieuw tabblad'.

Het is verstandig om de volledige canonieke URL op te geven. Als de URL niet volledig canoniek is, gebruikt Google Chrome standaard https://.

Als je het beleid niet instelt of leeg laat, wordt de standaardpagina 'Nieuw tabblad' gebruikt.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
"https://www.chromium.org"
Windows (Intune):
<enabled/>
<data id="NewTabPageLocation" value="https://www.chromium.org"/>
Bovenkant pagina

RestoreOnStartup

Actie bij starten
Gegevenstype:
Integer [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RestoreOnStartup
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartup
Voorkeursnaam voor Mac/Linux:
RestoreOnStartup
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt, kun je opgeven hoe het systeem moet reageren als de browser wordt opgestart. Als je deze instelling uitzet, heeft dit hetzelfde effect als wanneer je het beleid niet instelt, omdat het opstartgedrag van Google Chrome moet zijn opgegeven.

Als je het beleid instelt, kunnen gebruikers dit niet wijzigen in Google Chrome. Als je het beleid niet instelt, kunnen gebruikers dit wijzigen.

Als je dit beleid instelt op RestoreOnStartupIsLastSession of RestoreOnStartupIsLastSessionAndURLs, worden sommige instellingen uitgezet die afhankelijk zijn van sessies of waarmee bij het afsluiten bepaalde acties worden uitgevoerd (zoals browsergegevens wissen bij afsluiten of sessiespecifieke cookies).

Als je dit beleid instelt op RestoreOnStartupIsLastSessionAndURLs, herstelt de browser de vorige sessie en wordt een afzonderlijk venster geopend om URL's te tonen die zijn ingesteld via RestoreOnStartupURLs. Gebruikers kunnen ervoor kiezen om deze URL's geopend te laten en dan worden ze ook hersteld in de toekomstige sessie.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

In macOS is dit beleid alleen beschikbaar voor instanties die via MDM worden beheerd, via een MCX aan een domein zijn gekoppeld of zijn ingeschreven voor Chrome Browser Cloud Management.

  • 5 = Pagina 'Nieuw tabblad' openen
  • 1 = De laatste sessie herstellen
  • 4 = Een lijst met URL's openen
  • 6 = Een lijst met URL's openen en de laatste sessie herstellen
Voorbeeldwaarde:
0x00000004 (Windows), 4 (Linux), 4 (Mac)
Windows (Intune):
<enabled/>
<data id="RestoreOnStartup" value="4"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): RestoreOnStartup
Bovenkant pagina

RestoreOnStartupURLs

URL's die worden geopend bij starten
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\RestoreOnStartupURLs
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartupURLs
Voorkeursnaam voor Mac/Linux:
RestoreOnStartupURLs
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je RestoreOnStartup instelt op RestoreOnStartupIsURLs, geef je aan welke URL's moeten worden geopend door RestoreOnStartupURLs in te stellen op een lijst met URL's.

Als je het beleid niet instelt, wordt de pagina 'Nieuw tabblad' geopend als de browser wordt opgestart.

In Microsoft® Windows® is dit beleid alleen beschikbaar voor instanties die zijn gekoppeld aan een Microsoft® Active Directory®-domein, aan Microsoft® Azure® Active Directory® of zijn ingeschreven voor Chrome Browser Cloud Management.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\Chrome\RestoreOnStartupURLs\2 = "https://www.chromium.org"
Android/Linux:
[ "https://example.com", "https://www.chromium.org" ]
Mac:
<array> <string>https://example.com</string> <string>https://www.chromium.org</string> </array>
Windows (Intune):
<enabled/>
<data id="RestoreOnStartupURLsDesc" value="1&#xF000;https://example.com&#xF000;2&#xF000;https://www.chromium.org"/>
Bovenkant pagina

ShowHomeButton

Homepage-knop in de werkbalk tonen
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\ShowHomeButton
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\ShowHomeButton
Voorkeursnaam voor Mac/Linux:
ShowHomeButton
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, wordt de Homepage-knop in de werkbalk van Google Chrome getoond. Als je het beleid niet toepast, wordt de Homepage-knop niet getoond.

Als je het beleid instelt, kunnen gebruikers dit niet wijzigen in Google Chrome. Als je het beleid niet instelt, kunnen gebruikers bepalen of ze de Homepage-knop wel of niet willen tonen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

Systeemeigen berichten

Stelt beleid voor systeemeigen berichten in. Geblokkeerde hosts voor systeemeigen berichten worden niet toegestaan, tenzij ze op de toelatingslijst worden gezet.
Bovenkant pagina

NativeMessagingAllowlist

Toelatingslijst voor systeemeigen berichten configureren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NativeMessagingAllowlist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingAllowlist
Voorkeursnaam voor Mac/Linux:
NativeMessagingAllowlist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt, geef je aan welke hosts voor systeemeigen berichten niet onder de weigeringslijst vallen. Een weigeringslijst met de waarde * betekent dat alle hosts voor systeemeigen berichten worden geweigerd, tenzij ze expliciet zijn toegestaan.

Alle hosts voor systeemeigen berichten zijn standaard toegestaan. Maar als alle hosts voor systeemeigen berichten door een beleidsregel worden geweigerd, kan de beheerder de toelatingslijst gebruiken om die beleidsregel te wijzigen.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\NativeMessagingAllowlist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingAllowlist\2 = "com.native.messaging.host.name2"
Android/Linux:
[ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
Mac:
<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
Windows (Intune):
<enabled/>
<data id="NativeMessagingAllowlistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>
Bovenkant pagina

NativeMessagingBlocklist

Blokkeringslijst voor systeemeigen berichten configureren
Gegevenstype:
List of strings
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NativeMessagingBlocklist
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingBlocklist
Voorkeursnaam voor Mac/Linux:
NativeMessagingBlocklist
Ondersteund op:
  • Google Chrome (Linux) sinds versie 86
  • Google Chrome (Mac) sinds versie 86
  • Google Chrome (Windows) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid toepast, geef je aan welke hosts voor systeemeigen berichten niet mogen worden geladen. Een weigeringslijst met de waarde * betekent dat alle hosts voor systeemeigen berichten worden geweigerd, tenzij ze expliciet zijn toegestaan.

Als je het beleid niet instelt, laadt Google Chrome alle geïnstalleerde hosts voor systeemeigen berichten.

Voorbeeldwaarde:
Windows (Windows-clients):
Software\Policies\Google\Chrome\NativeMessagingBlocklist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingBlocklist\2 = "com.native.messaging.host.name2"
Android/Linux:
[ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
Mac:
<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
Windows (Intune):
<enabled/>
<data id="NativeMessagingBlocklistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): NativeMessaging
Bovenkant pagina

NativeMessagingUserLevelHosts

Hosts voor native berichten op gebruikersniveau toestaan (geïnstalleerd zonder beheerdersrechten)
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\NativeMessagingUserLevelHosts
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingUserLevelHosts
Voorkeursnaam voor Mac/Linux:
NativeMessagingUserLevelHosts
Ondersteund op:
  • Google Chrome (Linux) sinds versie 34
  • Google Chrome (Mac) sinds versie 34
  • Google Chrome (Windows) sinds versie 34
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, kan Google Chrome de hosts voor systeemeigen berichten gebruiken die zijn geïnstalleerd op gebruikersniveau.

Als je het beleid niet toepast, kan Google Chrome deze hosts alleen gebruiken als ze zijn geïnstalleerd op systeemniveau.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

Toegankelijkheidsinstellingen

Toegankelijkheidsfuncties van Google ChromeOS configureren.
Bovenkant pagina

AccessibilityShortcutsEnabled

Snelkoppelingen voor toegankelijkheidsfuncties aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 81
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet snelkoppelingen voor toegankelijkheidsfuncties aan.

Als dit beleid is ingesteld op True, staan de snelkoppelingen voor toegankelijkheidsfuncties altijd aan.

Als dit beleid is ingesteld op False, staan de snelkoppelingen voor toegankelijkheidsfuncties altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staan de snelkoppelingen voor toegankelijkheidsfuncties standaard aan.

Bovenkant pagina

AutoclickEnabled

Toegankelijkheidsfunctie voor automatisch klikken aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor automatisch klikken aan.

