{ "policy_definitions": [ { "caption": "Tastenkombinationen für Bedienungshilfen aktivieren", "default": null, "desc": "Mit dieser Richtlinie aktivierst du die Tastenkombinationen für Bedienungshilfen.\n\n Wenn diese Richtlinie auf \"true\" gesetzt ist, sind die Tastenkombinationen für Bedienungshilfen immer aktiviert.\n\n Wenn diese Richtlinie auf \"false\" gesetzt ist, sind die Tastenkombinationen für Bedienungshilfen immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, sind die Tastenkombinationen für Bedienungshilfen standardmäßig aktiviert.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 659, "items": [ { "caption": "Kurzbefehle für Bedienungshilfen aktivieren", "value": true }, { "caption": "Kurzbefehle für Bedienungshilfen deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "AccessibilityShortcutsEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe \"Automatisch klicken\" aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird die Bedienungshilfe \"Automatisch klicken\" aktiviert.\n\n Mit dieser Funktion kannst du klicken, ohne die Maustaste zu drücken oder auf das Touchpad zu tippen. Bewege dazu den Mauszeiger einfach auf das Objekt, das angeklickt werden soll.\n\n Wenn diese Richtlinie aktiviert ist, ist \"Automatisch klicken\" immer aktiviert.\n\n Ist sie deaktiviert, ist die Funktion immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist \"Automatisch klicken\" anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 597, "items": [ { "caption": "Automatisches Klicken aktivieren", "value": true }, { "caption": "Automatisches Klicken deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "AutoclickEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe \"Textcursor hervorheben\" aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird die Bedienungshilfe \"Textcursor hervorheben\" aktiviert.\n\n Dabei wird der Bereich um den Textcursor beim Bearbeiten hervorgehoben.\n\n Ist die Richtlinie aktiviert, ist \"Textcursor hervorheben\" immer aktiviert.\n\n Ist sie deaktiviert, ist die Funktion immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist \"Textcursor hervorheben\" anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 595, "items": [ { "caption": "„Caret hervorheben“ aktivieren", "value": true }, { "caption": "„Caret hervorheben“ deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "CaretHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe „Farbkorrektur“ aktivieren", "default": null, "desc": "Dadurch wird die Bedienungshilfe „Farbkorrektur“ aktiviert.\n\n Mit dieser Funktion können Nutzer die Farbkorrektureinstellungen auf ihren verwalteten Google ChromeOS-Geräten anpassen. Bei einer Farbenfehlsichtigkeit können sie die Farben auf dem Bildschirm dadurch besser erkennen.\n\n Wenn diese Richtlinie aktiviert ist, ist die Farbkorrektur immer aktiv. In den Einstellungen können Nutzer bestimmte Farboptionen auswählen (z. B. Deuteranomalie/Protanomalie/Tritanomalie/Graustufen und Intensität). Die Farbkorrektureinstellungen werden Nutzern bei der ersten Verwendung angezeigt.\n\n Wenn diese Richtlinie deaktiviert ist, ist die Farbkorrektur immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist die Farbkorrektur erst einmal deaktiviert, kann jedoch jederzeit vom Nutzer aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1120, "items": [ { "caption": "Farbkorrektur aktivieren", "value": true }, { "caption": "Farbkorrektur deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "ColorCorrectionEnabled", "owners": ["katie@chromium.org", "chromeos-a11y-eng@google.com", "file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe \"Mauszeiger hervorheben\" aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird die Bedienungshilfe \"Mauszeiger hervorheben\" aktiviert.\n\n Dabei wird der Bereich um den Mauszeiger beim Bewegen hervorgehoben.\n\n Ist die Richtlinie aktiviert, ist \"Mauszeiger hervorheben\" immer aktiviert.\n\n Ist sie deaktiviert, ist die Funktion immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist \"Mauszeiger hervorheben\" anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 594, "items": [ { "caption": "„Mauszeiger hervorheben“ aktivieren", "value": true }, { "caption": "„Mauszeiger hervorheben“ deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "CursorHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Tastenkombinationen für Bedienungshilfen auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Mit dieser Richtlinie aktivierst du auf dem Anmeldebildschirm die Tastenkombinationen für Bedienungshilfen.\n\n Wenn diese Richtlinie auf \"true\" gesetzt ist, werden die Tastenkombinationen für Bedienungshilfen auf dem Anmeldebildschirm immer aktiviert.\n\n Wenn diese Richtlinie auf \"false\" gesetzt ist, werden die Tastenkombinationen für Bedienungshilfen auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, werden die Tastenkombinationen für Bedienungshilfen auf dem Anmeldebildschirm standardmäßig aktiviert.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 661, "items": [ { "caption": "Kurzbefehle für Bedienungshilfen auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "Kurzbefehle für Bedienungshilfen auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenAccessibilityShortcutsEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": [], "type": "main" }, { "caption": "„Automatischer Klick“ auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Hiermit wird die Bedienungshilfe \"Automatisch klicken\" auf dem Anmeldebildschirm aktiviert.\n\n Mit dieser Funktion wird automatisch geklickt, wenn der Mauscursor stehen bleibt. So muss der Nutzer die Maus oder die Tasten des Touchpads nicht mehr manuell betätigen.\n\n Wenn diese Richtlinie auf \"true\" gesetzt wird, ist diese Bedienungshilfe auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist diese Bedienungshilfe auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist die Funktion \"Automatisch klicken\" auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 617, "items": [ { "caption": "„Automatischer Klick“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "„Automatischer Klick“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenAutoclickEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "„Caret hervorheben“ auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Hiermit wird die Bedienungshilfe \"Textcursor hervorheben\" auf dem Anmeldebildschirm aktiviert.\n\n Wird diese Richtlinie auf \"true\" gesetzt, ist die Bedienungshilfe \"Textcursor hervorheben\" auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist die Bedienungshilfe \"Textcursor hervorheben\" auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist die Bedienungshilfe \"Textcursor hervorheben\" auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 614, "items": [ { "caption": "„Caret hervorheben“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "„Caret hervorheben“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenCaretHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Hiermit wird die Funktion \"Mauscursor hervorheben\" auf dem Anmeldebildschirm aktiviert", "default": null, "desc": "Hiermit wird die Bedienungshilfe \"Mauszeiger hervorheben\" auf dem Anmeldebildschirm aktiviert.\n\n Wird diese Richtlinie auf \"true\" gesetzt, ist die Bedienungshilfe \"Mauszeiger hervorheben\" auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist die Bedienungshilfe \"Mauscursor hervorheben\" auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist die Bedienungshilfe \"Mauszeiger hervorheben\" auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 613, "items": [ { "caption": "„Mauszeiger hervorheben“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "„Mauszeiger hervorheben“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenCursorHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Standardstatus für den Modus mit hohem Kontrast auf der Anmeldeseite festlegen", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, wird der Modus mit hohem Kontrast auf dem Anmeldebildschirm aktiviert. Wenn du die Richtlinie auf \"False\" setzt, wird der Modus mit hohem Kontrast auf dem Anmeldebildschirm deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, können Nutzer vorübergehend den Modus mit hohem Kontrast aktivieren oder deaktivieren. Wenn der Anmeldebildschirm neu geladen wird oder eine Minute lang inaktiv bleibt, wird er in den Originalzustand zurückversetzt.\n\n Wird sie nicht konfiguriert, ist der Modus mit hohem Kontrast auf dem Anmeldebildschirm deaktiviert. Sie kann jederzeit von Nutzern aktiviert werden und der Status auf dem Anmeldebildschirm bleibt für alle Nutzer bestehen.\n\n Hinweis: Sofern konfiguriert, überschreibt \"DeviceLoginScreenHighContrastEnabled\" diese Richtlinie.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 217, "items": [ { "caption": "Hohen Kontrast auf dem Anmeldebildschirm aktivieren und dem Nutzer erlauben, die Funktion vorübergehend zu deaktivieren", "value": true }, { "caption": "Hohen Kontrast auf dem Anmeldebildschirm deaktivieren und dem Nutzer erlauben, ihn vorübergehend zu aktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenDefaultHighContrastEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Standardstatus für den großen Cursor auf der Anmeldeseite festlegen", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, wird der große Cursor auf dem Anmeldebildschirm aktiviert. Wenn du die Richtlinie auf \"False\" setzt, wird der große Cursor auf dem Anmeldebildschirm deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, können Nutzer vorübergehend den großen Cursor aktivieren oder deaktivieren. Wenn der Anmeldebildschirm neu geladen wird oder eine Minute lang inaktiv bleibt, wird er in den Originalzustand zurückversetzt.\n\n Wird sie nicht konfiguriert, ist der große Cursor auf dem Anmeldebildschirm deaktiviert. Sie kann jederzeit von Nutzern aktiviert werden und der Status auf dem Anmeldebildschirm bleibt für alle Nutzer bestehen.\n\n Hinweis: Sofern konfiguriert, überschreibt \"DeviceLoginScreenLargeCursorEnabled\" diese Richtlinie.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 215, "items": [ { "caption": "Großen Cursor auf der Anmeldeseite aktivieren", "value": true }, { "caption": "Großen Cursor auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenDefaultLargeCursorEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Standardtyp für die Lupe festlegen, die auf der Anmeldeseite aktiviert ist", "default": null, "desc": "Wenn du die Richtlinie auf „None“ setzt, wird die Lupe auf dem Anmeldebildschirm deaktiviert.\n\nWenn du diese Richtlinie konfigurierst, können Nutzer vorübergehend die Lupe aktivieren oder deaktivieren. Wenn der Anmeldebildschirm aktualisiert wird oder eine Minute lang inaktiv bleibt, wird sie in den Originalzustand zurückversetzt.\n\nWird sie nicht konfiguriert, ist die Lupe auf dem Anmeldebildschirm deaktiviert. Sie kann jederzeit von Nutzern aktiviert werden und der Status auf dem Anmeldebildschirm bleibt für alle Nutzer bestehen.\n\nGültige Werte: • 0 = Aus • 1 = An • 2 = Bedienungshilfe „Angedockte Lupe“ an\n\nHinweis: Sofern konfiguriert, überschreibt „DeviceLoginScreenScreenMagnifierType“ diese Richtlinie.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 218, "items": [ { "caption": "Lupe deaktiviert", "name": "None", "value": 0 }, { "caption": "Vollbildlupe aktiviert", "name": "Full-screen", "value": 1 }, { "caption": "Angedockte Lupe aktiviert", "name": "Docked", "value": 2 } ], "name": "DeviceLoginScreenDefaultScreenMagnifierType", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int-enum" }, { "caption": "Standardstatus für das gesprochene Feedback auf der Anmeldeseite festlegen", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, wird gesprochenes Feedback auf dem Anmeldebildschirm aktiviert. Wenn du die Richtlinie auf \"False\" setzt, wird gesprochenes Feedback auf dem Anmeldebildschirm deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, können Nutzer vorübergehend gesprochenes Feedback aktivieren oder deaktivieren. Wenn der Anmeldebildschirm neu geladen wird oder eine Minute lang inaktiv bleibt, wird es in den Originalzustand zurückversetzt.\n\n Wird sie nicht konfiguriert, ist gesprochenes Feedback auf dem Anmeldebildschirm deaktiviert. Sie kann jederzeit von Nutzern aktiviert werden und der Status auf dem Anmeldebildschirm bleibt für alle Nutzer bestehen.\n\n Hinweis: Sofern konfiguriert, überschreibt \"DeviceLoginScreenSpokenFeedbackEnabled\" diese Richtlinie.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 216, "items": [ { "caption": "Gesprochenes Feedback auf dem Anmeldebildschirm aktivieren und dem Nutzer erlauben, es vorübergehend zu deaktivieren", "value": true }, { "caption": "Gesprochenes Feedback auf dem Anmeldebildschirm deaktivieren und dem Nutzer erlauben, es vorübergehend zu aktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenDefaultSpokenFeedbackEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Standardstatus für die Bildschirmtastatur auf der Anmeldeseite festlegen", "default": null, "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Bitte verwende stattdessen die Richtlinie DeviceLoginScreenVirtualKeyboardEnabled.\n\n Wenn du die Richtlinie auf „True“ setzt, wird die Bildschirmtastatur bei der Anmeldung aktiviert. Wenn du die Richtlinie auf „False“ setzt, wird die Bildschirmtastatur bei der Anmeldung deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, können Nutzer vorübergehend die Bildschirmtastatur aktivieren oder deaktivieren. Wenn der Anmeldebildschirm neu geladen wird oder eine Minute lang inaktiv bleibt, wird sie in den Originalzustand zurückversetzt.\n\n Wird sie nicht konfiguriert, ist die Bildschirmtastatur auf dem Anmeldebildschirm deaktiviert. Sie kann jederzeit von Nutzern aktiviert werden und der Status auf dem Anmeldebildschirm bleibt für alle Nutzer bestehen.\n\n Hinweis: Sofern konfiguriert, überschreibt „DeviceLoginScreenVirtualKeyboardEnabled“ diese Richtlinie.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 256, "items": [ { "caption": "Bildschirmtastatur auf dem Anmeldebildschirm aktivieren und dem Nutzer erlauben, sie vorübergehend zu deaktivieren", "value": true }, { "caption": "Bildschirmtastatur auf dem Anmeldebildschirm deaktivieren und dem Nutzer erlauben, sie vorübergehend zu aktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenDefaultVirtualKeyboardEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:34-"], "tags": [], "type": "main" }, { "caption": "Hiermit wird die Funktion \"Spracheingabe\" auf dem Anmeldebildschirm aktiviert", "default": null, "desc": "Hiermit wird die Bedienungshilfe \"Spracheingabe\" auf dem Anmeldebildschirm aktiviert.\n\n Wird diese Richtlinie auf \"true\" gesetzt, ist die Bedienungshilfe \"Spracheingabe\" auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist die Bedienungshilfe \"Spracheingabe\" auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist die Bedienungshilfe \"Spracheingabe\" auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 611, "items": [ { "caption": "„Spracheingabe“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "„Spracheingabe“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenDictationEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Mimik-Steuerung auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Wenn die Mimik-Steuerung aktiv ist, kannst du den Mauszeiger mit Kopfgesten steuern und Systemaktionen mit Gesichtsbewegungen ausführen. So kannst du dein Gerät steuern, ohne die Hände verwenden zu müssen.\n\nWenn diese Richtlinie auf „true“ gesetzt ist, ist die Mimik-Steuerung auf dem Anmeldebildschirm immer aktiviert.\n\nIst sie auf „false“ gesetzt, ist die Mimik-Steuerung auf dem Anmeldebildschirm immer deaktiviert.\n\nWenn sie konfiguriert ist, kann sie von Nutzern nicht geändert oder überschrieben werden.\n\nIst die Richtlinie nicht konfiguriert, ist die Mimik-Steuerung auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 1352, "items": [ { "caption": "Mimik-Steuerung auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "Mimik-Steuerung auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenFaceGazeEnabled", "owners": ["akihiroota@chromium.org", "file://ash/accessibility/OWNERS", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Hohen Kontrast auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Hiermit wird die Bedienungshilfe für hohen Kontrast auf dem Anmeldebildschirm aktiviert.\n\n Wird diese Richtlinie auf \"true\" gesetzt, ist der hohe Kontrast auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist der hohe Kontrast auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist der hohe Kontrast auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 606, "items": [ { "caption": "Hohen Kontrast auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "Hohen Kontrast auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenHighContrastEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe \"Objekt mit Tastaturfokus hervorheben\" aktivieren", "default": null, "desc": "Hiermit wird die Bedienungshilfe \"Objekt mit Tastaturfokus hervorheben\" auf dem Anmeldebildschirm aktiviert.\n\n Diese Funktion hebt das Objekt hervor, das im Fokus der Tastatur ist.\n\n Wenn diese Richtlinie aktiviert wird, ist die Funktion \"Objekt mit Tastaturfokus hervorheben\" immer aktiviert.\n\n Ist sie deaktiviert, ist die Funktion immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird die Richtlinie nicht konfiguriert, ist die Bedienungshilfe anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 619, "items": [ { "caption": "„Objekt mit Tastaturfokus hervorheben“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "„Objekt mit Tastaturfokus hervorheben“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenKeyboardFocusHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Großen Cursor auf der Anmeldeseite aktivieren", "default": null, "desc": "Mit dieser Richtlinie kann die Bedienungshilfe \"großer Cursor\" auf der Anmeldeseite aktiviert werden.\n\n Wird die Richtlinie auf \"true\" gesetzt, ist der große Cursor auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist der große Cursor auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist der große Cursor auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 599, "items": [ { "caption": "Großen Cursor auf der Anmeldeseite aktivieren", "value": true }, { "caption": "Großen Cursor auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenLargeCursorEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "„Mono-Audio“ auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Hiermit wird die Bedienungshilfe \"Mono-Audio\" auf dem Anmeldebildschirm aktiviert.\n\n Mit dieser Funktion kannst du den Gerätemodus vom standardmäßigen Stereo-Audio auf Mono-Audio umschalten.\n\n Wird diese Richtlinie auf \"true\" gesetzt, ist die Bedienungshilfe \"Mono-Audio\" auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist die Bedienungshilfe \"Mono-Audio\" auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist die Bedienungshilfe \"Mono-Audio\" auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 615, "items": [ { "caption": "„Mono-Audio“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "„Mono-Audio“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenMonoAudioEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Lupentyp auf dem Anmeldebildschirm festlegen", "default": null, "desc": "Wenn diese Richtlinie konfiguriert ist, wird damit der Lupentyp bestimmt, der aktiviert ist.\n\nWird sie auf „Vollbildlupe“ gesetzt, ist die Lupe auf dem Anmeldebildschirm immer im Modus „Vollbildlupe“ aktiviert.\n\nWenn die Richtlinie auf „Angedockte Lupe“ festgelegt wird, ist die Lupe auf dem Anmeldebildschirm immer im Modus „Angedockte Lupe“ aktiviert.\n\nWird sie auf „None“ festgelegt, ist die Lupe auf dem Anmeldebildschirm immer deaktiviert.\n\nWenn sie konfiguriert ist, kann sie von Nutzern nicht geändert oder überschrieben werden.\n\nIst die Richtlinie nicht konfiguriert, ist die Lupe auf dem Anmeldebildschirm anfangs deaktiviert, kann aber jederzeit vom Nutzer aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 628, "items": [ { "caption": "Lupe deaktiviert", "name": "None", "value": 0 }, { "caption": "Vollbildlupe aktiviert", "name": "Full-screen", "value": 1 }, { "caption": "Angedockte Lupe aktiviert", "name": "Docked", "value": 2 } ], "name": "DeviceLoginScreenScreenMagnifierType", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "int-enum" }, { "caption": "Hiermit wird die Funktion \"Vorlesen\" auf dem Anmeldebildschirm aktiviert", "default": null, "desc": "Hiermit wird die Bedienungshilfe \"Vorlesen\" auf dem Anmeldebildschirm aktiviert.\n\n Wird diese Richtlinie auf \"true\" gesetzt, ist die Bedienungshilfe \"Vorlesen\" auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist die Bedienungshilfe \"Vorlesen\" auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist die Bedienungshilfe \"Vorlesen\" auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 612, "items": [ { "caption": "„Vorlesen“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "„Vorlesen“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenSelectToSpeakEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Optionen für Bedienungshilfen im Taskleistenmenü auf dem Anmeldebildschirm anzeigen", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, werden die Optionen für Bedienungshilfen im Taskleistenmenü angezeigt. Wenn die Richtlinie auf \"False\" gesetzt ist, werden die Optionen nicht im Taskleistenmenü angezeigt.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, erscheinen keine Optionen für Bedienungshilfen im Taskleistenmenü, die Nutzer können sie auf der Seite \"Einstellungen\" jedoch anzeigen lassen.\n\n Werden Bedienungshilfen anderweitig aktiviert, z. B. über eine Tastenkombination, erscheinen die Optionen für Bedienungshilfen immer im Taskleistenmenü.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 646, "items": [ { "caption": "Optionen für Bedienungshilfen im Taskleistenmenü des Anmeldebildschirms anzeigen", "value": true }, { "caption": "Optionen für Bedienungshilfen im Taskleistenmenü des Anmeldebildschirms ausblenden", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenShowOptionsInSystemTrayMenu", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:80-"], "tags": [], "type": "main" }, { "caption": "Gesprochenes Feedback auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Hiermit wird die Bedienungshilfe \"gesprochenes Feedback\" auf dem Anmeldebildschirm aktiviert.\n\n Wird diese Richtlinie auf \"true\" gesetzt, ist das gesprochene Feedback auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist das gesprochene Feedback auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist das gesprochene Feedback auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 605, "items": [ { "caption": "Gesprochenes Feedback auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "Gesprochenes Feedback auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenSpokenFeedbackEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "„Einfingerbedienung“ auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Hiermit wird die Bedienungshilfe für die Einfingerbedienung auf dem Anmeldebildschirm aktiviert.\n\n Wenn diese Richtlinie auf \"true\" gesetzt wird, ist die Einfingerbedienung auf dem Anmeldebildschirm immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist die Einfingerbedienung auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist die Einfingerbedienung auf dem Anmeldebildschirm anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 618, "items": [ { "caption": "„Einfingerbedienung“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "„Einfingerbedienung“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenStickyKeysEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe „Bildschirmtastatur“ auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Aktiviert die Bedienungshilfe „Bildschirmtastatur“ auf dem Anmeldebildschirm.\n\n Wenn diese Richtlinie auf „true“ gesetzt ist, ist die Bedienungshilfe „Bildschirmtastatur“ auf dem Anmeldebildschirm immer aktiviert.\n\n Ist diese Richtlinie auf „false“ gesetzt, ist die Bedienungshilfe „Bildschirmtastatur“ auf dem Anmeldebildschirm immer deaktiviert.\n\n Wenn diese Richtlinie konfiguriert ist, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist diese Richtlinie nicht konfiguriert, ist die Bedienungshilfe „Bildschirmtastatur“ auf dem Anmeldebildschirm anfangs deaktiviert, kann aber vom Nutzer jederzeit in den Einstellungen für Bedienungshilfen aktiviert werden.\n\n Diese Richtlinie hat keinen Einfluss darauf, ob die Touch-Bildschirmtastatur aktiviert ist. Beispielsweise wird die Touch-Bildschirmtastatur weiterhin auf Tablets angezeigt, auch wenn diese Richtlinie auf „false“ gesetzt ist.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 607, "items": [ { "caption": "Bedienungshilfe „Bildschirmtastatur“ auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "Bedienungshilfe „Bildschirmtastatur“ auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenVirtualKeyboardEnabled", "owners": ["shend@chromium.org", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe \"Spracheingabe\" aktivieren", "default": null, "desc": "Mit dieser Richtlinie kannst du die Bedienungshilfe \"Spracheingabe\" aktivieren.\n\n Wenn diese Richtlinie aktiviert ist, ist die Spracheingabe immer aktiviert.\n\n Ist sie deaktiviert, ist die Funktion immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist die Spracheingabe anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 592, "items": [ { "caption": "Spracheingabe aktivieren", "value": true }, { "caption": "Spracheingabe deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DictationEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Stimmen für Text-zu-Sprache bei Enhanced Network in der Funktion „Vorlesen“ zulassen", "default": true, "desc": "Hiermit kannst du die Stimmen für die Sprachausgabe bei Enhanced Network in der Bedienungshilfe „Vorlesen“ zulassen. Diese Stimmen senden Text an die Server von Google, um natürlich klingende Sprache zu synthetisieren.\n\n Wenn diese Richtlinie auf „false“ gesetzt ist, ist die Funktion für die Stimmen der Enhanced Network-Sprachausgabe in der Funktion „Vorlesen“ immer deaktiviert.\n\n Ist sie auf „true“ gesetzt oder nicht konfiguriert, kann die Funktion für die Stimmen der Enhanced Network-Sprachausgabe in „Vorlesen“ vom Nutzer aktiviert oder deaktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 888, "items": [ { "caption": "Stimmen für Text-zu-Sprache bei Enhanced Network zulassen, wenn die Funktion „Vorlesen“ verwendet wird", "value": true }, { "caption": "Stimmen für Text-zu-Sprache bei Enhanced Network nicht zulassen, wenn die Funktion „Vorlesen“ verwendet wird", "value": false } ], "name": "EnhancedNetworkVoicesInSelectToSpeakAllowed", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:94-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe „Mimik-Steuerung“ aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird die Bedienungshilfe „Mimik-Steuerung“ aktiviert. Wenn die Mimik-Steuerung aktiv ist, kannst du den Mauszeiger mit Kopfgesten steuern und Systemaktionen mit Gesichtsbewegungen ausführen. So kannst du dein Gerät steuern, ohne die Hände verwenden zu müssen.\n\nWenn diese Richtlinie aktiviert ist, ist die Mimik-Steuerung immer aktiviert.\n\nIst die Richtlinie deaktiviert, ist die Mimik-Steuerung immer deaktiviert.\n\nWenn die Richtlinie konfiguriert ist, kann sie von Nutzern nicht geändert oder überschrieben werden.\n\nIst die Richtlinie nicht konfiguriert, ist die Mimik-Steuerung anfangs deaktiviert, kann jedoch von Nutzern jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1350, "items": [ { "caption": "Mimik-Steuerung aktivieren", "value": true }, { "caption": "Bedienungshilfe „Mimik-Steuerung“ deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "FaceGazeEnabled", "owners": ["akihiroota@chromium.org", "file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Aktiviert das unverankerte Menü für Bedienungshilfen", "default": false, "desc": "Im Kioskmodus legt diese Einstellung fest, ob das unverankerte Menü für Bedienungshilfen angezeigt wird.\n\nIst diese Richtlinie aktiviert, wird das unverankerte Menü für Bedienungshilfen immer angezeigt.\n\nIst diese Richtlinie deaktiviert oder nicht konfiguriert, wird das unverankerte Menü für Bedienungshilfen nie angezeigt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 691, "items": [ { "caption": "Unverankertes Menü für Bedienungshilfen im Kioskmodus anzeigen", "value": true }, { "caption": "Unverankertes Menü für Bedienungshilfen im Kioskmodus nicht anzeigen", "value": false } ], "name": "FloatingAccessibilityMenuEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-"], "tags": [], "type": "main" }, { "caption": "Modus mit hohem Kontrast aktivieren", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, bleibt der Modus mit hohem Kontrast aktiviert. Wenn du die Richtlinie auf \"False\" setzt, bleibt der Modus mit hohem Kontrast deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, ist der Modus mit hohem Kontrast erst einmal deaktiviert, kann aber jederzeit von Nutzern aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 213, "items": [ { "caption": "Hohen Kontrast aktivieren", "value": true }, { "caption": "Hohen Kontrast deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "HighContrastEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Medientasten standardmäßig als Funktionstasten verwenden", "default": false, "desc": "Wenn du die Richtlinie auf „True“ setzt, führt die oberste Reihe der Tastatur Funktionstastenbefehle aus. Bei gedrückter Suchtaste führt die Tastatur stattdessen wieder Medientastenbefehle aus.\n\nWenn du die Richtlinie auf „False“ setzt oder nicht konfigurierst, führt die Tastatur standardmäßig Medientastenbefehle aus. Bei gedrückter Suchtaste führt die Tastatur Funktionstastenbefehle aus.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 260, "items": [ { "caption": "Tasten der obersten Reihe als Funktionstasten nutzen (Nutzer kann dies ändern)", "value": true }, { "caption": "Tasten der obersten Reihe als Medientasten nutzen (Nutzer kann dies ändern)", "value": false } ], "name": "KeyboardDefaultToFunctionKeys", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:35-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe \"Objekt mit Tastaturfokus hervorheben\" aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird die Bedienungshilfe \"Objekt mit Tastaturfokus hervorheben\" aktiviert.\n\n Dabei wird das Objekt hervorgehoben, das mit der Tastatur ausgewählt wurde.\n\n Wenn diese Richtlinie aktiviert ist, ist die Funktion immer aktiviert.\n\n Ist sie deaktiviert, ist die Funktion immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist die Bedienungshilfe \"Objekt mit Tastaturfokus hervorheben\" anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 593, "items": [ { "caption": "„Objekt mit Tastaturfokus hervorheben“ aktivieren", "value": true }, { "caption": "„Objekt mit Tastaturfokus hervorheben“ deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "KeyboardFocusHighlightEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Großen Cursor aktivieren", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, bleibt der große Cursor aktiviert. Wenn du die Richtlinie auf \"False\" setzt, bleibt der große Cursor deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann die Funktion von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, ist der große Cursor erst einmal deaktiviert, kann aber jederzeit von Nutzern aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 211, "items": [ { "caption": "Großen Cursor aktivieren", "value": true }, { "caption": "Großen Cursor deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "LargeCursorEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "„Automatische Untertitel“ aktivieren", "default": null, "desc": "Funktion „Automatische Untertitel“ aktivieren.\n\nWenn diese Richtlinie aktiviert ist, ist „Automatische Untertitel“ immer aktiviert.\n\nIst die Richtlinie deaktiviert, ist „Automatische Untertitel“ immer deaktiviert.\n\nWird die Richtlinie als verbindlich konfiguriert, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\nIst die Richtlinie nicht konfiguriert, ist „Automatische Untertitel“ anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1374, "items": [ { "caption": "„Automatische Untertitel“ aktivieren", "value": true }, { "caption": "„Automatische Untertitel“ deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "LiveCaptionEnabled", "owners": ["evliu@google.com", "chrome-media-ux@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:140-", "chrome_os:145-"], "tags": [], "type": "main" }, { "caption": "Live-Übersetzung aktivieren", "default": null, "desc": "Übersetzung von automatischen Untertiteln aktivieren. Die Untertitel werden zur Übersetzung an Google gesendet.\n\nWenn diese Richtlinie aktiviert ist, ist die Funktion „Live-Übersetzung“ immer aktiviert.\n\nIst die Richtlinie deaktiviert, ist „Live-Übersetzung“ immer deaktiviert.\n\nWird die Richtlinie als verbindlich konfiguriert, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\nIst die Richtlinie nicht konfiguriert, ist „Live-Übersetzung“ anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.\n\nWenn die Richtlinie „LiveCaptionEnabled“ deaktiviert ist, ist „Live-Übersetzung“ unabhängig von dieser Richtlinieneinstellung deaktiviert.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1318, "items": [ { "caption": "Live-Übersetzung aktivieren", "value": true }, { "caption": "Live-Übersetzung deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "LiveTranslateEnabled", "owners": ["evliu@google.com", "chrome-media-ux@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:133-", "chrome_os:145-"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe \"Mono-Audio\" aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird die Bedienungshilfe \"Mono-Audio\" aktiviert.\n\n Mit dieser Funktion kann die Audio-Ausgabe von der Standardeinstellung Stereo auf Mono-Audio umgestellt werden. Bei Stereo-Audio können über separate linke und rechte Kanäle auf beiden Ohren unterschiedliche Töne gehört werden, bei Mono-Audio werden auf beiden Kanälen die gleichen Töne ausgegeben.\n\n Wenn diese Richtlinie aktiviert ist, ist \"Mono-Audio\" immer aktiviert.\n\n Ist sie deaktiviert, ist die Funktion immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist \"Mono-Audio\" anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 596, "items": [ { "caption": "Mono-Audio aktivieren", "value": true }, { "caption": "Mono-Audio deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "MonoAudioEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Lupentyp festlegen", "default": null, "desc": "Wenn du die Richtlinie auf „None“ setzt, ist die Lupe deaktiviert.\n\nWenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, ist die Lupe erst einmal deaktiviert, kann aber jederzeit von Nutzern aktiviert werden.", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 214, "items": [ { "caption": "Lupe deaktiviert", "name": "None", "value": 0 }, { "caption": "Vollbildlupe aktiviert", "name": "Full-screen", "value": 1 }, { "caption": "Angedockte Lupe aktiviert", "name": "Docked", "value": 2 } ], "name": "ScreenMagnifierType", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int-enum" }, { "caption": "\"Vorlesen\" aktivieren", "default": null, "desc": "Damit wird die Bedienungshilfe \"Vorlesen\" aktiviert.\n\n Wird die Richtlinie auf \"true\" gesetzt, ist die Funktion \"Vorlesen\" immer aktiviert.\n\n Wird sie auf \"false\" gesetzt, ist \"Vorlesen\" immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, so ist die Funktion \"Vorlesen\" anfangs deaktiviert, kann jedoch vom Nutzer jederzeit aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 573, "items": [ { "caption": "\"Vorlesen\" aktivieren", "value": true }, { "caption": "„Vorlesen“ deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "SelectToSpeakEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:77-"], "tags": [], "type": "main" }, { "caption": "Optionen für Bedienungshilfen im Taskleistenmenü anzeigen", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, werden die Optionen für Bedienungshilfen im Taskleistenmenü angezeigt. Wenn die Richtlinie auf \"False\" gesetzt ist, werden die Optionen nicht im Taskleistenmenü angezeigt.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, erscheinen keine Optionen für Bedienungshilfen im Taskleistenmenü, die Nutzer können sie auf der Seite \"Einstellungen\" jedoch anzeigen lassen.\n\n Werden Bedienungshilfen anderweitig aktiviert, z. B. über eine Tastenkombination, erscheinen die Optionen für Bedienungshilfen immer im Taskleistenmenü.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 188, "items": [ { "caption": "Optionen für Bedienungshilfen im Taskleistenmenü anzeigen", "value": true }, { "caption": "Bedienungshilfen im Taskleistenmenü ausblenden", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "ShowAccessibilityOptionsInSystemTrayMenu", "owners": ["katie@chromium.org", "file://ash/accessibility/OWNERS", "file://ui/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:27-"], "tags": [], "type": "main" }, { "caption": "Gesprochenes Feedback aktivieren", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, bleibt gesprochenes Feedback aktiviert. Wenn du die Richtlinie auf \"False\" setzt, bleibt gesprochenes Feedback deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, ist gesprochenes Feedback erst einmal deaktiviert, kann aber jederzeit von Nutzern aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 212, "items": [ { "caption": "Gesprochenes Feedback aktivieren", "value": true }, { "caption": "Gesprochenes Feedback deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "SpokenFeedbackEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Einfingerbedienung aktivieren", "default": null, "desc": "Wenn du die Richtlinie auf \"True\" setzt, bleibt die Einfingerbedienung aktiviert. Wenn du die Richtlinie auf \"False\" setzt, bleibt die Einfingerbedienung deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, ist die Einfingerbedienung erst einmal deaktiviert, kann aber jederzeit von Nutzern aktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 561, "items": [ { "caption": "Einfingerbedienung aktivieren", "value": true }, { "caption": "Einfingerbedienung deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "StickyKeysEnabled", "owners": ["file://ash/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:76-"], "tags": [], "type": "main" }, { "caption": "Anbieter des browsereigenen Bedienungshilfen-Frameworks zur UI Automation unter Windows aktivieren", "default": null, "deprecated": true, "desc": "Aktiviert den Anbieter des Bedienungshilfen-Frameworks zur UI Automation in Google Chrome für die Verwendung durch Bedienungshilfen.