Proteger seus dados com o isolamento de sites

Pode ser aplicada a usuários que fizeram login em qualquer dispositivo ou navegador registrado no Windows, Mac, Linux ou Android. Veja mais detalhes em Etapa 1: entender quando as configurações são aplicadas.

Importante: confirme que o navegador Chrome gerenciado está ativado para a organização.

1. No Admin Console, acesse Menu  DispositivosChromeConfigurações. A página Configurações do navegador e usuário é aberta por padrão.

   Se você assinou o Chrome Enterprise Core, acesse Menu  Navegador ChromeConfigurações.

2. To apply the setting to all users and enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
3. Acesse a seção Isolamento de sites.
4. No Windows, Mac e Linux, clique em Isolamento de sites:
   1. Para exigir o isolamento de todos os sites:
      1. Selecione Exigir isolamento de sites para todos os sites e qualquer origem abaixo.
      2. (Opcional) Acrescente outras origens, separadas por vírgulas, que você queira isolar dos respectivos sites. Por exemplo, digite https://login.example.com para manter o site isolado das outras partes de https://example.com.
      3. Clique em Salvar. Ou clique em Substituir em unidade organizacional.

         Para restaurar depois o valor herdado, clique em Herdar.

   2. Para ativar o isolamento em todos os sites, mas também permitir que os usuários desativem esse recurso em sites específicos (padrão):
      1. Selecione Ativar isolamento de sites para todos os sites e qualquer origem abaixo, mas permitir que os usuários desativem esse recurso.
      2. (Opcional) Digite uma lista dos sites e origens, separados por vírgulas, que você queira isolar.
      3. Clique em Salvar. Ou clique em Substituir em unidade organizacional.

         Para restaurar depois o valor herdado, clique em Herdar.

   No Android, clique em Isolamento de sites (Chrome no Android:
   1. Para ativar o isolamento apenas em sites de login (padrão):
      1. Selecione Ativar o isolamento de sites apenas para os sites que exigem login e qualquer origem abaixo.
      2. (Opcional) Digite uma lista dos sites e origens, separados por vírgulas, que você queira isolar.
      3. Clique em Salvar.
   2. Para permitir que os usuários escolham se querem ativar o isolamento de sites, faça o seguinte:
      1. Selecione Permitir que o usuário decida ativar ou não o isolamento de sites.
      2. (Opcional) Digite uma lista dos sites e origens, separados por vírgulas, que você queira isolar.
      3. Clique em Salvar. Ou clique em Substituir em unidade organizacional.

         Para restaurar depois o valor herdado, clique em Herdar.

   3. Ative o isolamento para todos os sites:
      1. Selecione Ativar o isolamento para todos os sites e qualquer origem abaixo.
      2. (Opcional) Digite uma lista dos sites e origens, separados por vírgulas, que você queira isolar.
      3. Clique em Salvar. Ou clique em Substituir em unidade organizacional.

         Para restaurar depois o valor herdado, clique em Herdar.

Usar a Política de Grupo

No Editor de Política de Grupo, acesse Computador ou Configuração do Usuário Políticas Modelos Administrativos Google Google Chrome para as duas políticas abaixo.

Exigir o isolamento de todos os sites

Observação: o isolamento de sites fica sempre ativado no Windows, e a política SitePerProcess é usada apenas para impedir que os usuários desativem o serviço.

Se você deixar essa política não configurada, o comportamento Não definido descrito acima será adotado.

1. Localize e ative a opção Ativar o isolamento de todos os sites.
   Dica: se essa política não aparecer, faça o download do modelo de política mais recente.

2. Implante a atualização para os usuários.

Ativar o isolamento em sites específicos

Se você deixar essa política não configurada, o comportamento Não definido descrito acima será adotado.

1. Teste o recurso de isolamento para os sites no local usando a sinalização de linha de comando:
   - - isolate-origins=https://[*.]example.com, https://subdomain.example.org
2. Localize e ative a opção Ativar o isolamento de sites para origens específicas.

   Dica: se você não encontrar essa política, faça o download do modelo de política mais recente.

3. Informe os URLs que serão isolados em uma lista separada por vírgulas.
   Por exemplo:https://[*.]example.com/,https://subdominio.example.org

4. Implante a atualização para os usuários.

No perfil de configuração do Chrome, adicione ou atualize as chaves abaixo. Depois disso, implante a alteração para os usuários.

<dict>
<key>SitePerProcess</key>
  <true/>
</dict>
<dict>
<key>IsolateOrigins</key>
  <string>”https://site1.com,https://site2.net”</string>
</dict>

Em um editor de arquivos JSON:

1. Acesse a pasta etc/opt/chrome/policies/managed.
2. Crie ou atualize um arquivo JSON e informe os URLs conforme necessário:
   • SitePerProcess: defina como "true" para ativar a política.
   • IsolateOrigins: informe os URLs que você quer isolar.
3. Teste o recurso de isolamento para os sites no local usando a sinalização de linha de comando:
   - - isolate-origins=https://[*.]example.com, https://subdomain.example.org
4. Implante a atualização para os usuários.

Este exemplo mostra como ativar a política SitePerProcess:

{
”SitePerProcess": "true”
}

Este exemplo mostra como isolar a.example.com e b.example.net:
{
“IsolateOrigins”:”https://a.example.com/,https://b.example.net/”
}

Etapa 4: verificar se as políticas foram aplicadas

Sempre que uma política do Chrome for aplicada, os usuários precisarão reiniciar o navegador Chrome para a configuração entrar em vigor. Você pode verificar se a política foi aplicada corretamente nos dispositivos dos usuários.

1. Em um dispositivo ChromeOS gerenciado, acesse chrome://policy.
2. Clique em Atualizar políticas.
3. Marque a caixa Mostrar políticas sem valor definido.
4. Confira se o Status das políticas está definido como OK.
5. Para cada política, clique em Mostrar valor e confirme que os campos de valor são iguais aos que você definiu.

Desativar o isolamento de sites (apenas Android)

Para desativar o isolamento de sites, desative as políticas para Android definidas acima.

Depois que você desativar a política de isolamento, o Chrome usará o modelo de processo de pré-isolamento de sites para fazer a renderização. É possível que sites diferentes compartilhem processos. Além disso, os frames entre sites talvez sejam renderizados no mesmo processo da página principal. A desativação de uma dessas políticas também desativa os testes em campos das duas políticas.

Google e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.