Met deze functie kun je klikken zonder fysiek op de muisknop of touchpad te drukken door de cursor op het object te plaatsen waarop je wilt klikken.

Als dit beleid is toegepast, staat de functie voor automatisch klikken altijd aan.

Als dit beleid niet is toegepast, staat de functie voor automatisch klikken altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie voor automatisch klikken in eerste instantie uit, maar kan de gebruiker deze op elk gewenst moment aanzetten.

Bovenkant pagina

CaretHighlightEnabled

Toegankelijkheidsfunctie voor markering van het caret-teken aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor markering van het caret-teken aan.

Met deze functie wordt het gebied rondom het caret-teken gemarkeerd tijdens het bewerken.

Als dit beleid is toegepast, staat de functie voor markering van het caret-teken altijd aan.

Als dit beleid niet is toegepast, staat de functie voor markering van het caret-teken altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie voor markering van het caret-teken in eerste instantie uit, maar kan de gebruiker deze op elk gewenst moment aanzetten.

Bovenkant pagina

ColorCorrectionEnabled

De toegankelijkheidsfunctie voor kleurcorrectie aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 117
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor kleurcorrectie aan.

Met deze functie kunnen gebruikers de instellingen voor kleurcorrectie aanpassen op hun beheerde Google ChromeOS-apparaten. Hierdoor kunnen gebruikers met een verminderde kleurwaarneming kleuren op hun scherm zien.

Als je dit beleid toepast, staat kleurcorrectie altijd aan. Gebruikers moeten naar Instellingen gaan om hun specifieke kleurcorrectieopties te kiezen (zoals filter en intensiteit voor deuteranomalie/protanomalie/tritanomalie/grijstinten). De instellingen voor kleurcorrectie worden bij het eerste gebruik aan de gebruiker getoond.

Als je dit beleid niet toepast, staat kleurcorrectie altijd uit.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of negeren.

Als je dit beleid niet instelt, staat de functie voor kleurcorrectie in eerste instantie uit. Gebruikers kunnen deze functie op elk moment aanzetten.

Bovenkant pagina

CursorHighlightEnabled

Toegankelijkheidsfunctie voor cursormarkering aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor cursormarkering aan.

Met deze functie wordt het gebied rondom de cursor gemarkeerd terwijl de cursor wordt verplaatst.

Als dit beleid is toegepast, staat de functie voor cursormarkering altijd aan.

Als dit beleid niet is toegepast, staat de functie voor cursormarkering altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie voor cursormarkering in eerste instantie uit, maar kan de gebruiker deze op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenAccessibilityShortcutsEnabled

Snelkoppelingen voor toegankelijkheidsfuncties op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 81
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Zet snelkoppelingen voor toegankelijkheidsfuncties aan op het inlogscherm.

Als dit beleid is ingesteld op True, staan de snelkoppelingen voor toegankelijkheidsfuncties altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staan de snelkoppelingen voor toegankelijkheidsfuncties altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staan snelkoppelingen voor toegankelijkheidsfuncties standaard aan op het inlogscherm.

Bovenkant pagina

DeviceLoginScreenAutoclickEnabled

Automatisch klikken op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor automatisch klikken op het inlogscherm aan.

Deze functie maakt het mogelijk om automatisch te klikken als de cursor stopt, zonder dat de gebruiker fysiek op een muis- of touchpadknop hoeft te drukken.

Als dit beleid is ingesteld op True, staat automatisch klikken altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat automatisch klikken altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat automatisch klikken in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenCaretHighlightEnabled

Inlastekenmarkering op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor de markering van het caret-teken op het inlogscherm aan.

Als dit beleid is ingesteld op True, staat de markering van het caret-teken altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat de markering van het caret-teken op het inlogscherm altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de markering van het caret-teken in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenCursorHighlightEnabled

Cursormarkering op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor cursormarkering op het inlogscherm aan.

Als dit beleid is ingesteld op True, staat cursormarkering altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat cursormarkering altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als je dit beleid niet instelt, staat cursormarkering in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenDefaultHighContrastEnabled

De standaardstatus van de modus voor hoog contrast op het inlogscherm instellen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True, staat de modus voor hoog contrast aan op het inlogscherm. Als je het beleid instelt op False, staat de modus voor hoog contrast uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers de modus voor hoog contrast tijdelijk wijzigen (dat wil zeggen aan- of uitzetten). Als het inlogscherm opnieuw wordt geladen of een minuut lang niet wordt gebruikt, wordt de oorspronkelijke status hersteld.

Als je dit beleid niet instelt, staat de modus voor hoog contrast uit op het inlogscherm. Gebruikers kunnen deze functionaliteit op elk moment aanzetten en de status daarvan op het inlogscherm is van toepassing op alle gebruikers.

Opmerking: DeviceLoginScreenHighContrastEnabled overschrijft dit beleid als het is opgegeven.

Bovenkant pagina

DeviceLoginScreenDefaultLargeCursorEnabled

De standaardstatus van de grote cursor op het inlogscherm instellen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True, staat de grote cursor aan op het inlogscherm. Als je het beleid instelt op False, staat de grote cursor uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers de grote cursor tijdelijk aan- of uitzetten. Als het inlogscherm opnieuw wordt geladen of een minuut lang niet wordt gebruikt, wordt de oorspronkelijke status hersteld.

Als dit beleid niet is ingesteld, staat de grote cursor uit op het inlogscherm. Gebruikers kunnen deze functionaliteit op elk moment aanzetten en de status daarvan op het inlogscherm is van toepassing op alle gebruikers.

Opmerking: DeviceLoginScreenLargeCursorEnabled overschrijft dit beleid als het is opgegeven.

Bovenkant pagina

DeviceLoginScreenDefaultScreenMagnifierType

Standaardtype van vergrootglas voor inlogscherm instellen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op None (Geen), wordt schermvergroting uitgezet op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het vergrootglas tijdelijk aan- of uitzetten. Als het inlogscherm opnieuw wordt geladen of 1 minuut lang niet wordt gebruikt, wordt de oorspronkelijke status hersteld.

Als je dit beleid niet instelt, is het vergrootglas uitgezet op het inlogscherm. Gebruikers kunnen deze functionaliteit altijd aanzetten en de status daarvan op het inlogscherm is van toepassing op alle gebruikers.

Geldige waarden: • 0 = Uit • 1 = Aan • 2 = Vastgezet vergrootglas aan

Opmerking: DeviceLoginScreenScreenMagnifierType overschrijft dit beleid als het is gespecificeerd.

  • 0 = Vergrootglas staat uit
  • 1 = Vergrootglas voor volledig scherm aangezet
  • 2 = Vastgezet vergrootglas aangezet
Bovenkant pagina

DeviceLoginScreenDefaultSpokenFeedbackEnabled

De standaardstatus van gesproken feedback op het inlogscherm instellen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True, staat gesproken feedback aan op het inlogscherm. Als je het beleid instelt op False, staat gesproken feedback uit op het scherm.

Als je dit beleid instelt, kunnen gebruikers gesproken feedback tijdelijk aan- of uitzetten. Als het inlogscherm opnieuw wordt geladen of een minuut lang niet wordt gebruikt, wordt de oorspronkelijke status hersteld.

Als dit beleid niet is ingesteld, staat gesproken feedback uit op het inlogscherm. Gebruikers kunnen deze functionaliteit op elk moment aanzetten en de status daarvan op het inlogscherm is van toepassing op alle gebruikers.

Opmerking: DeviceLoginScreenSpokenFeedbackEnabled overschrijft dit beleid als het is opgegeven.

Bovenkant pagina

DeviceLoginScreenDefaultVirtualKeyboardEnabled (Beëindigd)

De standaardstatus van het schermtoetsenbord op het inlogscherm instellen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 34
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Dit beleid is beëindigd. Gebruik in plaats daarvan het beleid DeviceLoginScreenVirtualKeyboardEnabled.

Als je het beleid instelt op True, staat het schermtoetsenbord aan bij het inloggen. Als je het beleid instelt op False, staat het schermtoetsenbord uit bij het inloggen.