\n\nDiese Richtlinie wird in Google Chrome für einen einjährigen Übergangszeitraum unterstützt, damit Unternehmensadministratoren die Bereitstellung des browsereigenen Anbieters des Bedienungshilfen-Frameworks zur UI Automation steuern können. Bedienungshilfen und andere Tools, die das Bedienungshilfen-Framework zur UI Automation für die Interoperabilität mit dem Browser verwenden, müssen möglicherweise aktualisiert werden, damit sie ordnungsgemäß mit dem browsereigenen Anbieter der UI Automation funktionieren. Administratoren können den browsereigenen Anbieter der UI Automation mit dieser Richtlinie vorübergehend deaktivieren und damit zum alten Verhalten zurückkehren, während sie zusammen mit Anbietern daran arbeiten, Updates für betroffene Tools bereitzustellen.\n\nWenn die Richtlinie auf „false“ gesetzt ist, aktiviert Google Chrome nur seinen Microsoft Active Accessibility-Anbieter. Bedienungshilfen und andere Tools, die das neuere Bedienungshilfen-Framework zur UI Automation für die Interoperabilität mit dem Browser verwenden, kommunizieren mit diesem über einen Kompatibilitäts-Shim in Microsoft® Windows®.\n\nWenn die Richtlinie auf „true“ gesetzt ist, aktiviert Google Chrome seinen Anbieter der UI Automation zusätzlich zu seinem Microsoft Active Accessibility-Anbieter.\nBedienungshilfen und andere Tools, die das neuere Bedienungshilfen-Framework zur UI Automation für die Interoperabilität mit dem Browser verwenden, kommunizieren direkt mit ihm.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Varianten-Framework in Google Chrome verwendet, um den Anbieter zu aktivieren oder zu deaktivieren.\n\nDie Unterstützung dieser Richtlinieneinstellung wird in Google Chrome 146 eingestellt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1245, "items": [ { "caption": "Anbieter der UI Automation aktivieren.", "value": true }, { "caption": "Anbieter der UI Automation deaktivieren.", "value": false }, { "caption": "Der Anbieter der UI Automation wird über das Varianten-Framework aktiviert oder deaktiviert.", "value": null } ], "name": "UiAutomationProviderEnabled", "owners": ["grt@chromium.org", "file://ui/accessibility/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:125-146"], "tags": [], "type": "main" }, { "caption": "Bedienungshilfe „Bildschirmtastatur“ aktivieren", "default": null, "desc": "Aktiviert die Bedienungshilfe „Bildschirmtastatur“.\n\n Wenn diese Richtlinie auf „true“ gesetzt ist, ist die Bedienungshilfe „Bildschirmtastatur“ immer aktiviert.\n\n Ist diese Richtlinie auf „false“ gesetzt, ist die Bedienungshilfe „Bildschirmtastatur“ immer deaktiviert.\n\n Wenn diese Richtlinie konfiguriert ist, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist diese Richtlinie nicht konfiguriert, ist die Bedienungshilfe „Bildschirmtastatur“ anfangs deaktiviert, kann jedoch vom Nutzer jederzeit in den Einstellungen für Bedienungshilfen aktiviert werden.\n\n Diese Richtlinie hat keinen Einfluss darauf, ob die Touch-Bildschirmtastatur aktiviert ist. Beispielsweise wird die Touch-Bildschirmtastatur weiterhin auf Tablets angezeigt, auch wenn diese Richtlinie auf „false“ gesetzt ist. Das Verhalten der Touch-Bildschirmtastatur lässt sich mit der Richtlinie „TouchVirtualKeyboardEnabled“ steuern.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 255, "items": [ { "caption": "Bedienungshilfe „Bildschirmtastatur“ aktivieren", "value": true }, { "caption": "Bedienungshilfe „Bildschirmtastatur“ deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "VirtualKeyboardEnabled", "owners": ["shend@google.com", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:34-"], "tags": [], "type": "main" }, { "caption": "Verschiedene Funktionen auf der Bildschirmtastatur aktivieren oder deaktivieren", "desc": "Hiermit lassen sich verschiedene Funktionen der Bildschirmtastatur aktivieren oder deaktivieren. Diese Richtlinie wird nur dann angewendet, wenn die Richtlinie \"VirtualKeyboardEnabled\" aktiviert ist.\n\n Wenn eine Funktion in dieser Richtlinie auf \"True\" gesetzt ist, wird sie auf der Bildschirmtastatur aktiviert.\n\n Ist eine Funktion in dieser Richtlinie auf \"False\" gesetzt oder nicht konfiguriert, wird sie auf der Bildschirmtastatur deaktiviert.\n\n HINWEIS: Diese Richtlinie wird nur im PWA-Kioskmodus unterstützt.", "example_value": {"auto_complete_enabled": true, "auto_correct_enabled": true, "handwriting_enabled": false, "spell_check_enabled": false, "voice_input_enabled": false}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 717, "name": "VirtualKeyboardFeatures", "owners": ["anqing@chromium.org"], "schema": { "properties": { "auto_complete_enabled": { "description": "Boolescher Parameter, der angibt, ob für die Bildschirmtastatur die automatische Vervollständigung aktiviert ist.", "type": "boolean" }, "auto_correct_enabled": { "description": "Boolescher Parameter, der angibt, ob für die Bildschirmtastatur die Autokorrektur aktiviert ist.", "type": "boolean" }, "handwriting_enabled": { "description": "Boolescher Parameter, der angibt, ob für die Bildschirmtastatur die Handschrifterkennung aktiviert ist.", "type": "boolean" }, "spell_check_enabled": { "description": "Boolescher Parameter, der angibt, ob für die Bildschirmtastatur die Rechtschreibprüfung aktiviert ist.", "type": "boolean" }, "voice_input_enabled": { "description": "Boolescher Parameter, der angibt, ob für die Bildschirmtastatur die Spracheingabe aktiviert ist.", "type": "boolean" } }, "type": "object" }, "supported_on": ["chrome_os:94-"], "tags": [], "type": "dict" }, { "caption": "Migration von Chromad-Geräten zur Cloud-Verwaltung aktivieren", "default": false, "deprecated": true, "desc": "Migration der von Microsoft® Active Directory® verwalteten Geräten zur Cloud-Verwaltung aktivieren. Durch diese Richtlinie lässt sich die berührungslose Migration von mehreren Geräten innerhalb eines Unternehmens aus der Ferne starten. Die Migration ist für Endnutzer dabei so transparent wie möglich.\n\n Wenn die Richtlinie aktiviert und die Registrierungs-ID bereits auf den DMServer hochgeladen ist, wird ein Remote-Powerwash auf dem Gerät durchgeführt.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird kein Remote-Powerwash auf dem Gerät durchgeführt, unabhängig vom Status der Registrierungs-ID.\n\n Diese Überprüfung wird durchgeführt, wenn der Anmeldebildschirm geladen wird. Wenn der Anmeldebildschirm geöffnet bleibt, wird sie stündlich wiederholt. Dies verhindert, dass die Migration während einer Nutzersitzung startet und zu Problemen für Endnutzer führt.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 927, "items": [ { "caption": "Migration der von Microsoft® Active Directory® verwalteten Geräten zur Cloud-Verwaltung aktivieren.", "value": true }, { "caption": "Migration der von Microsoft® Active Directory® verwalteten Geräten zur Cloud-Verwaltung deaktivieren.", "value": false } ], "name": "ChromadToCloudMigrationEnabled", "owners": ["fsandrade@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-114"], "tags": [], "type": "main" }, { "caption": "Automatische Anmeldung bei Microsoft®-Cloudidentitätsanbietern zulassen", "default": 0, "desc": "Mit dieser Richtlinie wird die automatische Nutzeranmeldung für Konten konfiguriert, die von einem Microsoft®-Cloudidentitätsanbieter bereitgestellt werden.\n\nWenn diese Richtlinie auf 1 (Enabled) gesetzt ist, können Nutzer, die sich mit einem Konto in ihrem Computer anmelden, das von einem Microsoft®-Cloudidentitätsanbieter bereitgestellt wird (d. h. von Microsoft® Azure® Active Directory® oder dem Microsoft®-Identitätsanbieter für Kundenkonten), oder die ein Arbeitskonto oder das Konto einer Bildungseinrichtung zu Microsoft® Windows® hinzugefügt haben, mit dieser Identität automatisch in Web-Properties angemeldet werden. Informationen zu Gerät und Konto des Nutzers werden bei jedem Authentifizierungsereignis an den Cloudidentitätsanbieter des Nutzers gesendet.\n\nWenn die Richtlinie auf 0 (Disabled) gesetzt oder nicht konfiguriert ist, wird die automatische Anmeldung, wie oben beschrieben, deaktiviert.\n\nDiese Funktion ist unter Microsoft® Windows® 10 und höher verfügbar.\n\nHinweis: Diese Richtlinie gilt nicht für den Inkognito- oder Gastmodus.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1043, "items": [ { "caption": "Microsoft®-Cloudauthentifizierung deaktivieren", "name": "Disabled", "value": 0 }, { "caption": "Microsoft®-Cloudauthentifizierung aktivieren", "name": "Enabled", "value": 1 } ], "name": "CloudAPAuthEnabled", "owners": ["igorruvinov@chromium.org", "file://chrome/browser/enterprise/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:111-"], "tags": [], "type": "int-enum" }, { "caption": "Cachelebensdauer für Authentifizierungsdaten", "default": 73, "deprecated": true, "desc": "Wenn die Richtlinie konfiguriert ist, wird die Cache-Lebensdauer für Authentifizierungsdaten in Stunden festgelegt. Im Cache befinden sich Daten zu Bereichen, die der Computer als vertrauenswürdig einstuft, d. h. verwandte Bereiche. Das Speichern von Authentifizierungsdaten im Cache beschleunigt die Anmeldung. Im Cache werden keine nutzerspezifischen Daten und auch keine Daten zu nicht verwandten Bereichen gespeichert.\n\nWenn die Richtlinie auf „0“ gesetzt ist, wird die Speicherung der Authentifizierungsdaten im Cache deaktiviert. Bereichsspezifische Daten werden bei jeder Anmeldung abgerufen, daher kann ein Ausschalten der Speicherung von Authentifizierungsdaten im Cache die Nutzeranmeldung erheblich verlangsamen.\n\nWenn die Richtlinie nicht konfiguriert ist, können im Cache gespeicherte Authentifizierungsdaten bis zu 73 Stunden lang wiederverwendet werden.\n\nHinweis: Durch einen Neustart des Geräts wird der Cache geleert. Auch für Nutzer im flüchtigen Modus werden Bereichsdaten im Cache gespeichert. Schalten Sie den Cache aus, um zu verhindern, dass Bereichsdaten von Nutzern im flüchtigen Modus gespeichert werden.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 509, "name": "DeviceAuthDataCacheLifetime", "owners": ["fsandrade@chromium.org"], "schema": { "maximum": 9999, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:73-114"], "tags": ["admin-sharing"], "type": "int" }, { "caption": "Lebensdauer des GPO-Cache", "default": 25, "deprecated": true, "desc": "Wenn die Richtlinie konfiguriert ist, wird die Cache-Lebensdauer von Gruppenrichtlinienobjekten (Group Policy Objects, GPOs) in Stunden festgelegt. Das ist die maximale Dauer, während der GPOs wiederverwendet werden können, bevor sie nochmals heruntergeladen werden. Anstatt sie bei jedem Richtlinienabruf herunterzuladen, kann das System die im Cache gespeicherten GPOs nochmals verwenden, solange die Version dieselbe ist.\n\nIst die Richtlinie auf „0“ festgelegt, wird die GPO-Speicherung deaktiviert. Dies erhöht die Serverlast, da GPOs bei jedem Richtlinienabruf heruntergeladen werden, auch wenn sie unverändert sind.\n\nWenn die Richtlinie nicht konfiguriert ist, können gespeicherte GPOs bis zu 25 Stunden lang wiederverwendet werden.\n\nHinweis: Durch einen Neustart oder eine Abmeldung wird der Cache geleert.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 508, "name": "DeviceGpoCacheLifetime", "owners": ["fsandrade@chromium.org"], "schema": { "maximum": 9999, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:73-114"], "tags": [], "type": "int" }, { "caption": "Erlaubte Kerberos-Verschlüsselungstypen", "default": 1, "deprecated": true, "desc": "Wenn die Richtlinie konfiguriert ist, wird angegeben, welche Verschlüsselungstypen bei der Anforderung von Kerberos-Tickets von einem Microsoft® Active Directory®-Server zulässig sind.\n\nRichtlinienkonfiguration:\n\n* „Alle“ gestattet die AES-Verschlüsselungstypen aes256-cts-hmac-sha1-96 und aes128-cts-hmac-sha1-96 sowie den RC4-Verschlüsselungstyp rc4-hmac. AES hat Vorrang, wenn der Server die Verschlüsselungstypen AES und RC4 unterstützt.\n\n* Bei „Stark“ oder keiner Konfiguration sind nur AES-Typen zulässig.\n\n* Bei „Veraltet“ ist nur der Typ RC4 zulässig. RC4 ist nicht sicher. Es sollte nur in speziellen Fällen erforderlich sein. Wenn möglich, konfiguriere den Server neu, damit dieser die AES-Verschlüsselung unterstützt.\n\nWeitere Informationen findest du auch unter https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 415, "items": [ { "caption": "Alle (nicht sicher)", "name": "All", "value": 0 }, { "caption": "Stark", "name": "Strong", "value": 1 }, { "caption": "Veraltet (nicht sicher)", "name": "Legacy", "value": 2 } ], "name": "DeviceKerberosEncryptionTypes", "owners": ["fsandrade@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:66-114"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Änderungsrate des Computerpassworts", "default": 30, "deprecated": true, "desc": "Wenn die Richtlinie konfiguriert ist, wird in Tagen angegeben, wie häufig ein Client das Computerpasswort ändert. Das Passwort wird vom Client zufällig generiert und ist für den Nutzer nicht sichtbar. Eine Deaktivierung dieser Richtlinie oder die Auswahl einer hohen Anzahl von Tagen kann sich negativ auf die Sicherheit auswirken, da potenzielle Angreifer so mehr Zeit haben, das Computerpasswort herauszufinden und missbräuchlich zu verwenden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Computerpasswort alle 30 Tage geändert.\n\nWenn die Richtlinie auf „0“ festgelegt wird, ist die Änderung des Computerpassworts deaktiviert.\n\nHinweis: Wenn der Client über einen längeren Zeitraum offline war, werden Passwörter nicht innerhalb der angegebenen Frist geändert.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 425, "name": "DeviceMachinePasswordChangeRate", "owners": ["fsandrade@chromium.org"], "schema": { "maximum": 9999, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:66-114"], "tags": ["system-security"], "type": "int" }, { "caption": "Loopback-Verarbeitungsmodus der Nutzerrichtlinien", "default": 0, "deprecated": true, "desc": "Wenn die Richtlinie konfiguriert ist, wird angegeben, ob und wie Nutzerrichtlinien vom Computer-Gruppenrichtlinienobjekt (Group Policy Object, GPO) verarbeitet werden.\n\n* Bei „Standardeinstellung“ oder keiner Konfiguration werden die Nutzerrichtlinien nur von Nutzer-GPOs verarbeitet. Computer-GPOs werden ignoriert.\n\n* Bei „Zusammenführen“ werden die Nutzerrichtlinien in den Nutzer-GPOs mit denen der Computer-GPOs zusammengeführt. Computer-GPOs haben dabei Vorrang.\n\n* Bei „Ersetzen“ werden die Nutzerrichtlinien in den Nutzer-GPOs mit denen der Computer-GPOs ersetzt. Nutzer-GPOs werden ignoriert.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 416, "items": [ { "caption": "Standardeinstellung", "name": "Default", "value": 0 }, { "caption": "Zusammenführen", "name": "Merge", "value": 1 }, { "caption": "Ersetzen", "name": "Replace", "value": 2 } ], "name": "DeviceUserPolicyLoopbackProcessingMode", "owners": ["fsandrade@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:66-114"], "tags": [], "type": "int-enum" }, { "caption": "App-Empfehlungen bei Nullstatus des Suchfelds aktivieren", "deprecated": true, "desc": "Diese Funktion wurde in Chrome 100 entfernt.\n\n Wenn diese Richtlinie aktiviert ist, erhält der Nutzer Empfehlungen für Apps, die er schon auf anderen Geräten installiert hat. Sie werden im Launcher nach den lokalen App-Empfehlungen angezeigt, wenn kein Suchtext eingegeben wurde.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, werden diese Empfehlungen nicht angezeigt.\n\n Wenn diese Richtlinie konfiguriert ist, kann sie von Nutzern nicht geändert werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 563, "items": [ { "caption": "App-Empfehlungen im Google ChromeOS-Launcher anzeigen", "value": true }, { "caption": "Keine App-Empfehlungen im Launcher von Google ChromeOS anzeigen", "value": false } ], "name": "AppRecommendationZeroStateEnabled", "owners": ["robsc@chromium.org", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-99"], "tags": [], "type": "main" }, { "caption": "Ereignisse für Android-App-Installationen protokollieren", "default": false, "desc": "Wenn diese Richtlinie auf „True“ gesetzt ist, werden Informationen über wichtige richtlinienbasierte Android-App-Installationsereignisse an Google gesendet.\n\nIst die Richtlinie auf „False“ gesetzt oder nicht konfiguriert, werden keine Ereignisse erfasst.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 447, "items": [ { "caption": "Ereignisprotokolle für die Android-App-Installation werden an Google weitergegeben", "value": true }, { "caption": "Ereignisprotokolle für die Android-App-Installation werden nicht an Google weitergegeben", "value": false } ], "name": "ArcAppInstallEventLoggingEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:67-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Freigabe zwischen Android-Apps und Webanwendungen aktivieren", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, können Text und Dateien aus Android-Apps über die integrierte Android-Freigabefunktion mit unterstützten Webanwendungen geteilt werden.\n Ist die Richtlinie aktiviert, werden Metadaten zu installierten Webanwendungen an Google gesendet, um eine Shim-Android-App zu erstellen und zu installieren.\n Ist die Richtlinie auf „Disabled“ gesetzt, wird diese Funktion deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 887, "items": [ { "caption": "Freigabe zwischen Android-Apps und Webanwendungen aktivieren.", "value": true }, { "caption": "Freigabe zwischen Android-Apps und Webanwendungen deaktivieren.", "value": false } ], "name": "ArcAppToWebAppSharingEnabled", "owners": ["ovn@google.com", "lt-web-apps-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:94-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Android Backup Service aktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde in Version 68 von Google ChromeOS entfernt und durch \"ArcBackupRestoreServiceEnabled\" ersetzt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 337, "name": "ArcBackupRestoreEnabled", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:53-67"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Android-Dienst \"Sicherung und Wiederherstellung\" konfigurieren", "default": 0, "default_for_enterprise_users": 0, "desc": "Wenn diese Richtlinie auf „BackupAndRestoreEnabled“ festgelegt ist, ist die Android-Funktion „Sichern und wiederherstellen“ anfangs aktiviert. Wenn die Richtlinie auf „BackupAndRestoreDisabled“ festgelegt ist oder keine Einstellung gewählt wird, ist „Sichern und wiederherstellen“ während der Einrichtung deaktiviert.\n\nWenn die Richtlinie auf „BackupAndRestoreUnderUserControl“ festgelegt ist, erhalten Nutzer eine Aufforderung, in der sie wählen können, ob sie die Android-Funktion „Sichern und wiederherstellen“ nutzen möchten. Aktivieren sie die Funktion, werden App-Daten von Android auf die Android-Backup-Server hochgeladen und bei der Neuinstallation von kompatiblen Apps wiederhergestellt.\n\nNach der Ersteinrichtung können Nutzer selbst entscheiden, ob sie „Sichern und wiederherstellen“ nutzen möchten.", "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 449, "items": [ { "caption": "\"Sicherung und Wiederherstellung\" deaktiviert", "name": "BackupAndRestoreDisabled", "value": 0 }, { "caption": "Der Nutzer entscheidet, ob \"Sicherung und Wiederherstellung\" aktiviert werden soll", "name": "BackupAndRestoreUnderUserControl", "value": 1 }, { "caption": "\"Sichern und wiederherstellen\" aktiviert", "name": "BackupAndRestoreEnabled", "value": 2 } ], "name": "ArcBackupRestoreServiceEnabled", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:68-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Verfügbarkeit von Zertifikaten für ARC-Apps festlegen", "default": 0, "desc": "Wenn die Richtlinie auf „CopyCaCerts“ gesetzt ist, werden alle über ONC installierten CA-Zertifikate mit Web TrustBit für ARC-Apps verfügbar.\n\nIst sie auf „None“ gesetzt oder wird keine Einstellung gewählt, sind Google ChromeOS-Zertifikate für ARC-Apps nicht verfügbar.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 330, "items": [ { "caption": "Verwendung von Google ChromeOS-Zertifikaten für ARC-Apps deaktivieren", "name": "SyncDisabled", "value": 0 }, { "caption": "Google ChromeOS-CA-Zertifikate für ARC-Apps aktivieren", "name": "CopyCaCerts", "value": 1 } ], "name": "ArcCertificatesSyncMode", "owners": ["pbond@chromium.org", "edmanp@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome_os:52-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "ARC aktivieren", "default": false, "default_for_enterprise_users": false, "desc": "Wird \"ArcEnabled\" auf \"True\" gesetzt und sind sowohl der flüchtige Modus als auch Mehrfachanmeldung während einer Nutzersitzung deaktiviert, so ist ARC für den Nutzer aktiviert. Wenn die Richtlinie auf \"False\" gesetzt ist oder keine Einstellung gewählt wird, können Unternehmensnutzer ARC nicht verwenden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 317, "items": [ { "caption": "ARC aktivieren", "value": true }, { "caption": "ARC deaktivieren", "value": false } ], "name": "ArcEnabled", "owners": ["pbond@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:50-"], "tags": [], "type": "main" }, { "caption": "Standortdienste von Google unter Android konfigurieren", "default": 0, "default_for_enterprise_users": 0, "deprecated": true, "desc": "Wenn die Einstellung „GoogleLocationServicesEnabled“ gewählt und die Richtlinie „DefaultGeolocationSetting“ nicht auf „BlockGeolocation“ gesetzt ist, sind die Standortdienste von Google während der Ersteinrichtung aktiviert. Wenn die Richtlinie auf „GoogleLocationServicesDisabled“ gesetzt ist oder keine Einstellung gewählt wird, sind die Standortdienste während der Einrichtung deaktiviert.\n\nIst die Richtlinie auf „BackupAndRestoreUnderUserControl“ festgelegt, werden Nutzer dazu aufgefordert anzugeben, ob sie die Standortdienste von Google verwenden möchten. Wenn sie die Standortdienste aktivieren, ermitteln Android-Apps den Standort des Geräts und senden Google anonyme Standortdaten.\n\nNach der Ersteinrichtung können Nutzer die Standortdienste von Google flexibel aktivieren oder deaktivieren.", "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 450, "items": [ { "caption": "Standortdienste von Google deaktiviert", "name": "GoogleLocationServicesDisabled", "value": 0 }, { "caption": "Der Nutzer entscheidet, ob die Standortdienste von Google aktiviert werden sollen", "name": "GoogleLocationServicesUnderUserControl", "value": 1 }, { "caption": "Standortdienste von Google aktiviert", "name": "GoogleLocationServicesEnabled", "value": 2 } ], "name": "ArcGoogleLocationServicesEnabled", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:68-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Google-Standortdienst für Android-Geräte aktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde in Version 68 von Google ChromeOS entfernt und durch \"ArcGoogleLocationServicesEnabled\" ersetzt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 363, "name": "ArcLocationServiceEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:57-67"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Links standardmäßig im Chrome-Browser öffnen", "default": false, "desc": "Wenn die Richtlinie auf „False“ gesetzt ist, werden Links standardmäßig in Android-Apps geöffnet.\nIst sie auf „True“ gesetzt, werden alle Links standardmäßig im Chrome-Browser geöffnet.\nWenn die Richtlinie nicht konfiguriert ist, werden Links für verwaltete Nutzer standardmäßig in Android-Apps und für reguläre Nutzer im Browser geöffnet.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1301, "items": [ { "caption": "Links standardmäßig im Chrome-Browser öffnen", "value": true }, { "caption": "Links standardmäßig in Android-Apps öffnen", "value": false } ], "name": "ArcOpenLinksInBrowserByDefault", "owners": ["lt-web-apps-team@google.com", "ovn@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "main" }, { "caption": "ARC konfigurieren", "desc": "Über eine Konfiguration dieser Richtlinie wird eine Reihe von Richtlinien angegeben, die für die ARC-Laufzeit übergeben werden. Damit können Administratoren Android-Apps für die automatische Installation festlegen. Gib einen gültigen JSON-Wert an.\n\n Verwende \"PinnedLauncherApps\", wenn du Apps an den Launcher anpinnen möchtest.", "description_schema": { "properties": { "applications": { "items": { "properties": { "defaultPermissionPolicy": { "description": "Richtlinie für die Gewährung von Berechtigungen für Apps. PERMISSION_POLICY_UNSPECIFIED: Die Richtlinie ist nicht konfiguriert. Wenn für eine Berechtigung auf keiner Ebene eine Richtlinie konfiguriert ist, wird standardmäßig das Verhalten „PROMPT“ verwendet. PROMPT: Der Nutzer wird aufgefordert, eine Berechtigung zu gewähren. GRANT: Die Berechtigung wird automatisch gewährt. DENY: Die Berechtigung wird automatisch verweigert.", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ], "type": "string" }, "installType": { "description": "Gibt an, wie eine App installiert wird. AVAILABLE: Die App wird nicht automatisch installiert, Nutzer können sie jedoch installieren. Wenn die Richtlinie nicht festgelegt wird, ist diese Option standardmäßig ausgewählt. FORCE_INSTALLED: Die App wird automatisch installiert und Nutzer können sie nicht deinstallieren. BLOCKED: Die App ist gesperrt und kann nicht installiert werden. Falls die App unter einer früheren Richtlinie installiert wurde, wird sie deinstalliert.", "enum": [ "AVAILABLE", "FORCE_INSTALLED", "BLOCKED" ], "type": "string" }, "managedConfiguration": { "description": "App-spezifisches JSON-Konfigurationsobjekt mit einem Satz von Schlüssel/Wert-Paaren, z. B. „\"managedConfiguration\": { \"schlüssel1\": wert1, \"schlüssel2\": wert2 }“. Die Schlüssel sind im App-Manifest definiert.", "type": "object" }, "packageName": { "description": "Android-App-ID, z. B. „com.google.android.gm“ für Gmail.", "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "example_value": "{\"applications\":[{\"packageName\":\"com.google.android.gm\",\"installType\":\"FORCE_INSTALLED\",\"defaultPermissionPolicy\":\"PROMPT\",\"managedConfiguration\":{}},{\"packageName\":\"com.google.android.apps.docs\",\"installType\":\"BLOCKED\",\"defaultPermissionPolicy\":\"PROMPT\",\"managedConfiguration\":{}},{\"packageName\":\"com.google.android.calculator\",\"installType\":\"AVAILABLE\",\"defaultPermissionPolicy\":\"PROMPT\",\"managedConfiguration\":{}}]}", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 318, "name": "ArcPolicy", "owners": ["arc-commercial@google.com", "yaohuali@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:50-"], "tags": [], "type": "string" }, { "caption": "Zeiträume, in denen die Aktualisierung des ARC-Datenschnappschusses für verwaltete Gastsitzungen gestartet werden kann", "deprecated": true, "desc": "Wenn die Richtlinie „DeviceArcDataSnapshotHours“ eingestellt wurde, ist die Schnappschussfunktion für ARC-Daten aktiviert. In den festgelegten Zeiträumen kann die Aktualisierung des ARC-Datenschnappschusses automatisch gestartet werden. Ist zu Beginn eines solchen Zeitraums eine Aktualisierung des ARC-Datenschnappschusses erforderlich und kein Nutzer angemeldet, beginnt der Prozess ohne Benachrichtigung des Nutzers. Ist eine Nutzersitzung im Gange, muss einer Benachrichtigung auf der Benutzeroberfläche zugestimmt werden, damit das Gerät neu startet und die Aktualisierung des ARC-Datenschnappschusses beginnt. Hinweis: Während der Aktualisierung des ARC-Datenschnappschusses kann das Gerät nicht benutzt werden.", "device_only": true, "example_value": {"intervals": [{"end": {"day_of_week": "MONDAY", "time": 21720000}, "start": {"day_of_week": "MONDAY", "time": 12840000}}, {"end": {"day_of_week": "FRIDAY", "time": 57600000}, "start": {"day_of_week": "FRIDAY", "time": 38640000}}], "timezone": "GMT"}, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 794, "name": "DeviceArcDataSnapshotHours", "owners": ["pbond@chromium.org", "file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "properties": { "intervals": { "items": { "description": "Verwende „WeeklyTimeIntervalChecked“ in neuem Code.", "properties": { "end": { "description": "Verwende „WeeklyTimeChecked“ in neuem Code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Millisekunden seit Mitternacht.", "type": "integer" } }, "type": "object" }, "start": { "description": "Verwende „WeeklyTimeChecked“ in neuem Code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Millisekunden seit Mitternacht.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:88-113"], "tags": [], "type": "dict" }, { "caption": "ArcVM-Bild vorab mit Flex laden", "default": false, "desc": "Mit dieser Richtlinie kann das ArcVM-Bild vorab auf das mit Google ChromeOS Flex installierte Gerät geladen werden.\n\nWenn die Richtlinie aktiviert ist, kann das ArcVM-Bild vorab separat auf Google ChromeOS Flex geladen werden.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, kann das ArcVM-Bild nicht vorab separat auf Google ChromeOS Flex geladen werden.\n\nWenn ein Bild bereits heruntergeladen wurde und die Richtlinie anschließend aktualisiert wird, wird das Bild erst entfernt, nachdem sich der Nutzer abgemeldet oder das Gerät neu gestartet hat.\n\nMit dieser Richtlinie wird nur ArcVM auf Google ChromeOS Flex gesteuert. Weitere Informationen für Google ChromeOS findest du in der Richtlinie „ArcEnabled“.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1322, "items": [ { "caption": "Vorabladen von ArcVM-Bildern aktivieren", "value": true }, { "caption": "Vorabladen von ArcVM-Bildern deaktivieren", "value": false } ], "name": "DeviceFlexArcPreloadEnabled", "owners": ["chromeos-flex-eng@google.com", "jiaozhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:133-"], "tags": [], "type": "main" }, { "caption": "Nicht verknüpften Nutzern die Verwendung von ARC gestatten", "default": true, "desc": "Wird die Richtlinie auf „True“ festgelegt oder keine Einstellung gewählt, können Nutzer ARC verwenden, es sei denn, die Funktion wurde an anderer Stelle deaktiviert. Wenn die Richtlinie auf „False“ festgelegt ist, können nicht verbundene Nutzer ARC nicht verwenden.\n\nÄnderungen an der Richtlinie werden nur dann wirksam, wenn ARC nicht läuft, z. B. beim Start von ChromeOS.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 397, "items": [ { "caption": "Nicht zugehörige Nutzer dürfen Android-Apps verwenden", "value": true }, { "caption": "Nicht zugehörige Nutzer dürfen keine Android-Apps verwenden", "value": false } ], "name": "UnaffiliatedArcAllowed", "owners": ["arc-commercial@google.com", "yaohuali@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:64-"], "tags": [], "type": "main" }, { "caption": "Unternehmensnutzern erlauben, ARC auf nicht verbundenen Geräten zu verwenden.", "default": true, "desc": "Wird die Richtlinie auf „True“ festgelegt oder keine Einstellung ausgewählt, können verwaltete Nutzer ARC auf nicht verbundenen Geräten verwenden, es sei denn, die Funktion wurde an anderer Stelle deaktiviert. Wenn die Richtlinie auf „False“ festgelegt ist, können verwaltete Nutzer ARC nicht auf nicht verbundenen Geräten verwenden.\n\nAndere Einschränkungen wie die der Richtlinien ArcEnabled und UnaffiliatedArcAllowed werden weiterhin berücksichtigt und ARC wird deaktiviert, wenn dies durch eine von ihnen festgelegt wird.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1167, "items": [ { "caption": "Nutzern erlauben, Android-Apps auf nicht verbundenen Geräten zu verwenden", "value": true }, { "caption": "Nutzern nicht erlauben, Android-Apps auf nicht verbundenen Geräten zu verwenden", "value": false } ], "name": "UnaffiliatedDeviceArcAllowed", "owners": ["arc-commercial@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:120-"], "tags": [], "type": "main" }, { "caption": "Remote-Bescheinigung (Remote Attestation) für das Gerät aktivieren", "default": false, "deprecated": true, "desc": "Diese Richtlinie wurde in M121 entfernt. Sie diente dazu, Remote Attestation für das Gerät zu aktivieren und zu deaktivieren. Diese Einstellung ist jetzt jedoch standardmäßig aktiviert.\n\nIst diese Richtlinie aktiviert, ist Remote Attestation für das Gerät erlaubt. Ein Zertifikat wird automatisch erstellt und auf den Geräteverwaltungsserver hochgeladen.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird kein Zertifikat erstellt und Aufrufe der Enterprise Platform Keys API schlagen fehl.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 207, "items": [ { "caption": "Remote-Bescheinigung (Remote Attestation) für das Gerät aktivieren", "value": true }, { "caption": "Remote-Attestierung für das Gerät deaktivieren", "value": false } ], "name": "AttestationEnabledForDevice", "owners": ["file://chrome/browser/ash/attestation/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:28-120"], "tags": [], "type": "main" }, { "caption": "Remote-Bescheinigung (Remote Attestation) für den Nutzer aktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde in M118 entfernt. Sie diente dazu, Remote Attestation für den Nutzer zu aktivieren und zu deaktivieren, allerdings war diese Einstellung standardmäßig aktiviert.\n\nWenn diese Richtlinie aktiviert ist, ist die Remote Attestation der Identität gegenüber der Datenschutz-Zertifizierungsstelle anhand der Hardware von Google ChromeOS-Geräten möglich. Dies geschieht mithilfe der Funktion „chrome.enterprise.platformKeys.challengeUserKey()“ über die Enterprise Platform Keys API.\n\n Wenn die Richtlinie deaktiviert ist oder nicht konfiguriert wird, schlagen API-Aufrufe fehl und ein Fehlercode wird angezeigt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 200, "items": [ { "caption": "Remote-Bescheinigung (Remote Attestation) für den Nutzer aktivieren", "value": true }, { "caption": "Remote-Attestierung für den Nutzer deaktivieren", "value": false } ], "name": "AttestationEnabledForUser", "owners": ["file://chrome/browser/ash/attestation/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:28-117"], "tags": [], "type": "main" }, { "caption": "Erweiterungen, die die Remote Attestation API zur Bestätigung der Nutzeridentität verwenden dürfen", "desc": "Wenn die Richtlinie konfiguriert ist, wird festgelegt, welche Erweiterungen die Enterprise Platform Keys API-Funktionen für die Remote-Attestierung nutzen können. Damit eine Erweiterung die API verwenden darf, muss sie in dieser Liste enthalten sein.\n\n Wenn eine Erweiterung nicht in der Liste enthalten ist oder keine Liste festgelegt wurde, schlägt der API-Aufruf fehl und ein Fehlercode wird angezeigt.", "example_value": ["ghdilpkmfbfdnomkmaiogjhjnggaggoi"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 785, "name": "AttestationExtensionAllowlist", "owners": ["file://chrome/browser/extensions/api/enterprise_platform_keys/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Verwendung von Remote-Bescheinigung (Remote Attestation) zum Schutz von Inhalten für das Gerät aktivieren", "default": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Google ChromeOS-Geräte mit Remote Attestation (bestätigter Zugriff) von der Google ChromeOS-Zertifizierungsstelle ein Zertifikat erhalten, das die Berechtigung des Geräts für die Wiedergabe geschützter Inhalte nachweist. Bei diesem Vorgang werden Informationen zur Bestätigung der Hardware an die Google ChromeOS-Zertifizierungsstelle gesendet, anhand derer das Gerät eindeutig identifiziert werden kann.\n\nWenn die Richtlinie deaktiviert ist, verwendet das Gerät kein Remote Attestation für geschützte Inhalte, sodass darauf möglicherweise keine geschützten Inhalte wiedergegeben werden können.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 239, "items": [ { "caption": "Remote-Attestierung zum Schutz von Inhalten aktivieren", "value": true }, { "caption": "Remote-Attestierung zum Schutz von Inhalten deaktivieren", "value": false } ], "name": "AttestationForContentProtectionEnabled", "owners": ["file://chrome/browser/ash/attestation/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:31-"], "tags": [], "type": "main" }, { "caption": "URLs, die während der SAML-Authentifizierung Zugriff zur Durchführung der Geräteattestierung erhalten", "desc": "Mit dieser Richtlinie wird festgelegt, welche URLs während des SAML-Flows auf dem Anmeldebildschirm die Remote Attestation der Geräte-Identität verwenden dürfen.\n\n Eine URL darf HTTP-Header mit einer Antwort auf eine Remote Attestation zur Identitätsbestätigung empfangen, wenn sie mit einem der in dieser Richtlinie festgelegten Muster übereinstimmt. Dadurch werden die Geräte-Identität und der Gerätestatus bestätigt.\n\n Wenn diese Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, darf keine URL die Remote Attestation auf dem Anmeldebildschirm verwenden.\n\n URLs müssen dem HTTPS-Schema folgen (z. B. „https://beispiel.de“).\n\n Ausführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/.", "device_only": true, "example_value": ["https://www.example.com/", "https://[*.]example.edu/"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 636, "name": "DeviceWebBasedAttestationAllowedUrls", "owners": ["miersh@google.com", "file://chrome/browser/ash/login/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:80-"], "tags": [], "type": "list" }, { "caption": "Class Tools-Funktion zur Untertitelung konfigurieren", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Lehrkräfte die Untertitelfunktion verwenden können.\n\nWenn der Wert auf „true“ gesetzt oder nicht konfiguriert ist, können ausgewählte Lehrkräfte ihre Stimme untertiteln lassen und die Transkripte an Schüler/Studenten senden.\n\nIst er auf „false“ gesetzt, können sie nicht auf die Funktion zugreifen.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1339, "items": [ { "caption": "Lehrkräften erlauben, Transkripte an Schüler/Studenten zu senden.", "value": true }, { "caption": "Lehrkräften nicht erlauben, Transkripte an Schüler/Studenten zu senden.", "value": false } ], "name": "ClassManagementCaptionsEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Class Tools-Funktion für die Integration von Google Classroom konfigurieren", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Lehrkräfte über eine Teilnehmerliste von Google Classroom mit Schülern/Studenten interagieren können. Siehe https://support.google.com/edu/classroom/answer/10495270.\n\nWenn der Wert auf „true“ gesetzt oder nicht konfiguriert ist, können sie die Teilnehmerliste von Google Classroom verwenden.\n\nIst er auf „false“ gesetzt, können sie nicht auf die Funktion zugreifen.