Относится к управляемым устройствам ChromeOS.
На устройстве с ChromeOS по умолчанию можно войти в несколько аккаунтов Google одновременно и переключаться между ними, не выполняя выход из системы.
Как администратор Chrome, вы можете разрешить или запретить использовать несколько аккаунтов на одном устройстве.
- Вы можете запретить использовать управляемые аккаунты как дополнительные (рекомендуется).
- Вы также можете указать, что первый пользователь должен войти в управляемый аккаунт Google.
Примечания
- Первый пользователь, который вошел в систему, является основным, а последующие – дополнительными. Данные разных аккаунтов хранятся отдельно друг от друга.
- Большинство правил на уровне устройства, заданных в консоли администратора Google, действуют для всех, кто использует устройство даже в гостевом режиме или с личным аккаунтом. Это не относится к настройкам, влияющим на конфиденциальность данных пользователей.
- Большинство правил, заданных на уровне пользователя, применяются только к тому аккаунту на устройстве, к которому они относятся. Однако если основной пользователь вошел в управляемый аккаунт Google, к дополнительным аккаунтам на устройстве также будут применяться некоторые установленные правила Chromium. Вы можете открыть полный список правил Chromium и найти все подобные правила. В их описании указано Для каждого профиля: Нет.
-
На устройстве с ChromeOS пароль основного пользователя разблокирует экран. Чтобы пользователи с аккаунтами, управление которыми не включено, не могли разблокировать экран и получить доступ к основному и дополнительным аккаунтам, сделайте так, чтобы основными пользователями могли быть только те, у которых есть управляемый аккаунт Google. Для этого настройте правило и добавьте ограничения на использование управляемого аккаунта как дополнительного в ChromeOS.
- Вы можете запретить добавлять управляемые аккаунты как дополнительные, даже если на устройстве можно использовать несколько аккаунтов. Для этого настройте правило и добавьте ограничения на использование управляемого аккаунта как дополнительного в ChromeOS. Это правило также можно использовать на устройствах, для которых не настроено управление.
- У дополнительных пользователей на устройстве может быть доступ к вашей сети, даже если у них нет управляемого аккаунта Google. Например, в дополнительных аккаунтах могут быть установлены приложения и расширения, которые запрещено устанавливать пользователям в организации. Эти приложения и расширения могут получить доступ к вашей сети. Чтобы предотвратить неуправляемый доступ к вашей сети, запретите пользователям входить в несколько аккаунтов одновременно. Подробнее о входе в дополнительные аккаунты…
Как разрешить вход в несколько аккаунтов на устройстве
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню УстройстваChromeНастройки. По умолчанию откроется страница Настройки пользователей и браузеров.
Если вы зарегистрировались в Chrome Enterprise Core, нажмите на значок меню Браузер ChromeНастройки.
-
Чтобы применить параметр только к некоторым пользователям и зарегистрированным браузерам, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (более сложный вариант). Инструкции
Настройки группы переопределяют значения для организационных подразделений. Подробнее…
- Перейдите в раздел Взаимодействие пользователей с системой.
- Нажмите Множественный вход.
- Выберите один из вариантов:
- Чтобы разрешить пользователям выполнять множественный вход при условии, что основной пользователь должен входить в управляемый аккаунт Google, выберите Управляемый профиль пользователя должен быть основным (дополнительные профили разрешены).
- Чтобы разрешить пользователям множественный вход, а основному пользователю позволить входить в неуправляемый аккаунт Google, например личный аккаунт, выберите Разрешить неограниченный доступ (любой пользователь может быть добавлен в сеанс любого пользователя).
- Чтобы запретить пользователям с управляемым аккаунтом входить в несколько аккаунтов одновременно, выберите Запретить множественный вход для пользователей в этой организации.
-
Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.
Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).