Als je dit beleid instelt, kunnen gebruikers het schermtoetsenbord tijdelijk aan- of uitzetten. Als het inlogscherm opnieuw wordt geladen of een minuut lang niet wordt gebruikt, wordt de oorspronkelijke status hersteld.

Als je dit beleid niet instelt, staat het schermtoetsenbord uit op het inlogscherm. Gebruikers kunnen deze functionaliteit altijd aanzetten en de status daarvan op het inlogscherm is van toepassing op alle gebruikers.

Opmerking: DeviceLoginScreenVirtualKeyboardEnabled overschrijft dit beleid als het is opgegeven.

Bovenkant pagina

DeviceLoginScreenDictationEnabled

Dicteren op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor dicteren op het inlogscherm aan.

Als dit beleid is ingesteld op True, staat dicteren altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat dicteren altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat dicteren in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenHighContrastEnabled

Hoog contrast op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor hoog contrast op het inlogscherm aan.

Als dit beleid is ingesteld op True, staat hoog contrast altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat hoog contrast altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat hoog contrast in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenKeyboardFocusHighlightEnabled

Toegankelijkheidsfunctie voor markeren via toetsenbordfocus aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor markeren via toetsenbordfocus aan op het inlogscherm.

Met deze functie wordt het object gemarkeerd dat door het toetsenbord is gefocust.

Als dit beleid is toegepast, staat de functie voor markeren via toetsenbordfocus altijd aan.

Als dit beleid niet is toegepast, staat de functie voor markeren via toetsenbordfocus altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie voor markeren via toetsenbordfocus in eerste instantie uit. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenLargeCursorEnabled

Grote cursor op het inlogscherm gebruiken
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie 'Grote cursor' op het inlogscherm aan.

Als dit beleid is ingesteld op True, staat de grote cursor altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat de grote cursor altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de grote cursor in eerste instantie uit op het inlogscherm, maar kan de gebruiker deze op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenMonoAudioEnabled

Monogeluid op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor monogeluid op het inlogscherm aan.

Met deze functie kun je de apparaatmodus snel veranderen van standaard stereogeluid naar monogeluid.

Als dit beleid is ingesteld op True, staat monogeluid altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat monogeluid altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat monogeluid in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenScreenMagnifierType

Het type vergrootglas op het inlogscherm instellen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit beleid instelt, bepaalt dit het type vergrootglas dat wordt aangezet.

Als je dit beleid instelt op Full-screen (Volledig scherm), staat het vergrootglas op het inlogscherm altijd in de modus voor vergrootglas voor volledig scherm.

Als je dit beleid instelt op Docked (Vastgezet), staat het vergrootglas op het inlogscherm altijd in de modus voor vastgezet vergrootglas.

Als je dit beleid instelt op None (Geen), staat het vergrootglas altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of overschrijven.

Als je dit beleid niet instelt, staat het vergrootglas in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk moment aanzetten.

  • 0 = Vergrootglas staat uit
  • 1 = Vergrootglas voor volledig scherm aangezet
  • 2 = Vastgezet vergrootglas aangezet
Bovenkant pagina

DeviceLoginScreenSelectToSpeakEnabled

Toegankelijkheidsfunctie 'Selecteer om voor te lezen' op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie 'Selecteer om voor te lezen' op het inlogscherm aan.

Als dit beleid is ingesteld op True, staat 'Selecteer om voor te lezen' altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat 'Selecteer om voor te lezen' altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat 'Selecteer om voor te lezen' in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenShowOptionsInSystemTrayMenu

Toegankelijkheidsopties tonen in het systeemvakmenu op het inlogscherm
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 80
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je het beleid instelt op True, worden de toegankelijkheidsopties weergegeven in het systeemvakmenu. Als je het beleid instelt op False, worden de opties niet weergegeven in het menu.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, worden de toegankelijkheidsopties niet weergegeven in het menu, maar kunnen gebruikers ze tonen via de pagina Instellingen.

Als je toegankelijkheidsfuncties op een andere manier aanzet (bijvoorbeeld door een toetsencombinatie), worden de toegankelijkheidsopties altijd weergegeven in het systeemvakmenu.

Bovenkant pagina

DeviceLoginScreenSpokenFeedbackEnabled

Gesproken feedback op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor gesproken feedback op het inlogscherm aan.

Als dit beleid is ingesteld op True, staat gesproken feedback altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staat gesproken feedback altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat gesproken feedback op het inlogscherm in eerste instantie uit. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenStickyKeysEnabled

Plaktoetsen op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor plaktoetsen op het inlogscherm aan.

Als dit beleid is ingesteld op True, staan de plaktoetsen altijd aan op het inlogscherm.

Als dit beleid is ingesteld op False, staan de plaktoetsen altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staan de plaktoetsen in eerste instantie uit op het inlogscherm. De gebruiker kan deze functie op elk gewenst moment aanzetten.

Bovenkant pagina

DeviceLoginScreenVirtualKeyboardEnabled

Het virtuele toetsenbord voor toegankelijkheid op het inlogscherm aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 79
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja
Beschrijving:

De toegankelijkheidsfunctie voor het virtuele toetsenbord op het inlogscherm aanzetten.

Als je dit beleid instelt op Waar, staat het virtuele toetsenbord voor toegankelijkheid altijd aan op het inlogscherm.

Als je dit beleid instelt op Onwaar, staat het virtuele toetsenbord voor toegankelijkheid altijd uit op het inlogscherm.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of overschrijven.

Als je dit beleid niet instelt, staat het virtuele toetsenbord voor toegankelijkheid in eerste instantie uit op het inlogscherm. Gebruikers kunnen het op elk moment aanzetten via de toegankelijkheidsinstellingen.

Dit beleid bepaalt niet of het virtuele aanraaktoetsenbord aanstaat. Het virtuele aanraaktoetsenbord wordt bijvoorbeeld nog steeds getoond op een tablet, ook als dit beleid is ingesteld op Onwaar.

Bovenkant pagina

DictationEnabled

Toegankelijkheidsfunctie voor dicteren aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor dicteren aan.

Als dit beleid is toegepast, staat de functie voor dicteren altijd aan.

Als dit beleid niet is toegepast, staat de functie voor dicteren altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie voor dicteren in eerste instantie uit, maar kan de gebruiker deze op elk gewenst moment aanzetten.

Bovenkant pagina

EnhancedNetworkVoicesInSelectToSpeakAllowed

Stemmen voor verbeterde tekst-naar-spraak via netwerk toestaan in Selecteer om voor te lezen.
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Stemmen voor verbeterde tekst-naar-spraak via netwerk toestaan voor de toegankelijkheidsfunctie Selecteer om voor te lezen. Deze stemmen sturen tekst naar de servers van Google om natuurlijk klinkende spraak te synthetiseren.

Als je dit beleid instelt op False, staat de functie voor stemmen voor verbeterde tekst-naar-spraak via netwerk altijd uit in Selecteer om voor te lezen.

Als je dit beleid instelt op True of niet instelt, kunnen gebruikers de functie voor stemmen voor verbeterde tekst-naar-spraak via netwerk aan- of uitzetten in Selecteer om voor te lezen.

Bovenkant pagina

FloatingAccessibilityMenuEnabled

Hiermee wordt het zwevende toegankelijkheidsmenu aangezet
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 84
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

In de kioskmodus beheert dit of het zwevende toegankelijkheidsmenu wordt getoond.

Als je dit beleid toepast, wordt het zwevende toegankelijkheidsmenu altijd getoond.

Als je dit beleid niet toepast, of niet instelt, wordt het zwevende toegankelijkheidsmenu nooit getoond.

Bovenkant pagina

HighContrastEnabled

Modus voor hoog contrast aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als het beleid is ingesteld op True, blijft de modus voor hoog contrast aan. Als het beleid is ingesteld op False, blijft de modus voor hoog contrast uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen. Als je dit beleid niet instelt, staat de modus voor hoog contrast uit, maar kunnen gebruikers deze op elk moment aanzetten.

Bovenkant pagina

KeyboardDefaultToFunctionKeys

Mediatoetsen worden standaard ingesteld op functietoetsen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 35
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je dit beleid instelt op True, fungeert de bovenste rij toetsen van het toetsenbord als functietoetsopdrachten. De zoektoets moet worden ingedrukt om het gedrag terug te zetten naar mediatoetsen.