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1340, "items": [ { "caption": "Lehrkräften erlauben, die Teilnehmerliste von Google Classroom zu verwenden.", "value": true }, { "caption": "Lehrkräften nicht erlauben, die Teilnehmerliste von Google Classroom zu verwenden.", "value": false } ], "name": "ClassManagementClassroomIntegrationEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Class Tools konfigurieren", "default": "disabled", "desc": "Mit dieser Richtlinie wird festgelegt, ob Nutzer mit Class Tools Inhalte senden bzw. empfangen können und ob Schüler/Studenten und Lehrkräfte mit diesen Tools Untertitel senden bzw. empfangen können oder ob die Tools zur Kursverwaltung für Nutzer deaktiviert sind.", "example_value": "disabled", "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1307, "items": [ { "caption": "Nutzer können keine der Class Tools verwenden und keiner Class Tools-Sitzung hinzugefügt werden.", "name": "disabled", "value": "disabled" }, { "caption": "Nutzer können einer Class Tools-Sitzung beitreten oder ihr hinzugefügt werden. Lehrkräfte können diesen Nutzern Inhalte senden.", "name": "students", "value": "students" }, { "caption": "Nutzer können sich verbinden und Inhalte für Schüler/Studenten bereitstellen. Sie können ihnen unter anderem Webinhalte senden sowie automatische Untertitel und Übersetzungen für die Stimme der Lehrkraft bereitstellen.", "name": "teachers", "value": "teachers" } ], "name": "ClassManagementEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "enum": [ "disabled", "student", "teacher" ], "type": "string" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "string-enum" }, { "caption": "Netzwerkbeschränkung für Class Tools konfigurieren", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob die Geräte von ausgewählten Nutzern mit einem verwalteten Netzwerk verbunden sein müssen, um einem Class Tools-Kurs beitreten zu können.\n\nWenn der Wert auf „true“ gesetzt oder nicht konfiguriert ist, müssen sie mit einem verwalteten Netzwerk verbunden sein.\n\nWenn er auf „false“ gesetzt ist, können sie ohne Verbindung zu einem verwalteten Netzwerk beitreten.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1341, "items": [ { "caption": "Verlangen, dass Geräte von Nutzern mit einem verwalteten Netzwerk verbunden sind, um einem Class Tools-Kurs beitreten zu können", "value": true }, { "caption": "Nicht verlangen, dass Geräte von Nutzern mit einem verwalteten Netzwerk verbunden sein müssen, um einem Class Tools-Kurs beitreten zu können", "value": false } ], "name": "ClassManagementNetworkRestrictionEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Class Tools-Funktion zur Bildschirmanzeige konfigurieren", "default": true, "desc": "Mit der Richtlinie wird festgelegt, ob sich ausgewählte Lehrkräfte die Bildschirme von Schülern/Studenten per Fernzugriff ansehen können.\n\nIst sie auf „true“ festgelegt oder nicht konfiguriert, können sie sich die Bildschirme von Schülern/Studenten ansehen.\n\nIst sie auf „false“ gesetzt, können sie nicht auf die Funktion zugreifen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1343, "items": [ { "caption": "Lehrkräften erlauben, sich die Bildschirme von Schülern/Studenten per Fernzugriff anzusehen.", "value": true }, { "caption": "Lehrkräften nicht erlauben, sich die Bildschirme von Schülern/Studenten per Fernzugriff anzusehen.", "value": false } ], "name": "ClassManagementViewScreenEnabled", "owners": ["cros-edu-eng@google.com", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Geräten die Verwendung von Borealis unter Google ChromeOS erlauben", "default": true, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie „UserBorealisAllowed“.\n\n Steuert die Verfügbarkeit von Borealis für dieses Gerät.\n\n Wenn die Richtlinie auf „false“ gesetzt ist, steht Borealis Nutzern dieses Geräts nicht zur Verfügung. Wenn die Richtlinie nicht konfiguriert oder auf „true“ gesetzt ist, ist Borealis verfügbar, sofern die Richtlinie nicht durch eine andere Richtlinie oder Einstellung außer Kraft gesetzt wird.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 830, "items": [ { "caption": "Ausführung von Borealis auf einem Gerät nicht verhindern", "value": true }, { "caption": "Ausführung von Borealis auf einem Gerät verhindern", "value": false } ], "name": "DeviceBorealisAllowed", "owners": ["philpearson@google.com", "davidriley@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-110"], "tags": [], "type": "main" }, { "caption": "Nutzern die Verwendung von Borealis unter Google ChromeOS erlauben", "default": true, "default_for_enterprise_users": false, "desc": "Steuert die Verfügbarkeit von Borealis für diesen Nutzer.\n\n Wenn die Richtlinie nicht konfiguriert oder auf „false“ gesetzt ist, ist Borealis nicht verfügbar. Ist die Richtlinie auf „true“ gesetzt, ist Borealis nur verfügbar, wenn sie durch keine andere Richtlinie oder Einstellung deaktiviert wird.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 831, "items": [ { "caption": "Ausführung von Borealis für einen Nutzer zulassen", "value": true }, { "caption": "Ausführung von Borealis für einen Nutzer verhindern", "value": false } ], "name": "UserBorealisAllowed", "owners": ["philpearson@google.com", "davidriley@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-"], "tags": [], "type": "main" }, { "caption": "Verzögerung vor Ausführung von Aktionen bei Inaktivität", "default": 0, "desc": "Löst eine Aktion aus, wenn der Computer inaktiv ist.\n\nWenn diese Richtlinie konfiguriert ist, gibt sie die Dauer ohne Nutzereingabe (in Minuten) vor, nach der der Browser Aktionen ausführt, die in der Richtlinie IdleTimeoutActions konfiguriert sind.\n\nIst die Richtlinie nicht konfiguriert, wird keine Aktion ausgeführt.\n\nDer kleinstmögliche Grenzwert beträgt 1 Minute.\n\nDie Nutzereingabe wird von den Betriebssystem‑APIs definiert. Hierzu zählen beispielsweise das Bewegen der Maus oder die Eingabe über die Tastatur.", "example_value": 30, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 994, "name": "IdleTimeout", "owners": ["nicolaso@chromium.org", "cbe-magic@google.com"], "schema": { "minimum": 1, "type": "integer" }, "supported_on": ["chrome.*:116-", "ios:123-"], "tags": [], "type": "int" }, { "caption": "Aktionen, die ausgeführt werden sollen, wenn der Computer inaktiv ist", "desc": "Liste der Aktionen, die ausgeführt werden sollen, wenn das Zeitlimit in der Richtlinie „IdleTimeout“ erreicht ist.\n\nWarnung: Das Festlegen dieser Richtlinie kann sich auf lokale private Daten auswirken und diese dauerhaft entfernen. Wir empfehlen, die Einstellungen vor der Bereitstellung zu testen, um das versehentliche Löschen von privaten Daten zu verhindern.\n\nWenn die Richtlinie „IdleTimeout“ nicht konfiguriert ist, hat diese Richtlinie keine Auswirkungen.\n\nWird das Zeitlimit in der Richtlinie „IdleTimeout“ erreicht, werden die in dieser Richtlinie konfigurierten Aktionen im Browser ausgeführt.\n\nWenn diese Richtlinie leer oder nicht konfiguriert ist, hat die Richtlinie „IdleTimeout“ keine Auswirkungen.\n\nUnterstützte Aktionen:\n\n„close_browsers“: Alle Browserfenster und PWAs für dieses Profil werden geschlossen. Diese Aktion wird auf Android- und iOS‑Geräten nicht unterstützt.\n\n„close_tabs“: Alle geöffneten Tabs in geöffneten Fenstern werden geschlossen. Diese Aktion wird nur auf iOS‑Geräten unterstützt.\n\n„show_profile_picker“: Das Fenster mit der Profilauswahl wird angezeigt. Diese Aktion wird auf Android- und iOS‑Geräten nicht unterstützt.\n\n„sign_out“: Der aktuell angemeldete Nutzer wird abgemeldet. Diese Aktion wird nur auf iOS‑Geräten unterstützt.\n\n„clear_browsing_history“, „clear_download_history“, „clear_cookies_and_other_site_data“, „clear_cached_images_and_files“, „clear_password_signing“, „clear_autofill“, „clear_site_settings“, „clear_hosted_app_data“: Die entsprechenden Browserdaten werden gelöscht. Weitere Informationen findest du in der Richtlinie „ClearBrowsingDataOnExitList“. Auf iOS‑Geräten werden folgende Typen unterstützt: „clear_browsing_history“, „clear_cookies_and_other_site_data“, „clear_cached_images_and_files“, „clear_password_signing“ und „clear_autofill“'\n\n„reload_pages“: Alle Webseiten werden neu geladen. Bei einigen Seiten wird der Nutzer eventuell zuerst um Bestätigung gebeten. Diese Funktion wird auf iOS‑Geräten nicht unterstützt.\n\nDer Nutzer bleibt in seinem Google-Konto angemeldet, wenn über „clear_cookies_and_other_site_data“ Cookies gelöscht werden.\n\nWenn du „clear_browsing_history“, „clear_password_signing“, „clear_autofill“ und „clear_site_settings“ festlegst, wird die Synchronisierung für die entsprechenden Datentypen deaktiviert, sofern weder „Chrome Sync“ durch Festlegen der Richtlinie „SyncDisabled“ noch „BrowserSignin“ deaktiviert ist.", "example_value": ["close_browsers", "show_profile_picker"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 1036, "items": [ { "caption": "Browser schließen", "name": "close_browsers", "value": "close_browsers" }, { "caption": "Profilauswahl anzeigen", "name": "show_profile_picker", "value": "show_profile_picker" }, { "caption": "Browserverlauf löschen", "name": "clear_browsing_history", "value": "clear_browsing_history" }, { "caption": "Download-Verlauf löschen", "name": "clear_download_history", "value": "clear_download_history" }, { "caption": "Cookies und andere Websitedaten löschen", "name": "clear_cookies_and_other_site_data", "value": "clear_cookies_and_other_site_data" }, { "caption": "Im Cache gespeicherte Bilder und Dateien löschen", "name": "clear_cached_images_and_files", "value": "clear_cached_images_and_files" }, { "caption": "Passwortanmeldung löschen", "name": "clear_password_signin", "value": "clear_password_signin" }, { "caption": "Autofill-Daten löschen", "name": "clear_autofill", "value": "clear_autofill" }, { "caption": "Website-Einstellungen löschen", "name": "clear_site_settings", "value": "clear_site_settings" }, { "caption": "Daten aus gehosteten Apps löschen", "name": "clear_hosted_app_data", "value": "clear_hosted_app_data" }, { "caption": "Seiten neu laden", "name": "reload_pages", "value": "reload_pages" }, { "caption": "Abmelden", "name": "sign_out", "value": "sign_out" }, { "caption": "Tabs schließen", "name": "close_tabs", "value": "close_tabs" } ], "name": "IdleTimeoutActions", "owners": ["nicolaso@chromium.org", "cbe-magic@google.com"], "schema": { "items": { "enum": [ "close_browsers", "show_profile_picker", "clear_browsing_history", "clear_download_history", "clear_cookies_and_other_site_data", "clear_cached_images_and_files", "clear_password_signin", "clear_autofill", "clear_site_settings", "clear_hosted_app_data", "reload_pages", "sign_out", "close_tabs" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:116-", "ios:123-"], "tags": [], "type": "string-enum-list" }, { "caption": "Befehlszeilenparameter für den alternativen Browser.", "desc": "Wenn für die Richtlinie eine Liste von Strings festgelegt ist, wird jeder String als separater Befehlszeilenparameter an den alternativen Browser weitergegeben. Unter Microsoft® Windows® werden die Parameter durch Leerzeichen verbunden. Unter macOS und Linux® werden auch Parameter mit Leerzeichen als einzelne Parameter behandelt.\n\n Ist in einem Parameter ${url} enthalten, wird ${url} durch die URL der Seite ersetzt, die geöffnet werden soll. Wenn kein Parameter ${url} enthält, wird die URL an das Ende der Befehlszeile angehängt.\n\n Umgebungsvariablen werden erweitert. Unter Microsoft® Windows® wird %ABC% durch den Wert der ABC-Umgebungsvariablen ersetzt. Unter macOS und Linux® wird ${ABC} durch den Wert der ABC-Umgebungsvariablen ersetzt.\n\n Ist die Richtlinie nicht konfiguriert, wird nur die URL als Befehlszeilenparameter weitergegeben.", "example_value": ["-foreground", "-new-window", "${url}", "-profile", "%HOME%\\browser_profile"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 495, "name": "AlternativeBrowserParameters", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:71-"], "tags": [], "type": "list" }, { "caption": "Für konfigurierte Websites soll ein alternativer Browser geöffnet werden.", "desc": "Mit dieser Richtlinie wird festgelegt, welcher Befehl zum Öffnen von URLs in einem alternativen Browser verwendet werden soll. Die Richtlinie kann mit ${ie}, ${firefox}, ${safari}, ${opera}, ${edge} oder einem Dateipfad konfiguriert werden. Wenn für die Richtlinie ein Dateipfad festgelegt ist, wird diese Datei als ausführbare Datei verwendet. ${ie} ist nur für Microsoft® Windows® verfügbar. ${safari} und ${edge} sind nur für Microsoft® Windows® und macOS verfügbar.\n\n Ist die Richtlinie nicht konfiguriert, wird eine plattformspezifische Standardeinstellung verwendet: Internet Explorer® für Microsoft® Windows® oder Safari® für macOS. Unter Linux® wird kein alternativer Browser geöffnet.", "example_value": "${ie}", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 494, "name": "AlternativeBrowserPath", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:71-"], "tags": [], "type": "string" }, { "caption": "Befehlszeilenparameter für den Wechsel vom alternativen Browser.", "desc": "Wenn für die Richtlinie eine Liste von Strings festgelegt ist, werden diese Strings mit Leerzeichen verbunden und als Befehlszeilenparameter von Internet Explorer® an Google Chrome weitergegeben. Ist in einem Parameter ${url} enthalten, wird ${url} durch die URL der Seite ersetzt, die geöffnet werden soll. Wenn kein Parameter ${url} enthält, wird die URL an das Ende der Befehlszeile angehängt.\n\n Umgebungsvariablen werden erweitert. Unter Microsoft® Windows® wird %ABC% durch den Wert der ABC-Umgebungsvariablen ersetzt.\n\n Ist die Richtlinie nicht konfiguriert, gibt Internet Explorer® die URL nur als Befehlszeilenparameter an Google Chrome weiter.\n\n Hinweis: Wenn das Add-in „Unterstützung älterer Browser“ für Internet Explorer® nicht installiert ist, hat die Richtlinie keine Auswirkung.", "example_value": ["--force-dark-mode"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 531, "name": "BrowserSwitcherChromeParameters", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:74-"], "tags": [], "type": "list" }, { "caption": "Pfad, um vom alternativen Browser zu Chrome zu wechseln.", "desc": "Mit dieser Richtlinie wird der Befehl konfiguriert, mit dem URLs in Google Chrome geöffnet werden, wenn von Internet Explorer® dorthin gewechselt wird. Diese Richtlinie kann mit einem Pfad zur ausführbaren Datei oder ${chrome} konfiguriert werden, damit das Verzeichnis von Google Chrome automatisch erkannt wird.\n\n Ist die Richtlinie nicht konfiguriert, erkennt Internet Explorer® den Pfad zur ausführbaren Datei von Google Chrome automatisch, wenn Google Chrome über Internet Explorer geöffnet wird.\n\n Hinweis: Wenn das Add-in \"Unterstützung älterer Browser\" für Internet Explorer® nicht installiert ist, hat die Richtlinie keine Auswirkung.", "example_value": "${chrome}", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 530, "name": "BrowserSwitcherChromePath", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.win:74-"], "tags": [], "type": "string" }, { "caption": "Verzögerung vor dem Starten eines alternativen Browsers (Millisekunden)", "default": 0, "desc": "Wenn für die Richtlinie eine Zahl festgelegt ist, zeigt Google Chrome für genau diese Anzahl von Millisekunden eine Nachricht an und öffnet dann den alternativen Browser.\n\nIst die Richtlinie nicht konfiguriert oder auf 0 gesetzt, wird eine bestimmte aufgerufene URL sofort in einem alternativen Browser geöffnet.", "example_value": 10000, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 524, "name": "BrowserSwitcherDelay", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:74-"], "tags": [], "type": "int" }, { "caption": "Funktion für die Unterstützung älterer Browser aktivieren.", "default": false, "desc": "Ist die Richtlinie aktiviert, versucht Google Chrome, einige URLs in einem alternativen Browser, z. B. Internet Explorer®, zu öffnen. Diese Funktion wird mithilfe der Richtlinien in der Gruppe „Legacy Browser support“ festgelegt.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, versucht Google Chrome nicht, bestimmte URLs in einem alternativen Browser zu öffnen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 517, "items": [ { "caption": "Unterstützung älterer Browser aktivieren", "value": true }, { "caption": "Unterstützung älterer Browser deaktivieren", "value": false } ], "name": "BrowserSwitcherEnabled", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:73-"], "tags": [], "type": "main" }, { "caption": "Die URL einer XML-Datei mit URLs, die grundsätzlich keinen Browserwechsel auslösen sollen.", "desc": "Ist für die Richtlinie eine gültige URL angegeben, lädt Google Chrome die Websiteliste von dieser URL herunter und wendet die Regeln so an, als wären sie mit der Richtlinie \"BrowserSwitcherUrlGreylist\" konfiguriert worden. Diese Richtlinien verhindern, dass sich Google Chrome und der alternative Browser gegenseitig öffnen.\n\n Wenn die Richtlinie nicht konfiguriert oder keine gültige URL angegeben ist, wird sie von Google Chrome nicht als Quelle für Regeln verwendet, die einen Browserwechsel verhindern.\n\n Hinweis: Diese Richtlinie verweist auf eine XML-Datei im selben Format wie die Richtlinie \"SiteList\" von Internet Explorer®. Sie lädt Regeln aus einer XML-Datei, ohne diese Regeln mit Internet Explorer® zu teilen. Weitere Informationen zur Richtlinie \"SiteList\" von Internet Explorer® (https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode)", "example_value": "http://example.com/greylist.xml", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 564, "name": "BrowserSwitcherExternalGreylistUrl", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:77-"], "tags": [], "type": "string" }, { "caption": "URL einer XML-Datei, die URLs enthält, mit denen ein alternativer Browser geladen werden kann.", "desc": "Ist für die Richtlinie eine gültige URL angegeben, lädt Google Chrome die Websiteliste von dieser URL herunter und wendet die Regeln so an, als wären sie mit der Richtlinie \"BrowserSwitcherUrlList\" konfiguriert worden.\n\n Wenn die Richtlinie nicht konfiguriert oder keine gültige URL angegeben ist, wird sie von Google Chrome nicht als Regelquelle für den Browserwechsel verwendet.\n\n Hinweis: Diese Richtlinie verweist auf eine XML-Datei im selben Format wie die Richtlinie \"SiteList\" von Internet Explorer®. Sie lädt Regeln aus einer XML-Datei, ohne diese Regeln mit Internet Explorer® zu teilen. Weitere Informationen zur Richtlinie \"SiteList\" von Internet Explorer® (https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode)", "example_value": "http://example.com/sitelist.xml", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 511, "name": "BrowserSwitcherExternalSitelistUrl", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:72-"], "tags": [], "type": "string" }, { "caption": "Letzten in Chrome geöffneten Tab beibehalten.", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, hält Google Chrome mindestens einen Tab offen, nachdem zu einem alternativen Browser gewechselt wurde.\n\nIst die Richtlinie deaktiviert, schließt Google Chrome den Tab nach dem Wechsel zu einem alternativen Browser, selbst wenn es der letzte Tab war. Dadurch wird Google Chrome vollständig beendet.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 519, "items": [ { "caption": "Mindestens einen Chrome-Tab geöffnet lassen", "value": true }, { "caption": "Chrome vollständig schließen", "value": false } ], "name": "BrowserSwitcherKeepLastChromeTab", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:74-"], "tags": [], "type": "main" }, { "caption": "Parsing-Modus für Websiteliste", "default": 0, "desc": "Diese Richtlinie legt fest, wie Google Chrome Richtlinien zu Websitelisten/Greylists für die Funktion zur Unterstützung älterer Browser interpretiert. Die folgenden Richtlinien sind betroffen: BrowserSwitcherUrlList, BrowserSwitcherUrlGreylist, BrowserSwitcherUseIeSitelist, BrowserSwitcherExternalSitelistUrl und BrowserSwitcherExternalGreylistUrl.\n\n Wenn die Richtlinie auf „Default“ (0) gesetzt oder nicht konfiguriert ist, ist der URL-Abgleich weniger streng. Bei Regeln, die „/“ nicht enthalten, wird nach einem Teilstring im Hostnamen der URL gesucht. Bei der Zuordnung der Pfadkomponente einer URL wird die Groß- und Kleinschreibung beachtet.\n\n Wenn die Richtlinie auf „IESiteListMode“ (1) gesetzt ist, ist der URL-Abgleich strenger. Bei Regeln, die „/“ nicht enthalten, wird nur der letzte Abschnitt des Hostnamens berücksichtigt. Sie müssen außerdem innerhalb des Bereichs für Domainnamen liegen. Bei der Zuordnung der Pfadkomponente einer URL wird die Groß- und Kleinschreibung nicht berücksichtigt. Dies bietet eine bessere Kompatibilität mit Microsoft® Internet Explorer® und Microsoft® Edge®.\n\n Beispielsweise mit den Regeln „beispiel.de“ und „acme.de/abc“:\n\n„http://beispiel.de“; „http://subdomain.beispiel.de“ und „http://acme.de/abc“ stimmen unabhängig von Parsingmodus überein.\n\n „http://keinbeispiel.de/“, „http://beispiel.de.ungültig.com/“ und „http://beispiel.deabc/“ stimmen nur im Modus „Default“ überein.\n\n „http://acme.de/ABC“ stimmt nur in „IESiteListMode“ überein.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 866, "items": [ { "caption": "Standardverhalten für die Unterstützung älterer Browser.", "name": "Default", "value": 0 }, { "caption": "Bessere Kompatibilität mit der Richtlinie „Microsoft IE/Edge Enterprise Mode Sitelists“.", "name": "IESiteListMode", "value": 1 } ], "name": "BrowserSwitcherParsingMode", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:95-"], "tags": [], "type": "int-enum" }, { "caption": "Websites, die unter keinen Umständen einen Browserwechsel auslösen sollten.", "desc": "Mithilfe dieser Richtlinie wird die Liste der Websites verwaltet, die unter keinen Umständen einen Browserwechsel auslösen. Jedes Element wird als Regel angesehen. Wenn es eine Übereinstimmung mit der Regel gibt, wird kein alternativer Browser geöffnet. Im Gegensatz zur Richtlinie \"BrowserSwitcherUrlList\" gelten die Regeln in beide Richtungen. Wenn das Internet Explorer®-Add-in aktiviert ist, wird damit auch gesteuert, ob Internet Explorer® diese URLs in Google Chrome öffnen soll.\n\n Ist die Richtlinie nicht konfiguriert, werden der Liste keine Websites hinzugefügt.\n\n Hinweis: Dieser Liste können auch über die Richtlinie \"BrowserSwitcherExternalGreylistUrl\" Elemente hinzugefügt werden.", "example_value": ["ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 497, "name": "BrowserSwitcherUrlGreylist", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:71-"], "tags": [], "type": "list" }, { "caption": "Websites, die in einem alternativen Browser geöffnet werden sollen", "desc": "Mithilfe dieser Richtlinie wird die Liste der Websites verwaltet, die in einem alternativen Browser geöffnet werden sollen. Jedes Element wird als Regel zum Aufrufen der jeweiligen Inhalte in einem alternativen Browser angesehen. Anhand dieser Regeln kann Google Chrome feststellen, ob eine URL in einem alternativen Browser geöffnet werden soll. Wenn das Internet Explorer®-Add-in aktiviert ist, wechselt Internet Explorer® bei Nichtübereinstimmung der Regeln zurück zu Google Chrome. Falls sich Regeln widersprechen, verwendet Google Chrome die Regel, die am spezifischsten ist.\n\n Ist die Richtlinie nicht konfiguriert, werden der Liste keine Websites hinzugefügt.\n\n Hinweis: Dieser Liste können auch über die Richtlinien \"BrowserSwitcherUseIeSitelist\" und \"BrowserSwitcherExternalSitelistUrl\" Elemente hinzugefügt werden.", "example_value": ["ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 496, "name": "BrowserSwitcherUrlList", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:71-"], "tags": [], "type": "list" }, { "caption": "Richtlinie \"SiteList\" von Internet Explorer zur Unterstützung älterer Browser verwenden.", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob Regeln aus der Richtlinie „SiteList“ von Internet Explorer® geladen werden.\n\nIst für die Richtlinie „true“ festgelegt, ruft Google Chrome die URL der Websiteliste aus der Richtlinie „SiteList“ von Internet Explorer® ab. Anschließend lädt Google Chrome die Liste von dieser URL herunter und wendet die Regeln so an, als wären sie mit der Richtlinie BrowserSwitcherUrlList konfiguriert worden.\n\nWenn für die Richtlinie „false“ festgelegt oder sie nicht konfiguriert ist, verwendet Google Chrome die Richtlinie SiteList von Internet Explorer® nicht als Regelquelle für den Browserwechsel.\n\nWeitere Informationen zur Richtlinie SiteList von Internet Explorer: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 498, "items": [ { "caption": "SiteList-Richtlinie in Internet Explorer als Quelle für Regeln verwenden", "value": true }, { "caption": "SiteList-Richtlinie in Internet Explorer nicht als Quelle für Regeln verwenden", "value": false } ], "name": "BrowserSwitcherUseIeSitelist", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:71-"], "tags": [], "type": "main" }, { "caption": "Installationsprogramm für Bruschetta-VMs auf Google ChromeOS-Geräten konfigurieren", "desc": "Legt Metadaten fest, die vom Installationsprogramm für Bruschetta-VMs auf Google ChromeOS-Geräten vor der Installation verwendet werden.", "example_value": {"display_name": "AwesomeNix", "learn_more_url": "https://example.com/learn_more"}, "features": {"dynamic_refresh": true, "per_profile": false, "cloud_only": true, "unlisted": true}, "future_on": ["chrome_os"], "id": 1136, "name": "BruschettaInstallerConfiguration", "owners": ["sidereal@google.com", "file://chrome/browser/ash/guest_os/OWNERS"], "schema": { "description": "Metadaten des Installationsprogramms", "properties": { "display_name": { "description": "Name, der auf der Benutzeroberfläche des Installationsprogramms angezeigt werden soll, z. B. „Happy VM“. Falls nicht konfiguriert, wird ein Fallback-Name angezeigt. Dies ist entweder der (nach Anzeigereihenfolge) erste Eintrag der BruschettaVMConfiguration-Richtlinie oder, falls dieser nicht gefunden wird, ein generischer Name.", "type": "string" }, "learn_more_url": { "description": "Eine URL, über die Nutzer mehr erfahren können. Sofern nicht konfiguriert, gibt es im Installationsprogramm keine URL „Weitere Informationen“. Falls vorhanden, muss das HTTPS-Schema verwendet werden.", "type": "string" } }, "type": "object" }, "tags": ["system-security"], "type": "dict" }, { "caption": "Bruschetta-VMs unter Google ChromeOS konfigurieren", "desc": "Hiermit lassen sich Installations- und Laufzeitrichtlinien für Bruschetta-VMs unter Google ChromeOS konfigurieren. Dies ermöglicht Nutzern, Drittanbieter-VMs zu installieren. Diese Funktion ist standardmäßig deaktiviert.\n\nDie Richtlinie ist eine Zuordnung von Konfigurations-IDs zu VM-Konfigurationen. Wenn eine VM aus einer Konfiguration installiert wird, wird sie dauerhaft mit dieser Konfigurations-ID verknüpft und alle Laufzeitrichtlinien in der Konfiguration gelten für diese VM. Es können mehrere VMs aus derselben Konfiguration auf demselben Gerät installiert werden.", "example_value": {"vm-type": {"name": "Standard Virtual Machine", "enabled_state": "INSTALL_ALLOWED", "installer_image_x86_64": {"url": "https://example.com/installer_image", "hash": "761b22509ee7bd3e1a3da9eb9e37c6443acfc582670b733601ca5a1de44b99de"}, "uefi_pflash_x86_64": {"url": "https://example.com/uefi_pflash", "hash": "4d9a81e8feb96abb6da0d92642996a26edea6e94345da12a19999470c57bb0a6"}, "vtpm": {"enabled": true, "policy_update_action": "NONE"}, "oem_strings": ["example config string"], "display_order": 5}}, "features": {"dynamic_refresh": true, "per_profile": false, "cloud_only": true, "unlisted": true}, "future_on": ["chrome_os"], "id": 1033, "name": "BruschettaVMConfiguration", "owners": ["sidereal@google.com", "file://chrome/browser/ash/guest_os/OWNERS"], "schema": { "description": "Zuordnung von persistenten IDs zu VM-Konfigurationen", "patternProperties": { "[a-zA-Z0-9-_]+": { "description": "Eine VM-Konfiguration. Gibt einen VM-Typ an, den der Nutzer installieren kann und der dauerhaft mit der ID dieser Konfiguration verknüpft wird, und Einstellungen, die für diesen VM-Typ gelten.", "properties": { "display_order": { "description": "Die Reihenfolge, in der die VM-Konfigurationen im Installationsprogramm angezeigt werden. Wenn du mehrere VM-Konfigurationen angegeben hast, wird oben in der Liste die mit dem niedrigsten „display_order“-Wert angezeigt. Der Standardwert ist null.", "type": "integer" }, "enabled_state": { "description": "Bestimmt, ob VMs, für die diese Konfiguration verwendet wird, installiert und ausgeführt (INSTALL_ALLOWED), ausgeführt, aber nicht installiert (RUN_ALLOWED), oder nicht ausgeführt (BLOCKED) werden können. Hinweis: Zum Installieren einer VM muss auch der installer_image_x86_64-Schlüssel festgelegt sein. Wenn eine Konfiguration vollständig entfernt wird, wird die Property implizit auf „BLOCKED“ gesetzt. Dadurch wird verhindert, dass VMs ohne Richtlinie ausgeführt werden.", "enum": [ "BLOCKED", "RUN_ALLOWED", "INSTALL_ALLOWED" ], "type": "string" }, "installer_image_x86_64": { "description": "Das Image des UEFI-Bootlaufwerks, das zum Installieren der VM auf x86_64-Geräten verwendet wird.", "properties": { "hash": { "description": "Hexadezimalcodierter SHA‑256-Hash des Speicherabbilds.", "type": "string" }, "url": { "description": "URL des herunterzuladenden Speicherabbilds.", "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "name": { "description": "Für den Nutzer sichtbarer Name dieser Konfiguration", "type": "string" }, "oem_strings": { "description": "SMBIOS-OEM-Strings, die während der Installation an die VM weitergeleitet werden. Die Standardeinstellung ist die leere Liste.", "items": { "type": "string" }, "type": "array" }, "uefi_pflash_x86_64": { "description": "Die ersten nichtflüchtigen UEFI-Daten, die von der VM-Firmware verwendet werden.", "properties": { "hash": { "description": "Hexadezimalcodierter SHA‑256-Hash der Daten.", "type": "string" }, "url": { "description": "URL der herunterzuladenden Daten.", "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "vtpm": { "description": "Bestimmt, ob VMs, für die diese Konfiguration verwendet wird, Zugriff auf ein vTPM haben. Der Standardwert ist „false“ und „FORCE_SHUTDOWN_IF_MORE_RESTRICTED“, falls nicht konfiguriert.", "properties": { "enabled": { "description": "Bestimmt, ob VMs, für die diese Konfiguration verwendet wird, Zugriff auf ein vTPM haben. Der Standardwert ist „false“.", "type": "boolean" }, "policy_update_action": { "description": "Bestimmt, wie laufende VMs behandelt werden, die nicht dieser Richtlinieneinstellung entsprechen. Der Standardwert ist „FORCE_SHUTDOWN_IF_MORE_RESTRICTED“.", "enum": [ "NONE", "FORCE_SHUTDOWN_IF_MORE_RESTRICTED", "FORCE_SHUTDOWN_ALWAYS" ], "type": "string" } }, "required": [ "enabled" ], "type": "object" } }, "required": [ "name", "enabled_state" ], "type": "object" } }, "type": "object" }, "tags": ["system-security"], "type": "dict" }, { "caption": "Streamen von Inhalten an das Gerät aktivieren", "default": true, "default_for_enterprise_users": false, "deprecated": true, "desc": "Hiermit wird das Streamen von Inhalten an das Gerät über Google Cast erlaubt.\n\n Wenn diese Richtlinie auf „false“ gesetzt ist, ist es Nutzern nicht möglich, Inhalte auf ihr Gerät zu streamen. Ist sie auf „true“ gesetzt, können Nutzer Inhalte streamen. Wenn die Richtlinie nicht konfiguriert ist, können Nutzer keine Inhalte an angemeldete Chrome OS-Geräte streamen, aber an nicht angemeldete Geräte.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 378, "items": [ { "caption": "Streamen von Inhalten an das Gerät aktivieren", "value": true }, { "caption": "Streamen von Inhalten auf das Gerät deaktivieren", "value": false } ], "name": "CastReceiverEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Name des Google Cast-Ziels", "deprecated": true, "desc": "Hiermit wird der Name von Google Cast-Zielen festgelegt.\n\n Wird für diese Richtlinie ein nicht-leerer String definiert, dann wird dieser als Name für das Google Cast-Ziel verwendet. Andernfalls wird der Gerätename als Zielname verwendet. Ist diese Richtlinie nicht definiert, wird der Gerätename als Zielname verwendet und der Geräteeigentümer oder ein Nutzer der Domain, von der das Gerät verwaltet wird, hat die Möglichkeit, den Namen zu ändern. Der Name darf maximal 24 Zeichen enthalten.", "device_only": true, "example_value": "My Chromebook", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 379, "name": "CastReceiverName", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "tags": [], "type": "string" }, { "caption": "Nutzern erlauben, installierte CA-Zertifikate zu verwalten.", "default": 0, "desc": "Wenn die Richtlinie auf „Alle“ (0) gesetzt oder nicht konfiguriert ist, können Nutzer Vertrauenseinstellungen für alle CA-Zertifikate bearbeiten, von Nutzern importierte Zertifikate entfernen und Zertifikate mit dem Zertifikat-Manager importieren. Wenn die Richtlinie auf „Nur Nutzer“ (1) gesetzt ist, können Nutzer zwar von Nutzern importierte Zertifikate verwalten, aber die Vertrauenseinstellungen integrierter Zertifikate nicht ändern. Ist sie auf „Keine“ (2) gesetzt, können Nutzer CA-Zertifikate ansehen, aber nicht verwalten.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 579, "items": [ { "caption": "Nutzern erlauben, alle Zertifikate zu verwalten", "name": "All", "value": 0 }, { "caption": "Nutzern erlauben, Nutzerzertifikate zu verwalten", "name": "UserOnly", "value": 1 }, { "caption": "Nutzern nicht erlauben, Zertifikate zu verwalten", "name": "None", "value": 2 } ], "name": "CACertificateManagementAllowed", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:78-", "chrome.*:132-"], "tags": [], "type": "int-enum" }, { "caption": "TLS-Zertifikate, die von Google Chrome für die Serverauthentifizierung als vertrauenswürdig eingestuft werden sollen", "default": null, "desc": "Eine Liste von TLS-Zertifikaten, die von Google Chrome für die Serverauthentifizierung als vertrauenswürdig eingestuft werden sollen.\nZertifikate müssen mit Base64 codiert sein.", "example_value": ["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"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1191, "name": "CACertificates", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:132-", "chrome.*:132-", "android:132-"], "tags": [], "type": "list" }, { "caption": "TLS-Zertifikate, die von Google Chrome für die Serverauthentifizierung mit Einschränkungen als vertrauenswürdig eingestuft werden sollen", "default": null, "desc": "Eine Liste von TLS-Zertifikaten, die von Google Chrome für die Serverauthentifizierung mit außerhalb des Zertifikats hinzugefügten Einschränkungen als vertrauenswürdig eingestuft werden sollen. Wenn keine Einschränkung eines bestimmten Typs vorhanden ist, ist jeder Name dieses Typs zulässig.\nZertifikate müssen mit Base64 codiert sein. Für jedes Zertifikat muss mindestens eine Einschränkung angegeben werden.", "example_value": [{"certificate": "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", "constraints": {"permitted_dns_names": ["example.org"], "permitted_cidrs": ["10.1.1.0/24"]}}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1229, "name": "CACertificatesWithConstraints", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "properties": { "certificate": { "type": "string" }, "constraints": { "properties": { "permitted_cidrs": { "items": { "type": "string" }, "type": "array" }, "permitted_dns_names": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:132-", "chrome.*:132-", "android:132-"], "tags": [], "type": "dict" }, { "caption": "TLS-Zertifikate, die von Google Chrome für die Serverauthentifizierung als nicht vertrauenswürdig eingestuft werden sollen", "default": null, "desc": "Eine Liste der öffentlichen Zertifikatschlüssel, die von Google Chrome für die TLS-Serverauthentifizierung als nicht vertrauenswürdig eingestuft werden sollen.\n\nDer Richtlinienwert ist eine Liste von base64-codierten X.509-Zertifikaten. Alle Zertifikate mit einer übereinstimmenden SPKI (SubjectPublicKeyInfo) werden als nicht vertrauenswürdig eingestuft.", "example_value": ["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"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1192, "name": "CADistrustedCertificates", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:132-", "chrome.*:132-", "android:132-"], "tags": [], "type": "list" }, { "caption": "TLS-Zertifikate, die nicht vertrauenswürdig sind, aber bei der Pfaderstellung für die Serverauthentifizierung verwendet werden können", "default": null, "desc": "Eine Liste von Zertifikaten, die in Google Chrome als nicht vertrauenswürdig eingestuft werden sollen, jedoch als Hinweise für die Pfaderstellung verwendet werden können. Zertifikate müssen mit Base64 codiert sein.", "example_value": ["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"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1193, "name": "CAHintCertificates", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:132-", "chrome.*:132-", "android:132-"], "tags": [], "type": "list" }, { "caption": "Vom Nutzer hinzugefügte TLS-Zertifikate aus Plattform-Trust Stores für die Serverauthentifizierung verwenden", "default": true, "desc": "Wenn diese Richtlinie aktiviert (oder nicht konfiguriert) ist, werden vom Nutzer hinzugefügte TLS-Zertifikate aus Plattform-Trust Stores bei der Pfaderstellung für die TLS-Serverauthentifizierung verwendet.\n\nWenn diese Richtlinie deaktiviert ist, werden vom Nutzer hinzugefügte TLS-Zertifikate aus Plattform-Trust Stores nicht bei der Pfaderstellung für die TLS-Serverauthentifizierung verwendet.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1196, "items": [ { "caption": "Vom Nutzer hinzugefügte TLS-Serverzertifikate aus Plattform-Trust Stores importieren.", "value": true }, { "caption": "Keine vom Nutzer hinzugefügten TLS-Serverzertifikate aus Plattform-Trust Stores importieren.", "value": false } ], "name": "CAPlatformIntegrationEnabled", "owners": ["dadrian@chromium.org", "davidben@chromium.org", "hchao@chromium.org", "mattm@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:131-", "android:131-"], "tags": [], "type": "main" }, { "caption": "Erforderliche geräteübergreifende Clientzertifikate", "desc": "Diese Richtlinie legt geräteübergreifende Clientzertifikate fest, die über das Geräteverwaltungsprotokoll registriert werden sollen.\n\nDie EC-Option für den Schlüssel-Algorithmus wird von Google ChromeOS seit Version 132 unterstützt.", "device_only": true, "example_value": [{"cert_profile_id": "cert_profile_id_1", "enable_remote_attestation_check": true, "key_algorithm": "rsa", "name": "Certificate Profile 1", "policy_version": "some_hash", "renewal_period_seconds": 2592000, "protocol_version": 2}], "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 681, "name": "RequiredClientCertificateForDevice", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "properties": { "cert_profile_id": { "description": "ID für dieses Clientzertifikat", "type": "string" }, "enable_remote_attestation_check": { "description": "Aktiviert eine zusätzliche Sicherheitsprüfung, basierend auf Remote-Attestierung (optional, standardmäßig auf „True“ gesetzt).", "type": "boolean" }, "key_algorithm": { "description": "Algorithmus für die Generierung von Schlüsselpaaren. Die EC-Option wird seit Version 132 unterstützt.", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "Name des Zertifikatsprofils.", "type": "string" }, "policy_version": { "description": "Der Client soll diese Daten unverändert weiterleiten und nicht interpretieren. Der DMServer nutzt die Version policy_version, um zu überprüfen, ob die Richtlinienansicht des DMServers mit der Ansicht auf Chrome OS-Geräten übereinstimmt.", "type": "string" }, "protocol_version": { "description": "Version des Zertifikatbereitstellungsprotokolls. Der Standardwert ist 1. 