Als je dit beleid instelt op False, of niet instelt, voert het toetsenbord standaard mediatoetsopdrachten uit. De zoektoets moet worden ingedrukt om ze te wijzigen in functietoetsen.

Bovenkant pagina

KeyboardFocusHighlightEnabled

Toegankelijkheidsfunctie voor markeren via toetsenbordfocus aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor markeren via toetsenbordfocus aan.

Met deze functie wordt het object gemarkeerd waarop het toetsenbord is gefocust.

Als dit beleid is toegepast, staat de functie voor markeren via toetsenbordfocus altijd aan.

Als dit beleid niet is toegepast, staat de functie voor markeren via toetsenbordfocus altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie voor markeren via toetsenbordfocus in eerste instantie uit, maar kan de gebruiker deze op elk gewenst moment aanzetten.

Bovenkant pagina

LargeCursorEnabled

Grote cursor gebruiken
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als het beleid is ingesteld op True, blijft de grote cursor aan. Als het beleid is ingesteld op False, blijft de grote cursor uit.

Als je dit beleid instelt, kunnen gebruikers de functie niet wijzigen. Als je dit beleid niet instelt, staat de grote cursor in eerste instantie uit, maar kunnen gebruikers deze op elk moment aanzetten.

Bovenkant pagina

MonoAudioEnabled

Toegankelijkheidsfunctie voor monogeluid aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 78
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie voor monogeluid aan.

Met deze functie wordt stereogeluid met verschillende linker- en rechterkanalen uitgevoerd, zodat verschillende oren verschillende geluiden horen.

Als dit beleid is toegepast, staat de functie voor monogeluid altijd aan.

Als dit beleid niet is toegepast, staat de functie voor monogeluid altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie voor monogeluid in eerste instantie uit, maar kan de gebruiker deze op elk gewenst moment aanzetten.

Bovenkant pagina

ScreenMagnifierType

Het type vergrootglas instellen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op None (Geen), wordt het vergrootglas uitgezet.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen. Als je dit beleid niet instelt, staat het vergrootglas in eerste instantie uit, maar kunnen gebruikers dit op elk moment aanzetten.

  • 0 = Vergrootglas staat uit
  • 1 = Vergrootglas voor volledig scherm aangezet
  • 2 = Vastgezet vergrootglas aangezet
Bovenkant pagina

SelectToSpeakEnabled

'Selecteer om voor te lezen' aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 77
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet de toegankelijkheidsfunctie 'Selecteer om voor te lezen' aan.

Als dit beleid is ingesteld op True, staat de functie 'Selecteer om voor te lezen' altijd aan.

Als dit beleid is ingesteld op False, staat de functie 'Selecteer om voor te lezen' altijd uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen of overschrijven.

Als dit beleid niet is ingesteld, staat de functie 'Selecteer om voor te lezen' in eerste instantie uit. De gebruiker kan de functie echter op elk gewenst moment aanzetten.

Bovenkant pagina

ShowAccessibilityOptionsInSystemTrayMenu

Toegankelijkheidsopties tonen in het systeemvakmenu
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 27
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op True, worden de toegankelijkheidsopties weergegeven in het systeemvakmenu. Als je het beleid instelt op False, worden de opties niet weergegeven in het menu.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, worden de toegankelijkheidsopties niet weergegeven in het menu, maar kunnen gebruikers ze tonen via de pagina Instellingen.

Als je toegankelijkheidsfuncties op een andere manier aanzet (bijvoorbeeld door een toetsencombinatie), worden de toegankelijkheidsopties altijd weergegeven in het systeemvakmenu.

Bovenkant pagina

SpokenFeedbackEnabled

Gesproken feedback aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als het beleid is ingesteld op True, blijft gesproken feedback aan. Als het beleid is ingesteld op False, blijft gesproken feedback uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen. Als je dit beleid niet instelt, staat gesproken feedback in eerste instantie uit, maar kunnen gebruikers deze functie op elk moment aanzetten.

Bovenkant pagina

StickyKeysEnabled

Plaktoetsen aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 76
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als het beleid is ingesteld op True, blijven plaktoetsen aan. Als het beleid is ingesteld op False, blijven plaktoetsen uit.

Als je dit beleid instelt, kunnen gebruikers het niet wijzigen. Als je het beleid niet instelt, staan plaktoetsen in eerste instantie uit, maar kunnen gebruikers deze op elk moment aanzetten.

Bovenkant pagina

UiAutomationProviderEnabled

De provider van het UI Automation-toegankelijkheidsframework van de browser aanzetten in Windows
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\UiAutomationProviderEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\UiAutomationProviderEnabled
Ondersteund op:
  • Google Chrome (Windows) sinds versie 125
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Nee
Beschrijving:

Hiermee wordt de provider van het UI Automation-toegankelijkheidsframework in Google Chrome aangezet voor gebruik door toegankelijkheidstools.

Dit beleid wordt in Google Chrome ondersteund voor een overgangsperiode van één jaar, zodat bedrijfsbeheerders de implementatie van de provider van het UI Automation-toegankelijkheidsframework van de browser kunnen beheren. Voor toegankelijkheid en andere tools die het UI Automation-toegankelijkheidsframework gebruiken voor samenwerking met de browser, zijn misschien updates nodig voor een goede werking met de provider van UI Automation van de browser. Beheerders kunnen dit beleid gebruiken om de provider van UI Automation van de browser tijdelijk uit te zetten (waardoor het beleid wordt teruggezet naar het oude gedrag) terwijl ze samenwerken met leveranciers om updates voor getroffen tools te leveren.

Als je dit beleid instelt op Onwaar, zet Google Chrome alleen de Microsoft Active Accessibility-provider aan. Toegankelijkheid en andere tools die het nieuwere UI Automation-toegankelijkheidsframework gebruiken voor samenwerking met de browser, communiceren via een tussenliggende compatibiliteitsfunctie in Microsoft® Windows®.

Als je dit instelt op Waar, zet Google Chrome de provider van UI Automation aan in aanvulling op de Microsoft Active Accessibility-provider. Toegankelijkheid en andere tools die het nieuwere UI Automation-toegankelijkheidsframework gebruiken voor samenwerking met de browser, communiceren rechtstreeks met de browser.

Als je dit beleid niet instelt, wordt het framework voor varianten in Google Chrome gebruikt om de provider aan of uit te zetten.

Ondersteuning voor deze beleidsinstelling wordt beëindigd in Google Chrome 136.

Voorbeeldwaarde:
0x00000000 (Windows)
Windows (Intune):
<disabled/>
Bovenkant pagina

VirtualKeyboardEnabled

Het virtuele toetsenbord voor toegankelijkheid aanzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 34
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

De toegankelijkheidsfunctie voor het virtuele toetsenbord aanzetten.

Als je dit beleid instelt op Waar, staat het virtuele toetsenbord voor toegankelijkheid altijd aan.

Als je dit beleid instelt op Onwaar, staat het virtuele toetsenbord voor toegankelijkheid altijd uit.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of overschrijven.

Als je dit beleid niet instelt, staat het virtuele toetsenbord voor toegankelijkheid in eerste instantie uit. De gebruiker kan het toetsenbord op elk moment aanzetten via de toegankelijkheidsinstellingen.

Dit beleid bepaalt niet of het virtuele aanraaktoetsenbord aanstaat. Het virtuele aanraaktoetsenbord wordt bijvoorbeeld nog steeds getoond op een tablet, ook als dit beleid is ingesteld op Onwaar. Gebruik het beleid TouchVirtualKeyboardEnabled om het gedrag van het virtuele aanraaktoetsenbord te bepalen.

Bovenkant pagina

VirtualKeyboardFeatures

Verschillende functies op het schermtoetsenbord aan- of uitzetten
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 94
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Zet verschillende functies op het schermtoetsenbord aan of uit. Dit beleid geldt alleen als het beleid VirtualKeyboardEnabled is toegepast.

Als een functie in dit beleid is ingesteld op True, wordt de functie op het schermtoetsenbord aangezet.

Als een functie in dit beleid is ingesteld op False of niet is ingesteld, wordt de functie op het schermtoetsenbord uitgezet.

OPMERKING: Dit beleid wordt alleen ondersteund in de PWA-kioskmodus.

Schema:
{ "properties": { "auto_complete_enabled": { "description": "Een Booleaanse markering die aangeeft of het schermtoetsenbord de optie voor automatisch aanvullen heeft.", "type": "boolean" }, "auto_correct_enabled": { "description": "Een Booleaanse markering die aangeeft of het schermtoetsenbord de optie voor autocorrectie heeft.", "type": "boolean" }, "handwriting_enabled": { "description": "Een Booleaanse markering die aangeeft of het schermtoetsenbord de optie voor invoer via handschriftherkenning heeft.", "type": "boolean" }, "spell_check_enabled": { "description": "Een Booleaanse markering die aangeeft of het schermtoetsenbord de optie voor spellingcontrole heeft.", "type": "boolean" }, "voice_input_enabled": { "description": "Een Booleaanse markering die aangeeft of het schermtoetsenbord de optie voor spraakinvoer heeft.", "type": "boolean" } }, "type": "object" }
Bovenkant pagina

Update-instellingen voor apparaat

Bepaalt hoe en wanneer Google ChromeOS-updates worden toegepast.
Bovenkant pagina

ChromeOsReleaseChannel

Releasekanaal
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 11
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Geeft het releasekanaal aan waarmee dit apparaat moet worden vergrendeld.

Het instellen van ChromeOsReleaseChannel heeft alleen effect als je ChromeOsReleaseChannelDelegated hebt ingesteld op False.

  • "lts-channel" = LDS-kanaal
  • "ltc-channel" = KLS-kanaal
  • "stable-channel" = Stabiel kanaal
  • "beta-channel" = Bètakanaal
  • "dev-channel" = Ontwikkelaarskanaal (mogelijk instabiel)
Bovenkant pagina

ChromeOsReleaseChannelDelegated

Gebruikers kunnen het releasekanaal voor Google ChromeOS instellen
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 19
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Gebruikers mogen het releasekanaal van het apparaat alleen wijzigen als je dit beleid hebt ingesteld op True. Als je dit beleid hebt ingesteld op False of niet hebt ingesteld, mogen gebruikers het kanaal niet wijzigen.

Het instellen van ChromeOsReleaseChannel heeft alleen effect als je ChromeOsReleaseChannelDelegated hebt ingesteld op False.

Bovenkant pagina

DeviceAutoUpdateDisabled

Automatisch updaten uitzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 19
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Als je dit instelt op True, zet je automatische updates uit.

Google ChromeOS-apparaten checken automatisch op updates als deze instelling niet is ingesteld of is ingesteld op False.

Waarschuwing: Het wordt aanbevolen automatische updates aangezet te laten, zodat gebruikers software-updates en essentiële beveiligingsoplossingen krijgen. Als je automatische updates uitzet, kunnen gebruikers gevaar lopen.

Bovenkant pagina

DeviceAutoUpdateP2PEnabled

Automatisch updaten van P2P aangezet
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 31
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Geeft aan of P2P wordt gebruikt voor OS-updatepayloads. Als je dit beleid instelt op True, delen apparaten updatepayloads via het LAN en proberen ze deze te verbruiken. Hierdoor kunnen het bandbreedtegebruik en de overbelasting van internet misschien worden beperkt. Als de updatepayload niet beschikbaar is via het LAN, gaat het apparaat over tot downloaden via een updateserver. Als je dit beleid instelt op False, wordt P2P niet gebruikt.

OPMERKING: Het standaardgedrag voor consumenten- en zakelijke apparaten verschilt. P2P staat aan op beheerde apparaten maar niet op niet-beheerde apparaten.

Bovenkant pagina

DeviceAutoUpdateTimeRestrictions

Tijdsbeperkingen voor updates
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wordt bepaald in welke perioden het Google ChromeOS-apparaat geen toestemming heeft om automatisch op updates te controleren. Als je dit beleid instelt op een niet-lege lijst met tijdsintervallen: Apparaten kunnen tijdens de opgegeven perioden niet automatisch controleren op updates. Apparaten die een zakelijke rollback vereisen of die een lagere versie dan de minimum Google ChromeOS-versie gebruiken, worden niet beïnvloed door dit beleid vanwege mogelijke beveiligingsproblemen. Bovendien blokkeert dit beleid geen updatecontroles die door gebruikers of beheerders worden aangevraagd. Vanaf M88 annuleert dit beleid een lopende update als een beperkte tijdsinterval wordt bereikt. Bij de volgende automatische update na het verstrijken van de beperkte tijdsinterval wordt de update automatisch hervat. Apparaten die naar een Quick Fix Build updaten, worden niet beïnvloed door dit beleid. Als dit beleid niet is ingesteld of geen tijdsintervallen bevat: Er worden geen automatische updatecontroles geblokkeerd door dit beleid, maar deze kunnen wel worden geblokkeerd door andere beleidsregels. Tot M88 is dit beleid alleen toegepast op Google ChromeOS-apparaten die zijn ingesteld als kiosken die automatisch worden gestart. Andere apparaten worden niet beperkt door dit beleid. Vanaf M89 is dit beleid echter toegepast op alle Google ChromeOS-apparaten.

Schema:
{ "items": { "description": "Tijdsinterval van maximaal \u00e9\u00e9n week. Is de begintijd later dan de eindtijd, dan eindigt het interval op de aangegeven eindtijd op de volgende dag.", "properties": { "end": { "description": "Begintijd van het interval (inclusief).", "id": "DisallowedTimeInterval", "properties": { "day_of_week": { "description": "Dag van de week voor het interval.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Verstreken uren sinds het begin van de dag (in 24-uursnotatie).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Verstreken minuten in het huidige uur.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" }, "start": { "description": "Begintijd van het interval (inclusief).", "properties": { "day_of_week": { "description": "Dag van de week voor het interval.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Verstreken uren sinds het begin van de dag (in 24-uursnotatie).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Verstreken minuten in het huidige uur.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }
Bovenkant pagina

DeviceExtendedAutoUpdateEnabled

Uitgebreide automatische updates aan-/uitzetten
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 126
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Toestaan dat geschikte apparaten die geen Android-ondersteuning meer krijgen, worden aangemeld voor uitgebreide automatische updates.

Als je het beleid aanzet, worden apparaten aangemeld voor uitgebreide automatische updates.

Als je het beleid uitzet of niet instelt, krijgen apparaten geen updates meer na de oorspronkelijke vervaldatum van automatische updates.

Dit beleid is alleen relevant voor oudere modellen die niet automatisch uitgebreide updates krijgen.

Ga voor meer informatie naar https://support.google.com/chrome/a/?p=extended_updates_support.

Bovenkant pagina

DeviceMinimumVersion

Stel de minimaal toegestane Google ChromeOS-versie in voor het apparaat.
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Hiermee configureer je de vereiste voor de minimaal toegestane versie van Google ChromeOS.

Als dit beleid is ingesteld op een niet-lege lijst: Als geen van de items een chromeos_version hoger dan de huidige versie van het apparaat heeft, worden er geen beperkingen toegepast en worden bestaande beperkingen ingetrokken. Als minstens één van de items een chromeos_version hoger dan de huidige versie van het apparaat heeft, wordt het item gekozen waarvan de versie het dichtst in de buurt van de huidige versie komt. In geval van een conflict wordt de voorkeur gegeven aan het item met de kortere warning_period of aue_warning_period en wordt het beleid toegepast met dat item.

Als de huidige versie verouderd raakt tijdens een gebruikerssessie en automatische updates door het huidige netwerk worden beperkt, wordt er een melding op het scherm getoond dat de gebruiker het apparaat moet updaten binnen de warning_period in de melding. Er worden geen meldingen getoond als automatische updates door het huidige netwerk zijn toegestaan en het apparaat moet worden geüpdatet binnen de warning_period. De warning_period start vanaf het moment dat het beleid wordt toegepast. Als het apparaat niet wordt geüpdatet voordat de warning_period is verlopen, wordt de gebruiker uitgelogd van de sessie. Als blijkt dat de huidige versie verouderd is op het moment dat de gebruiker inlogt terwijl de warning_period is verlopen, moet de gebruiker het apparaat updaten voordat hij of zij inlogt.