1 entspricht dem statischen Protokoll. 2 entspricht dem dynamischen Protokoll.", "type": "integer" }, "renewal_period_seconds": { "description": "Zeitpunkt, an dem eine Zertifikatsverlängerung ausgelöst werden soll, angegeben in Sekunden bis zum Zertifikatsablauf", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:84-"], "tags": [], "type": "dict" }, { "caption": "Erforderliche Clientzertifikate", "desc": "Diese Richtlinie legt Clientzertifikate fest, die über das Geräteverwaltungsprotokoll registriert werden sollen.\n\nDie EC-Option für den Schlüssel-Algorithmus wird von Google ChromeOS seit Version 132 unterstützt.", "device_only": false, "example_value": [{"cert_profile_id": "cert_profile_id_1", "enable_remote_attestation_check": true, "key_algorithm": "rsa", "name": "Certificate Profile 1", "policy_version": "some_hash", "renewal_period_seconds": 2592000, "protocol_version": 2}], "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 680, "name": "RequiredClientCertificateForUser", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "properties": { "cert_profile_id": { "description": "ID für dieses Clientzertifikat", "type": "string" }, "enable_remote_attestation_check": { "description": "Aktiviert eine zusätzliche Sicherheitsprüfung, basierend auf Remote-Attestierung (optional, standardmäßig auf „True“ gesetzt).", "type": "boolean" }, "key_algorithm": { "description": "Algorithmus für die Generierung von Schlüsselpaaren. Die EC-Option wird seit Version 132 unterstützt.", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "Name des Zertifikatsprofils.", "type": "string" }, "policy_version": { "description": "Der Client soll diese Daten unverändert weiterleiten und nicht interpretieren. Der DMServer nutzt die Version policy_version, um zu überprüfen, ob die Richtlinienansicht des DMServers mit der Ansicht auf Chrome OS-Geräten übereinstimmt.", "type": "string" }, "protocol_version": { "description": "Version des Zertifikatbereitstellungsprotokolls. Der Standardwert ist 1. 1 entspricht dem statischen Protokoll. 2 entspricht dem dynamischen Protokoll.", "type": "integer" }, "renewal_period_seconds": { "description": "Zeitpunkt, an dem eine Zertifikatsverlängerung ausgelöst werden soll, angegeben in Sekunden bis zum Zertifikatsablauf", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:83-"], "tags": [], "type": "dict" }, { "caption": "Mit dieser Richtlinie werden Anfragen für die Installation von Erweiterungen für Google Chrome aktiviert", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob Nutzer Anfragen zur Installation von Erweiterungen für Google Chrome zur Bestätigung an die Admin-Konsole senden dürfen.\n\nWenn die Richtlinie „CloudReportingEnabled“ deaktiviert oder nicht konfiguriert ist, wird sie ignoriert. Anfragen zur Installation von Erweiterungen können dann weder erstellt noch hochgeladen werden.\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, können Anfragen zur Installation von Erweiterungen weder erstellt noch hochgeladen werden.\nWenn diese Richtlinie aktiviert ist, können Anfragen zur Installation von Erweiterungen erstellt und in der Admin-Konsole hochgeladen werden.\n\nAnfragen zur Installation von Erweiterungen werden erstellt, wenn Nutzer versuchen, eine Erweiterung zu installieren, die weder von „ExtensionInstallAllowlist“ noch von „ExtensionSettings“ zugelassen wurde.\n\nDiese Richtlinie wird nur angewendet, wenn das Gerät für Google Chrome mit „CloudManagementEnrollmentToken“ registriert ist.\nFür Google ChromeOS wird diese Richtlinie immer angewendet.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 608, "items": [ { "caption": "Installationsanfragen für Erweiterungen erstellen und in der Admin-Konsole hochladen", "value": true }, { "caption": "Keine Installationsanfragen für Erweiterungen erstellen und in der Admin-Konsole hochladen", "value": false } ], "name": "CloudExtensionRequestEnabled", "owners": ["zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:85-", "chrome_os:85-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Cloud-Berichterstellung in Google Chrome für verwaltetes Profil aktivieren", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob in Google Chrome Cloud-Berichte für ein bestimmtes verwaltetes Profil erstellt werden.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, werden keine Daten erhoben oder hochgeladen.\nWenn die Richtlinie aktiviert ist, werden Daten erhoben und in die Google Admin console hochgeladen.\n\nDer Bericht enthält Status- und Nutzungsinformationen zum Profil, darunter die Betriebssystemversion, die Browserversion, die installierten Erweiterungen und alle angewandten Richtlinien.\n\nDiese Richtlinie kann nur als Cloud-Nutzerrichtlinie konfiguriert werden.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "user_only": true}, "future_on": ["chrome_os", "fuchsia"], "id": 942, "items": [ { "caption": "Cloud-Berichterstellung über verwaltete Profile aktivieren", "value": true }, { "caption": "Cloud-Berichterstellung über verwaltete Profile deaktivieren", "value": false } ], "name": "CloudProfileReportingEnabled", "owners": ["zmin@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:130-", "android:130-", "ios:143-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Cloud-Berichte für Google Chrome aktivieren", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob in Google Chrome Cloud-Berichte erstellt werden. Dabei werden Daten zum Betrieb des Browsers in die Google Admin console hochgeladen.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, werden keine Daten erhoben oder hochgeladen.\nWenn die Richtlinie aktiviert ist, werden Daten erhoben und in die Google Admin console hochgeladen.\n\nSie wird für Google Chrome nur angewendet, wenn das Gerät mit „CloudManagementEnrollmentToken“ registriert ist.\nFür Google ChromeOS wird diese Richtlinie immer angewendet.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 493, "items": [ { "caption": "Cloud-Berichterstellung über verwaltete Browser aktivieren", "value": true }, { "caption": "Cloud-Berichterstellung über verwaltete Browser deaktivieren", "value": false } ], "name": "CloudReportingEnabled", "owners": ["zmin@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:72-", "chrome_os:81-", "ios:88-", "android:97-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Häufigkeit der Cloud-Berichterstellung in Stunden", "default": 24, "desc": "Diese Richtlinie legt die Häufigkeit fest, mit der Chrome-Statusberichte hochgeladen werden.\n\nDazu zählen auch Berichte, die durch „CloudReportingEnabled“ aktiviert sind.\n\nIst diese Richtlinie nicht konfiguriert, werden Berichte alle 24 Stunden hochgeladen.\nWenn die Richtlinie konfiguriert ist, wird durch sie die Anzahl der Stunden zwischen den Uploads von Berichten festgelegt.", "example_value": 12, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 962, "name": "CloudReportingUploadFrequency", "owners": ["zmin@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "maximum": 24, "minimum": 3, "type": "integer" }, "supported_on": ["chrome.*:101-", "chrome_os:101-", "android:101-", "ios:101-"], "tags": ["admin-sharing", "google-sharing"], "type": "int" }, { "caption": "Gibt URLs an, die Berichte zu Legacy-Technologien zulassen", "default": [], "desc": "Legt fest, ob eine Seite, für die Legacy-Technologien verwendet werden, basierend auf ihrer URL gemeldet wird.\n\nWenn die Richtlinie konfiguriert ist, werden URLs, deren Präfix mit einem Eintrag auf der Zulassungsliste übereinstimmt, dazu verwendet, einen Bericht zu erstellen und hochzuladen. Nicht übereinstimmende URLs werden ignoriert.\nWenn die Richtlinie nicht konfiguriert oder auf eine leere Liste festgelegt ist, wird kein Bericht erstellt.\n\nEs werden ähnliche URL-Muster wie in der Richtlinie URLBlocklist verwendet. Sie sind unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschrieben. Es gibt ein paar Ausnahmen:\n * Platzhalter „*“ wird nicht unterstützt.\n * Schema, Port und Abfrage werden ignoriert.\n * Die Zulassungsliste kann maximal 100 URLs enthalten.\n\nBei Google Chrome wird diese Richtlinie nur angewendet, wenn das Gerät mit CloudManagementEnrollmentToken registriert ist.\n\nWeitere Informationen zu Legacy-Technologien findest du unter https://chromestatus.com/features.", "example_value": ["example.com", "www.example.edu/path"], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os", "fuchsia"], "id": 1101, "name": "LegacyTechReportAllowlist", "owners": ["zmin@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:119-", "android:119-"], "tags": ["admin-sharing", "google-sharing"], "type": "list" }, { "caption": "Daten von Erweiterungen und Plug-ins erfassen", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Daten zu Erweiterungen und Plug-ins gesendet werden.\n\nWenn die Richtlinie CloudReportingEnabled deaktiviert oder nicht konfiguriert ist, wird diese Richtlinie ignoriert.\n\nWenn diese Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, werden Daten zu Erweiterungen und Plug-ins erhoben.\nWenn diese Richtlinie auf „False“ gesetzt ist, werden keine Daten zu Erweiterungen und Plug-ins erhoben.\n\nDiese Richtlinie wird nur angewendet, wenn das Gerät für Google Chrome mit CloudManagementEnrollmentToken registriert ist.\nFür Google ChromeOS wird diese Richtlinie immer angewendet.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 499, "items": [ { "caption": "Erfassen von Daten zu Erweiterungen und Plug-ins aktivieren", "value": true }, { "caption": "Erfassen von Daten zu Erweiterungen und Plug-ins deaktivieren", "value": false } ], "name": "ReportExtensionsAndPluginsData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Gerätebezogene Daten erfassen", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Daten zur Identifizierung von Geräten gesendet werden, beispielsweise der Gerätename und Netzwerkadressen.\n\nWenn die Richtlinie CloudReportingEnabled deaktiviert oder nicht konfiguriert ist, wird diese Richtlinie ignoriert.\n\nIst diese Richtlinie auf „True“ gesetzt oder nicht konfiguriert, werden Daten zur Identifizierung von Geräten erhoben.\nWenn diese Richtlinie auf „False“ gesetzt ist, werden keine Daten zur Identifizierung von Geräten erhoben.\n\nDiese Richtlinie wird nur angewendet, wenn das Gerät für Google Chrome mit CloudManagementEnrollmentToken registriert ist.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 472, "items": [ { "caption": "Erfassen gerätebezogener Daten aktivieren", "value": true }, { "caption": "Erfassen gerätebezogener Daten deaktivieren", "value": false } ], "name": "ReportMachineIDData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Google Chrome-Richtliniendaten erfassen", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Daten zu Richtlinien und zur Zeit des Richtlinienabrufs gesendet werden.\n\nWenn die Richtlinie CloudReportingEnabled deaktiviert oder nicht konfiguriert ist, wird diese Richtlinie ignoriert.\n\nIst diese Richtlinie auf „True“ gesetzt oder nicht konfiguriert, werden Daten zu Richtlinien und zur Zeit des Richtlinienabrufs erhoben.\nWenn diese Richtlinie auf „False“ gesetzt ist, werden keine Daten zu Richtlinien und zur Zeit des Richtlinienabrufs erhoben.\n\nDiese Richtlinie wird nur angewendet, wenn das Gerät für Google Chrome mit CloudManagementEnrollmentToken registriert ist.\nFür Google ChromeOS wird diese Richtlinie immer angewendet.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 471, "items": [ { "caption": "Erfassen von Richtliniendaten aktivieren", "value": true }, { "caption": "Erfassen von Richtliniendaten deaktivieren", "value": false } ], "name": "ReportPolicyData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Safe Browsing-Daten erfassen", "deprecated": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Safe Browsing-Daten gesendet werden, z. B. die Anzahl der Safe Browsing-Warnungen und die Anzahl der Klicks auf Safe Browsing-Warnungen.\n\n Wenn die Richtlinie CloudReportingEnabled deaktiviert oder nicht konfiguriert ist, wird diese Richtlinie ignoriert.\n\n Wenn diese Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, werden Safe Browsing-Daten erhoben.\n Wenn sie auf \"False\" gesetzt ist, werden keine Safe Browsing-Daten erhoben.\n\n Diese Richtlinie wird nur angewendet, wenn das Gerät für Google Chrome mit CloudManagementEnrollmentToken registriert ist.\n Für Google ChromeOS wird diese Richtlinie immer angewendet.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "id": 500, "name": "ReportSafeBrowsingData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:72-84"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Personenbezogene Daten erfassen", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob personenbezogene Daten gesendet werden, zum Beispiel die Anmeldedaten für das Betriebssystem oder das Google Chrome-Profil, der Google Chrome-Profilname, der Google Chrome-Profilpfad und der ausführbare Pfad für Google Chrome.\n\nWenn die Richtlinie CloudReportingEnabled deaktiviert oder nicht konfiguriert ist, wird diese Richtlinie ignoriert.\n\nWenn diese Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, werden personenbezogene Daten erhoben.\nWenn diese Richtlinie auf „False“ gesetzt ist, werden keine personenbezogenen Daten erhoben.\n\nDiese Richtlinie wird nur angewendet, wenn das Gerät für Google Chrome mit CloudManagementEnrollmentToken registriert ist.\nFür Google ChromeOS wird diese Richtlinie immer angewendet.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 473, "items": [ { "caption": "Erfassen personenbezogener Daten aktivieren", "value": true }, { "caption": "Erfassen personenbezogener Daten deaktivieren", "value": false } ], "name": "ReportUserIDData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Informationen zu Betriebssystem und Google Chrome-Version erfassen", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Versionsinformationen wie die Betriebssystemversion, das Betriebssystem, die Architektur des Betriebssystems, die Google Chrome-Version und der Google Chrome-Release-Channel gesendet werden.\n\nWenn die Richtlinie CloudReportingEnabled deaktiviert oder nicht konfiguriert ist, wird diese Richtlinie ignoriert.\n\nWenn diese Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, werden Versionsinformationen erhoben.\nWenn diese Richtlinie auf „False“ gesetzt ist, werden keine Versionsinformationen erhoben.\n\nDiese Richtlinie wird nur angewendet, wenn das Gerät für Google Chrome mit CloudManagementEnrollmentToken registriert ist.\nFür Google ChromeOS wird diese Richtlinie immer angewendet.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 470, "items": [ { "caption": "Erfassen von Versionsinformationen aktivieren", "value": true }, { "caption": "Erfassen von Versionsinformationen deaktivieren", "value": false } ], "name": "ReportVersionData", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "caption": "Gibt eine Liste von SaaS-Domains an, die für den verwalteten Browser gemeldet werden", "default": [], "desc": "Mit dieser Richtlinie wird festgelegt, ob Google Chrome Berichte zu Besuchen von SaaS-Domains und Inhaltsübertragungen für einen verwalteten Browser erstellt.\n\nWenn die Richtlinie konfiguriert ist, werden die URLs, die mit SaaS-Domains übereinstimmen, dazu verwendet, einen Bericht zu erstellen. Nicht übereinstimmende URLs werden ignoriert.\n\nWenn die Richtlinie nicht konfiguriert oder auf eine leere Liste festgelegt ist, wird kein Bericht erstellt.\n\nFür die Abgleichsmuster wird ein ähnliches Format wie für diejenigen der Richtlinie „URLBlocklist“ verwendet. Diese sind unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschrieben. Es gibt jedoch einige Ausnahmen:\n\n * Der URL-Host muss mit dem Hostnamen übereinstimmen oder eine Subdomain des Hostnamens einer der Domains aus der Liste der SaaS-Websites sein.\n\n * Der URL-Pfad muss mit dem Pfad aus dem Eintrag der Liste der übereinstimmenden SaaS-Websites beginnen.\n\n * Das URL-Schema, der Port und die Abfrage werden beim Abgleich ignoriert.\n\nDieser Richtlinienwert wird von der Cloud-Richtlinieninfrastruktur ausgefüllt und kann nicht direkt von Administratoren festgelegt werden.", "example_value": ["google.com", "example.com/path"], "features": {"dynamic_refresh": true, "per_profile": false, "cloud_only": true}, "future_on": ["android"], "id": 1418, "name": "SaasUsageReportingDomainUrlsForBrowsers", "owners": ["janzarzycki@google.com", "igorruvinov@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-"], "tags": ["admin-sharing", "google-sharing"], "type": "list" }, { "caption": "Gibt eine Liste von SaaS-Domains an, die für das verwaltete Profil gemeldet werden", "default": [], "desc": "Mit dieser Richtlinie wird festgelegt, ob Google Chrome Berichte zu Besuchen von SaaS-Domains und Inhaltsübertragungen für ein verwaltetes Profil erstellt.\n\nWenn die Richtlinie konfiguriert ist, werden die URLs, die mit SaaS-Domains übereinstimmen, dazu verwendet, einen Bericht zu erstellen. Nicht übereinstimmende URLs werden ignoriert.\n\nWenn die Richtlinie nicht konfiguriert oder auf eine leere Liste festgelegt ist, wird kein Bericht erstellt.\n\nFür die Abgleichsmuster wird ein ähnliches Format wie für diejenigen der Richtlinie „URLBlocklist“ verwendet. Diese sind unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschrieben. Es gibt jedoch einige Ausnahmen:\n\n * Der URL-Host muss mit dem Hostnamen übereinstimmen oder eine Subdomain des Hostnamens einer der Domains aus der Liste der SaaS-Websites sein.\n\n * Der URL-Pfad muss mit dem Pfad aus dem Eintrag der Liste der übereinstimmenden SaaS-Websites beginnen.\n\n * Das URL-Schema, der Port und die Abfrage werden beim Abgleich ignoriert.\n\nDiese Richtlinie kann nur als Cloud-Nutzerrichtlinie konfiguriert werden.\n\nDieser Richtlinienwert wird von der Cloud-Richtlinieninfrastruktur ausgefüllt und kann nicht direkt von Administratoren festgelegt werden.", "example_value": ["google.com", "example.com/path"], "features": {"dynamic_refresh": true, "per_profile": true, "user_only": true, "cloud_only": true}, "future_on": ["android", "chrome_os"], "id": 1419, "name": "SaasUsageReportingDomainUrlsForProfiles", "owners": ["janzarzycki@google.com", "igorruvinov@chromium.org", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-"], "tags": ["admin-sharing", "google-sharing"], "type": "list" }, { "caption": "Clientzertifikate, die mit Filtern für Google Chrome-Sicherheitssignalberichte übereinstimmen, automatisch auswählen.", "desc": "Konfiguriert Filter, um auszuwählen, welche Clientzertifikate in Google Chrome-Sicherheitssignalberichte aufgenommen werden. Diese Berichte senden Informationen zum Browser- und Gerätestatus an Google Workspace. Administratoren können diese Informationen verwenden, um Context-Aware Access (CAA)-Regeln zu konfigurieren.\n\nMit dieser Richtlinie kannst du Filter auf der Grundlage von Clientzertifikatattributen wie Distinguished Name von ISSUER und/oder SUBJECT definieren. Google Chrome berücksichtigt in den Signalberichten nur Zertifikate, die mindestens einem der angegebenen Filter entsprechen.\n\n Beispiele für die Verwendung des Abschnitts $SELECTOR:\n\n * Wenn für $SELECTOR „{ \"ISSUER\": { \"CN\": \"$ISSUER_CN\" } }“ festgelegt ist, werden nur Clientzertifikate ausgewählt, die über ein Zertifikat mit dem CommonName $ISSUER_CN ausgestellt wurden.\n\n * Wenn $SELECTOR sowohl den Abschnitt \"ISSUER\" als auch den Abschnitt \"SUBJECT\" enthält, werden nur Clientzertifikate ausgewählt, die beide Bedingungen erfüllen.\n\n * Wenn $SELECTOR einen \"SUBJECT\"-Abschnitt mit dem Wert \"O\" enthält, muss ein Zertifikat mindestens eine Organisation haben, die mit dem angegebenen Wert übereinstimmt, um ausgewählt zu werden.\n\n * Wenn $SELECTOR einen \"SUBJECT\"-Abschnitt mit einem \"OU\"-Wert enthält, muss ein Zertifikat mindestens eine Organisationseinheit haben, die mit dem angegebenen Wert übereinstimmt, um ausgewählt zu werden.\n\n * Wenn für $SELECTOR „{}“ festgelegt ist, werden leere Details für diese Richtlinie ignoriert.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden bei der Signalberichterstellung keine Clientzertifikate ausgewählt.\n\n*Wichtig*: Diese Richtlinie ist nur wirksam, wenn die Richtlinie „UserSecuritySignalsReporting“ aktiviert ist, die die allgemeine Funktion zum Senden von Sicherheitssignalen aus Chrome steuert.", "example_value": [{"ISSUER": {"CN": "certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT": {"CN": "certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}, {"ISSUER": {"CN": "another issuer name"}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "user_only": true}, "future_on": ["chrome.*"], "id": 1446, "name": "SecuritySignalsClientCertificatesSelectors", "owners": ["hmare@google.com", "file://components/enterprise/browser/reporting/OWNERS"], "schema": { "items": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "tags": ["admin-sharing", "google-sharing"], "type": "dict" }, { "caption": "Cloud-Berichterstellung von Sicherheitssignalen in verwalteten Profilen aktivieren", "default": false, "desc": "Mit dieser Richtlinie wird die Verwendung einer eigenen Nutzerauthentifizierung durch Google Chrome gesteuert, wenn Nutzersicherheitssignale für ein bestimmtes verwaltetes Profil gemeldet werden.\n\nWenn diese Richtlinie aktiviert ist, wird beim Hochladen von Sicherheitssignalen die eigene Authentifizierung verwendet.\n\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, wird beim Hochladen von Sicherheitssignalen die eigene Authentifizierung nicht verwendet.\n\nBerichte zu Sicherheitssignalen von Nutzern werden nur hochgeladen, wenn „UserSecuritySignalsReporting“ aktiviert ist.\n\nDiese Richtlinie kann nur als Cloud-Nutzerrichtlinie konfiguriert werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true, "user_only": true}, "future_on": ["ios", "chrome_os"], "id": 1348, "items": [ { "caption": "Eigene Authentifizierung beim Erheben von Nutzersicherheitssignalen aktivieren", "value": true }, { "caption": "Eigene Authentifizierung beim Erheben von Nutzersicherheitssignalen deaktivieren", "value": false } ], "name": "UserSecurityAuthenticatedReporting", "owners": ["seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:144-", "chrome.*:137-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Cloud-Berichterstellung von Sicherheitssignalen in verwalteten Profilen aktivieren", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob in Google Chrome Cloud-Berichte zu Sicherheitssignalen für ein bestimmtes verwaltetes Profil erstellt werden.\n\nWenn diese Richtlinie aktiviert ist, werden Sicherheitssignale zum Gerät, Browser und Profil an den Geräteverwaltungsserver gesendet.\n\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, werden keine Sicherheitssignale erhoben und hochgeladen.\n\nDer Bericht enthält Status- und Nutzungsinformationen zum Profil, darunter die Betriebssystemversion, die Browserversion, die installierten Erweiterungen und alle angewandten Richtlinien.\n\nDiese Richtlinie kann nur als Cloud-Nutzerrichtlinie konfiguriert werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true, "user_only": true}, "future_on": ["ios", "chrome_os"], "id": 1347, "items": [ { "caption": "Cloud-Berichterstellung zu Nutzersicherheitssignalen aktivieren", "value": true }, { "caption": "Cloud-Berichterstellung zu Nutzersicherheitssignalen deaktivieren", "value": false } ], "name": "UserSecuritySignalsReporting", "owners": ["seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:144-", "chrome.*:137-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "caption": "Konfiguration des Cloud Upload-Ablaufs für Google Drive und Google Workspace", "default": "allowed", "default_for_enterprise_users": "disallowed", "desc": "Mit dieser Richtlinie können Administratoren den Cloud Upload-Ablauf für Google Drive und Google Workspace unter Google ChromeOS konfigurieren.\n\nWenn die Richtlinie auf „allowed“ gesetzt ist, kann der Nutzer bei Bedarf den Cloud Upload-Ablauf für Google Drive und Google Workspace einrichten.\nNach Abschluss der Einrichtung werden Dateien mit passenden Dateiformaten standardmäßig in Google Drive verschoben und in einer der Google Workspace-Apps geöffnet, wenn der Nutzer versucht, sie zu öffnen.\n\nWenn die Richtlinie auf „disallowed“ gesetzt ist, kann der Nutzer den Cloud Upload-Ablauf für Google Drive nicht wie oben beschrieben einrichten und Google Workspace-Apps werden aus der Liste der möglichen Datei-Handler entfernt.\n\nWenn die Richtlinie auf „automated“ gesetzt ist, wird der Cloud Upload-Ablauf für Google Drive und Google Workspace automatisch so eingerichtet, dass Dateien mit passenden Dateiformaten standardmäßig in Google Drive verschoben und in einer der Google Workspace-Apps geöffnet werden, wenn der Nutzer versucht, sie zu öffnen.\n\nIst die Richtlinie nicht konfiguriert, entspricht dies der Einstellung „allowed“ für normale Nutzer. Für Unternehmensnutzer gilt bei nicht konfigurierter Richtlinie die Einstellung „disallowed“.", "example_value": "allowed", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1146, "items": [ { "caption": "Cloud Upload-Ablauf für Google Drive und Google Workspace zulassen", "name": "allowed", "value": "allowed" }, { "caption": "Cloud Upload-Ablauf für Google Drive und Google Workspace nicht zulassen", "name": "disallowed", "value": "disallowed" }, { "caption": "Cloud Upload-Ablauf für Google Drive und Google Workspace automatisieren", "name": "automated", "value": "automated" } ], "name": "GoogleWorkspaceCloudUpload", "owners": ["greengrape@google.com", "file://chrome/browser/chromeos/enterprise/cloud_storage/OWNERS", "cros-commercial-clippy-eng@google.com"], "schema": { "enum": [ "allowed", "disallowed", "automated" ], "type": "string" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "string-enum" }, { "caption": "Konfiguration des Cloud Upload-Ablaufs für Microsoft OneDrive und Microsoft 365", "default": "allowed", "default_for_enterprise_users": "disallowed", "desc": "Mit dieser Richtlinie können Administratoren den Cloud Upload-Ablauf für Microsoft OneDrive und Microsoft 365 unter Google ChromeOS konfigurieren.\n\nWenn die Richtlinie auf „allowed“ gesetzt ist, kann der Nutzer bei Bedarf den Cloud Upload-Ablauf für Microsoft OneDrive und Microsoft 365 einrichten.\nNach Abschluss der Einrichtung werden Dateien mit passenden Dateiformaten standardmäßig in Microsoft OneDrive verschoben und in der Microsoft 365-App verarbeitet, wenn der Nutzer versucht, sie zu öffnen.\n\nWenn die Richtlinie auf „disallowed“ gesetzt ist, kann der Nutzer den Cloud Upload-Ablauf für Microsoft OneDrive und Microsoft 365 nicht wie oben beschrieben einrichten und Microsoft 365 wird aus der Liste der möglichen Datei-Handler entfernt.\n\nWenn die Richtlinie auf „automated“ gesetzt ist, wird der Cloud Upload-Ablauf für Microsoft OneDrive und Microsoft 365 automatisch so eingerichtet, dass Dateien mit passenden Dateiformaten standardmäßig in Microsoft OneDrive verschoben und in der Microsoft 365-App verarbeitet werden, wenn der Nutzer versucht, sie zu öffnen.\n\nIst die Richtlinie nicht konfiguriert, entspricht dies der Einstellung „allowed“ für normale Nutzer. Für Unternehmensnutzer gilt bei nicht konfigurierter Richtlinie die Einstellung „disallowed“.", "example_value": "allowed", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1145, "items": [ { "caption": "Cloud Upload-Ablauf für Microsoft OneDrive und Microsoft 365 zulassen", "name": "allowed", "value": "allowed" }, { "caption": "Cloud Upload-Ablauf für Microsoft OneDrive und Microsoft 365 nicht zulassen", "name": "disallowed", "value": "disallowed" }, { "caption": "Cloud Upload-Ablauf für Microsoft OneDrive und Microsoft 365 automatisieren", "name": "automated", "value": "automated" } ], "name": "MicrosoftOfficeCloudUpload", "owners": ["greengrape@google.com", "file://chrome/browser/chromeos/enterprise/cloud_storage/OWNERS", "cros-commercial-clippy-eng@google.com"], "schema": { "enum": [ "allowed", "disallowed", "automated" ], "type": "string" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "string-enum" }, { "caption": "Client-Zertifikate für diese Websites automatisch auswählen", "desc": "Mit dieser Richtlinie kannst du eine Liste von URL-Mustern erstellen, durch die Websites angegeben werden, für die Chrome automatisch ein Clientzertifikat auswählen kann. Der Wert ist ein Array von String-JSON-Wörterbüchern. Jedes Wörterbuch muss das Format { \"pattern\": \"$URL_PATTERN\", \"filter\" : $FILTER } haben, wobei $URL_PATTERN ein Muster zum Festlegen der Inhalte ist. $FILTER schränkt ein, aus welchen Clientzertifikaten der Browser automatisch auswählt. Unabhängig vom Filter werden nur Zertifikate ausgewählt, die mit der Zertifizierungsanforderung des Servers übereinstimmen. Unter Android und iOS kann Chrome nur Clientzertifikate auswählen, die Chrome selbst bereitgestellt hat. Chrome kann nicht auf Zertifikate zugreifen, die auf Betriebssystemebene installiert sind.\n\n Beispiele für die Verwendung des Abschnitts $FILTER:\n\n * Wenn für $FILTER { \"ISSUER\": { \"CN\": \"$ISSUER_CN\" } } festgelegt ist, werden nur Clientzertifikate ausgewählt, die über ein Zertifikat mit dem CommonName $ISSUER_CN ausgestellt wurden.\n\n * Wenn $FILTER sowohl den Abschnitt \"ISSUER\" als auch den Abschnitt \"SUBJECT\" enthält, werden nur Clientzertifikate ausgewählt, die beide Bedingungen erfüllen.\n\n * Wenn $FILTER einen \"SUBJECT\"-Abschnitt mit dem Wert \"O\" enthält, muss ein Zertifikat mindestens eine Organisation haben, die mit dem angegebenen Wert übereinstimmt, um ausgewählt zu werden.\n\n * Wenn $FILTER einen \"SUBJECT\"-Abschnitt mit einem \"OU\"-Wert enthält, muss ein Zertifikat mindestens eine Organisationseinheit haben, die mit dem angegebenen Wert übereinstimmt, um ausgewählt zu werden.\n\n * Wenn für $FILTER {} festgelegt ist, wird die Auswahl der Clientzertifikate nicht zusätzlich eingeschränkt. Beachte, dass vom Webserver bereitgestellte Filter weiterhin gelten.\n\n Wenn die Richtlinie nicht konfiguriert ist, findet für keine Website eine automatische Auswahl statt.", "example_value": ["{\"pattern\":\"https://www.example.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificate issuer name\", \"L\": \"certificate issuer location\", \"O\": \"certificate issuer org\", \"OU\": \"certificate issuer org unit\"}, \"SUBJECT\":{\"CN\":\"certificate subject name\", \"L\": \"certificate subject location\", \"O\": \"certificate subject org\", \"OU\": \"certificate subject org unit\"}}}"], "features": {"dynamic_refresh": true, "per_profile": true, "uses_machine_and_user_values": true}, "future_on": ["fuchsia"], "id": 102, "name": "AutoSelectCertificateForUrls", "owners": ["chromeos-commercial-networking-team@google.com", "miersh@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:15-", "chrome_os:15-", "android:143-", "ios:147-"], "tags": ["website-sharing"], "type": "list", "validation_schema": { "items": { "properties": { "filter": { "properties": { "ISSUER": { "id": "CertPrincipalFields", "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" } }, { "caption": "Automatische Downloads auf diesen Websites zulassen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL-Mustern festlegen und so angeben, welche Websites automatisch mehrere Dateien herunterladen dürfen.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns.\n\nWenn eine URL mit den Optionen „AutomaticDownloadsAllowedForUrls“ und „AutomaticDownloadsBlockedForUrls“ übereinstimmt, hat „AutomaticDownloadsBlockedForUrls“ Vorrang.\n\nWenn diese Richtlinie nicht konfiguriert ist, gilt „DefaultAutomaticDownloadsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1463, "name": "AutomaticDownloadsAllowedForUrls", "owners": ["file://chrome/browser/download/OWNERS", "poromov@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:151-", "chrome_os:151-", "android:151-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Automatische Downloads auf diesen Websites blockieren", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL-Mustern festlegen und so angeben, welche Websites nicht automatisch mehrere Dateien herunterladen dürfen.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns.\n\nWenn eine URL mit den Optionen „AutomaticDownloadsAllowedForUrls“ und „AutomaticDownloadsBlockedForUrls“ übereinstimmt, hat „AutomaticDownloadsBlockedForUrls“ Vorrang.\n\nWenn diese Richtlinie nicht konfiguriert ist, gilt „DefaultAutomaticDownloadsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1464, "name": "AutomaticDownloadsBlockedForUrls", "owners": ["file://chrome/browser/download/OWNERS", "poromov@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:151-", "chrome_os:151-", "android:151-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Automatischen Vollbildmodus auf diesen Websites zulassen", "desc": "Aus Sicherheitsgründen erfordert das Aufrufen der Web-API „requestFullscreen()“ eine vorherige Nutzergeste („vorübergehende Aktivierung“), andernfalls tritt ein Fehler auf. Durch die persönlichen Einstellungen von Nutzern kann es bestimmten Ursprüngen erlaubt sein, diese API ohne vorherige Nutzergeste aufzurufen, wie unter https://chromestatus.com/feature/6218822004768768 beschrieben.\n\nDiese Richtlinie ersetzt die persönlichen Einstellungen der Nutzer und lässt zu, dass übereinstimmende Ursprünge die API ohne vorherige Nutzergeste aufrufen.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns.\nPlatzhalter wie * sind zulässig.\n\nUrsprünge, die sowohl mit blockierten als auch mit zulässigen Richtlinienmustern übereinstimmen, werden blockiert.\nFür Ursprünge, die nicht durch eine Richtlinie oder Nutzereinstellungen angegeben sind, ist zum Aufrufen dieser API eine vorherige Nutzergeste erforderlich.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia"], "id": 1225, "name": "AutomaticFullscreenAllowedForUrls", "owners": ["file://third_party/blink/renderer/core/fullscreen/OWNERS", "msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:124-", "chrome_os:124-"], "tags": [], "type": "list" }, { "caption": "Automatischen Vollbildmodus auf diesen Websites blockieren", "desc": "Aus Sicherheitsgründen erfordert die Web‑API „requestFullscreen()“ die vorherige Ausführung einer Geste zur vorübergehenden Aktivierung durch den Nutzer; andernfalls tritt ein Fehler auf. Durch die persönlichen Einstellungen von Nutzern kann es bestimmten Ursprüngen erlaubt sein, diese API ohne vorherige Nutzergeste aufzurufen, wie unter https://chromestatus.com/feature/6218822004768768 beschrieben.\n\nDiese Richtlinie ersetzt die persönlichen Einstellungen der Nutzer und verhindert, dass übereinstimmende Ursprünge die API ohne vorherige Nutzergeste aufrufen.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns.\nPlatzhalter wie „*“ sind zulässig.\n\nUrsprünge, die sowohl mit blockierten als auch mit zulässigen Richtlinienmustern übereinstimmen, werden blockiert.\nFür Ursprünge, die nicht durch eine Richtlinie oder Nutzereinstellungen angegeben sind, ist zum Aufrufen dieser API eine vorherige Nutzergeste erforderlich.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia"], "id": 1226, "name": "AutomaticFullscreenBlockedForUrls", "owners": ["file://third_party/blink/renderer/core/fullscreen/OWNERS", "msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:124-", "chrome_os:124-"], "tags": [], "type": "list" }, { "caption": "Festlegen, ob „window.name“ bei websiteübergreifenden Seitenaufrufen auf oberster Ebene, die dazu führen, dass eine neue Gruppe für den Browserkontext erstellt wird, gelöscht werden soll.", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob „window.name“ für websiteübergreifende Seitenaufrufe auf oberster Ebene, die dazu führen, dass eine neue Gruppe für den Browserkontext erstellt wird, gelöscht werden kann, wenn die Variante „ClearCrossSiteCrossBrowsingContextGroupWindowName“ aktiviert ist.\n\nDie Variante „ClearCrossSiteCrossBrowsingContextGroupWindowName“ legt fest, ob „window.name“ bei websiteübergreifenden Seitenaufrufen auf oberster Ebene gelöscht wird. Solche Seitenaufrufe finden beispielsweise statt, wenn ein Nutzer über die Omnibox eine neue Website öffnet oder auf einen Link zu einer neuen Website klickt, der „target='_blank' rel='noopener'“ beinhaltet. Wenn „window.name“ in diesen Fällen gelöscht wird, wird verhindert, das Daten unbeabsichtigt über die Property „window.name“ zwischen Websites übertragen werden. Dadurch wird der Datenschutz für Nutzer verbessert. Die Richtlinie „ClearWindowNameForNewBrowsingContextGroup“ dient dazu, das vorherige Verhalten wiederherzustellen. Wenn die Variante „ClearCrossSiteCrossBrowsingContextGroupWindowName“ aktiviert ist, wird „window.name“ für entsprechende Seitenaufrufe gelöscht, sofern diese Richtlinie aktiviert oder nicht konfiguriert ist. Ist sie deaktiviert, wird „window.name“ nicht gelöscht.\n\nWenn du die Richtlinie verwenden musst, damit entsprechenden Seitenaufrufe von „window.name“ nicht gelöscht werden, melde auf Google Chrome einen Fehler unter Angabe deines Anwendungsfalls. Die Richtlinie kann bis zum Ende von Version 142 von Google ChromeOS verwendet werden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1361, "items": [ { "caption": "„window.name“ löschen, wenn websiteübergreifende Seitenaufrufe auf oberster Ebene stattfinden und einen Wechsel von „BrowsingContextGroup“ herbeiführen.", "value": true }, { "caption": "„window.name“ nicht löschen, wenn websiteübergreifende Seitenaufrufe auf oberster Ebene stattfinden und einen Wechsel von „BrowsingContextGroup“ herbeiführen.", "value": false } ], "name": "ClearWindowNameForNewBrowsingContextGroup", "owners": ["ladan@chromium.org", "potassium-katabolism@google.com"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Zwischenablage für diese Websites zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, durch die angegeben wird, welchen Websites die Berechtigung zur Verwendung der Zwischenablage gewährt wird. Das umfasst nicht alle Aktionen in der Zwischenablage, die in Ursprüngen erfolgen, deren URL-Muster mit den angegebenen übereinstimmen. Nutzer können z. B. trotzdem Inhalte über Tastenkombinationen einfügen, weil sich die Berechtigung zur Verwendung der Zwischenablage nicht auf diesen Vorgang bezieht.