Als de huidige versie verouderd raakt tijdens een gebruikerssessie en het apparaat de vervaldatum voor automatische updates heeft bereikt, wordt er een melding op het scherm getoond dat de gebruiker het apparaat moet retourneren binnen de aue_warning_period. Als het apparaat de vervaldatum voor het checken op automatische updates heeft bereikt op het moment dat de gebruiker inlogt en de aue_warning_period verlopen is, wordt het apparaat geblokkeerd zodat gebruikers niet kunnen inloggen.

Bij onbeheerde gebruikerssessies krijgen gebruikers geen meldingen en worden ze uitgelogd als unmanaged_user_restricted niet is ingesteld of ingesteld is op False.

Als dit beleid niet is ingesteld of ingesteld is op een lege waarde, worden er geen beperkingen toegepast, worden bestaande beperkingen ingetrokken en kan de gebruiker inloggen ongeacht de versie van Google ChromeOS.

chromeos_version kan in dit geval een exacte versie zijn (zoals '13305.0.0') of een versievoorvoegsel (zoals '13305'). De warning_period en aue_warning_period zijn optionele waarden die worden opgegeven als een aantal dagen. De standaardwaarde is 0 dagen, wat inhoudt dat er geen waarschuwingsperiode is. De unmanaged_user_restricted is een optionele property met False als standaardwaarde.

Schema:
{ "properties": { "requirements": { "items": { "properties": { "aue_warning_period": { "description": "Tijd in dagen na de post voor de vervaldatum voor automatische updates waarna de gebruiker wordt uitgelogd als de Google ChromeOS-versie lager is dan de opgegeven chromeos_version", "minimum": 0, "type": "integer" }, "chromeos_version": { "description": "Minimum toegestane Google ChromeOS-versie", "type": "string" }, "warning_period": { "description": "Tijd in dagen waarna de gebruiker wordt uitgelogd als de Google ChromeOS-versie lager is dan de opgegeven chromeos_version", "minimum": 0, "type": "integer" } }, "required": [ "chromeos_version" ], "type": "object" }, "type": "array" }, "unmanaged_user_restricted": { "description": "Een Booleaanse markering die aangeeft of onbeheerde gebruikerssessies meldingen moeten krijgen en gedwongen moeten worden uitgelogd als er een update vereist is volgens dit beleid.", "type": "boolean" } }, "type": "object" }
Bovenkant pagina

DeviceMinimumVersionAueMessage

Bericht voor vervaldatum voor automatische updates configureren voor het beleid DeviceMinimumVersion
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 86
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Dit beleid is alleen van kracht als het apparaat de vervaldatum voor automatische updates heeft bereikt en niet voldoet aan de toegestane minimum versie van Google ChromeOS die is ingesteld via het beleid DeviceMinimumVersion.

Als dit beleid is ingesteld op een niet-lege tekenreeks: Als de waarschuwingstijd die wordt vermeld in het beleid DeviceMinimumVersion is verstreken, wordt dit bericht getoond op het inlogscherm als het apparaat wordt geblokkeerd zodat gebruikers niet kunnen inloggen. Als de waarschuwingstijd die wordt vermeld in het beleid DeviceMinimumVersion niet is verstreken, wordt dit bericht getoond op de Chrome-beheerpagina nadat de gebruiker is ingelogd.

Als dit beleid niet is ingesteld of is ingesteld op een lege waarde, krijgt de gebruiker in beide van de bovenstaande gevallen het standaardbericht voor de vervaldatum voor automatische updates te zien. Het bericht voor de vervaldatum voor automatische updates moet zijn opgesteld in platte tekst zonder opmaak. Opmaak is niet toegestaan.

Bovenkant pagina

DeviceQuickFixBuildToken

Gebruikers Quick Fix Build bieden
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 75
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Met dit beleid wordt bepaald of het apparaat moet worden geüpdatet naar een Quick Fix Build.

Als de beleidswaarde is ingesteld op een token dat naar een Quick Fix Build verwijst, wordt het apparaat geüpdatet naar de bijbehorende Quick Fix Build als de update niet wordt geblokkeerd door een ander beleid.

Als dit beleid niet is ingesteld of als de waarde niet verwijst naar een Quick Fix Build, wordt het apparaat niet geüpdatet naar een Quick Fix Build. Als er al een Quick Fix Build op het apparaat wordt uitgevoerd en het beleid niet meer is ingesteld of de waarde niet meer verwijst naar een Quick Fix Build, wordt het apparaat geüpdatet naar een reguliere build als de update niet wordt geblokkeerd door een ander beleid.

Bovenkant pagina

DeviceRollbackAllowedMilestones

Aantal mijlpalen dat rollback kan terugzetten
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 67
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Geeft het minimumaantal Google ChromeOS-mijlpalen aan waarvoor rollback op elk moment moet worden toegestaan vanaf de stabiele versie.

De standaardinstelling is 0 voor consumentenapparaten of 4 (circa een half jaar) voor bedrijfsapparaten. Door dit beleid in te stellen, wordt er voor minstens dit aantal mijlpalen geen rollbackbeveiliging toegepast.

Als er een lagere waarde wordt ingesteld voor dit beleid, heeft dit een permanent effect: het apparaat kan mogelijk niet worden teruggezet naar oudere versies, zelfs nadat het beleid weer wordt ingesteld op een hogere waarde.

De werkelijke rollbackmogelijkheden zijn ook afhankelijk van het moederbord en patches voor kritieke risico's.

Beperkingen:
  • Minimum:0
  • Maximum:4
Bovenkant pagina

DeviceRollbackToTargetVersion

De doelversie van het OS herstellen
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 67
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Geeft aan of het apparaat moet terugkeren naar de versie die is ingesteld met DeviceTargetVersionPrefix als er al een latere versie is geïnstalleerd.

De standaardinstelling is RollbackDisabled.

  • 1 = De doelversie van het OS niet herstellen
  • 3 = Herstel het apparaat naar de doelversie als de huidige OS-versie nieuwer is dan de doelversie. Er wordt een Powerwash op het apparaat uitgevoerd, maar apparaatbrede netwerkconfiguraties zonder certificaten blijven bewaard en het apparaat wordt automatisch opnieuw ingeschreven. Rollback naar Google ChromeOS versie 106 of lager wordt niet ondersteund.
Bovenkant pagina

DeviceTargetVersionPrefix

Doelversie voor automatische updates
Gegevenstype:
String
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 19
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Hiermee stel je een doelversie voor 'Automatische updates' in.

Hiermee geef je het voorvoegsel van een doelversie op waarnaar Google ChromeOS moet worden geüpdatet. Als op het apparaat een versie is geïnstalleerd die lager is dan het opgegeven voorvoegsel, wordt het apparaat geüpdatet naar de nieuwste versie met het opgegeven voorvoegsel. Als op het apparaat al een hogere versie is geïnstalleerd, hangt het effect af van de waarde van DeviceRollbackToTargetVersion. De notatie van het voorvoegsel werkt op basis van componenten, zoals het volgende voorbeeld laat zien:

'' (of niet geconfigureerd): een update uitvoeren naar de laatste versie die beschikbaar is. '1412.': een update uitvoeren naar een subversie van 1412 (bijvoorbeeld 1412.24.34 of 1412.60.2) '1412.2.': een update uitvoeren naar een subversie van 1412.2 (bijvoorbeeld 1412.2.34 of 1412.2.2) '1412.24.34': alleen een update uitvoeren naar deze specifieke versie

Waarschuwing: Het wordt niet aanbevolen versiebeperkingen te configureren, omdat gebruikers hierdoor mogelijk geen software-updates en essentiële beveiligingsoplossingen ontvangen. Als je updates beperkt tot een specifiek versievoorvoegsel, kunnen gebruikers gevaar lopen.

Bovenkant pagina

DeviceUpdateAllowedConnectionTypes

Verbindingstypen die zijn toegestaan voor updates
Gegevenstype:
List of strings
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 21
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

De typen verbindingen die mogen worden gebruikt voor OS-updates. Grote OS-updates kunnen belastend zijn voor de verbinding, wat kan leiden tot extra kosten. Daarom zijn ze standaard uitgezet voor verbindingstypen die als duur worden beschouwd (momenteel alleen verbindingen van het type 'mobiel').

De herkende ID's voor verbindingstypen zijn "ethernet", "wifi" en "cellular".

Bovenkant pagina

DeviceUpdateHttpDownloadsEnabled

Downloads voor automatische updates via HTTP toestaan
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Payloads voor automatische updates voor Google ChromeOS kunnen worden gedownload via HTTP in plaats van HTTPS. Hierdoor kunnen HTTP-downloads transparant in het HTTP-cachegeheugen worden opgeslagen.

Als je dit beleid instelt op True, probeert Google ChromeOS payloads voor automatische updates te downloaden via HTTP. Als je het beleid instelt op False of niet instelt, wordt HTTPS gebruikt om payloads voor automatische updates te downloaden.

Bovenkant pagina

DeviceUpdateScatterFactor

Spreidingsfactor voor automatische update
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 20
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Bepaalt het maximaal aantal seconden dat een apparaat willekeurig de download van een update mag uitstellen vanaf het moment dat de update voor het eerst naar de server werd gepusht. Het apparaat kan een deel van deze tijd wachten in termen van kloktijd en het resterende deel in termen van het aantal updatecontroles. De maximale spreiding is in elk geval begrensd door een constante periode zodat een apparaat nooit vastloopt tijdens het wachten tot een update kan worden gedownload.

Bovenkant pagina

DeviceUpdateStagingSchedule

De gefaseerde planning voor het toepassen van nieuwe updates
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 69
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Dit beleid definieert een lijst van percentages. Deze percentages bepalen welk deel van Google ChromeOS-apparaten in de OE per week moet worden geüpdatet vanaf de dag waarop de update voor het eerst wordt ontdekt. De update wordt later ontdekt dan deze wordt gepubliceerd, aangezien het even kan duren voordat het apparaat controleert op updates.

Elk (dag, percentage)-paar geeft aan welk percentage van de apparaten moet worden geüpdatet binnen het opgegeven aantal dagen nadat de update is ontdekt. Als we bijvoorbeeld de paren [(4, 40), (10, 70), (15, 100)] hebben, moet 40% van de apparaten zijn geüpdatet binnen vier dagen nadat de update is ontdekt. 70% moet na tien dagen zijn geüpdatet, enzovoort.

Als er voor dit beleid een waarde is ingesteld, negeren updates het beleid DeviceUpdateScatterFactor en wordt in plaats daarvan dit beleid gevolgd.

Als deze lijst leeg is, vindt het updaten niet gefaseerd plaats en worden updates toegepast volgens ander apparaatbeleid.

Dit beleid is niet van toepassing op kanaalwisselingen.

Schema:
{ "items": { "description": "Bevat het aantal dagen en het percentage van de apparaten dat na het verstrijken van die dagen moet worden ge\u00fcpdatet.", "id": "DayPercentagePair", "properties": { "days": { "description": "Dagen vanaf ontdekking van update.", "maximum": 28, "minimum": 1, "type": "integer" }, "percentage": { "description": "Het percentage van de apparaten dat na het opgegeven aantal dagen moet worden ge\u00fcpdatet.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }
Bovenkant pagina

RebootAfterUpdate

Automatisch opnieuw opstarten na update
Gegevenstype:
Boolean
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 29
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja
Beschrijving:

Plan automatisch opnieuw opstarten in nadat een Google ChromeOS-update is toegepast.

Als je dit beleid instelt op True, wordt automatisch opnieuw opstarten ingepland als een Google ChromeOS-update is toegepast. Opnieuw opstarten is vereist om het updateproces af te ronden. Opnieuw opstarten wordt onmiddellijk ingepland, maar kan op het apparaat tot 24 uur worden vertraagd als een gebruiker het apparaat op dat moment gebruikt.

Als je dit beleid instelt op False, wordt automatisch opnieuw opstarten niet ingepland nadat een Google ChromeOS-update is toegepast. Het updateproces wordt afgerond als de gebruiker het apparaat opnieuw opstart.

Als je dit beleid instelt, kunnen gebruikers dit niet wijzigen of negeren.

Opmerking: Automatisch opnieuw opstarten staat alleen aan terwijl het inlogscherm wordt getoond of er een kiosk-app-sessie wordt uitgevoerd.

Bovenkant pagina

Wachtwoordmanager

Hiermee wordt Wachtwoordmanager geconfigureerd.
Bovenkant pagina

DeletingUndecryptablePasswordsEnabled

Verwijdering van niet-ontsleutelbare wachtwoorden aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\DeletingUndecryptablePasswordsEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\DeletingUndecryptablePasswordsEnabled
Voorkeursnaam voor Mac/Linux:
DeletingUndecryptablePasswordsEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 128
  • Google Chrome (Mac) sinds versie 128
  • Google Chrome (Windows) sinds versie 128
  • Google Chrome (iOS) sinds versie 128
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Met dit beleid bepaal je of de ingebouwde wachtwoordmanager niet-ontsleutelbare wachtwoorden mag verwijderen uit de bijbehorende database. Dit is vereist om de volledige functionaliteit van de ingebouwde wachtwoordmanager te herstellen, maar er kan permanent gegevensverlies optreden. Niet-ontsleutelbare wachtwoordwaarden worden niet automatisch ontsleutelbaar. Als ze kunnen worden gecorrigeerd, zijn er meestal complexe gebruikersacties nodig.

Als je het beleid aanzet of niet instelt, verliezen gebruikers hun niet-ontsleutelbare wachtwoorden die zijn opgeslagen in de ingebouwde wachtwoordmanager. Er gebeurt niets met wachtwoorden die nog steeds werken.

Als je het beleid uitzet, behouden gebruikers hun gegevens van de wachtwoordmanager, maar werkt de wachtwoordmanager niet.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen in Google Chrome.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op Android-apps.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): PasswordManager
Bovenkant pagina

PasswordDismissCompromisedAlertEnabled

Afwijzen van meldingen over gehackte wachtwoorden aanzetten voor de opgegeven inloggegevens
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PasswordDismissCompromisedAlertEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordDismissCompromisedAlertEnabled
Voorkeursnaam voor Mac/Linux:
PasswordDismissCompromisedAlertEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 100
  • Google Chrome (Mac) sinds versie 100
  • Google Chrome (Windows) sinds versie 100
  • Google ChromeOS (Google ChromeOS) sinds versie 100
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast of niet instelt, krijgt de gebruiker de optie om meldingen voor gehackte wachtwoorden af te wijzen/te herstellen.

Als je deze instelling uitzet, kunnen gebruikers meldingen over gehackte wachtwoorden niet afwijzen. Als je deze instelling aanzet, kunnen gebruikers meldingen over gehackte wachtwoorden afwijzen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PasswordLeakDetectionEnabled

Datalekdetectie voor ingevoerde gegevens aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PasswordLeakDetectionEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordLeakDetectionEnabled
Voorkeursnaam voor Mac/Linux:
PasswordLeakDetectionEnabled
Naam Android-beperking:
PasswordLeakDetectionEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 79
  • Google Chrome (Mac) sinds versie 79
  • Google Chrome (Windows) sinds versie 79
  • Google ChromeOS (Google ChromeOS) sinds versie 79
  • Google Chrome (Android) sinds versie 79
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid toepast, kunnen gebruikers Google Chrome laten checken of ingevoerde gebruikersnamen en wachtwoorden deel uitmaken van een gegevenslek.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen in Google Chrome. Als je het beleid niet instelt, is checken op gegevenslekken toegestaan, maar kan de gebruiker deze functie uitzetten.