\n\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultClipboardSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 984, "name": "ClipboardAllowedForUrls", "owners": ["domfc@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:103-", "chrome_os:103-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Zwischenablage für diese Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welchen Websites die Berechtigung zur Verwendung der Zwischenablage nicht gewährt wird. Das umfasst nicht alle Aktionen in der Zwischenablage, die in Ursprüngen erfolgen, deren URL‑Muster mit den angegebenen übereinstimmen. Nutzer können zum Beispiel trotzdem Inhalte über Tastenkombinationen einfügen, weil sich die Berechtigung zur Verwendung der Zwischenablage nicht auf diesen Vorgang bezieht.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultClipboardSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 985, "name": "ClipboardBlockedForUrls", "owners": ["domfc@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:103-", "chrome_os:103-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Controlled Frame API auf diesen Websites erlauben", "desc": "Die Controlled Frame API, die für bestimmte isolierte Kontexte wie isolierte Web‑Apps (IWAs) verfügbar ist, ermöglicht es einer App, beliebige Inhalte einzubetten und zu manipulieren.\nWeitere Informationen findest du unter https://github.com/WICG/controlled-frame.\n\nWenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites die Controlled Frame API verwenden dürfen.\nGültige Muster sind auf isolierte Web-Apps beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultControlledFrameSetting“ für alle Websites, sofern konfiguriert.\n\nURL-Muster dürfen nicht im Konflikt mit „ControlledFrameBlockedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1329, "name": "ControlledFrameAllowedForUrls", "owners": ["file://chrome/browser/controlled_frame/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:134-"], "tags": [], "type": "list" }, { "caption": "Controlled Frame API auf diesen Websites blockieren", "desc": "Die Controlled Frame API, die für bestimmte isolierte Kontexte wie isolierte Web‑Apps (IWAs) verfügbar ist, ermöglicht es einer App, beliebige Inhalte einzubetten und zu manipulieren.\nWeitere Informationen findest du unter https://github.com/WICG/controlled-frame.\n\nWenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites die Controlled Frame API nicht verwenden dürfen.\nGültige Muster sind auf isolierte Web-Apps beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultControlledFrameSetting“ für alle Websites, sofern konfiguriert.\n\nURL‑Muster dürfen nicht im Konflikt mit „ControlledFrameAllowedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1330, "name": "ControlledFrameBlockedForUrls", "owners": ["file://chrome/browser/controlled_frame/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:134-"], "tags": [], "type": "list" }, { "caption": "Cookies auf diesen Websites zulassen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, durch die angegeben wird, welche Websites Cookies setzen dürfen.\n\n URL‑Muster können eine einzelne URL sein. Diese gibt dann an, dass die Website Cookies auf allen Websites der obersten Ebene verwenden darf.\n\n Muster können auch zwei durch ein Komma getrennte URLs sein. Die erste gibt die Website an, die Cookies verwenden darf. Die zweite gibt die Website der obersten Ebene an, auf die der erste Wert angewendet werden soll.\n\n Wenn du ein URL‑Paar verwendest, wird für den ersten Wert das Sternchen (*) unterstützt, für den zweiten jedoch nicht. Die Verwendung des Sternchens als ersten Wert bedeutet, dass alle Websites Cookies verwenden dürfen, wenn die zweite URL die Website der obersten Ebene ist.\n\n Ist diese Richtlinie nicht konfiguriert, wird für alle Websites der globale Standardwert verwendet, entweder aus der Richtlinie „DefaultCookiesSetting“ oder aus der Richtlinie „BlockThirdPartyCookies“, sofern diese konfiguriert sind, oder aus der persönlichen Konfiguration des Nutzers.\n\n Siehe auch die Richtlinien „CookiesBlockedForUrls“ und „CookiesSessionOnlyForUrls“. In diesen drei Richtlinien darf es keine URL‑Muster geben, die miteinander im Konflikt stehen – welche Richtlinie Vorrang hat, ist nicht festgelegt.\n\n Ausführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu", "https://www.example.com/,https://www.toplevel.com/", "*,https://www.toplevel.com/"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 77, "name": "CookiesAllowedForUrls", "owners": ["dullweber@google.com", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Cookies auf diesen Websites blockieren", "desc": "Mit dieser Richtlinie kannst du eine Liste von URL‑Mustern erstellen, durch die angegeben wird, welche Websites keine Cookies setzen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird für alle Websites „DefaultCookiesSetting“ verwendet, sofern diese Einstellung konfiguriert ist. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Weder die Richtlinie mit Standardwerten noch eine der beiden folgenden Richtlinien, also CookiesAllowedForUrls oder CookiesSessionOnlyForUrls, hat automatisch Vorrang. Es darf nur hinsichtlich der URL‑Muster keine Konflikte zwischen diesen drei Richtlinien geben.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 67, "name": "CookiesBlockedForUrls", "owners": ["dullweber@google.com", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Cookies von übereinstimmenden URLs auf die aktuelle Sitzung beschränken", "desc": "Wenn die Richtlinie „RestoreOnStartup“ nicht so konfiguriert ist, dass URLs aus vorherigen Sitzungen dauerhaft wiederhergestellt werden, lässt sich durch die Konfiguration von „CookiesSessionOnlyForUrls“ eine Liste von URL-Mustern erstellen, mit denen angegeben wird, welche Websites Cookies für eine Sitzung setzen dürfen oder nicht.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird für alle Websites „DefaultCookiesSetting“ verwendet, sofern diese Einstellung konfiguriert ist. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet. Bei URLs, die nicht zu den angegebenen Mustern gehören, werden ebenfalls die Standardeinstellungen verwendet.\n\n Weder die Richtlinie mit Standardwerten noch eine der beiden folgenden Richtlinien, also CookiesBlockedForUrls oder CookiesAllowedForUrls, hat automatisch Vorrang. Es darf nur hinsichtlich der URL‑Muster keine Konflikte zwischen diesen drei Richtlinien geben.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 68, "name": "CookiesSessionOnlyForUrls", "owners": ["dullweber@google.com", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Unterstützung von Daten-URLs für SVGUseElement.", "default": false, "desc": "Diese Richtlinie ermöglicht die Unterstützung von Daten-URLs für SVGUseElement – diese wird ab M119 standardmäßig deaktiviert.\n Wenn diese Richtlinie aktiviert ist, funktionieren Daten-URLs weiterhin in SVGUseElement.\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, funktionieren Daten-URLs in SVGUseElement nicht.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1109, "items": [ { "caption": "Unterstützung von Daten-URL in SVGUseElement aktivieren.", "value": true }, { "caption": "Unterstützung von Daten-URL in SVGUseElement deaktivieren.", "value": false } ], "name": "DataUrlInSvgUseEnabled", "owners": ["jkokatsu@google.com", "chrome-security-owp-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:120-", "chrome_os:120-", "android:120-"], "tags": [], "type": "main" }, { "caption": "Standardeinstellung für automatische Downloads", "default": null, "desc": "Wenn die Richtlinie auf „1“ gesetzt ist, können Websites automatisch mehrere Dateien herunterladen. Wenn die Richtlinie auf „2“ gesetzt ist, wird diese Berechtigung verweigert. Du kannst festlegen, dass nachgefragt wird, wenn eine Website automatisch mehrere Dateien herunterladen möchte.\n\nWenn die Richtlinie nicht konfiguriert ist, wird die Richtlinie „AskAutomaticDownloads“ angewandt, aber Nutzer können diese Einstellung ändern.", "example_value": 3, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1462, "items": [ { "caption": "Websites gestatten, automatisch mehrere Dateien herunterzuladen", "name": "AllowAutomaticDownloads", "value": 1 }, { "caption": "Keiner Website gestatten, automatisch mehrere Dateien herunterzuladen", "name": "BlockAutomaticDownloads", "value": 2 }, { "caption": "Jedes Mal nachfragen, wenn eine Website mehrere Dateien automatisch herunterladen möchte", "name": "AskAutomaticDownloads", "value": 3 } ], "name": "DefaultAutomaticDownloadsSetting", "owners": ["file://chrome/browser/download/OWNERS", "poromov@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:151-", "chrome_os:151-", "android:151-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Standardmäßige Einstellung für die Zwischenablage", "default": null, "desc": "Wenn die Richtlinie auf „2“ gesetzt ist, sind die Websites nicht dazu berechtigt, die Zwischenablage zu nutzen. Wenn die Richtlinie auf „3“ gesetzt oder nicht konfiguriert ist, kann der Nutzer die Einstellung ändern und entscheiden, ob die Clipboard APIs verfügbar sein sollen, wenn eine Website versucht, darauf zuzugreifen.\n\n Die Richtlinie kann für bestimmte URL-Muster überschrieben werden. Hierfür stehen die Richtlinien „ClipboardAllowedForUrls“ und „ClipboardBlockedForUrls“ zur Verfügung.\n\n Diese Richtlinie bezieht sich nur auf Aktionen in der Zwischenablage, die in der entsprechenden Websiteberechtigung konfiguriert werden. Sie hat keinerlei Auswirkung auf unformatierte Inhalte in der Zwischenablage oder vertrauenswürdige Kopieren/Einfügen-Vorgänge.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 983, "items": [ { "caption": "Keiner Website erlauben, die Zwischenablage zu verwenden", "name": "BlockClipboard", "value": 2 }, { "caption": "Websites erlauben, den Nutzer zu bitten, die Zwischenablage verwenden zu dürfen", "name": "AskClipboard", "value": 3 } ], "name": "DefaultClipboardSetting", "owners": ["domfc@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:103-", "chrome_os:103-", "android:142-"], "tags": [], "type": "int-enum" }, { "caption": "Verwendung der Controlled Frame API steuern", "default": null, "desc": "Die Controlled Frame API, die für bestimmte isolierte Kontexte wie isolierte Web‑Apps (IWAs) verfügbar ist, ermöglicht es einer App, beliebige Inhalte einzubetten und zu manipulieren.\nWeitere Informationen findest du unter https://github.com/WICG/controlled-frame.\n\nWenn die Richtlinie auf „1“ gesetzt oder nicht konfiguriert ist, können Ursprünge isolierter Web-Apps Controlled Frame verwenden.\n\nWenn die Richtlinie auf „2“ gesetzt ist, können Ursprünge isolierter Web-App Controlled Frame nicht verwenden.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1328, "items": [ { "caption": "Ursprüngen isolierter Web-Apps erlauben, Controlled Frame zu verwenden", "name": "AllowControlledFrame", "value": 1 }, { "caption": "Ursprüngen isolierter Web‑Apps nicht erlauben, Controlled Frame zu verwenden", "name": "BlockControlledFrame", "value": 2 } ], "name": "DefaultControlledFrameSetting", "owners": ["file://chrome/browser/controlled_frame/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:134-"], "tags": [], "type": "int-enum" }, { "caption": "Standardeinstellungen für Cookies", "default": null, "desc": "Wenn die Richtlinie RestoreOnStartup nicht so konfiguriert ist, dass URLs aus vorherigen Sitzungen dauerhaft wiederhergestellt werden, lässt sich durch die Konfiguration von CookiesSessionOnlyForUrls eine Liste von URL-Mustern erstellen, die angeben, welche Websites Cookies für eine Sitzung setzen dürfen oder nicht.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird für alle Websites DefaultCookiesSetting verwendet, sofern diese Einstellung konfiguriert ist. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet. Bei URLs, die nicht zu den angegebenen Mustern gehören, werden ebenfalls die Standardeinstellungen verwendet.\n\n Weder die Richtlinie mit Standardwerten noch eine der beiden folgenden Richtlinien, d. h. CookiesBlockedForUrls oder CookiesAllowedForUrls, hat automatisch Vorrang. Es darf nur hinsichtlich der URL-Muster keine Konflikte zwischen diesen drei Richtlinien geben.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 48, "items": [ { "caption": "Speichern von lokalen Daten für alle Websites zulassen", "name": "AllowCookies", "value": 1 }, { "caption": "Speichern von lokalen Daten für keine Website zulassen", "name": "BlockCookies", "value": 2 }, { "caption": "Cookies für die Dauer der Sitzung beibehalten", "name": "SessionOnly", "value": 4 } ], "name": "DefaultCookiesSetting", "owners": ["dullweber@google.com", "file://components/content_settings/OWNERS"], "schema": { "enum": [ 1, 2, 4 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:30-"], "tags": [], "type": "int-enum" }, { "caption": "Verwendung der Device Attributes API festlegen", "default": null, "desc": "Über diese Richtlinie kann festgelegt werden, ob eine isolierte Web-App mit erzwungener Installation oder eine Kiosk-App standardmäßig Zugriff auf die Device Attributes API hat.\nWeitere Informationen findest du unter https://wicg.github.io/WebApiDevice/device_attributes.\n\nWenn die Richtlinie auf „1“ gesetzt oder nicht konfiguriert ist, können isolierte Web-Apps mit erzwungener Installation und Kiosk-Apps die API verwenden.\n\nWenn die Richtlinie auf „2“ gesetzt ist, wird die Verwendung der API für isolierte Web-Apps mit erzwungener Installation und Kiosk-Apps blockiert.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1377, "items": [ { "caption": "Isolierten Web-Apps mit erzwungener Installation und Kiosk-Apps erlauben, die Device Attributes API zu verwenden", "name": "AllowDeviceAttributes", "value": 1 }, { "caption": "Isolierten Web-Apps mit erzwungener Installation und Kiosk-Apps nicht erlauben, die Device Attributes API zu verwenden", "name": "BlockDeviceAttributes", "value": 2 } ], "name": "DefaultDeviceAttributesSetting", "owners": ["file://chrome/browser/device_api/OWNERS", "iwa-team@google.com"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:140-"], "tags": [], "type": "int-enum" }, { "caption": "Zugriff auf privates Netzwerk in der Direct Sockets API steuern", "default": null, "desc": "Die Direct Sockets API ermöglicht die Kommunikation mit beliebigen Endpunkten über TCP und UDP.\nWeitere Informationen findest du unter https://github.com/WICG/direct-sockets.\n\nPrivate Netzwerkendpunkte sind solche, die IP-Adressen aus dem privaten IP-Adressbereich verwenden, der unter https://wicg.github.io/private-network-access/#ip-address-space-private definiert ist.\n\nWenn die Richtlinie auf „1“ gesetzt oder nicht konfiguriert ist, dürfen Ursprünge der isolierten Web-App mit privaten Netzwerkendpunkten in der Direct Sockets API kommunizieren.\n\nWenn die Richtlinie auf „2“ gesetzt ist, dürfen Ursprünge der isolierten Web-App nicht mit privaten Netzwerkendpunkten in der Direct Sockets API kommunizieren.\n\nDiese Richtlinie gilt nur, wenn der Ursprung die Direct Sockets API verwenden darf.\nWeitere Informationen findest du unter „DefaultDirectSocketsSetting“, „DirectSocketsAllowedForUrls“ und „DirectSocketsBlockedForUrls“.\nDer Standardwert kann auch für übereinstimmende URLs mit „DirectSocketsPrivateNetworkAccessAllowedForUrls“ und „DirectSocketsPrivateNetworkAccessBlockedForUrls“ überschrieben werden.\n\nDiese Richtlinie gilt nur für neue Verbindungsversuche und macht vorhandene Verbindungen nicht ungültig.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1303, "items": [ { "caption": "Ursprüngen der isolierten Web-App erlauben, mit privaten Netzwerkendpunkten in der Direct Sockets API zu kommunizieren", "name": "AllowDirectSocketsPrivateNetworkAccess", "value": 1 }, { "caption": "Ursprüngen der isolierten Web-App nicht erlauben, mit privaten Netzwerkendpunkten in der Direct Sockets API zu kommunizieren", "name": "BlockDirectSocketsPrivateNetworkAccess", "value": 2 } ], "name": "DefaultDirectSocketsPrivateNetworkAccessSetting", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Verwendung der Direct Sockets API festlegen", "default": null, "desc": "Die Direct Sockets API ermöglicht die Kommunikation mit beliebigen Endpunkten über TCP und UDP.\nWeitere Informationen findest du unter https://github.com/WICG/direct-sockets.\n\nWenn die Richtlinie auf „1“ gesetzt oder nicht konfiguriert ist, können Ursprünge der isolierten Web-App Direct Sockets verwenden.\n\nWenn die Richtlinie auf „2“ gesetzt ist, können Ursprünge der isolierten Web-App Direct Sockets nicht verwenden.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1230, "items": [ { "caption": "Ursprüngen der isolierten Web-App erlauben, Direct Sockets zu verwenden", "name": "AllowDirectSockets", "value": 1 }, { "caption": "Ursprüngen der isolierten Web-App nicht erlauben, Direct Sockets zu verwenden", "name": "BlockDirectSockets", "value": 2 } ], "name": "DefaultDirectSocketsSetting", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "int-enum" }, { "caption": "Verwendung der File Handling API steuern", "default": null, "deprecated": true, "desc": "Wenn die Richtlinie auf AskFileHandling gesetzt ist, dürfen Webanwendungen um Zugriff auf Dateitypen über die File Handling API bitten. Wenn die Richtlinie auf BlockFileHandling gesetzt ist, wird der Zugriff auf Dateitypen abgelehnt.\n\n Wird die Richtlinie nicht konfiguriert, können Webanwendungen um Zugriff bitten. Nutzer können diese Einstellung jedoch anpassen.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 845, "items": [ { "caption": "Webanwendungen den Zugriff auf Dateitypen über die File Handling API nicht erlauben", "name": "BlockFileHandling", "value": 2 }, { "caption": "Webanwendungen erlauben, um Zugriff auf Dateitypen über die File Handling API zu bitten", "name": "AskFileHandling", "value": 3 } ], "name": "DefaultFileHandlingGuardSetting", "owners": ["estade@chromium.org", "cmp@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:91-96", "chrome.*:91-96"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Verwendung der File System API zum Lesen steuern", "default": null, "desc": "Wenn die Richtlinie auf \"3\" gesetzt ist, dürfen Websites um Lesezugriff auf Dateien und Verzeichnisse im Dateisystem des Host-Betriebssystems über die File System API bitten. Ist sie auf \"2\" gesetzt, wird der Zugriff verweigert.\n\n Wenn sie nicht konfiguriert ist, können Websites den Zugriff erfragen, aber Nutzer können diese Einstellung ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 773, "items": [ { "caption": "Websites dürfen den Nutzer nicht um Lesezugriff auf Dateien und Verzeichnisse über die File System API bitten", "name": "BlockFileSystemRead", "value": 2 }, { "caption": "Websites dürfen den Nutzer um Lesezugriff auf Dateien und Verzeichnisse über die File System API bitten", "name": "AskFileSystemRead", "value": 3 } ], "name": "DefaultFileSystemReadGuardSetting", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Verwendung der File System API zum Schreiben steuern", "default": null, "desc": "Wenn die Richtlinie auf \"3\" gesetzt ist, dürfen Websites um Schreibzugriff auf Dateien und Verzeichnisse im Dateisystem des Host-Betriebssystems bitten. Ist sie auf \"2\" gesetzt, wird der Zugriff verweigert.\n\n Wenn sie nicht konfiguriert ist, können Websites den Zugriff erfragen, aber Nutzer können diese Einstellung ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 774, "items": [ { "caption": "Websites nicht erlauben, um Schreibzugriff auf Dateien und Verzeichnisse zu bitten", "name": "BlockFileSystemWrite", "value": 2 }, { "caption": "Websites dürfen den Nutzer um Schreibzugriff auf Dateien und Verzeichnisse bitten", "name": "AskFileSystemWrite", "value": 3 } ], "name": "DefaultFileSystemWriteGuardSetting", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": ["website-sharing"], "type": "int-enum" }, { "arc_support": "(Warnung: Diese Abhängigkeit wird bald aufgehoben. Verwende stattdessen bitte „GoogleLocationServicesEnabled“. Wenn diese Richtlinie auf „BlockGeolocation“ gesetzt ist, haben Google ChromeOS-Systemdienste und Android-Apps keinen Zugriff auf Standortinformationen. Wenn du diese Richtlinie auf einen anderen Wert setzt oder sie nicht konfigurierst, wird der Nutzer um seine Zustimmung gebeten, wenn eine Android-App auf Standortinformationen zugreifen möchte.", "caption": "Standardeinstellung für \"Standortbestimmung\"", "default": null, "desc": "Wenn die Richtlinie auf „1“ gesetzt ist, können Websites standardmäßig den physischen Standort der Nutzer verfolgen. Wenn die Richtlinie auf „2“ gesetzt ist, wird die Standortermittlung standardmäßig verweigert. Sie können festlegen, dass nachgefragt wird, wenn eine Website den physischen Standort der Nutzer verfolgen möchte.\n\nWenn die Richtlinie nicht konfiguriert ist, wird die Richtlinie AskGeolocation angewandt, aber Nutzer können diese Einstellung ändern.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 54, "items": [ { "caption": "Ermittlung des physischen Standorts des Nutzers durch Websites zulassen", "name": "AllowGeolocation", "value": 1 }, { "caption": "Verfolgung des physischen Standorts der Nutzer für keine Website zulassen", "name": "BlockGeolocation", "value": 2 }, { "caption": "Nachfragen, wenn eine Website den physischen Standort der Nutzer verfolgen möchte", "name": "AskGeolocation", "value": 3 } ], "name": "DefaultGeolocationSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:30-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Standardeinstellung für die Inaktivitätserkennung", "desc": "Mit dieser Richtlinie kannst du festlegen, ob Websites die Idle Detection API verwenden dürfen.\n\nWenn diese Richtlinie auf „1“ (AllowIdleDetection) festgelegt ist, können Websites die API verwenden, ohne den Nutzer um Erlaubnis zu bitten.\n\nWenn diese Richtlinie auf „2“ (BlockIdleDetection) festgelegt ist, können Websites die API nicht verwenden, unabhängig von der Berechtigung des Nutzers.\n\nWenn diese Richtlinie auf „3“ (AskIdleDetection) festgelegt oder nicht konfiguriert ist, können Websites die API nicht ohne die Erlaubnis des Nutzers verwenden.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1407, "items": [ { "caption": "Websites erlauben, den Inaktivitätsstatus zu erkennen, ohne den Nutzer fragen zu müssen", "name": "AllowIdleDetection", "value": 1 }, { "caption": "Keiner Website erlauben, den Inaktivitätsstatus des Nutzers zu erkennen", "name": "BlockIdleDetection", "value": 2 }, { "caption": "Jedes Mal nachfragen, wenn eine Website den Inaktivitätsstatus des Nutzers ermitteln möchte", "name": "AskIdleDetection", "value": 3 } ], "label": "Inaktivitätserkennung", "name": "DefaultIdleDetectionSetting", "owners": ["pastarmovj@chromium.org", "zmin@chromium.org"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Standardeinstellung für Bilder", "default": null, "desc": "Wenn die Richtlinie auf „1“ gesetzt ist, dürfen alle Websites Bilder anzeigen. Ist die Richtlinie auf „2“ gesetzt, wird das Anzeigen von Bildern blockiert.\n\nWird die Richtlinie nicht konfiguriert, werden Bilder zugelassen, aber Nutzer können diese Einstellung ändern.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 49, "items": [ { "caption": "Anzeige aller Bilder auf allen Websites zulassen", "name": "AllowImages", "value": 1 }, { "caption": "Anzeige von Bildern für alle Websites blockieren", "name": "BlockImages", "value": 2 } ], "name": "DefaultImagesSetting", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-"], "tags": [], "type": "int-enum" }, { "caption": "Ausnahmen bei unsicheren Inhalten verwalten", "default": 3, "desc": "Mit dieser Richtlinie können Sie festlegen, ob Nutzer mithilfe von Ausnahmen gemischte Inhalte auf bestimmten Websites zulassen dürfen.\n\nDie Richtlinie kann für bestimmte URL-Muster überschrieben werden. Hierfür stehen die Richtlinien „InsecureContentAllowedForUrls“ und „InsecureContentBlockedForUrls“ zur Verfügung.\n\nIst diese Richtlinie nicht konfiguriert, dürfen Nutzer Ausnahmen hinzufügen, um blockierbare gemischte Inhalte zuzulassen und das automatische Upgrade auf HTTPS von optional blockierbaren gemischten Inhalten zu deaktivieren.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 633, "items": [ { "caption": "Keiner Website das Laden von gemischten Inhalten erlauben", "name": "BlockInsecureContent", "value": 2 }, { "caption": "Nutzern erlauben, Ausnahmen hinzuzufügen, um gemischte Inhalte zuzulassen", "name": "AllowExceptionsInsecureContent", "value": 3 } ], "name": "DefaultInsecureContentSetting", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:79-", "chrome_os:79-"], "tags": [], "type": "int-enum" }, { "caption": "Verwendung von JavaScript JIT steuern", "default": 1, "desc": "Mit dieser Richtlinie kannst du festlegen, ob Google Chrome die JavaScript-Engine V8 mit aktiviertem JIT-Compiler (Just In Time) ausführt oder nicht.\n\n Wenn JavaScript JIT deaktiviert ist, rendert Google Chrome möglicherweise Webinhalte langsamer und Teile von JavaScript, einschließlich WebAssembly, werden eventuell deaktiviert. Außerdem darf Google Chrome Webinhalte möglicherweise in einer sichereren Konfiguration rendern, sollte JavaScript JIT deaktiviert sein.\n\n Die Richtlinie kann für bestimmte URL-Muster überschrieben werden. Hierfür stehen die Richtlinien JavaScriptJitAllowedForSites und JavaScriptJitBlockedForSites zur Verfügung.\n\n Ist diese Richtlinie nicht konfiguriert, ist JavaScript JIT aktiviert.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 867, "items": [ { "caption": "Ausführung von JavaScript JIT für alle Websites zulassen", "name": "AllowJavaScriptJit", "value": 1 }, { "caption": "Ausführung von JavaScript JIT für keine Website zulassen", "name": "BlockJavaScriptJit", "value": 2 } ], "name": "DefaultJavaScriptJitSetting", "owners": ["wfh@chromium.org", "nasko@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:93-", "chrome_os:93-", "android:93-"], "tags": [], "type": "int-enum" }, { "caption": "Verwendung von JavaScript-Optimierungen steuern", "default": 1, "desc": "Mit dieser Richtlinie kannst du festlegen, ob Google Chrome die JavaScript-Engine V8 mit erweiterten JavaScript-Optimierungen ausführt.\n\nWenn JavaScript-Optimierungen deaktiviert sind (indem du den Wert dieser Richtlinie auf 2 setzt), rendert Google Chrome Webinhalte möglicherweise langsamer.\n\nDie Richtlinie kann für bestimmte URL‑Muster überschrieben werden. Hierfür stehen die Richtlinien „JavaScriptOptimizerAllowedForSites“ und „JavaScriptOptimizerBlockedForSites“ zur Verfügung.\n\nIst diese Richtlinie nicht konfiguriert, sind JavaScript-Optimierungen aktiviert.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1277, "items": [ { "caption": "Erweiterte JavaScript-Optimierungen für alle Websites aktivieren", "name": "AllowJavaScriptOptimizer", "value": 1 }, { "caption": "Erweiterte JavaScript-Optimierungen auf allen Websites blockieren", "name": "BlockJavaScriptOptimizer", "value": 2 } ], "name": "DefaultJavaScriptOptimizerSetting", "owners": ["ellyjones@chromium.org", "wfh@chromium.org", "nasko@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["android:133-", "chrome.*:133-", "chrome_os:133-", "fuchsia:133-"], "tags": [], "type": "int-enum" }, { "caption": "JavaScript-Standardeinstellung", "default": null, "desc": "Wenn die Richtlinie auf „1“ gesetzt ist, können Websites JavaScript ausführen. Wenn sie auf „2“ gesetzt ist, wird die Ausführung von JavaScript verweigert.\n\nWird die Richtlinie nicht konfiguriert, können Websites JavaScript ausführen, aber Nutzer können diese Einstellung ändern.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 50, "items": [ { "caption": "Ausführung von JavaScript für alle Websites zulassen", "name": "AllowJavaScript", "value": 1 }, { "caption": "Ausführung von JavaScript für keine Website zulassen", "name": "BlockJavaScript", "value": 2 } ], "name": "DefaultJavaScriptSetting", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:30-"], "tags": [], "type": "int-enum" }, { "caption": "Standardeinstellung für die Schlüsselgenerierung", "deprecated": true, "desc": "Ermöglicht dir, festzulegen, ob die Schlüsselgenerierung für Websites zugelassen wird. Die Schlüsselgenerierung kann entweder für alle Websites zugelassen oder für alle Websites verboten werden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, wird \"BlockKeygen\" verwendet, kann jedoch vom Nutzer geändert werden.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 313, "items": [ { "caption": "Schlüsselgenerierung für alle Websites zulassen", "name": "AllowKeygen", "value": 1 }, { "caption": "Schlüsselgenerierung für keine Website zulassen", "name": "BlockKeygen", "value": 2 } ], "name": "DefaultKeygenSetting", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:49-56", "chrome_os:49-56", "android:49-56"], "tags": ["system-security", "website-sharing", "local-data-access"], "type": "int-enum" }, { "caption": "Standardmäßige Berechtigungseinstellung für lokale Schriftarten", "default": null, "desc": "Wenn die Richtlinie auf BlockLocalFonts (Wert 2) gesetzt ist, wird Websites die Berechtigung für lokale Schriftarten standardmäßig verweigert. Dadurch wird die Fähigkeit von Websites eingeschränkt, Informationen zu lokalen Schriftarten zu sehen.\n\n Wenn die Richtlinie auf AskLocalFonts (Wert 3) gesetzt ist, wird dem Nutzer standardmäßig eine Benachrichtigung angezeigt, wenn die Berechtigung für lokale Schriftarten angefragt wird. Wenn Nutzer die Berechtigung gewähren, erweitert das die Fähigkeit von Websites, Informationen zu lokalen Schriftarten zu sehen.\n\n Wenn diese Richtlinie nicht konfiguriert ist, sieht der Nutzer standardmäßig eine Benachrichtigung, kann die Einstellung aber ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 977, "items": [ { "caption": "Lehnt die Berechtigung für lokale Schriftarten auf allen Websites standardmäßig ab", "name": "BlockLocalFonts", "value": 2 }, { "caption": "Immer fragen, wenn eine Website die Berechtigung für lokale Schriftarten haben möchte", "name": "AskLocalFonts", "value": 3 } ], "name": "DefaultLocalFontsSetting", "owners": ["dslee@chromium.org", "storage-dev@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:103-", "chrome_os:103-"], "tags": [], "type": "int-enum" }, { "caption": "Standardeinstellung für MediaStream", "deprecated": true, "desc": "Hier kannst du festlegen, ob Websites der Zugriff auf Medienaufnahmegeräte erlaubt werden soll. Der Zugriff auf Medienaufnahmegeräte kann standardmäßig zugelassen werden oder du kannst einstellen, dass der Nutzer jedes Mal gefragt wird, wenn eine Website auf Medienaufnahmegeräte zugreifen möchte.\n\n Ist diese Richtlinie nicht konfiguriert, wird \"PromptOnAccess\" verwendet und der Nutzer kann diese Einstellung ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 149, "items": [ { "caption": "Keine Website darf auf meine Kamera oder mein Mikrofon zugreifen", "name": "BlockAccess", "value": 2 }, { "caption": "Nachfragen, wenn eine Website auf meine Kamera bzw. mein Mikrofon zugreifen möchte", "name": "PromptOnAccess", "value": 3 } ], "name": "DefaultMediaStreamSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:22-", "chrome_os:22-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Standardeinstellung für Benachrichtigungen", "default": null, "desc": "Wenn die Richtlinie auf „1“ gesetzt ist, können Websites Desktop-Benachrichtigungen anzeigen. Ist die Richtlinie auf „2“ gesetzt, werden Desktop-Benachrichtigungen blockiert.\n\nWenn sie nicht konfiguriert ist, gilt die Richtlinie AskNotifications, aber Nutzer können diese Einstellung ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 53, "items": [ { "caption": "Anzeige von Desktop-Benachrichtigungen durch Websites zulassen", "name": "AllowNotifications", "value": 1 }, { "caption": "Anzeige von Desktop-Benachrichtigungen für keine Website zulassen", "name": "BlockNotifications", "value": 2 }, { "caption": "Nachfragen, wenn eine Website Desktop-Benachrichtigungen anzeigen will", "name": "AskNotifications", "value": 3 } ], "name": "DefaultNotificationsSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:142-"], "tags": [], "type": "int-enum" }, { "caption": "\"Flash\" als Standardeinstellung", "deprecated": true, "desc": "Diese Richtlinie wurde in M88 eingestellt. Flash wird von Chrome nicht mehr unterstützt. Wenn die Richtlinie auf „1“ gesetzt ist, kannst du festlegen, ob das Plug-in Flash auf allen Websites automatisch ausgeführt werden soll. Wenn die Richtlinie auf „2“ gesetzt ist, wird dieses Plug-in auf allen Websites blockiert. Mit „Click-to-Play“ wird erlaubt, dass das Plug-in Flash ausgeführt wird, der Nutzer muss jedoch den Platzhalter anklicken, um die Ausführung zu starten.\n\n Ist diese Richtlinie nicht konfiguriert, wird BlockPlugins verwendet und Nutzer können diese Einstellung ändern.\n\n Hinweis: Die automatische Wiedergabe ist nur für Domains aktiviert, die in der Richtlinie PluginsAllowedForUrls angegeben sind. Wenn du die automatische Wiedergabe für alle Websites aktivieren möchtest, füge dieser Liste „http://*“ und „https://*“ hinzu.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 51, "items": [ { "caption": "Automatische Ausführung des Plug-ins \"Flash\" für alle Websites zulassen", "name": "AllowPlugins", "value": 1 }, { "caption": "Das Plug-in \"Flash\" blockieren", "name": "BlockPlugins", "value": 2 }, { "caption": "Click-to-Play", "name": "ClickToPlay", "value": 3 } ], "name": "DefaultPluginsSetting", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:10-87", "chrome_os:11-87"], "tags": [], "type": "int-enum" }, { "caption": "Standardeinstellung für Pop-ups", "default": null, "desc": "Wenn die Richtlinie auf „1“ gesetzt ist, können Websites Pop-ups anzeigen. Wenn die Richtlinie auf „2“ gesetzt ist, werden Pop-ups blockiert.\n\nWenn sie nicht konfiguriert ist, gilt die Richtlinie BlockPopups, aber Nutzer können diese Einstellung ändern.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 52, "items": [ { "caption": "Anzeige von Pop-ups für alle Websites zulassen", "name": "AllowPopups", "value": 1 }, { "caption": "Einblenden von Pop-ups auf keiner Website zulassen", "name": "BlockPopups", "value": 2 } ], "name": "DefaultPopupsSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:33-", "ios:88-"], "tags": [], "type": "int-enum" }, { "caption": "Standardeinstellung für Sensoren", "default": null, "desc": "Wenn die Richtlinie auf 1 gesetzt ist, dürfen Websites auf Sensoren wie Bewegungs- und Lichtsensoren zugreifen und diese nutzen. Ist sie auf 2 gesetzt, wird der Zugriff auf alle Sensoren verweigert. Wenn die Richtlinie auf 3 gesetzt ist, wird der Nutzer gefragt, wenn eine Website Zugriff auf Sensoren anfordert und das Tri-State-Funktions-Flag aktiviert ist. Anderenfalls wird der Zugriff auf Sensoren standardmäßig gewährt.\n\n Wenn sie nicht konfiguriert ist, gilt die Richtlinie AllowSensors, aber Nutzer können diese Einstellung ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 754, "items": [ { "caption": "Websites den Zugriff auf Sensoren erlauben", "name": "AllowSensors", "value": 1 }, { "caption": "Keiner Website erlauben, auf Sensoren zuzugreifen", "name": "BlockSensors", "value": 2 }, { "caption": "Nachfragen, wenn eine Website auf Sensoren zugreifen möchte", "name": "AskSensors", "value": 3 } ], "name": "DefaultSensorsSetting", "owners": ["file://third_party/blink/renderer/modules/sensor/OWNERS", "tov@chromium.org"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:88-", "chrome_os:88-", "android:88-"], "tags": [], "type": "int-enum" }, { "caption": "Verwendung der Serial API steuern", "default": null, "desc": "Wenn die Richtlinie auf \"3\" gesetzt ist, dürfen Websites um Zugriff auf serielle Ports bitten. Ist die Richtlinie auf \"2\" gesetzt, wird der Zugriff auf serielle Ports blockiert.\n\n Wenn sie nicht konfiguriert ist, können Websites den Zugriff erfragen, aber Nutzer können diese Einstellung ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 751, "items": [ { "caption": "Websites nicht erlauben, den Nutzer über die Serial API um Zugriff auf serielle Ports zu bitten", "name": "BlockSerial", "value": 2 }, { "caption": "Websites erlauben, den Nutzer um Zugriff auf einen seriellen Port zu bitten", "name": "AskSerial", "value": 3 } ], "name": "DefaultSerialGuardSetting", "owners": ["reillyg@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:86-", "chrome.*:86-", "android:140-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Verwendung der Web Smart Card API steuern", "default": null, "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, ob isolierte Web-Apps standardmäßig eine Verbindung zu Smartcard-Lesegeräten herstellen können.\n\nWenn die Richtlinie auf „3“ gesetzt oder nicht konfiguriert ist, dürfen Ursprünge der isolierten Web-App um die Erlaubnis bitten, eine Verbindung zu Smartcard-Lesegeräten herzustellen. Wenn sie nicht konfiguriert ist, dürfen Nutzer diese Einstellung auch ändern.\n\nWenn die Richtlinie auf „2“ gesetzt ist, dürfen Ursprünge der isolierten Web-App keine Verbindung zu Smartcard-Lesegeräten herstellen.\n\nDiese Richtlinie kann für bestimmte Ursprünge der isolierten Web-App überschrieben werden. Hierfür stehen die Richtlinien „SmartCardConnectAllowedForUrls“ und „SmartCardConnectBlockedForUrls“ zur Verfügung.", "example_value": 3, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1355, "items": [ { "caption": "Ursprüngen der isolierten Web-App nicht erlauben, eine Verbindung zu Smartcard-Lesegeräten herzustellen", "name": "BlockSmartCardConnect", "value": 2 }, { "caption": "Ursprüngen der isolierten Web-App erlauben, um die Erlaubnis zu bitten, eine Verbindung zu Smartcard-Lesegeräten herzustellen.", "name": "AskSmartCardConnect", "value": 3 } ], "name": "DefaultSmartCardConnectSetting", "owners": ["file://content/browser/smart_card/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:143-"], "tags": [], "type": "int-enum" }, { "caption": "Verwendung von Sub Apps Add API festlegen", "default": null, "desc": "Mit dieser Richtlinie wird festgelegt, ob isolierte Web-Apps (IWAs) standardmäßig Sub Apps hinzufügen können.\n\nWenn die Richtlinie auf 1 gesetzt ist, können IWA-Ursprünge Sub Apps hinzufügen und die Anforderungen für Nutzergesten oder Nutzerbestätigungen umgehen.\n\nWenn die Richtlinie auf „2“ gesetzt ist, können IWA-Ursprünge keine Sub Apps hinzufügen.\n\nWenn die Richtlinie auf „3“ gesetzt oder nicht konfiguriert ist, können Ursprünge von isolierten Web-Apps nach Bestätigung durch den Nutzer Sub Apps hinzufügen.\n\nDiese Richtlinie kann für bestimmte Ursprünge der isolierten Web-App überschrieben werden. Hierfür stehen die Richtlinien „SubAppsWithoutPromptsAllowedForOrigins“ und „SubAppsWithoutPromptsBlockedorOrigins“ zur Verfügung.", "example_value": 3, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1448, "items": [ { "caption": "Ursprüngen isolierter Web-Apps erlauben, Sub Apps ohne Nutzeraufforderung hinzuzufügen", "name": "AllowSubApps", "value": 1 }, { "caption": "Ursprünge isolierter Web-Apps daran hindern, Sub Apps hinzuzufügen", "name": "BlockSubApps", "value": 2 }, { "caption": "Ursprüngen der isolierten Web-App erlauben, Sub Apps hinzuzufügen, jedoch eine Nutzeraufforderung erfordern", "name": "AskSubApps", "value": 3 } ], "name": "DefaultSubAppsWithoutPromptsSetting", "owners": ["file://chrome/browser/web_applications/OWNERS", "file://components/webapps/isolated_web_apps/PLATFORM_OWNERS"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "int-enum" }, { "caption": "Standardeinstellung für die Drittanbieter-Speicherpartitionierung", "default": 1, "deprecated": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob die Drittanbieter-Speicherpartitionierung standardmäßig zulässig ist.\n\nWenn diese Richtlinie auf „1 – AllowPartitioning“ gesetzt oder nicht konfiguriert ist, ist die Drittanbieter-Speicherpartitionierung standardmäßig zulässig. Dieser Standardwert kann für bestimmte Ursprünge der obersten Ebene auf andere Weise überschrieben werden.\n\nIst diese Richtlinie auf „2 – BlockPartitioning“ gesetzt, wird die Drittanbieter-Speicherpartitionierung für alle Kontexte deaktiviert.\n\nMit „ThirdPartyStoragePartitioningBlockedForOrigins“ kannst du die Drittanbieter-Speicherpartitionierung für bestimmte Ursprünge der obersten Ebene deaktivieren. Ausführliche Informationen zur Drittanbieter-Speicherpartitionierung findest du unter https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.\n\nDiese Richtlinie wurde in Chrome-Version 145 entfernt. Es wird empfohlen, stattdessen die Methode „requestStorageAccess“ zu verwenden: https://developer.mozilla.org/de/docs/Web/API/Document/requestStorageAccess. Unter https://crbug.com/425248669 kannst du Feedback geben.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1090, "items": [ { "caption": "Drittanbieter-Speicherpartitionierung standardmäßig zulassen.", "name": "AllowPartitioning", "value": 1 }, { "caption": "Drittanbieter-Speicherpartitionierung deaktivieren.", "name": "BlockPartitioning", "value": 2 } ], "name": "DefaultThirdPartyStoragePartitioningSetting", "owners": ["arichiv@chromium.org", "potassium-katabolism@google.com"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["android:113-145", "chrome.*:113-145", "chrome_os:113-145"], "tags": [], "type": "int-enum" }, { "caption": "Verwendung der Web Bluetooth API steuern", "default": null, "desc": "Wenn die Richtlinie auf \"3\" gesetzt ist, können Websites den Zugriff auf Bluetooth-Geräte in der Nähe anfragen. Wenn die Richtlinie auf \"2\" gesetzt ist, wird der Zugriff auf Bluetooth-Geräte in der Nähe verweigert.\n\n Wird sie nicht konfiguriert, können Websites den Zugriff anfragen, Nutzer können diese Einstellung jedoch ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 320, "items": [ { "caption": "Keine Website darf Zugriff auf Bluetooth-Geräte über die Web Bluetooth API anfordern", "name": "BlockWebBluetooth", "value": 2 }, { "caption": "Websites dürfen den Nutzer um Zugriff auf ein Bluetooth-Gerät in der Nähe bitten", "name": "AskWebBluetooth", "value": 3 } ], "name": "DefaultWebBluetoothGuardSetting", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:50-", "android:50-", "chrome.*:50-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Verwendung der WebHID API verwalten", "default": null, "desc": "Wenn die Richtlinie auf 3 gesetzt ist, dürfen Websites um Zugriff auf HID-Geräte bitten. Ist sie auf 2 gesetzt, wird der Zugriff auf HID-Geräte verweigert.\n\n Wenn sie nicht konfiguriert ist, können Websites um Zugriff bitten, aber Nutzer können diese Einstellung ändern.\n\n Die Richtlinie kann für bestimmte url-Muster überschrieben werden. Hierfür stehen die Richtlinien WebHidAskForUrls und WebHidBlockedForUrls zur Verfügung.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 943, "items": [ { "caption": "Websites nicht erlauben, den Nutzer über die WebHID API um Zugriff auf HID-Geräte zu bitten", "name": "BlockWebHid", "value": 2 }, { "caption": "Websites dürfen den Nutzer um Zugriff auf HID-Geräte bitten", "name": "AskWebHid", "value": 3 } ], "name": "DefaultWebHidGuardSetting", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Verwendung der WebPrinting API festlegen", "default": null, "desc": "Wenn die Richtlinie auf „2“ gesetzt ist, wird die Verwendung der WebPrinting API für Ursprünge der isolierten Web-App automatisch blockiert.\n\nWenn die Richtlinie auf „3“ gesetzt ist, wird dem Nutzer eine Benachrichtigung angezeigt, wenn ein Ursprung der isolierten Web-App die WebPrinting API verwenden möchte.\n\nWenn sie nicht konfiguriert ist, können Ursprünge der isolierten Web-App den Zugriff auf lokale Drucker anfordern − diese Einstellung kann aber vom Nutzer geändert werden.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1219, "items": [ { "caption": "Ursprüngen der isolierten Web-App nicht erlauben, über die WebPrinting API Zugriff auf lokale Drucker anzufordern", "name": "BlockWebPrinting", "value": 2 }, { "caption": "Ursprüngen der isolierten Web-App erlauben, den Nutzer um Zugriff auf lokale Drucker über die WebPrinting API zu bitten", "name": "AskWebPrinting", "value": 3 } ], "name": "DefaultWebPrintingSetting", "owners": ["file://chrome/browser/printing/web_api/OWNERS"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Verwendung der WebUSB API steuern", "default": null, "desc": "Wenn die Richtlinie auf \"3\" gesetzt ist, können Websites den Zugriff auf angeschlossene USB-Geräte erfragen. Wenn die Richtlinie auf \"2\" gesetzt ist, wird der Zugriff auf angeschlossene USB-Geräte verweigert.\n\n Wenn sie nicht konfiguriert ist, können Websites den Zugriff erfragen, aber Nutzer können diese Einstellung ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 434, "items": [ { "caption": "Websites dürfen nie Zugriff auf USB-Geräte über die WebUSB API anfordern", "name": "BlockWebUsb", "value": 2 }, { "caption": "Websites dürfen den Nutzer um Zugriff auf ein angeschlossenes USB-Gerät bitten", "name": "AskWebUsb", "value": 3 } ], "name": "DefaultWebUsbGuardSetting", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:67-", "android:67-", "chrome.*:67-"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Standardeinstellung für die Berechtigung „Fensterverwaltung“", "default": null, "desc": "Wenn die Richtlinie auf BlockWindowManagement (Wert 2) gesetzt ist, wird die Berechtigung für die Fensterverwaltung automatisch auf allen Websites verweigert. Dadurch wird die Fähigkeit von Websites eingeschränkt, Informationen zum Bildschirm des Geräts abzurufen und zu nutzen, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.\n\nWenn die Richtlinie auf AskWindowManagement (Wert 3) gesetzt ist, wird dem Nutzer eine Benachrichtigung angezeigt, wenn standardmäßig die Berechtigung für die Fensterverwaltung angefragt wird. Wenn Nutzer die Berechtigung gewähren, können Websites Informationen zum Bildschirm des Geräts abrufen und nutzen, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.\n\nWenn die Richtlinie nicht konfiguriert ist, wird die Richtlinie AskWindowManagement angewandt, aber Nutzer können diese Einstellung ändern.\n\nDies ersetzt die eingestellte Richtlinie DefaultWindowPlacementSetting.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1067, "items": [ { "caption": "Die Berechtigung für die Fensterverwaltung wird standardmäßig auf allen Websites verweigert", "name": "BlockWindowManagement", "value": 2 }, { "caption": "Jedes Mal nachfragen, wenn eine Website um die Berechtigung für die Fensterverwaltung bittet", "name": "AskWindowManagement", "value": 3 } ], "name": "DefaultWindowManagementSetting", "owners": ["msw@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:111-", "chrome_os:111-"], "tags": [], "type": "int-enum" }, { "caption": "Standardeinstellung für die Berechtigung für die Fensterpositionierung", "default": null, "deprecated": true, "desc": "Wenn die Richtlinie auf BlockWindowPlacement (Wert 2) gesetzt ist, wird die Berechtigung für die Fensterpositionierung automatisch auf allen Websites verweigert. Dadurch wird die Fähigkeit von Websites eingeschränkt, Informationen zum Bildschirm des Geräts abzurufen und zu nutzen, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.\n\n Wenn die Richtlinie auf AskWindowPlacement (Wert 3) gesetzt ist, wird dem Nutzer eine Benachrichtigung angezeigt, wenn standardmäßig die Berechtigung für die Fensterpositionierung angefragt wird. Wenn Nutzer die Berechtigung gewähren, können Websites Informationen zum Bildschirm des Geräts abrufen und nutzen, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird die Richtlinie AskWindowPlacement angewandt, aber Nutzer können diese Einstellung ändern.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 951, "items": [ { "caption": "Die Berechtigung für die Fensterpositionierung wird standardmäßig auf allen Websites verweigert", "name": "BlockWindowPlacement", "value": 2 }, { "caption": "Jedes Mal nachfragen, wenn eine Website um die Berechtigung für die Fensterpositionierung bittet", "name": "AskWindowPlacement", "value": 3 } ], "name": "DefaultWindowPlacementSetting", "owners": ["msw@chromium.org"], "schema": { "enum": [ 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": [], "type": "int-enum" }, { "caption": "Device Attributes API auf diesen Websites erlauben", "desc": "Wenn diese Richtlinie konfiguriert ist, dürfen die aufgeführten Ursprünge Geräteattribute wie die Seriennummer und den Hostnamen über die Device Attributes API abrufen.\n\nDie Ursprünge müssen Web-Apps entsprechen, die isolierte Web-Apps sind, deren Installation über die Richtlinie „IsolatedWebAppInstallForceList“ (ab Version 125) erzwungen wurde, die als Kiosk-App eingerichtet wurden oder die Web-Apps sind, deren Installation über die Richtlinie „WebAppInstallForceList“ (vor Version 140) erzwungen wurde. Technische Daten und Informationen zur Device Attributes API findest du unter https://wicg.github.io/WebApiDevice/device_attributes.\n\nAusführliche Informationen zu gültigen url-Mustern (ab Version 127) findest du unter https://chromeenterprise.google/policies/url-patterns. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.google.com", "[*.]example.com", "example.edu", "*://example.edu:*/", "isolated-app://ggx2sheak3vpmm7vmjqnjwuzx3xwot3vdayrlgnvbkq2mp5lg4daaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 865, "name": "DeviceAttributesAllowedForOrigins", "owners": ["file://chrome/browser/device_api/OWNERS", "anqing@chromium.org", "iwa-team@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:93-"], "tags": [], "type": "list" }, { "caption": "Device Attributes API auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, dürfen die aufgeführten Ursprünge Geräteattribute wie die Seriennummer und den Hostnamen nicht über die Device Attributes API abrufen.\n\nDie Ursprünge müssen Web-Apps entsprechen, die isolierte Web-Apps mit erzwungener Installation sind (über die Richtlinie „IsolatedWebAppInstallForceList“) oder die als Kiosk-App eingerichtet sind. Technische Daten und Informationen zur Device Attributes API findest du unter https://wicg.github.io/WebApiDevice/device_attributes.\n\nAusführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.google.com", "[*.]example.com", "example.edu", "*://example.edu:*/", "isolated-app://ggx2sheak3vpmm7vmjqnjwuzx3xwot3vdayrlgnvbkq2mp5lg4daaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1378, "name": "DeviceAttributesBlockedForOrigins", "owners": ["file://chrome/browser/device_api/OWNERS", "iwa-team@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:140-"], "tags": [], "type": "list" }, { "caption": "Direct Sockets API auf diesen Websites zulassen", "desc": "Die Direct Sockets API ermöglicht die Kommunikation mit beliebigen Endpunkten über TCP und UDP.\nWeitere Informationen findest du unter https://github.com/WICG/direct-sockets.\n\nWenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites die Direct Sockets API verwenden dürfen.\nGültige Muster sind auf isolierte Web-Apps beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultDirectSocketsSetting“ für alle Websites, sofern konfiguriert.\n\nURL‑Muster dürfen nicht im Konflikt mit „DirectSocketsBlockedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1231, "name": "DirectSocketsAllowedForUrls", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "list" }, { "caption": "Direct Sockets API auf diesen Websites blockieren", "desc": "Die Direct Sockets API ermöglicht die Kommunikation mit beliebigen Endpunkten über TCP und UDP.\nWeitere Informationen findest du unter https://github.com/WICG/direct-sockets.\n\nWenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, durch die angegeben wird, welche Websites nicht über die Direct Sockets API kommunizieren dürfen.\nGültige Muster sind auf isolierte Web-Apps beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultDirectSocketsSetting“ für alle Websites, sofern konfiguriert.\n\nURL-Muster dürfen nicht im Konflikt mit „DirectSocketsAllowedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1232, "name": "DirectSocketsBlockedForUrls", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "list" }, { "caption": "Privaten Netzwerkzugriff in der Direct Sockets API auf diesen Websites erlauben", "desc": "Die Direct Sockets API ermöglicht die Kommunikation mit beliebigen Endpunkten über TCP und UDP.\nWeitere Informationen findest du unter https://github.com/WICG/direct-sockets.\n\nPrivate Netzwerkendpunkte sind solche, die IP‑Adressen aus dem privaten IP‑Adressbereich verwenden, der unter https://wicg.github.io/private-network-access/#ip-address-space-private definiert ist.\n\nWenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites in der Direct Sockets API mit privaten Netzwerkendpunkten kommunizieren dürfen.\nGültige Muster sind auf isolierte Web-Apps beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultDirectSocketsPrivateNetworkAccessSetting“ für alle Websites, sofern konfiguriert.\n\nURL‑Muster dürfen nicht im Konflikt mit „DirectSocketsPrivateNetworkAccessBlockedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.\n\nDiese Richtlinie gilt nur, wenn der Ursprung die Direct Sockets API verwenden darf.\nMehr erfährst du in den Informationen zu „DefaultDirectSocketsSetting“, „DirectSocketsAllowedForUrls“ und „DirectSocketsBlockedForUrls“.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1304, "name": "DirectSocketsPrivateNetworkAccessAllowedForUrls", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "Privaten Netzwerkzugriff in der Direct Sockets API auf diesen Websites blockieren", "desc": "Die Direct Sockets API ermöglicht die Kommunikation mit beliebigen Endpunkten über TCP und UDP.\nWeitere Informationen findest du unter https://github.com/WICG/direct-sockets.\n\nPrivate Netzwerkendpunkte sind solche, die IP‑Adressen aus dem privaten IP‑Adressbereich verwenden, der unter https://wicg.github.io/private-network-access/#ip-address-space-private definiert ist.\n\nWenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welchen Websites der Zugriff auf das private Netzwerk in der Direct Sockets API nicht gewährt wird.\nGültige Muster sind auf isolierte Web-Apps beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultDirectSocketsPrivateNetworkAccessSetting“ für alle Websites, sofern konfiguriert.\n\nURL‑Muster dürfen nicht im Konflikt mit „DirectSocketsPrivateNetworkAccessAllowedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.\n\nDiese Richtlinie gilt nur, wenn der Ursprung die Direct Sockets API verwenden darf.\nMehr erfährst du in den Informationen zu „DefaultDirectSocketsSetting“, „DirectSocketsAllowedForUrls“ und „DirectSocketsBlockedForUrls“.\n\nDiese Richtlinie gilt nur für neue Verbindungsversuche und macht bestehende Verbindungen nicht ungültig.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1305, "name": "DirectSocketsPrivateNetworkAccessBlockedForUrls", "owners": ["file://content/browser/direct_sockets/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "File Handling API bei diesen Webanwendungen erlauben", "deprecated": true, "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die angeben, welche Webanwendungen Zugriff auf Dateitypen erhalten.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultFileHandlingGuardSetting“ für alle Webanwendungen, sofern konfiguriert. Falls nicht, werden die persönlichen Einstellungen des Nutzers verwendet.\n\n Bei URL‑Mustern, die weder „FileHandlingAllowedForUrls“ noch „FileHandlingBlockedForUrls“ entsprechen, werden „DefaultFileHandlingGuardSetting“ oder die persönlichen Einstellungen des Nutzers verwendet – in dieser Reihenfolge.\n\n URL‑Muster dürfen nicht im Konflikt mit „FileHandlingBlockedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 846, "name": "FileHandlingAllowedForUrls", "owners": ["estade@chromium.org", "cmp@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:91-96", "chrome.*:91-96"], "tags": ["website-sharing"], "type": "list" }, { "caption": "File Handling API bei diesen Webanwendungen blockieren", "deprecated": true, "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Webanwendungen Nutzer nicht um Zugriff auf Dateitypen bitten dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultFileHandlingGuardSetting“ für alle Webanwendungen, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Bei URL‑Mustern, die weder „FileHandlingAllowedForUrls“ noch „FileHandlingBlockedForUrls“ entsprechen, werden „DefaultFileHandlingGuardSetting“ oder die persönlichen Einstellungen des Nutzers verwendet – in dieser Reihenfolge.\n\n URL‑Muster dürfen nicht im Konflikt mit „FileHandlingAllowedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 847, "name": "FileHandlingBlockedForUrls", "owners": ["estade@chromium.org", "cmp@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:91-96", "chrome.*:91-96"], "tags": [], "type": "list" }, { "caption": "Lesezugriff über die File System API auf diesen Websites erlauben", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Nutzer um Lesezugriff auf Dateien oder Verzeichnisse im Dateisystem des Host-Betriebssystems über die File System API bitten dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultFileSystemReadGuardSetting“ für alle Websites, sofern konfiguriert. Ist dies nicht der Fall, werden die persönlichen Einstellungen des Nutzers verwendet.\n\n URL‑Muster dürfen nicht im Konflikt mit „FileSystemReadBlockedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 775, "name": "FileSystemReadAskForUrls", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Lesezugriff über die File System API auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Nutzer nicht um Lesezugriff auf Dateien oder Verzeichnisse im Dateisystem des Host-Betriebssystems über die File System API bitten dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultFileSystemReadGuardSetting“ für alle Websites, sofern konfiguriert. Falls dies nicht der Fall ist, werden die persönlichen Einstellungen des Nutzers verwendet.\n\n URL‑Muster dürfen nicht im Konflikt mit „FileSystemReadAskForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 776, "name": "FileSystemReadBlockedForUrls", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": [], "type": "list" }, { "caption": "Dadurch wird die eingestellte asynchrone Schnittstelle für FileSystemSyncAccessHandle in der File System Access API wieder aktiviert", "default": false, "deprecated": true, "desc": "Ab M108 werden alle FileSystemSyncAccessHandle-Methoden synchron aufgerufen.\n Bis M110 wird mit dieser Richtlinie der asynchrone Aufruf von FileSystemSyncAccessHandle-Methoden wieder aktiviert.\n Wenn diese Richtlinie aktiviert ist, werden FileSystemSyncAccessHandle-Methoden asynchron aufgerufen.\n Ist sie deaktiviert oder nicht konfiguriert, werden alle FileSystemSyncAccessHandle-Methoden synchron aufgerufen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1020, "items": [ { "caption": "Dadurch wird der asynchrone Aufruf von FileSystemSyncAccessHandle-Methoden aktiviert", "value": true }, { "caption": "Dadurch werden alle asynchronen Methoden von FileSystemSyncAccessHandle deaktiviert.", "value": false } ], "name": "FileSystemSyncAccessHandleAsyncInterfaceEnabled", "owners": ["dslee@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:108-110", "chrome_os:108-110", "android:108-110"], "tags": [], "type": "main" }, { "caption": "Schreibzugriff auf Dateien und Verzeichnisse auf diesen Websites erlauben", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Nutzer um Schreibzugriff auf Dateien oder Verzeichnisse im Dateisystem des Host-Betriebssystems bitten dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultFileSystemWriteGuardSetting“ für alle Websites, sofern konfiguriert. Ist dies nicht der Fall, werden die persönlichen Einstellungen des Nutzers verwendet.\n\n URL‑Muster dürfen nicht im Konflikt mit „FileSystemWriteBlockedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 777, "name": "FileSystemWriteAskForUrls", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Schreibzugriff auf Dateien und Verzeichnisse auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Nutzer nicht um Schreibzugriff auf Dateien oder Verzeichnisse im Dateisystem des Host-Betriebssystems bitten dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultFileSystemWriteGuardSetting“ für alle Websites, sofern konfiguriert. Ist dies nicht der Fall, werden die persönlichen Einstellungen des Nutzers verwendet.\n\n URL‑Muster dürfen nicht im Konflikt mit „FileSystemWriteAskForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 778, "name": "FileSystemWriteBlockedForUrls", "owners": ["mek@chromium.org", "file://content/browser/file_system_access/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": [], "type": "list" }, { "caption": "Standortbestimmung auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die Websites angeben, die nicht auf den Standort des Nutzers zugreifen dürfen und auch keine Nutzerberechtigung dafür anfordern können.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt die Einstellung „DefaultGeolocationSetting“ für alle Websites, sofern sie festgelegt ist. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1411, "name": "GeolocationBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:144-", "chrome_os:144-", "android:144-"], "tags": [], "type": "list" }, { "caption": "Aktiviert die automatische Auswahl für Aufnahmen auf mehreren Bildschirmen", "deprecated": true, "desc": "Die getDisplayMediaSet API erlaubt Web-Apps, mehrere Oberflächen gleichzeitig aufzunehmen.\n Diese Richtlinie macht das Attribut autoSelectAllScreens für Web-Apps an definierten Ursprüngen verfügbar.\n Wenn das Attribut autoSelectAllScreens in einer getDisplayMediaSet-Anfrage definiert ist, werden alle Bildschirmoberflächen automatisch aufgenommen, ohne dass eine explizite Genehmigung durch den Nutzer erforderlich ist.\n Ist die Richtlinie nicht konfiguriert, steht autoSelectAllScreens keinen Web-Apps zur Verfügung.\nZur Verbesserung des Datenschutzes kann diese Richtlinie ab Google Chrome-Version 116 nicht mehr dynamisch aktualisiert werden. Der Nutzer kann sich somit darauf verlassen, dass nach der Anmeldung keine Seiten den Bildschirm erfassen können, denen das nicht schon zu Beginn der Sitzung erlaubt war.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": false, "per_profile": true}, "id": 972, "name": "GetDisplayMediaSetSelectAllScreensAllowedForUrls", "owners": ["file://chrome/browser/media/webrtc/OWNERS", "simonha@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:102-136", "chrome.linux:111-123"], "tags": [], "type": "list" }, { "caption": "Inaktivitätserkennung auf diesen Websites zulassen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, durch die angegeben wird, welche Websites die Idle Detection API verwenden dürfen, ohne den Nutzer vorher fragen zu müssen. Einträge auf der Sperrliste haben eine höhere Priorität als Einträge auf der Zulassungsliste, die wiederum eine höhere Priorität als der konfigurierte Standardwert haben.\n\nAusführliche Informationen zu gültigen Website-URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL‑Musters ignoriert.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird für alle Websites der globale Standardwert verwendet, der durch die Richtlinie „DefaultIdleDetectionSetting“ (Standardeinstellung für die Inaktivitätserkennung) konfiguriert wird, sofern diese konfiguriert ist, oder andernfalls durch die persönliche Konfiguration des Nutzers.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1408, "label": "Zulässige Websites für die Inaktivitätserkennung", "name": "IdleDetectionAllowedForUrls", "owners": ["pastarmovj@chromium.org", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Inaktivitätserkennung auf diesen Websites blockieren", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites die Idle Detection API nicht verwenden dürfen.\n\nAusführliche Informationen zu gültigen Website-URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL‑Musters ignoriert.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird für alle Websites der globale Standardwert verwendet, der durch die Richtlinie „DefaultIdleDetectionSetting“ (Standardeinstellung für die Inaktivitätserkennung) konfiguriert wird, sofern diese konfiguriert ist, oder andernfalls durch die persönliche Konfiguration des Nutzers.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1409, "label": "Für die Inaktivitätserkennung blockierte Websites", "name": "IdleDetectionBlockedForUrls", "owners": ["pastarmovj@chromium.org", "anin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Bilder auf diesen Websites zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Bilder anzeigen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultImagesSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.\n\n Beachte, dass diese Richtlinie unter Android zuvor fälschlicherweise aktiviert war, sie von Android aber nie vollständig unterstützt wurde.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 69, "name": "ImagesAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-"], "tags": [], "type": "list" }, { "caption": "Bilder auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, durch die angegeben wird, welche Websites keine Bilder anzeigen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultImagesSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig.\n\n Beachte, dass diese Richtlinie unter Android zuvor fälschlicherweise aktiviert war, sie von Android aber nie vollständig unterstützt wurde.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 70, "name": "ImagesBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-"], "tags": [], "type": "list" }, { "caption": "Unsichere Inhalte auf diesen Websites zulassen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL-Mustern festlegen, durch die angegeben wird, welche Websites blockierbare (aktive) gemischte Inhalte (HTTP-Inhalte auf HTTPS-Websites) anzeigen dürfen und auf denen HTTPS-Upgrades für optional blockierbare gemischte Inhalte deaktiviert werden.\n\n Ist diese Richtlinie nicht konfiguriert, werden blockierbare gemischte Inhalte gesperrt und optional blockierbare gemischte Inhalte auf HTTPS umgestellt. Nutzer können Ausnahmen für bestimmte Websites festlegen.\n\n Ausführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 634, "name": "InsecureContentAllowedForUrls", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-", "chrome_os:79-"], "tags": [], "type": "list" }, { "caption": "Unsichere Inhalte auf diesen Websites blockieren", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, auf welchen Websites blockierbare (aktive) gemischte Inhalte (HTTP-Inhalte auf HTTPS-Websites) nicht angezeigt werden dürfen und auf welchen Websites optional blockierbare (passive) gemischte Inhalte auf HTTPS geändert werden.\n\n Wenn du diese Richtlinie nicht konfigurierst, werden blockierbare gemischte Inhalte gesperrt und optional blockierbare gemischte Inhalte auf HTTPS geändert. Nutzer können jedoch Ausnahmen für bestimmte Websites festlegen.\n\n Ausführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 635, "name": "InsecureContentBlockedForUrls", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-", "chrome_os:79-"], "tags": [], "type": "list" }, { "caption": "JavaScript auf diesen Websites zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites JavaScript ausführen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultJavaScriptSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 71, "name": "JavaScriptAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "JavaScript auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, durch die angegeben wird, welche Websites kein JavaScript ausführen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultJavaScriptSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig.\n\n Beachte, dass diese Richtlinie JavaScript blockiert, wenn der Ursprung des obersten Dokuments (normalerweise die URL der Seite, die auch in der Adressleiste angezeigt wird) mit einem der Muster übereinstimmt. Daher ist diese Richtlinie nicht geeignet, um Web‑Lieferkettenangriffe zu verhindern. Wenn du beispielsweise das Muster „https://[*.]foo.de/“ angibst, wird nicht verhindert, dass eine Seite, die unter https://beispiel.de gehostet wird, ein Script ausführt, das von https://www.foo.de/beispiel.js geladen wird. Außerdem verhindert das Muster „https://beispiel.de/“ nicht, dass ein Dokument von https://beispiel.de Scripts ausführt, wenn es nicht das übergeordnete Dokument ist, sondern als Subframe in eine Seite eingebettet ist, die auf einem anderen Ursprung gehostet wird, z. B. https://www.bar.de.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 72, "name": "JavaScriptBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "list" }, { "caption": "Verwendung von JIT durch JavaScript auf diesen Websites zulassen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern für Websites erstellen, durch die angegeben wird, welche Websites JavaScript mit aktiviertem JIT‑Compiler (Just In Time) ausführen dürfen.\n\n Ausführliche Informationen zu gültigen Website-URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.\n\n JavaScript JIT-Richtlinienausnahmen werden nur für die jeweilige Website (eTLD+1) erzwungen. Eine nur für subdomain.beispiel.de konfigurierte Richtlinie wird nicht korrekt auf beispiel.de oder subdomain.beispiel.de angewendet, weil beide in beispiel.de (eTLD+1) aufgelöst werden, wofür es keine Richtlinie gibt. In diesem Fall muss die Richtlinie für beispiel.de konfiguriert sein, damit sie sowohl für beispiel.de als auch subdomain.beispiel.de korrekt angewendet wird.\n\n Diese Richtlinie wird auf Basis einzelner Frames angewendet und nicht nur auf Basis der Ursprungs‑URL auf oberster Ebene. Wenn etwa beispiel‑eins.de in der Richtlinie „JavaScriptJitAllowedForSites“ aufgelistet ist, aber beispiel‑eins.de einen Frame mit beispiel‑zwei.de lädt, ist für beispiel‑eins.de JavaScript JIT aktiviert. Für beispiel‑zwei.de wird jedoch die Richtlinie aus „DefaultJavaScriptJitSetting“ verwendet, falls konfiguriert, oder JavaScript JIT ist standardmäßig aktiviert.\n\n Wenn diese Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultJavaScriptJitSetting“ für die Website, falls konfiguriert. Andernfalls ist JavaScript JIT für die Website aktiviert.", "example_value": ["[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 868, "name": "JavaScriptJitAllowedForSites", "owners": ["wfh@chromium.org", "nasko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:93-", "chrome_os:93-", "android:93-"], "tags": [], "type": "list" }, { "caption": "Verwendung von JIT durch JavaScript auf diesen Websites blockieren", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern für Websites erstellen, durch die angegeben wird, welche Websites JavaScript mit aktiviertem JIT‑Compiler (Just In Time) nicht ausführen dürfen.\n\n Wenn JavaScript JIT deaktiviert ist, rendert Google Chrome Webinhalte möglicherweise langsamer und Teile von JavaScript, einschließlich WebAssembly, werden eventuell deaktiviert. Außerdem darf Google Chrome Webinhalte möglicherweise in einer sichereren Konfiguration rendern, sollte JavaScript JIT deaktiviert sein.\n\n Ausführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.\n\n JavaScript JIT-Richtlinienausnahmen werden nur für die jeweilige Website (eTLD+1) erzwungen. Eine nur für subdomain.beispiel.de konfigurierte Richtlinie wird nicht korrekt auf beispiel.de oder subdomain.beispiel.de angewendet, weil beide in beispiel.de (eTLD+1) aufgelöst werden, wofür es keine Richtlinie gibt. In diesem Fall muss die Richtlinie für beispiel.de konfiguriert sein, damit sie sowohl für beispiel.de als auch subdomain.beispiel.de korrekt angewendet wird.\n\n Diese Richtlinie wird auf Basis einzelner Frames angewendet und nicht nur auf Basis der Ursprungs‑URL auf oberster Ebene. Wenn etwa beispiel‑eins.de in der Richtlinie „JavaScriptJitBlockedForSites“ aufgelistet ist, aber beispiel‑eins.de einen Frame mit beispiel‑zwei.de lädt, ist für beispiel‑eins.de JavaScript JIT deaktiviert. Für beispiel‑zwei.de wird jedoch die Richtlinie aus „DefaultJavaScriptJitSetting“ verwendet, falls konfiguriert, oder JavaScript JIT ist standardmäßig aktiviert.\n\n Wenn diese Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultJavaScriptJitSetting“ für die Website, falls konfiguriert. Andernfalls ist JavaScript JIT für die Website aktiviert.", "example_value": ["[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 869, "name": "JavaScriptJitBlockedForSites", "owners": ["wfh@chromium.org", "nasko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:93-", "chrome_os:93-", "android:93-"], "tags": [], "type": "list" }, { "caption": "JavaScript-Optimierung auf diesen Websites zulassen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, die angeben, für welche Websites erweiterte JavaScript-Optimierungen aktiviert werden.\n\nAusführliche Informationen zu gültigen Website-URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns.\nPlatzhalter wie * sind zulässig.\n\nRichtlinienausnahmen für JavaScript-Optimierungen werden nur für die jeweilige Website (eTLD+1) erzwungen. Eine nur für subdomain.beispiel.de konfigurierte Richtlinie wird nicht korrekt auf beispiel.de oder subdomain.beispiel.de angewendet, weil beide in beispiel.de (eTLD+1) aufgelöst werden, wofür es keine Richtlinie gibt. In diesem Fall muss die Richtlinie für beispiel.de konfiguriert sein, damit sie sowohl für beispiel.de als auch subdomain.beispiel.de korrekt angewendet wird.\n\nDiese Richtlinie wird auf Basis einzelner Frames angewendet und nicht nur auf Basis der Ursprungs‑URL auf oberster Ebene. Wenn z. B. beispiel‑eins.de in der Richtlinie „JavaScriptOptimizerAllowedForSites“ aufgelistet ist, aber beispiel‑eins.de einen Frame mit beispiel‑zwei.de lädt, sind für beispiel‑eins.de JavaScript-Optimierungen aktiviert. Für beispiel‑zwei.de wird jedoch die Richtlinie aus „DefaultJavaScriptOptimizerSetting“ verwendet, falls konfiguriert, oder die JavaScript-Optimierung ist standardmäßig aktiviert. Einträge in der Sperrliste haben eine höhere Priorität als Einträge in der Zulassungsliste, die wiederum eine höhere Priorität als der konfigurierte Standardwert haben.\n\nWenn diese Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultJavaScriptOptimizerSetting“ für die Website, falls konfiguriert. Andernfalls ist die JavaScript-Optimierung für die Website aktiviert.", "example_value": ["[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1278, "name": "JavaScriptOptimizerAllowedForSites", "owners": ["ellyjones@chromium.org", "wfh@chromium.org", "nasko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:133-", "chrome.*:133-", "chrome_os:133-", "fuchsia:133-"], "tags": [], "type": "list" }, { "caption": "JavaScript-Optimierungen auf diesen Websites blockieren", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, durch die angegeben wird, für welche Websites erweiterte JavaScript-Optimierungen deaktiviert werden.\n\nWenn JavaScript-Optimierungen deaktiviert sind, rendert Google Chrome Webinhalte möglicherweise langsamer.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns.\nPlatzhalter wie „*“ sind zulässig.\n\nRichtlinienausnahmen für JavaScript-Optimierungen werden nur für die jeweilige Website (eTLD+1) erzwungen. Eine nur für subdomain.beispiel.de konfigurierte Richtlinie wird nicht korrekt auf beispiel.de oder subdomain.beispiel.de angewendet, weil beide in beispiel.de (eTLD+1) aufgelöst werden, wofür es keine Richtlinie gibt. In diesem Fall muss die Richtlinie für beispiel.de konfiguriert sein, damit sie sowohl für beispiel.de als auch subdomain.beispiel.de korrekt angewendet wird.\n\nDiese Richtlinie wird auf Basis einzelner Frames angewendet und nicht nur auf Basis der Ursprungs‑URL auf oberster Ebene. Wenn etwa beispiel‑eins.de in der Richtlinie „JavaScriptOptimizerBlockedForSites“ aufgelistet ist, aber beispiel‑eins.de einen Frame mit beispiel‑zwei.de lädt, sind für beispiel‑eins.de JavaScript-Optimierungen deaktiviert. Für beispiel‑zwei.de wird jedoch die Richtlinie aus „DefaultJavaScriptOptimizerSetting“ verwendet, falls konfiguriert, oder JavaScript-Optimierungen sind standardmäßig aktiviert. Einträge in der Sperrliste haben eine höhere Priorität als Einträge in der Zulassungsliste, die wiederum eine höhere Priorität als der konfigurierte Standardwert haben.\n\nWenn diese Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultJavaScriptOptimizerSetting“ für die Website, falls konfiguriert. Andernfalls ist die JavaScript-Optimierung für die Website aktiviert.", "example_value": ["[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1279, "name": "JavaScriptOptimizerBlockedForSites", "owners": ["ellyjones@chromium.org", "wfh@chromium.org", "nasko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:133-", "chrome.*:133-", "chrome_os:133-", "fuchsia:133-"], "tags": [], "type": "list" }, { "caption": "Schlüsselgenerierung auf diesen Websites zulassen", "deprecated": true, "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL-Mustern festlegen, die angeben, welche Websites die Schlüsselgenerierung verwenden dürfen. Wenn ein URL-Muster in „KeygenBlockedForUrls“ angegeben ist, werden diese Ausnahmen dadurch überschrieben.\n\n Ist diese Richtlinie nicht konfiguriert, wird für alle Websites der globale Standardwert verwendet, entweder aus der Richtlinie „DefaultKeygenSetting“, sofern diese konfiguriert ist, oder aus der persönlichen Konfiguration des Nutzers.\n\n Ausführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 314, "name": "KeygenAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:49-56", "chrome_os:49-56", "android:49-56"], "tags": ["system-security", "website-sharing", "local-data-access"], "type": "list" }, { "caption": "Schlüsselgenerierung auf diesen Websites blockieren", "deprecated": true, "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, durch die angegeben wird, welche Websites die Schlüsselgenerierung nicht verwenden dürfen. Wenn ein URL‑Muster in „KeygenAllowedForUrls“ enthalten ist, werden diese Ausnahmen dadurch überschrieben.