Dit gedrag wordt niet geactiveerd als Safe Browsing is uitgezet (door het beleid of door de gebruiker). Gebruik het beleid SafeBrowsingEnabled of SafeBrowsingProtectionLevel om Safe Browsing gedwongen aan te zetten.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

PasswordManagerEnabled

Opslag van wachtwoorden in Wachtwoordmanager aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PasswordManagerEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerEnabled
Voorkeursnaam voor Mac/Linux:
PasswordManagerEnabled
Naam Android-beperking:
PasswordManagerEnabled
Ondersteund op:
  • Google Chrome (Linux) sinds versie 8
  • Google Chrome (Mac) sinds versie 8
  • Google Chrome (Windows) sinds versie 8
  • Google ChromeOS (Google ChromeOS) sinds versie 11
  • Google Chrome (Android) sinds versie 30
  • Google Chrome (iOS) sinds versie 88
Ondersteunde functies:
Kan worden aanbevolen: Ja, Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Dit beleid bepaalt of de browser wachtwoorden op websites automatisch kan onthouden en opslaan in de ingebouwde wachtwoordmanager. Het beleid beperkt de toegang niet en wijzigt de inhoud niet van wachtwoorden die in de wachtwoordmanager zijn opgeslagen en misschien zijn gesynchroniseerd met het Google-accountprofiel en Android.

Als je het beleid toepast, kunnen gebruikers Google Chrome wachtwoorden laten onthouden en gebruiken als ze opnieuw inloggen op een site.

Als je het beleid niet toepast, kunnen gebruikers geen nieuwe wachtwoorden opslaan, maar kunnen ze nog wel gebruikmaken van eerder opgeslagen wachtwoorden.

Als je het beleid instelt, kunnen gebruikers het niet wijzigen in Google Chrome. Als je dit beleid niet instelt, kunnen gebruikers de functie voor opslag van wachtwoorden uitzetten.

Opmerking voor Google ChromeOS-apparaten die Android-apps ondersteunen:

Dit beleid is niet van invloed op Android-apps.

Voorbeeldwaarde:
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Windows (Intune):
<disabled/>
Bovenkant pagina

PasswordSharingEnabled

Delen van inloggegevens met andere gebruikers aanzetten
Gegevenstype:
Boolean [Windows:REG_DWORD]
Locatie van Windows-register voor Windows-clients:
Software\Policies\Google\Chrome\PasswordSharingEnabled
OMA-URI:
.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordSharingEnabled
Voorkeursnaam voor Mac/Linux:
PasswordSharingEnabled
Naam Android-beperking:
PasswordSharingEnabled
Ondersteund op:
  • Google Chrome (Android) sinds versie 120
  • Google Chrome (Linux) sinds versie 120
  • Google Chrome (Mac) sinds versie 120
  • Google Chrome (Windows) sinds versie 120
  • Google ChromeOS (Google ChromeOS) sinds versie 120
  • Google Chrome (iOS) sinds versie 120
Ondersteunde functies:
Beleid dynamisch vernieuwen: Ja, Per profiel: Ja
Beschrijving:

Als je het beleid aanzet, kunnen gebruikers hun wachtwoord sturen naar en krijgen van gezinsleden (volgens de Gezinsservice). Als het beleid aanstaat of niet is ingesteld, is er een knop in Wachtwoordmanager waarmee je een wachtwoord kunt sturen. De ontvangen wachtwoorden worden opgeslagen in het account van de gebruiker en zijn beschikbaar in Wachtwoordmanager.

Als je het beleid uitzet, kunnen gebruikers geen wachtwoorden van Wachtwoordmanager naar andere gebruikers sturen en geen wachtwoorden van andere gebruikers krijgen.

De functie is niet beschikbaar als synchronisatie van wachtwoorden uitstaat (via de gebruikersinstellingen of als het beleid SyncDisabled aanstaat).

Beheerde accounts kunnen geen lid te worden van een gezinsgroep of er zelf een maken en kunnen daarom geen wachtwoorden delen.

Voorbeeldwaarde:
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Windows (Intune):
<enabled/>
Bovenkant pagina

ThirdPartyPasswordManagersAllowed

Toestaan dat wachtwoordmanagers van derden worden gebruikt in Google Chrome op Android
Gegevenstype:
Boolean
Naam Android-beperking:
ThirdPartyPasswordManagersAllowed
Ondersteund op:
  • Google Chrome (Android) sinds versie 131
Ondersteunde functies:
Beleid dynamisch vernieuwen: Nee, Per profiel: Ja
Beschrijving:

Als je het beleid instelt op Waar, kunnen gebruikers een wachtwoordmanager van derden gebruiken. Die wachtwoordmanager zorgt voor het opslaan en invullen van alle wachtwoorden, betaalmethoden en gegevens voor automatisch invullen. Als je het beleid instelt op Waar of niet instelt, kan met een instelling worden gewisseld tussen de ingebouwde wachtwoordmanager van Google Chrome en de wachtwoordmanager die is ingesteld in de Android-instellingen. Omdat Google Chrome dezelfde gegevens gebruikt als Automatisch invullen met Google, kan de instelling alleen worden gewijzigd om wachtwoordmanagers van derden te gebruiken als een andere manager dan Automatisch invullen met Google is ingesteld in de systeeminstellingen van Android.

Als je het beleid instelt op Onwaar, gebruikt Google Chrome altijd de ingebouwde wachtwoordmanager.

Dit beleid is niet van invloed op wachtwoordmanagers van derden die API's voor toegankelijkheid gebruiken.

Voorbeeldwaarde:
true (Android)
Bovenkant pagina

Weergave

Beheert weergave-instellingen.
Bovenkant pagina

DeviceDisplayResolution

Schermresolutie en schaalfactor instellen
Gegevenstype:
Dictionary
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 72
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, worden de resolutie en schaalfactor voor elk scherm ingesteld. De instellingen voor externe schermen worden toegepast op aangesloten schermen. (Het beleid wordt niet toegepast als een scherm de opgegeven resolutie of schaal niet ondersteunt.)

Als je external_use_native instelt op True, negeert het beleid external_width en external_height en worden externe schermen ingesteld op hun systeemeigen resolutie. Als je external_use_native instelt op False, of dit en external_width of external_height niet instelt, is het beleid niet van toepassing op externe schermen.

Als je de aanbevolen markering instelt op True, kunnen gebruikers de resolutie en schaalfactor van een scherm wijzigen via de instellingenpagina. Die instellingen worden echter teruggezet als opnieuw wordt opgestart. Als je de aanbevolen markering instelt op False of niet instelt, kunnen gebruikers de scherminstellingen niet wijzigen.

Opmerking: Stel external_width en external_height in pixels in en external_scale_percentage en internal_scale_percentage in procenten.

Schema:
{ "properties": { "external_height": { "minimum": 1, "type": "integer" }, "external_scale_percentage": { "minimum": 1, "type": "integer" }, "external_use_native": { "type": "boolean" }, "external_width": { "minimum": 1, "type": "integer" }, "internal_scale_percentage": { "minimum": 1, "type": "integer" }, "recommended": { "type": "boolean" } }, "type": "object" }
Beleid van atomische groep:
Dit beleid maakt deel uit van de volgende atomische groep (alleen beleidsregels van de bron met de hoogste prioriteit in de groep worden toegepast): Display
Bovenkant pagina

DisplayRotationDefault

Standaard displayrotatie instellen, wordt telkens toegepast na opnieuw opstarten
Gegevenstype:
Integer
Ondersteund op:
  • Google ChromeOS (Google ChromeOS) sinds versie 48
Ondersteunde functies:
Kan worden aanbevolen: Nee, Beleid dynamisch vernieuwen: Ja, Per profiel: Nee
Beschrijving:

Als je het beleid instelt, wordt elk scherm naar de aangegeven stand gedraaid: elke keer dat er opnieuw wordt opgestart en de eerste keer dat het scherm wordt verbonden nadat de beleidswaarde is gewijzigd. Gebruikers kunnen na inloggen de rotatie van het scherm wijzigen op de pagina met instellingen, maar de rotatie wordt bij de volgende keer opnieuw opstarten weer teruggezet. Dit beleid is van toepassing op primaire en secundaire schermen.

Als je het beleid niet instelt, is de standaardwaarde 0 graden en kunnen gebruikers dit wijzigen. In dat geval wordt de standaardwaarde niet opnieuw toegepast bij opnieuw opstarten.

  • 0 = Scherm 0 graden draaien
  • 1 = Scherm 90 graden met de klok mee draaien
  • 2 = Scherm 180 graden draaien
  • 3 = Scherm 270 graden met de klok mee draaien
Bovenkant pagina