\n\n Ist diese Richtlinie nicht konfiguriert, wird für alle Websites der globale Standardwert verwendet, entweder aus der Richtlinie „DefaultKeygenSetting“, sofern diese konfiguriert ist, oder aus der persönlichen Konfiguration des Nutzers.\n\n Ausführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 315, "name": "KeygenBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/content_settings/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:49-56", "chrome_os:49-56", "android:49-56"], "tags": ["system-security", "website-sharing", "local-data-access"], "type": "list" }, { "caption": "Altes Verhalten des Cookie-Bereichs wiederherstellen", "default": 0, "desc": "Mit dieser Richtlinie kann das alte Verhalten für den Cookie-Bereich wiederhergestellt werden.\n\nDas bedeutet, dass auf Cookies, die über ein bestimmtes Protokoll (z. B. HTTPS) oder einen bestimmten Port festgelegt wurden, über ein anderes Protokoll oder einen anderen Port zugegriffen werden kann.\n\nWenn die Richtlinie aktiviert ist, sind Cookies nicht an ihr ursprüngliches Schema und ihren ursprünglichen Port gebunden.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, verhalten sich Cookies entsprechend dem ursprungsgebundenen Bereich.\n\nDiese Konfiguration gilt nur für Top-Level-Domains (z. B. beispiel.de) und nicht für Subdomains (z. B. sub.beispiel.de).\n\nDiese Richtlinie wird in Zukunft entfernt.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1382, "items": [ { "caption": "Cookies haben einen ursprungsgebundenen Bereich", "value": 0 }, { "caption": "Altes Verhalten des Cookie-Bereichs wiederherstellen", "value": 1 } ], "name": "LegacyCookieScopeEnabled", "owners": ["amarjotgill@chromium.org", "bingler@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "tags": [], "type": "int" }, { "caption": "Altes Verhalten des Cookie-Bereichs für eine Liste von Domains aktivieren", "desc": "Diese Richtlinie bietet für bestimmte Domains eine vorübergehende Ausnahme vom neuen ursprungsgebundenen Cookie-Verhalten.\n\nWenn du eine Domain zur Liste hinzufügst, können Cookies aus dieser Domain über ein anderes Schema oder einen anderen Port verwendet werden.\nWeitere Informationen findest du unter LegacyCookieScopeEnabled.\n\nFür Cookies in Domains, die diesen Mustern nicht entsprechen, oder für alle Cookies, falls diese Richtlinie nicht konfiguriert ist, gilt das ursprungsgebundene Cookie-Verhalten.\n\nDiese Richtlinie wird in Zukunft entfernt.", "example_value": ["www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1383, "name": "LegacyCookieScopeEnabledForDomainList", "owners": ["amarjotgill@chromium.org", "bingler@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "Einstellung für das alte Standardverhalten des \"SameSite\"-Cookies", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Falls du immer noch das alte Cookie-Verhalten benötigst, verwende stattdessen „LegacySameSiteCookieBehaviorEnabledForDomainList“. Hiermit kann für alle Cookies das alte „SameSite“-Verhalten wiederhergestellt werden. Wird es wiederhergestellt, werden Cookies, für die kein „SameSite“-Attribut angegeben ist, so behandelt, als würden sie „SameSite=None“ enthalten. Außerdem wird nicht mehr vorausgesetzt, dass Cookies mit dem Attribut „SameSite=None“ auch das Attribut „Secure“ enthalten müssen, und bei der Auswertung, ob zwei Websites identisch sind, werden die Schemata nicht verglichen. Eine vollständige Beschreibung steht unter https://www.chromium.org/administrators/policy-list-3/cookie-legacy-samesite-policies zur Verfügung.\n\n Wenn diese Richtlinie nicht konfiguriert ist, hängt das Standardverhalten von „SameSite“ für Cookies von der jeweiligen Konfiguration der „SameSite-by-default“-, „Cookies-without-SameSite-must-be-secure“- und „Schemeful Same-Site“-Funktion ab. Dies kann im Rahmen eines Testzeitraums oder durch Aktivieren oder Deaktivieren des „same-site-by-default-cookies“-, „cookies-without-same-site-must-be-secure“- oder „schemeful-same-site“-Status festgelegt werden.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 623, "items": [ { "caption": "Auf allen Websites das alte \"SameSite\"-Verhalten für Cookies wiederherstellen", "name": "DefaultToLegacySameSiteCookieBehavior", "value": 1 }, { "caption": "Verhalten \"SameSite-by-default\" für alle Cookies auf allen Websites verwenden", "name": "DefaultToSameSiteByDefaultCookieBehavior", "value": 2 } ], "name": "LegacySameSiteCookieBehaviorEnabled", "owners": ["bingler@chromium.org", "file://net/cookies/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:79-92", "chrome_os:79-92", "android:79-92"], "tags": [], "type": "int-enum" }, { "caption": "Auf diesen Websites das alte \"SameSite\"-Verhalten für Cookies wiederherstellen", "deprecated": true, "desc": "Für Cookies, die in Domains festgelegt sind, die diesen Mustern entsprechen, wird das alte Verhalten von „SameSite“ wiederhergestellt. Wird es wiederhergestellt, werden Cookies, für die kein „SameSite“-Attribut angegeben ist, so behandelt, als würden sie „SameSite=None“ enthalten. Außerdem wird nicht mehr vorausgesetzt, dass Cookies mit dem Attribut „SameSite=None“ auch das Attribut „Secure“ enthalten müssen, und bei der Auswertung, ob zwei Websites identisch sind, werden die Schemata nicht verglichen. Eine vollständige Beschreibung steht unter https://www.chromium.org/administrators/policy-list-3/cookie-legacy-samesite-policies zur Verfügung.\n\n Für Cookies, die in Domains festgelegt sind, die diesen Mustern nicht entsprechen, oder für alle Cookies, falls diese Richtlinie nicht konfiguriert ist, wird die persönliche Konfiguration des Nutzers als globaler Standardwert verwendet.\n\n Ausführliche Informationen zu gültigen Mustern findest du unter https://chromeenterprise.google/policies/url-patterns.\n\n Beachte, dass die Muster, die du hier einträgst, als Domains und nicht als URLs behandelt werden. Gib deshalb kein Schema und keinen Port an.", "example_value": ["www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 624, "name": "LegacySameSiteCookieBehaviorEnabledForDomainList", "owners": ["bingler@chromium.org", "file://net/cookies/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-131", "chrome_os:79-131", "android:79-131"], "tags": [], "type": "list" }, { "caption": "Berechtigung für lokale Schriftarten auf diesen Websites zulassen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit Website-URL‑Mustern festlegen, durch die Websites angegeben werden, denen automatisch die Berechtigung für lokale Schriftarten gewährt wird. Dadurch wird die Fähigkeit von Websites erweitert, Informationen zu lokalen Schriftarten abzurufen.\n\n Ausführliche Informationen zu gültigen Website-URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL‑Musters ignoriert.\n\n Wenn die Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultLocalFontsSetting“ für die Website, falls konfiguriert. Andernfalls werden die Standardeinstellungen des Browsers verwendet und Nutzer können auswählen, für welche Websites sie die Berechtigung gewähren möchten.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 978, "name": "LocalFontsAllowedForUrls", "owners": ["dslee@chromium.org", "storage-dev@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:103-", "chrome_os:103-"], "tags": [], "type": "list" }, { "caption": "Berechtigung für lokale Schriftarten auf diesen Websites blockieren", "desc": "Legt eine Liste mit Website-URL-Mustern fest, die Websites angeben, denen automatisch die Berechtigung für lokale Schriftarten verweigert wird. Dadurch wird die Fähigkeit von Websites eingeschränkt, Informationen zu lokalen Schriftarten zu sehen.\n\n Ausführliche Informationen zu gültigen Website-URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL-Musters ignoriert.\n\n Wenn die Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus DefaultLocalFontsSetting für die Website, falls konfiguriert. Andernfalls werden die Standardeinstellungen des Browsers verwendet und Nutzer können auswählen, für welche Websites sie die Berechtigung gewähren möchten.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 979, "name": "LocalFontsBlockedForUrls", "owners": ["dslee@chromium.org", "storage-dev@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:103-", "chrome_os:103-"], "tags": [], "type": "list" }, { "caption": "Benachrichtigungen auf diesen Websites zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Benachrichtigungen anzeigen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultNotificationsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 105, "name": "NotificationsAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:16-", "chrome_os:16-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Benachrichtigungen auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die angeben, welche Websites keine Benachrichtigungen anzeigen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultNotificationsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 106, "name": "NotificationsBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:16-", "chrome_os:16-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Legt fest, ob Blob-URLs beim Abrufen und Navigieren partitioniert werden", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Blob-URLs beim Abrufen und Navigieren partitioniert werden.\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden Blob-URLs partitioniert.\nIst die Richtlinie deaktiviert, werden Blob-URLs nicht partitioniert.\n\nFalls du die Richtlinie verwenden musst, melde auf Google Chrome einen Fehler unter Angabe deines Anwendungsfalls. Die Richtlinie kann bis zum Ende von Version 146 von Google Chrome verwendet werden. Danach wird die alte Implementierung entfernt.\n\nHINWEIS: Während der Browser ausgeführt wird, werden Änderungen an dieser Richtlinie nur für neu gestartete Rendererprozesse übernommen.\n\nAusführliche Informationen zur Drittanbieter-Speicherpartitionierung findest du unter https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1326, "items": [ { "caption": "Blob-URLs werden beim Abrufen und Navigieren partitioniert.", "value": true }, { "caption": "Blob-URLs werden beim Abrufen und Navigieren nicht partitioniert.", "value": false } ], "name": "PartitionedBlobUrlUsage", "owners": ["awillia@chromium.org", "potassium-katabolism@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:135-", "chrome_os:135-", "android:135-"], "tags": [], "type": "main" }, { "caption": "Lokalen Dateizugriff auf „file://“-URLs auf diesen Websites im PDF-Viewer zulassen", "default": [], "desc": "Wenn diese Richtlinie konfiguriert ist, können die aufgeführten Domains auf „file://“-URLs im PDF-Viewer zugreifen.\nWird der Richtlinie eine Domain hinzugefügt, kann diese auf „file://“-URLs im PDF-Viewer zugreifen.\nWird eine Domain aus der Richtlinie entfernt, kann diese nicht mehr auf „file://“-URLs im PDF-Viewer zugreifen.\nWenn die Richtlinie nicht konfiguriert ist, können keine Domains auf „file://“-URLs im PDF-Viewer zugreifen.", "example_value": ["example.com", "google.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1038, "name": "PdfLocalFileAccessAllowedForDomains", "owners": ["andyphan@chromium.org", "file://pdf/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:110-", "chrome_os:110-"], "tags": ["local-data-access"], "type": "list" }, { "caption": "Das Plug-in \"Flash\" für diese Websites zulassen", "deprecated": true, "desc": "Diese Richtlinie wurde in M88 eingestellt. Flash wird von Chrome nicht mehr unterstützt. Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites das Flash-Plug‑in ausführen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultPluginsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Allerdings werden ab M85 Muster mit den Platzhaltern „*“ und „[*.]“ auf dem Host für diese Richtlinie nicht mehr unterstützt.", "example_value": ["https://www.example.com", "http://example.edu:8080"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 73, "name": "PluginsAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-87", "chrome_os:11-87"], "tags": [], "type": "list" }, { "caption": "Das Plug-in \"Flash\" auf diesen Websites blockieren", "deprecated": true, "desc": "Diese Richtlinie wurde in M88 eingestellt. Flash wird von Chrome nicht mehr unterstützt. Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites das Flash-Plug‑in ausführen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultPluginsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Allerdings werden ab M85 Muster mit den Platzhaltern „*“ und „[*.]“ auf dem Host für diese Richtlinie nicht mehr unterstützt.", "example_value": ["https://www.example.com", "http://example.edu:8080"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 74, "name": "PluginsBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-87", "chrome_os:11-87"], "tags": [], "type": "list" }, { "caption": "Pop-ups auf diesen Websites zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Pop‑ups öffnen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultPopupsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 75, "name": "PopupsAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:34-", "ios:88-"], "tags": [], "type": "list" }, { "caption": "Pop-ups auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites keine Pop‑ups öffnen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultPopupsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 76, "name": "PopupsBlockedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:34-", "ios:88-"], "tags": [], "type": "list" }, { "caption": "Genaue Standortbestimmung auf diesen Websites zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, durch die angegeben wird, welchen Websites der Zugriff auf den im Modus „Hohe Genauigkeit“ ermittelten Standort des Nutzers erlaubt ist, ohne dass sie zuerst die Erlaubnis des Nutzers dafür einholen müssen.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt für alle Websites die Einstellung „DefaultGeolocationSetting“, sofern sie festgelegt ist. Ist sie nicht festgelegt, wird die persönliche Einstellung des Nutzers verwendet.\n\nAusführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1410, "name": "PreciseGeolocationAllowedForUrls", "owners": ["engedy@chromium.org", "file://components/permissions/PERMISSIONS_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:144-", "chrome_os:144-", "android:144-"], "tags": [], "type": "list" }, { "arc_support": "Die über diese Richtlinie festgelegten Protokoll-Handler werden bei der Verarbeitung von Android-Intents nicht verwendet.", "caption": "Protokoll-Handler registrieren", "desc": "Wenn diese Richtlinie konfiguriert ist – jedoch nur wie empfohlen –, kannst du eine Liste mit Protokoll-Handlern registrieren, die mit den vom Nutzer registrierten zusammengeführt werden. Nachfolgend werden beide Handler-Gruppen verwendet. Setze die Eigenschaft \"protocol\" auf das Schema, z. B. \"mailto\", und die Eigenschaft \"URL\" auf das URL-Muster der Anwendung, die das im Feld \"protocol\" angegebene Schema bearbeitet. In dem Muster kann es einen \"%s\"-Platzhalter geben, der von der verarbeiteten URL ersetzt wird.\n\n Ein von der Richtlinie registrierter Protokoll-Handler kann vom Nutzer nicht entfernt werden. Allerdings können durch Installation eines neuen Standard-Handlers die von der Richtlinie installierten Protokoll-Handler geändert werden.", "example_value": [{"default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s"}], "features": {"can_be_mandatory": false, "can_be_recommended": true, "dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 268, "name": "RegisteredProtocolHandlers", "owners": ["engedy@chromium.org", "file://chrome/browser/custom_handlers/OWNERS"], "schema": { "items": { "properties": { "default": { "description": "Boolescher Parameter, der angibt, ob der Protokoll-Handler als Standard festgelegt ist.", "type": "boolean" }, "protocol": { "description": "Protokoll für den Protokoll-Handler.", "type": "string" }, "url": { "description": "URL des Protokoll-Handlers.", "type": "string" } }, "required": [ "protocol", "url" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:37-", "chrome_os:37-"], "tags": [], "type": "dict" }, { "caption": "Löschen von YouTube-Cookies einschränken", "default": false, "desc": "Verhindert das manuelle Löschen von YouTube-Cookies.\n\nDiese Richtlinie soll verhindern, dass Nutzer nach dem manuellen Löschen ihrer YouTube-Cookies über die Seite mit den Websiteeinstellungen ohne Autorisierung auf YouTube zugreifen.\n\nWenn die Richtlinie aktiviert ist, können YouTube-Cookies nicht manuell gelöscht werden.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, können YouTube-Cookies normal gelöscht werden.\n\nHinweis: Diese Richtlinie verhindert nur das manuelle Löschen über die Benutzeroberfläche der Websiteeinstellungen. Sie verhindert nicht das automatische Löschen durch die Richtlinien „ClearBrowsingDataOnExitList“ oder „BrowsingDataLifetime“. Wenn die Richtlinie „AllowDeletingBrowserHistory“ aktiviert ist, können Nutzer außerdem alle ihre Cookies über das Dialogfeld „Browserdaten löschen“ löschen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1458, "items": [ { "caption": "Löschen von YouTube-Cookies einschränken", "value": true }, { "caption": "Löschen von YouTube-Cookies nicht einschränken", "value": false } ], "name": "RestrictYouTubeCookiesDeletion", "owners": ["file://components/policy/OWNERS", "poromov@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "main" }, { "caption": "Diesen Websites den Zugriff auf Sensoren erlauben", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, durch die angegeben wird, welche Websites auf Sensoren wie Bewegungs- und Lichtsensoren zugreifen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultSensorsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Sollte das URL-Muster sowohl in dieser Richtlinie als auch in der Richtlinie „SensorsBlockedForUrls“ enthalten sein, hat letztere Vorrang und der Zugriff auf Bewegungs- und Lichtsensoren wird blockiert.\n\n Ausführliche Informationen zu gültigen url-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie * sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 755, "name": "SensorsAllowedForUrls", "owners": ["file://third_party/blink/renderer/modules/sensor/OWNERS", "timvolodine@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:88-", "chrome_os:88-", "android:88-"], "tags": [], "type": "list" }, { "caption": "Den Zugriff auf Sensoren für diese Websites sperren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites nicht auf Sensoren wie Bewegungs- und Lichtsensoren zugreifen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultSensorsSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n Sollte das URL‑Muster sowohl in dieser Richtlinie als auch in der Richtlinie „SensorsAllowedForUrls“ enthalten sein, hat diese Richtlinie Vorrang und der Zugriff auf Bewegungs- und Lichtsensoren wird blockiert.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 756, "name": "SensorsBlockedForUrls", "owners": ["file://third_party/blink/renderer/modules/sensor/OWNERS", "rijubrata.bhaumik@intel.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:88-", "chrome_os:88-", "android:88-"], "tags": [], "type": "list" }, { "caption": "Websites automatisch die Berechtigung erteilen, eine Verbindung zu allen seriellen Ports herzustellen.", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit Websites erstellen, die automatisch die Berechtigung für den Zugriff auf alle verfügbaren seriellen Ports erhalten.\n\n Die URLs müssen gültig sein, da die Richtlinie andernfalls ignoriert wird. Es wird nur der Ursprung (Schema, Host und Port) der URL berücksichtigt.\n\n In Google ChromeOS gilt diese Richtlinie nur für verknüpfte Nutzer.\n\n Diese Richtlinie überschreibt DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls und die Nutzereinstellungen.", "example_value": ["https://www.example.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 837, "name": "SerialAllowAllPortsForUrls", "owners": ["reillyg@chromium.org", "file://content/browser/serial/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:94-", "android:140-"], "tags": [], "type": "list" }, { "caption": "Websites automatisch die Berechtigung erteilen, eine Verbindung zu seriellen USB-Geräten herzustellen.", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit Websites erstellen, die automatisch die Berechtigung für den Zugriff auf serielle USB-Geräte erhalten, deren Anbieter- und Produkt-IDs mit den Feldern „vendor_id“ und „product_id“ übereinstimmen. Bei Weglassen des Felds „product_id“ wird den entsprechenden Websites die Berechtigung zum Zugriff auf Geräte gegeben, deren Anbieter-ID mit dem Feld „vendor_id“ übereinstimmt und die ansonsten eine beliebige Produkt-ID haben.\n\n Die URLs müssen gültig sein, da die Richtlinie andernfalls ignoriert wird. Es wird nur der Ursprung (Schema, Host und Port) der URL berücksichtigt.\n\n In Chrome OS gilt diese Richtlinie nur für verknüpfte Nutzer.\n\n Diese Richtlinie überschreibt DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls und die Nutzereinstellungen.\n\n Sie wirkt sich nur auf den Zugriff auf USB-Geräte über die Web Serial API aus. Sieh dir für die Gewährung des Zugriffs auf USB-Geräte über die WebUSB API die Richtlinie WebUsbAllowDevicesForUrls an.", "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["android", "fuchsia"], "id": 838, "name": "SerialAllowUsbDevicesForUrls", "owners": ["reillyg@chromium.org", "file://content/browser/serial/OWNERS"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:94-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Serial API auf diesen Seiten erlauben", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die angeben, welche Websites Nutzer um Zugriff auf einen seriellen Port bitten dürfen.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultSerialGuardSetting“ für alle Websites, sofern konfiguriert. Falls nicht, werden die persönlichen Einstellungen des Nutzers verwendet.\n\nBei URL-Mustern, die nicht der Richtlinie entsprechen, haben „SerialBlockedForUrls“ (falls eine Übereinstimmung besteht), „DefaultSerialGuardSetting“ (falls konfiguriert) oder die persönlichen Einstellungen des Nutzers Vorrang – in dieser Reihenfolge.\n\nWenn URL-Muster im Konflikt mit „SerialBlockedForUrls“ stehen, werden sie ignoriert.\n\nAusführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 752, "name": "SerialAskForUrls", "owners": ["reillyg@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-", "android:140-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Serial API auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, die angeben, welche Websites Nutzer nicht um Zugriff auf einen seriellen Port bitten dürfen.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultSerialGuardSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\nBei URL‑Mustern, die nicht der Richtlinie entsprechen, haben „SerialAskForUrls“ (falls eine Übereinstimmung besteht), „DefaultSerialGuardSetting“ (falls konfiguriert) oder die persönlichen Einstellungen des Nutzers Vorrang – in dieser Reihenfolge.\n\nWenn URL‑Muster im Konflikt mit „SerialAskForUrls“ stehen, hat diese Richtlinie Vorrang.\n\nAusführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 753, "name": "SerialBlockedForUrls", "owners": ["reillyg@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-", "chrome.*:86-", "android:140-"], "tags": [], "type": "list" }, { "caption": "Isolierten Apps erlauben, eine Verbindung zu Smartcards herzustellen", "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, welche isolierten Web-Apps (IWAs) über die Web Smart Card API eine Verbindung zu Smartcards herstellen können, ohne dass der Nutzer aufgefordert wird, eine Berechtigung zu erteilen.\n\nDiese Richtlinie überschreibt das Verhalten von „DefaultSmartCardConnectSetting“ und wird von „SmartCardConnectBlockedForUrls“ überschrieben.\n\nIsolierte Web-Apps, in deren Manifest Smartcard-Berechtigungen angegeben sind, können standardmäßig eine Verbindung zu Smartcards herstellen, sofern der Nutzer interaktiv die entsprechende Berechtigung für das jeweilige Lesegerät erteilt.", "example_value": ["isolated-app://egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic", "isolated-app://anayaszofsyqapbofoli7ljxoxkp32qkothweire2o6t7xy6taz6oaacai"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1320, "name": "SmartCardConnectAllowedForUrls", "owners": ["file://content/browser/smart_card/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:143-"], "tags": [], "type": "list" }, { "caption": "Isolierten Apps verweigern, eine Verbindung zu Smartcards herzustellen", "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, welche isolierten Web-Apps (IWAs) keine Verbindung zu Smartcard-Lesegeräten herstellen können. Nutzer werden dann auch nicht aufgefordert, die entsprechende Berechtigung zu erteilen.\n\nDiese Richtlinie überschreibt das Verhalten von „DefaultSmartCardConnectSetting“ und „SmartCardConnectAllowedForUrls“.\n\nIsolierte Web-Apps, in deren Manifest Smartcard-Berechtigungen angegeben sind, können standardmäßig eine Verbindung zu Smartcards herstellen, sofern der Nutzer interaktiv die entsprechende Berechtigung für das jeweilige Lesegerät erteilt.", "example_value": ["isolated-app://egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic", "isolated-app://anayaszofsyqapbofoli7ljxoxkp32qkothweire2o6t7xy6taz6oaacai"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1321, "name": "SmartCardConnectBlockedForUrls", "owners": ["file://content/browser/smart_card/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:143-"], "tags": [], "type": "list" }, { "caption": "Isolierten Web-Apps erlauben, die Sub Apps Add API ohne Nutzeraufforderung zu verwenden", "desc": "Standardmäßig können isolierte Web-Apps (IWAs) Sub Apps hinzufügen, sofern der Nutzer die Aufforderung interaktiv bestätigt.\n\nMit dieser Richtlinie wird festgelegt, welche IWA-Ursprünge Sub Apps hinzufügen können, ohne dass der Nutzer dazu aufgefordert wird.\n\nDiese Richtlinie überschreibt das Verhalten von „DefaultSubAppsWithoutPromptsSetting“ und wird von „SubAppsWithoutPromptsBlockedForOrigins“ überschrieben.", "example_value": ["isolated-app://egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic", "isolated-app://anayaszofsyqapbofoli7ljxoxkp32qkothweire2o6t7xy6taz6oaacai"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1449, "name": "SubAppsWithoutPromptsAllowedForOrigins", "owners": ["file://chrome/browser/web_applications/OWNERS", "file://components/webapps/isolated_web_apps/PLATFORM_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "list" }, { "caption": "Isolierte Web-Apps daran hindern, die Sub Apps Add API ohne Nutzeraufforderung zu verwenden", "desc": "Standardmäßig können isolierte Web-Apps Sub Apps hinzufügen, sofern der Nutzer die Aufforderung interaktiv bestätigt.\n\nMit dieser Richtlinie wird festgelegt, welche IWA-Ursprünge daran gehindert werden, Sub Apps hinzuzufügen, ohne dass der Nutzer interaktiv dazu aufgefordert wird.\n\nDiese Richtlinie überschreibt das Verhalten von „DefaultSubAppsWithoutPromptsSetting“ und „SubAppsWithoutPromptsAllowedForOrigins“.", "example_value": ["isolated-app://egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic", "isolated-app://anayaszofsyqapbofoli7ljxoxkp32qkothweire2o6t7xy6taz6oaacai"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1450, "name": "SubAppsWithoutPromptsBlockedForOrigins", "owners": ["file://chrome/browser/web_applications/OWNERS", "file://components/webapps/isolated_web_apps/PLATFORM_OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "list" }, { "caption": "Drittanbieter-Speicherpartitionierung für bestimmte Ursprünge der obersten Ebene deaktivieren", "deprecated": true, "desc": "Mit dieser Richtlinie kannst du eine Liste von URL-Mustern festlegen, durch die Ursprünge der obersten Ebene angegeben werden, für die die Drittanbieter-Speicherpartitionierung (Partitionierung des ursprungsübergreifenden iFrame-Speichers) deaktiviert werden soll.\n\nWenn diese Richtlinie nicht konfiguriert ist oder der Ursprung der obersten Ebene nicht mit einem der URL-Muster übereinstimmt, wird „DefaultThirdPartyStoragePartitioningSetting“ angewendet.\n\nAusführliche Informationen zu gültigen Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Beachte, dass die Muster, die du hier aufführst, als Ursprünge und nicht als URLs behandelt werden. Gib deshalb keinen Pfad an.\n\nAusführliche Informationen zur Drittanbieter-Speicherpartitionierung findest du unter https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.\n\nDiese Richtlinie wurde in Chrome-Version 145 entfernt. Es wird empfohlen, stattdessen die Methode „requestStorageAccess“ zu verwenden: https://developer.mozilla.org/de/docs/Web/API/Document/requestStorageAccess. Unter https://crbug.com/425248669 kannst du Feedback geben.", "example_value": ["www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1091, "name": "ThirdPartyStoragePartitioningBlockedForOrigins", "owners": ["arichiv@chromium.org", "potassium-katabolism@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:113-145", "chrome.*:113-145", "chrome_os:113-145"], "tags": [], "type": "list" }, { "caption": "Websites automatisch die Berechtigung erteilen, eine Verbindung zu allen HID-Geräten herzustellen.", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit Websites erstellen, denen automatisch die Zugriffsberechtigung auf alle verfügbaren Geräte gewährt wird.\n\n Die URLs müssen gültig sein, da die Richtlinie andernfalls ignoriert wird. Es wird nur der Ursprung (Schema, Host und Port) der URL berücksichtigt.\n\n In Chrome OS gilt diese Richtlinie nur für verknüpfte Nutzer.\n\n Diese Richtlinie überschreibt DefaultWebHidGuardSetting, WebHidAskForUrls, WebHidBlockedForUrls und die Nutzereinstellungen.", "example_value": ["https://google.com", "https://chromium.org"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 953, "name": "WebHidAllowAllDevicesForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Websites automatisch die Berechtigung erteilen, eine Verbindung zu HID-Geräten mit den angegebenen Anbieter- und Produkt-IDs herzustellen.", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit den URLs der Websites erstellen, denen automatisch die Zugriffsberechtigung auf ein HID mit den angegebenen Anbieter- und Produkt-IDs gewährt wird. Für jeden Eintrag sind die Felder „devices“ und „urls“ erforderlich, damit er gültig ist. Sonst wird er ignoriert. Für jeden Eintrag im Feld „devices“ ist das Feld „vendor_id“ erforderlich. „product_id“ ist optional. Wird das Feld „product_id“ weggelassen, wird eine Richtlinie erstellt, die für jedes Gerät mit der angegebenen Anbieter-ID gilt. Einträge, für die das Feld „product_id“ angegeben ist, „vendor_id“ aber fehlt, sind ungültig und werden ignoriert.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultWebHidGuardSetting“, sofern sie konfiguriert ist. Andernfalls wird die persönliche Einstellung des Nutzers verwendet.\n\n URLs in dieser Richtlinie dürfen nicht im Widerspruch zu denen stehen, die über „WebHidBlockedForUrls“ konfiguriert wurden. Sonst hat diese Richtlinie Vorrang vor „WebHidBlockedForUrls“.", "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 954, "name": "WebHidAllowDevicesForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Websites automatisch die Berechtigung erteilen, eine Verbindung zu HID-Geräten mit Sammlungen auf oberster Ebene mit der angegebenen HID-Nutzung herzustellen.", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit den URLs der Websites erstellen, denen automatisch die Zugriffsberechtigung auf ein HID mit einer Sammlung auf oberster Ebene mit der angegebenen HID-Nutzung gewährt wird. Damit die Richtlinie gültig ist, sind für jeden Eintrag in der Liste die Felder „usages“ und „urls“ erforderlich. Für jeden Eintrag im Feld „usages“ ist das Feld „usage_page“ erforderlich. „usage“ ist optional. Wird das Feld „usage“ weggelassen, wird eine Richtlinie erstellt, die für jedes Gerät mit einer Sammlung auf oberster Ebene mit einer Nutzung von der angegebenen Nutzungsseite gilt. Einträge, für die das Feld „usage“ angegeben ist, „usage_page“ aber fehlt, sind ungültig und werden ignoriert.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultWebHidGuardSetting“, sofern sie konfiguriert ist. Andernfalls wird die persönliche Einstellung des Nutzers verwendet.\n\n URLs in dieser Richtlinie dürfen nicht im Widerspruch zu denen stehen, die über „WebHidBlockedForUrls“ konfiguriert wurden. Sonst hat diese Richtlinie Vorrang vor „WebHidBlockedForUrls“.", "example_value": [{"urls": ["https://google.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 955, "name": "WebHidAllowDevicesWithHidUsagesForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" }, "usages": { "items": { "properties": { "usage": { "maximum": 65535, "minimum": 0, "type": "integer" }, "usage_page": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "usage_page" ], "type": "object" }, "type": "array" } }, "required": [ "usages", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "WebHID API auf diesen Websites erlauben", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Nutzer auffordern dürfen, ihnen Zugriff auf ein HID‑Gerät zu gewähren.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultWebHidGuardSetting“ für alle Websites, sofern konfiguriert. Falls dies nicht der Fall ist, werden die persönlichen Einstellungen des Nutzers verwendet.\n\n Bei URL‑Mustern, die nicht der Richtlinie entsprechen, hat Folgendes Vorrang (in dieser Reihenfolge):\n\n * WebHidBlockedForUrls (falls eine Übereinstimmung besteht)\n\n * DefaultWebHidGuardSetting (falls konfiguriert)\n\n * Die persönlichen Einstellungen des Nutzers\n\n URL‑Muster dürfen nicht im Konflikt mit „WebHidBlockedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://google.com", "https://chromium.org"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 944, "name": "WebHidAskForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "WebHID API auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Nutzer nicht um Zugriff auf ein HID‑Gerät bitten dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultWebHidGuardSetting“ für alle Websites, sofern konfiguriert. Falls dies nicht der Fall ist, werden die persönlichen Einstellungen des Nutzers verwendet.\n\n Bei URL‑Mustern, die nicht der Richtlinie entsprechen, hat Folgendes Vorrang (in dieser Reihenfolge):\n\n * WebHidAskForUrls (falls eine Übereinstimmung besteht)\n\n * DefaultWebHidGuardSetting (falls konfiguriert)\n\n * Die persönlichen Einstellungen des Nutzers\n\n URL‑Muster dürfen nicht im Konflikt mit „WebHidAskForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://google.com", "https://chromium.org"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 945, "name": "WebHidBlockedForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:100-", "chrome.*:100-"], "tags": [], "type": "list" }, { "caption": "WebPrinting API auf diesen Websites zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die Websites angegeben werden, denen automatisch Zugriff auf lokale Drucker über die WebPrinting API gewährt wird.\nGültige Muster sind auf isolierte Web-Apps beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultWebPrintingSetting“ für alle Websites, sofern konfiguriert. Ist dies nicht der Fall, werden die persönlichen Einstellungen des Nutzers verwendet.\n\nURL‑Muster dürfen nicht im Konflikt mit „WebPrintingBlockedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\nAusführliche Informationen zu gültigen URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1220, "name": "WebPrintingAllowedForUrls", "owners": ["file://chrome/browser/printing/web_api/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "WebPrinting API auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die die Websites angeben, denen automatisch der Zugriff auf lokale Drucker über die WebPrinting API verweigert wird.\nGültige Muster sind auf isolierte Web-Apps beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, gilt „DefaultWebPrintingSetting“ für alle Websites, sofern konfiguriert. Falls nicht, werden die persönlichen Einstellungen des Nutzers verwendet.\n\nURL-Muster dürfen nicht im Konflikt mit „WebPrintingAllowedForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["isolated-app://aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1221, "name": "WebPrintingBlockedForUrls", "owners": ["file://chrome/browser/printing/web_api/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": [], "type": "list" }, { "caption": "Websites automatisch die Berechtigung erteilen, eine Verbindung zu USB-Geräten mit der angegebenen Anbieter-ID und Produkt-ID herzustellen.", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die die Websites angeben, denen automatisch die Berechtigung für den Zugriff auf ein USB-Gerät mit den angegebenen Anbieter- und Produkt-IDs gewährt wird. Damit die Richtlinie gültig ist, müssen für jeden Eintrag auf der Liste die Felder „devices“ und „urls“ angegeben sein. Jeder Eintrag im Feld „devices“ kann das Feld „vendor_id“ und das Feld „product_id“ haben. Bei Weglassen des Felds „vendor_id“ wird eine Richtlinie erstellt, die für jedes Gerät gilt. Bei Weglassen des Felds „product_id“ wird eine Richtlinie erstellt, die für jedes Gerät mit der angegebenen Anbieter-ID gilt. Eine Richtlinie, die das Feld „product_id“ ohne das Feld „vendor_id“ hat, ist ungültig.\n\n Das USB-Berechtigungsmodell erteilt der angegebenen URL die Berechtigung für den Zugriff auf das USB-Gerät als eine Quelle der obersten Ebene. Wenn eingebettete Frames auf USB-Geräte zugreifen müssen, sollte der feature-policy-Header für USB verwendet werden, um Zugriff zu gewähren. Die URL muss gültig sein, da die Richtlinie andernfalls ignoriert wird.\n\n Eingestellt: Es war zuvor möglich, beim USB-Berechtigungsmodell sowohl die anfragende URL als auch die einbettende URL anzugeben. Dies wurde verworfen und wird aus Gründen der Abwärtskompatibilität nur noch folgendermaßen unterstützt: Wenn sowohl eine anfragende als auch eine einbettende URL angegeben ist, wird der einbettenden URL die Berechtigung als Quelle der obersten Ebene gegeben und die anfragende URL wird vollständig ignoriert.\n\n Diese Richtlinie überschreibt DefaultWebUsbGuardSetting, WebUsbAskForUrls, WebUsbBlockedForUrls und die Nutzereinstellungen.\n\n Sie wirkt sich nur auf den Zugriff auf USB-Geräte über die WebUSB API aus. Für die Gewährung des Zugriffs auf USB-Geräte über die Web Serial API siehe Richtlinie SerialAllowUsbDevicesForUrls.", "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 486, "name": "WebUsbAllowDevicesForUrls", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["android:75-", "chrome_os:74-", "chrome.*:74-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "WebUSB auf diesen Websites zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL‑Mustern erstellen, durch die angegeben wird, welche Websites Nutzer auffordern dürfen, ihnen Zugriff auf ein USB‑Gerät zu gewähren.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultWebUsbGuardSetting“ für alle Websites, sofern konfiguriert. Ist dies nicht der Fall, werden die persönlichen Einstellungen des Nutzers verwendet.\n\n URL‑Muster dürfen nicht im Konflikt mit „WebUsbAskForUrls“ stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 439, "name": "WebUsbAskForUrls", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:68-", "android:68-", "chrome.*:68-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "WebUSB auf diesen Websites blockieren", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die angeben, welche Websites Nutzer nicht um Zugriff auf ein USB-Gerät bitten dürfen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt „DefaultWebUsbGuardSetting“ für alle Websites, sofern konfiguriert. Falls nicht, wird die persönliche Einstellung des Nutzers verwendet.\n\n URL-Muster dürfen nicht im Konflikt mit WebUsbAskForUrls stehen. Keine Richtlinie hat Vorrang, falls eine URL mit beiden übereinstimmt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 440, "name": "WebUsbBlockedForUrls", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:68-", "android:68-", "chrome.*:68-"], "tags": [], "type": "list" }, { "caption": "Berechtigung für die Fensterverwaltung auf diesen Websites zulassen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, durch die angegeben wird, auf welchen Websites die Berechtigung zur Fensterverwaltung automatisch gewährt wird. Dadurch können Websites Informationen zum Bildschirm des Geräts abrufen und nutzen, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.\n\nAusführliche Informationen zu gültigen Website-URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL‑Musters ignoriert.\n\nWenn die Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultWindowManagementSetting“ für die Website, falls konfiguriert. Andernfalls werden die Standardeinstellungen des Browsers verwendet und Nutzer können auswählen, für welche Websites sie die Berechtigung gewähren möchten.\n\nDiese Richtlinie ersetzt die nicht mehr unterstützte Richtlinie „WindowPlacementAllowedForUrls“.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1068, "name": "WindowManagementAllowedForUrls", "owners": ["msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:111-", "chrome_os:111-"], "tags": [], "type": "list" }, { "caption": "Berechtigung für die Fensterverwaltung auf diesen Websites blockieren", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, durch die angegeben wird, auf welchen Websites die Berechtigung zur Fensterverwaltung automatisch verweigert wird. Dadurch wird die Fähigkeit von Websites eingeschränkt, Informationen zum Bildschirm des Geräts abzurufen und zu nutzen, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.\n\nAusführliche Informationen zu gültigen Website-URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL‑Musters ignoriert.\n\nWenn die Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultWindowManagementSetting“ für die Website, falls konfiguriert. Andernfalls werden die Standardeinstellungen des Browsers verwendet und Nutzer können auswählen, für welche Websites sie die Berechtigung gewähren möchten.\n\nDiese Richtlinie ersetzt die nicht mehr unterstützte Richtlinie „WindowPlacementBlockedForUrls“.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1069, "name": "WindowManagementBlockedForUrls", "owners": ["msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:111-", "chrome_os:111-"], "tags": [], "type": "list" }, { "caption": "Berechtigung für die Fensterpositionierung auf diesen Websites zulassen", "deprecated": true, "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, durch die angegeben wird, auf welchen Websites die Berechtigung zur Fensterpositionierung automatisch gewährt wird. Dadurch können Websites Informationen zum Bildschirm des Geräts abrufen und nutzen, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.\n\n Ausführliche Informationen zu gültigen Website-URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL‑Musters ignoriert.\n\n Wenn die Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultWindowPlacementSetting“ für die Website, falls konfiguriert. Andernfalls werden die Standardeinstellungen des Browsers verwendet und Nutzer können auswählen, für welche Websites sie die Berechtigung gewähren möchten.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 960, "name": "WindowPlacementAllowedForUrls", "owners": ["msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": [], "type": "list" }, { "caption": "Berechtigung für die Fensterpositionierung auf diesen Websites blockieren", "deprecated": true, "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL‑Mustern festlegen, durch die angegeben wird, auf welchen Websites die Berechtigung zur Fensterpositionierung automatisch verweigert wird. Dadurch wird die Fähigkeit von Websites eingeschränkt, Informationen zum Bildschirm des Geräts abzurufen und zu nutzen, um Fenster zu öffnen und zu platzieren oder auf bestimmten Bildschirmen den Vollbildmodus anzufordern.\n\n Ausführliche Informationen zu gültigen Website-URL‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Platzhalter wie „*“ sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL‑Musters ignoriert.\n\n Wenn die Richtlinie für eine Website nicht konfiguriert ist, gilt die Richtlinie aus „DefaultWindowPlacementSetting“ für die Website, falls konfiguriert. Andernfalls werden die Standardeinstellungen des Browsers verwendet und Nutzer können auswählen, für welche Websites sie die Berechtigung gewähren möchten.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 961, "name": "WindowPlacementBlockedForUrls", "owners": ["msw@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": [], "type": "list" }, { "caption": "Nutzer darf Crostini ausführen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer Crostini ausführen, solange VirtualMachinesAllowed und CrostiniAllowed aktiviert sind. Ist die Richtlinie deaktiviert, ist auch Crostini für Nutzer deaktiviert. Wenn sie deaktiviert wird, wird die Richtlinie beim Starten neuer Crostini-Container angewandt. Die bereits ausgeführten sind nicht betroffen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 481, "items": [ { "caption": "Zulassen, dass Nutzer virtuelle Maschinen verwenden, die für Linux-Apps benötigt werden", "value": true }, { "caption": "Nicht zulassen, dass Nutzer virtuelle Maschinen verwenden, die für Linux-Apps benötigt werden", "value": false } ], "name": "CrostiniAllowed", "owners": ["timzheng@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": ["system-security"], "type": "main" }, { "caption": "Crostini-Ansible-Playbook", "deprecated": true, "desc": "Gibt ein Ansible-Playbook an, das im standardmäßigen Crostini-Container ausgeführt werden muss.\n\n Diese Richtlinie ermöglicht die Bereitstellung eines Ansible-Playbooks, das auf den standardmäßigen Crostini-Container angewendet wird, sofern er auf dem jeweiligen Gerät verfügbar und gemäß den Richtlinien zulässig ist.\n\n Die Größe der Daten darf 1 MB (1.000.000 Byte) nicht übersteigen. Außerdem müssen sie in YAML codiert sein. Anhand des kryptografischen Hashs wird die Integrität des Downloads verifiziert.\n\n Die Konfiguration wird heruntergeladen und im Cache gespeichert. Sobald sich die URL oder der Hash ändert, wird sie noch einmal heruntergeladen.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, können Nutzer auch weiterhin den standardmäßigen Crostini-Container mit seiner fortlaufenden Konfiguration verwenden, sofern Crostini von allen Richtlinien zugelassen wird.", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef", "url": "https://example.com/ansibleplaybook"}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 639, "max_size": 1000000, "name": "CrostiniAnsiblePlaybook", "owners": ["aoldemeier@chromium.org", "okalitova@chromium.org"], "schema": { "properties": { "hash": { "description": "SHA-256-Hash des Ansible-Playbooks.", "type": "string" }, "url": { "description": "URL, über die das Ansible-Playbook heruntergeladen werden kann.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:80-122"], "tags": [], "type": "external" }, { "caption": "Nutzung von Android-Apps aus nicht vertrauenswürdigen Quellen kontrollieren", "default": 0, "desc": "Diese Richtlinie kontrolliert für einzelne Nutzer die Nutzung von Android-Apps, die aus anderen Quellen als Google Play heruntergeladen wurden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, können keine Apps aus anderen Quellen verwendet werden.\n\n Bei verwalteten Geräten hängt die Verfügbarkeit dieser Funktion außerdem von den entsprechenden Geräterichtlinien ab.\n\n Bei nicht verwalteten Geräten ist es auch wichtig, ob der jeweilige Nutzer der Geräteeigentümer ist.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["chrome_os"], "id": 690, "items": [ { "caption": "Nutzer daran hindern, Android-Apps aus nicht vertrauenswürdigen Quellen zu verwenden", "name": "Disallow", "value": 0 }, { "caption": "Zulassen, dass Nutzer Android-Apps aus nicht vertrauenswürdigen Quellen verwenden", "name": "Allow", "value": 1 } ], "name": "CrostiniArcAdbSideloadingAllowed", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "tags": ["system-security"], "type": "int-enum" }, { "caption": "Nutzer darf Crostini-Container über die Benutzeroberfläche exportieren/importieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, steht Nutzern die Benutzeroberfläche zum Exportieren/Importieren zur Verfügung. Ist die Richtlinie deaktiviert, steht Nutzern die Benutzeroberfläche zum Exportieren/Importieren nicht zur Verfügung.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 523, "items": [ { "caption": "Sichern und Wiederherstellen von virtuellen Maschinen mit Linux aktivieren", "value": true }, { "caption": "Sichern und Wiederherstellen von virtuellen Maschinen mit Linux deaktivieren", "value": false } ], "name": "CrostiniExportImportUIAllowed", "owners": ["joelhockey@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:74-"], "tags": ["system-security"], "type": "main" }, { "caption": "Nutzern erlauben, Crostini-Portweiterleitung zu aktivieren bzw. zu konfigurieren", "default": true, "desc": "Gibt an, ob die Portweiterleitung zu Crostini-Containern erlaubt ist.\n\nWenn diese Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, können Nutzer eine Portweiterleitung zu ihren Crostini-Containern einrichten.\n\nWenn sie auf „False“ gesetzt ist, ist die Portweiterleitung zu Crostini-Containern deaktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 716, "items": [ { "caption": "Portweiterleitung auf virtuelle Maschinen mit Linux zulassen", "value": true }, { "caption": "Portweiterleitung auf virtuelle Maschinen mit Linux nicht zulassen", "value": false } ], "name": "CrostiniPortForwardingAllowed", "owners": ["denniskempin@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["system-security"], "type": "main" }, { "caption": "Nutzer hat Root-Zugriff auf Crostini-Container", "default": true, "desc": "Gewährt diesem Nutzer Root-Zugriff auf Crostini-Container.\n\nWenn diese Richtlinie auf „true“ gesetzt oder nicht konfiguriert ist, wird dem Nutzer Root-Zugriff auf Crostini-Container gewährt.\nWenn sie auf „false“ gesetzt ist, wird dem Nutzer weder auf vorhandene noch auf neue Crostini-Container Root-Zugriff gewährt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["chrome_os"], "id": 576, "items": [ { "caption": "Root-Zugriff auf virtuelle Maschinen mit Linux aktivieren", "value": true }, { "caption": "Root-Zugriff auf virtuelle Maschinen mit Linux deaktivieren", "value": false } ], "name": "CrostiniRootAccessAllowed", "owners": ["aoldemeier@chromium.org", "okalitova@chromium.org"], "schema": { "type": "boolean" }, "tags": ["system-security"], "type": "main" }, { "caption": "Nutzung von Android-Apps aus nicht vertrauenswürdigen Quellen für das Gerät konfigurieren", "default": 0, "desc": "Mit dieser Richtlinie kann die Nutzung von Android-Apps konfiguriert werden, die aus anderen Quellen als Google Play für ein Gerät heruntergeladen wurden.\n\n Wenn die Richtlinie nicht konfiguriert ist, können keine Apps aus anderen Quellen verwendet werden.\n\n Die Verfügbarkeit dieser Funktion hängt außerdem von den entsprechenden Nutzerrichtlinien ab.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 695, "items": [ { "caption": "Nutzer des Geräts daran hindern, ADB-Sideloading zu verwenden, jedoch kein Powerwash für das Gerät erzwingen, was zu einem unklaren Sicherheitszustand des Geräts führen kann", "name": "Disallow", "value": 0 }, { "caption": "Nutzer des Geräts daran hindern, ADB-Sideloading zu verwenden, und ein Powerwash für das Gerät erzwingen, wenn Sideloading zuvor aktiviert war", "name": "DisallowWithPowerwash", "value": 1 }, { "caption": "Verknüpften Nutzern dieses Geräts erlauben, ADB-Sideloading zu verwenden", "name": "AllowForAffiliatedUsers", "value": 2 } ], "name": "DeviceCrostiniArcAdbSideloadingAllowed", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "tags": ["system-security"], "type": "int-enum" }, { "caption": "Nicht verknüpften Nutzern die Verwendung von Crostini gestatten", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können alle Nutzer Crostini verwenden, solange alle 3 Richtlinien, VirtualMachinesAllowed, CrostiniAllowed und DeviceUnaffiliatedCrostiniAllowed, aktiviert sind. Ist die Richtlinie deaktiviert, können nicht verknüpfte Nutzer Crostini nicht verwenden. Wenn sie deaktiviert wird, wird die Richtlinie beim Starten neuer Crostini-Container angewandt. Die bereits ausgeführten sind nicht betroffen.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 482, "items": [ { "caption": "Zulassen, dass nicht verknüpfte Nutzer virtuelle Maschinen verwenden, die für Linux-Apps benötigt werden", "value": true }, { "caption": "Nicht zulassen, dass nicht verknüpfte Nutzer virtuelle Maschinen verwenden, die für Linux-Apps benötigt werden", "value": false } ], "name": "DeviceUnaffiliatedCrostiniAllowed", "owners": ["timzheng@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": ["system-security"], "type": "main" }, { "caption": "Ausgehende SSH-Client-Verbindungen in der Terminal System App erlauben", "default": true, "default_for_enterprise_users": false, "desc": "Wenn diese Richtlinie nicht vorhanden ist (z. B. für nicht verwaltete Nutzer), ist die Funktion „ausgehende SSH-Client-Verbindungen“ (Secure SHell) in der Terminal System App aktiviert (standardmäßig auf „True“).\n Wenn der Nutzer verwaltet ist und die Richtlinie nicht festgelegt oder deaktiviert ist, ist die Funktion in Terminal deaktiviert.\n Wenn die Richtlinie aktiviert ist, können verwaltete Nutzer ausgehende SSH-Client-Verbindungen in Terminal erstellen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 974, "items": [ { "caption": "SSH in der Terminal System App aktivieren", "value": true }, { "caption": "SSH in der Terminal System App deaktivieren", "value": false } ], "name": "SystemTerminalSshAllowed", "owners": ["joelhockey@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-"], "tags": ["system-security"], "type": "main" }, { "caption": "Geräten die Ausführung von virtuellen Maschinen unter Chrome OS erlauben", "default": false, "default_for_managed_devices_doc_only": false, "desc": "Wenn die Richtlinie aktiviert ist, kann das Gerät unter Google ChromeOS virtuelle Maschinen ausführen. VirtualMachinesAllowed und CrostiniAllowed müssen aktiviert sein, um Crostini zu verwenden. Ist die Richtlinie deaktiviert, kann das Gerät keine virtuellen Maschinen ausführen. Wenn sie deaktiviert wird, wird die Richtlinie beim Starten neuer virtueller Maschinen angewandt. Die bereits ausgeführten sind nicht betroffen.\n\nWenn diese Richtlinie auf einem verwalteten Gerät nicht konfiguriert ist, kann das Gerät keine virtuellen Maschinen ausführen. Nicht verwaltete Geräte können virtuelle Maschinen ausführen.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 421, "items": [ { "caption": "Zulassen, dass das Gerät virtuelle Maschinen ausführt", "value": true }, { "caption": "Ausführung von virtuellen Maschinen auf dem Gerät nicht zulassen", "value": false } ], "name": "VirtualMachinesAllowed", "owners": ["timzheng@chromium.org", "aoldemeier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:66-"], "tags": ["system-security"], "type": "main" }, { "caption": "Bestimmte Algorithmen für Verschlüsselungschiffren für TLS für den Anmeldebildschirm des Geräts bevorzugen", "desc": "Diese Richtlinie konfiguriert Google ChromeOS so, dass bei Netzwerkanfragen vom Anmeldebildschirm aus die bevorzugten Chiffren für Verschlüsselungen für TLS 1.3 so angeordnet werden, dass Algorithmen Vorrang erhalten, die von einer bestimmten Compliance-Regelung zugelassen sind.\n\nDurch das Festlegen dieser Richtlinie wird nicht garantiert, dass bestimmte Algorithmen ausgehandelt werden.\n\nDiese Richtlinie ermöglicht es Serverbetreibern, die Clients mit und ohne Compliance-Anforderungen unterstützen möchten, zwischen diesen Clients zu unterscheiden. Bestimmte nicht-standardmäßige Algorithmen mit erhöhter kryptographischer Stärke werden nur für diejenigen Clients verwendet, die ausdrücklich so konfiguriert wurden, dass sie diese bevorzugen.\n\nWird die Richtlinie auf „cnsa“ festgelegt, wird Google ChromeOS so konfiguriert, dass die für die Compliance mit der Commercial National Security Algorithm Suite 1.0 und 2.0 (CNSA 1.0 und 2.0) erforderlichen Chiffren bevorzugt werden.\n\nWenn die Richtlinie nicht konfiguriert oder auf „default“ gesetzt ist, verwendet Google ChromeOS die standardmäßigen Chiffren.\n\nDas Festlegen dieser Richtlinie ist für die Sicherheit nicht erforderlich. Die Standardkryptografie, die von Google ChromeOS verwendet wird, ist stark genug, um einem Brute-Force-Angriff mit der gesamten Energie der Sonne standzuhalten.\n\nWenn du diese Richtlinie festlegst, wird Google ChromeOS beim Senden von Netzwerkanfragen vom Anmeldebildschirm aus langsamer.\n\nDiese Richtlinie wirkt sich nur auf TLS 1.3 und QUIC aus, nicht auf frühere Versionen von TLS.\n\nDiese Geräterichtlinie entspricht der Nutzerrichtlinie „PreferSlowCiphers“, gilt aber stattdessen für das Anmeldeprofil auf dem Anmeldebildschirm.", "device_only": true, "example_value": "cnsa", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1415, "items": [ { "caption": "Chiffren bevorzugen, die die Anforderungen von CNSA 1.0 und 2.0 erfüllen", "name": "CNSA", "value": "cnsa" }, { "caption": "Standardreihenfolge von Google ChromeOS für Chiffren verwenden", "name": "Default", "value": "default" } ], "name": "DeviceLoginScreenPreferSlowCiphers", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "enum": [ "cnsa", "default" ], "type": "string" }, "supported_on": ["chrome_os:146-"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Bestimmte Algorithmen zum Schlüsselaustausch für TLS für den Anmeldebildschirm des Geräts bevorzugen", "desc": "Diese Richtlinie konfiguriert Google ChromeOS so, dass bei Netzwerkanfragen vom Anmeldebildschirm aus die bevorzugten Algorithmen für Schlüsselvereinbarungen (unterstützte Gruppen) für TLS 1.3 so angeordnet werden, dass Algorithmen Vorrang erhalten, die von einer bestimmten Compliance-Regelung zugelassen sind.\n\nDurch das Festlegen dieser Richtlinie wird nicht garantiert, dass bestimmte Algorithmen ausgehandelt werden.\n\nDiese Richtlinie ermöglicht es Serverbetreibern, die Clients mit und ohne Compliance-Anforderungen unterstützen möchten, zwischen diesen Clients zu unterscheiden. Bestimmte nicht standardmäßige Algorithmen mit erhöhter kryptographischer Stärke werden nur für diejenigen Clients verwendet, die ausdrücklich so konfiguriert wurden, dass sie diese bevorzugen.\n\nWird die Richtlinie auf „cnsa2“ festgelegt, wird Google ChromeOS so konfiguriert, dass die für die Compliance mit der Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) erforderlichen Methoden zum Schlüsselaustausch bevorzugt werden.\n\nWenn die Richtlinie nicht konfiguriert oder auf „default“ gesetzt ist, verwendet Google ChromeOS die standardmäßigen Methoden für den Schlüsselaustausch.\n\nDas Festlegen dieser Richtlinie ist für die Sicherheit nicht erforderlich. Die Standardkryptografie, die von Google ChromeOS verwendet wird, ist stark genug, um einem Brute-Force-Angriff mit der gesamten Energie der Sonne standzuhalten.\n\nWenn du diese Richtlinie festlegst, wird Google ChromeOS beim Senden von Netzwerkanfragen vom Anmeldebildschirm aus langsamer.\n\nDiese Richtlinie wirkt sich nur auf TLS 1.3 und QUIC aus, nicht auf frühere Versionen von TLS.\n\nDiese Geräterichtlinie entspricht der Nutzerrichtlinie „PreferSlowKexAlgorithms“, gilt aber stattdessen für das Anmeldeprofil auf dem Anmeldebildschirm.", "device_only": true, "example_value": "cnsa2", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1414, "items": [ { "caption": "Schlüsselaustauschmethoden bevorzugen, die die Anforderungen von CNSA 2.0 erfüllen", "name": "CNSA2.0", "value": "cnsa2" }, { "caption": "Standardmäßig unterstützte Gruppen von Google ChromeOS verwenden", "name": "Default", "value": "default" } ], "name": "DeviceLoginScreenPreferSlowKexAlgorithms", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "enum": [ "cnsa2", "default" ], "type": "string" }, "supported_on": ["chrome_os:146-"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Bestimmte Algorithmen für Verschlüsselungschiffren für TLS bevorzugen", "desc": "Diese Richtlinie konfiguriert Google Chrome so, dass die bevorzugten Chiffren für Verschlüsselungen in TLS 1.3 nach einer bestimmten Compliance-Regelung genehmigte Algorithmen bevorzugen.\n\nDurch das Festlegen dieser Richtlinie wird nicht garantiert, dass bestimmte Algorithmen ausgehandelt werden.\n\nDiese Richtlinie ermöglicht es Serverbetreibern, die Clients mit und ohne Compliance-Anforderungen unterstützen möchten, zwischen diesen Clients zu unterscheiden. Bestimmte nicht-standardmäßige Algorithmen mit erhöhter kryptographischer Stärke werden nur für diejenigen Clients verwendet, die ausdrücklich so konfiguriert wurden, dass sie diese bevorzugen.\n\nWird die Richtlinie auf „cnsa“ festgelegt, wird Google Chrome so konfiguriert, dass die für die Compliance mit der Commercial National Security Algorithm Suite 1.0 und 2.0 (CNSA 1.0 und 2.0) erforderlichen Chiffren bevorzugt werden.\n\nWenn die Richtlinie nicht konfiguriert oder auf „default“ gesetzt ist, verwendet Google Chrome die standardmäßigen Chiffren.\n\nDas Festlegen dieser Richtlinie ist für die Sicherheit nicht erforderlich. Die Standardkryptografie, die von Google Chrome verwendet wird, ist stark genug, um einem Brute-Force-Angriff mit der gesamten Energie der Sonne standzuhalten.\n\nWenn du diese Richtlinie festlegst, wird Google Chrome beim Zugriff auf Websites langsamer.\n\nDiese Richtlinie wirkt sich nur auf TLS 1.3 und QUIC aus, nicht auf frühere Versionen von TLS.", "example_value": "cnsa", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1398, "items": [ { "caption": "Chiffren bevorzugen, die die Anforderungen von CNSA 1.0 und 2.0 erfüllen", "name": "CNSA", "value": "cnsa" }, { "caption": "Standardreihenfolge von Google Chrome für Chiffren verwenden", "name": "Default", "value": "default" } ], "name": "PreferSlowCiphers", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "enum": [ "cnsa", "default" ], "type": "string" }, "supported_on": ["android:146-", "chrome.*:146-", "chrome_os:146-"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Bestimmte Algorithmen zum Schlüsselaustausch für TLS bevorzugen", "desc": "Diese Richtlinie konfiguriert Google Chrome so, dass die bevorzugten Algorithmen für Schlüsselvereinbarungen (unterstützte Gruppen) für TLS 1.3 so angeordnet werden, dass Algorithmen Vorrang erhalten, die von einer bestimmten Compliance-Regelung zugelassen sind.\n\nDurch das Festlegen dieser Richtlinie wird nicht garantiert, dass bestimmte Algorithmen ausgehandelt werden.\n\nDiese Richtlinie ermöglicht es Serverbetreibern, die Clients mit und ohne Compliance-Anforderungen unterstützen möchten, zwischen diesen Clients zu unterscheiden. Bestimmte nicht standardmäßige Algorithmen mit erhöhter kryptographischer Stärke werden nur für diejenigen Clients verwendet, die ausdrücklich so konfiguriert wurden, dass sie diese bevorzugen.\n\nWird die Richtlinie auf „cnsa2“ festgelegt, wird Google Chrome so konfiguriert, dass die für die Compliance mit der Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) erforderlichen Methoden zum Schlüsselaustausch bevorzugt werden.\n\nWenn die Richtlinie nicht konfiguriert oder auf „default“ gesetzt ist, verwendet Google Chrome die standardmäßigen Methoden für den Schlüsselaustausch.\n\nDas Festlegen dieser Richtlinie ist für die Sicherheit nicht erforderlich. Die Standardkryptografie, die von Google Chrome verwendet wird, ist stark genug, um einem Brute-Force-Angriff mit der gesamten Energie der Sonne standzuhalten.\n\nWenn du diese Richtlinie festlegst, wird Google Chrome beim Zugriff auf Websites langsamer.\n\nDiese Richtlinie wirkt sich nur auf TLS 1.3 und QUIC aus, nicht auf frühere Versionen von TLS.", "example_value": "cnsa2", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1394, "items": [ { "caption": "Schlüsselaustauschmethoden bevorzugen, die die Anforderungen von CNSA 2.0 erfüllen", "name": "CNSA2.0", "value": "cnsa2" }, { "caption": "Standardmäßig unterstützte Gruppen von Google Chrome verwenden", "name": "Default", "value": "default" } ], "name": "PreferSlowKexAlgorithms", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "enum": [ "cnsa2", "default" ], "type": "string" }, "supported_on": ["android:146-", "chrome.*:146-", "chrome_os:146-"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "Google Calendar-Integration aktivieren", "default": true, "desc": "Aktiviere die Google Calendar-Integration, damit Google ChromeOS-Nutzer Termine aus Google Calendar abrufen und im Google ChromeOS-Kalenderwidget in der Systemstatusleiste anzeigen lassen können.\n\n Wenn diese Richtlinie aktiviert ist, kann das Google ChromeOS-Gerät Google Calendar-Termine abrufen und im Google ChromeOS-Kalenderwidget in der Systemstatusleiste des angemeldeten Nutzers anzeigen.\n\n Wenn diese Richtlinie deaktiviert ist, kann das Google ChromeOS-Gerät keine Google Calendar-Termine abrufen und im Google ChromeOS-Kalenderwidget in der Systemstatusleiste des angemeldeten Nutzers anzeigen.\n\n Ist die Richtlinie nicht konfiguriert, ist die Google Calendar-Funktion für Unternehmensnutzer standardmäßig aktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1015, "items": [ { "caption": "Dadurch wird die Google Calendar-Integration aktiviert.", "value": true }, { "caption": "Dadurch wird die Google Calendar-Integration deaktiviert.", "value": false } ], "name": "CalendarIntegrationEnabled", "owners": ["ramyagopalan@google.com", "jiamingc@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Zeitzone", "desc": "Wenn die Richtlinie konfiguriert ist, wird die Zeitzone eines Gerätes festgelegt und die standortabhängige automatische Anpassung der Zeitzone deaktiviert. Dabei wird auch die Richtlinie \"SystemTimezoneAutomaticDetection\" überschrieben. Die Zeitzone kann von Nutzern nicht geändert werden.\n\n Bei neuen Geräten ist die Zeitzone \"US/Pacific Time\" voreingestellt. Das Format des Werts entspricht den Namen der Zeitzonen in der Zeitzonen-Datenbank der IANA (https://de.wikipedia.org/wiki/Zeitzonen-Datenbank). Falls ein ungültiger Wert angegeben ist, wird für die Richtlinie \"GMT\" verwendet.\n\n Ist die Richtlinie nicht konfiguriert oder ein leerer String angegeben, wird auf dem Gerät die momentan aktive Zeitzone verwendet. Allerdings können Nutzer diese dann ändern.", "device_only": true, "example_value": "America/Los_Angeles", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 158, "name": "SystemTimezone", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:22-"], "tags": [], "type": "string" }, { "caption": "Methode für die automatische Erkennung der Zeitzone konfigurieren", "default": 0, "desc": "Wenn die automatische Zeitzonenerkennung nicht durch die Richtlinie SystemTimezone deaktiviert ist, wird durch das Konfigurieren der Richtlinie die Methode zur Zeitzonenerkennung festgelegt. Diese kann von Nutzern nicht geändert werden.\n\nDie Richtlinie kann folgendermaßen konfiguriert werden:\n * TimezoneAutomaticDetectionDisabled deaktiviert die automatische Zeitzonenerkennung.\n * TimezoneAutomaticDetectionIPOnly aktiviert die automatische Zeitzonenerkennung. Für die Erkennung wird die Methode „Nur IP“ verwendet.\n * TimezoneAutomaticDetectionSendWiFiAccessPoints aktiviert die automatische Zeitzonenerkennung. Die Liste der sichtbaren WLAN-Zugangspunkte wird dabei zur genauen Erkennung der Zeitzone kontinuierlich an den Geolocation API-Server gesendet.\n * TimezoneAutomaticDetectionSendAllLocationInfo aktiviert die automatische Zeitzonenerkennung. Standortinformationen wie WLAN-Zugangspunkte und erreichbare Mobilfunkmasten werden dabei zur genauen Erkennung der Zeitzone kontinuierlich an einen Server gesendet.\n\nIst diese Richtlinie nicht konfiguriert oder auf „Keine“ oder „Nutzer entscheiden lassen“ gesetzt, können Nutzer die automatische Zeitzonenerkennung über die normalen Steuerelemente unter chrome://os-settings verwalten.\n\nHinweis: Wenn du diese Richtlinie verwendest, um die Zeitzone automatisch zu ermitteln, denke daran, die Richtlinie „GoogleLocationServicesEnabled“ auf „Allow“ oder „OnlyAllowedForSystemServices“ zu setzen.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 326, "items": [ { "caption": "Nutzer entscheiden lassen", "name": "TimezoneAutomaticDetectionUsersDecide", "value": 0 }, { "caption": "Zeitzone nie automatisch erkennen", "name": "TimezoneAutomaticDetectionDisabled", "value": 1 }, { "caption": "Immer die ungefähre Erkennung der Zeitzone verwenden", "name": "TimezoneAutomaticDetectionIPOnly", "value": 2 }, { "caption": "Beim Auflösen der Zeitzone immer WLAN-Zugangspunkte an den Server senden", "name": "TimezoneAutomaticDetectionSendWiFiAccessPoints", "value": 3 }, { "caption": "Beim Auflösen der Zeitzone immer verfügbare Standortsignale an den Server senden", "name": "TimezoneAutomaticDetectionSendAllLocationInfo", "value": 4 } ], "name": "SystemTimezoneAutomaticDetection", "owners": ["alemate@chromium.org", "michaelpg@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome_os:53-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Standardmäßig 24-Stunden-Uhr verwenden", "default": null, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, wird auf dem Gerät das 24-Stunden-Uhrzeitformat verwendet.\n\n Wird die Richtlinie auf \"False\" gesetzt, dann wird auf dem Gerät das 12-Stunden-Uhrzeitformat verwendet.\n\n Ist die Richtlinie nicht konfiguriert, wird das Uhrzeitformat der aktuellen Sprache verwendet.\n\n Für Nutzersitzungen wird das Geräteformat standardmäßig verwendet, Nutzer haben aber die Möglichkeit, es für ihr Konto zu ändern.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 236, "items": [ { "caption": "24-Stunden-Format", "value": true }, { "caption": "12-Stunden-Format", "value": false }, { "caption": "Automatisch, basierend auf der aktuellen Sprache", "value": null } ], "name": "SystemUse24HourClock", "owners": ["alemate@chromium.org", "michaelpg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:30-"], "tags": [], "type": "main" }, { "caption": "Liste alternativer URLs für den Standardsuchanbieter", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderAlternateURLs\" eine Liste alternativer URLs an, die verwendet werden, um Suchbegriffe aus der Suchmaschine zu extrahieren. Die URLs sollten den String '{searchTerms}' enthalten.\n\n Wenn \"DefaultSearchProviderAlternateURLs\" nicht konfiguriert ist, werden keine alternativen URLs verwendet, um Suchbegriffe aus der Suchmaschine zu extrahieren.", "example_value": ["https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 161, "name": "DefaultSearchProviderAlternateURLs", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:24-", "chrome_os:24-", "android:30-", "ios:88-"], "tags": [], "type": "list" }, { "caption": "Standardsuchmaschine aktivieren", "default": null, "desc": "Ist diese Richtlinie aktiviert, wird eine Standardsuche durchgeführt, wenn der Nutzer Text in die Adressleiste eingibt, bei dem es sich nicht um eine URL handelt. Wenn du den Standardsuchanbieter angeben möchtest, lege die restlichen Richtlinien für die Standardsuche fest. Andernfalls kann der Nutzer den Standardanbieter selbst auswählen. Ist diese Richtlinie deaktiviert, wird keine Suche durchgeführt, wenn der Nutzer Text in die Adressleiste eingibt, bei dem es sich nicht um eine URL handelt. Der Wert „Deaktiviert“ wird von Google Admin console nicht unterstützt.\n\nWenn du diese Richtlinie konfigurierst, kann sie von Nutzern in Google Chrome nicht geändert werden. Ist die Richtlinie nicht konfiguriert, wird der Standardsuchanbieter aktiviert und Nutzer können die Suchanbieterliste selbst zusammenstellen.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 40, "items": [ { "caption": "Standardsuchmaschine aktivieren", "value": true }, { "caption": "Standardsuchmaschine deaktivieren", "value": false }, { "caption": "Den Standardsuchanbieter aktivieren und zulassen, dass Nutzer die Liste der Suchanbieter ändern", "value": null } ], "name": "DefaultSearchProviderEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Standardsuchmaschinen-Codierungen", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderEncodings\" die Zeichencodierungen an, die vom Suchanbieter unterstützt werden. Dazu werden Codeseiten-Namen wie \"UTF-8\", \"GB2312\" oder \"ISO-8859-1\" verwendet. Sie werden in der angegebenen Reihenfolge ausprobiert\n\n Wenn \"DefaultSearchProviderEncodings\" nicht konfiguriert ist, wird \"UTF-8\" verwendet.", "example_value": ["UTF-8", "UTF-16", "GB2312", "ISO-8859-1"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 47, "name": "DefaultSearchProviderEncodings", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "list" }, { "caption": "Symbol der Standardsuchmaschine", "deprecated": true, "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderIconURL\" die URL des Favicons des Standardsuchanbieters an.\n\n Ist \"DefaultSearchProviderIconURL\" nicht konfiguriert, wird kein Symbol für den Suchanbieter angezeigt.", "example_value": "https://search.my.company/favicon.ico", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 46, "name": "DefaultSearchProviderIconURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-121", "chrome_os:11-121", "android:30-121", "ios:88-121"], "tags": [], "type": "string" }, { "caption": "Parameter für Funktion zur bildgesteuerten Suche für Standardsuchanbieter", "desc": "Wenn „DefaultSearchProviderEnabled“ aktiviert ist, wird durch die Konfiguration von „DefaultSearchProviderImageURL“ die URL der Suchmaschine angegeben, die für die Bildersuche verwendet wird. (Ist „DefaultSearchProviderImageURLPostParams“ konfiguriert, wird bei Bildsuchanfragen stattdessen die POST-Methode verwendet.)\n\n Wenn „DefaultSearchProviderImageURL“ nicht konfiguriert ist, wird keine Bildersuche verwendet.\n\n Wenn für die Bildersuche die GET-Methode verwendet wird, müssen Bildparameter\n in der URL mit einer gültigen Kombination aus folgenden Platzhaltern angegeben werden:\n '{google:imageURL}',\n '{google:imageOriginalHeight}',\n '{google:imageOriginalWidth}' ,\n '{google:processedImageDimensions}',\n '{google:imageSearchSource}',\n '{google:imageThumbnail}',\n '{google:imageThumbnailBase64}'.", "example_value": "https://search.my.company/searchbyimage/upload", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 229, "name": "DefaultSearchProviderImageURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-", "chrome_os:29-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "Parameter für URL der Bildsuche, die POST verwendet", "desc": "Wenn „DefaultSearchProviderEnabled“ aktiviert ist, werden durch die Konfiguration von „DefaultSearchProviderImageURLPostParams“ die Parameter für die Bildersuche mit POST angegeben. Die Richtlinie besteht aus kommagetrennten Name-Wert-Paaren. Wenn ein Wert ein Vorlagenparameter wie „{imageThumbnail}“ ist, wird er durch echte Vorschaubilddaten ersetzt.\n\n Wenn „DefaultSearchProviderImageURLPostParams“ nicht konfiguriert ist, wird die Bildsuchanfrage mithilfe der GET-Methode gesendet.\n\n In der URL muss der Bildparameter mit einer gültigen Kombination aus folgenden\n Platzhaltern angegeben werden, je nachdem, was vom Suchanbieter unterstützt wird:\n '{google:imageURL}',\n '{google:imageOriginalHeight}',\n '{google:imageOriginalWidth}', \n '{google:processedImageDimensions}',\n '{google:imageSearchSource}',\n '{google:imageThumbnail}',\n '{google:imageThumbnailBase64}'.", "example_value": "content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 233, "name": "DefaultSearchProviderImageURLPostParams", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-", "chrome_os:29-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "Google Instant-URL der Standardsuchmaschine", "deprecated": true, "desc": "Gibt die URL an, die die Suchmaschine für die Bereitstellung von Instant-Ergebnissen verwendet. Die URL sollte den String \"'{searchTerms}'\" enthalten, der bei der Abfrage durch den Text ersetzt wird, den der Nutzer bisher eingegeben hat.\n\n Diese Richtlinie ist optional. Falls sie nicht festgelegt wird, werden auch keine Instant-Ergebnisse angeboten.\n\n Die Google-URL für Instant-Ergebnisse kann wie folgt angegeben werden: '{google:baseURL}suggest?q={searchTerms}'.\n\n Diese Richtlinie wird nur beachtet, wenn die Richtlinie \"DefaultSearchProviderEnabled\" aktiviert ist.", "example_value": "https://search.my.company/suggest?q={searchTerms}", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 45, "name": "DefaultSearchProviderInstantURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:10-63", "chrome_os:11-63", "android:30-63"], "tags": [], "type": "string" }, { "caption": "Parameter für URL der Suche im Voraus, die POST verwendet", "deprecated": true, "desc": "Gibt die Parameter für die Suche im Voraus mit POST an. Sie besteht aus durch Komma getrennten Name/Wert-Paaren. Wenn ein Wert ein Vorlagenparameter wie z. B. {searchTerms} im obigen Beispiel ist, wird er durch echte Suchbegriffsdaten ersetzt.\n\n Diese Richtlinie ist optional. Wenn sie nicht festlegt ist, wird die Anfrage für die Suche im Voraus mithilfe der GET-Methode gesendet.\n\n Diese Richtlinie wird nur berücksichtigt, wenn die Richtlinie \"DefaultSearchProviderEnabled\" aktiviert ist.", "example_value": "q={searchTerms},ie=utf-8,oe=utf-8", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 232, "name": "DefaultSearchProviderInstantURLPostParams", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-63", "chrome_os:29-63", "android:30-63"], "tags": [], "type": "string" }, { "caption": "Suchbegriff der Standardsuchmaschine", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderKeyword\" den Suchbegriff oder die Verknüpfung an, die in der Adressleiste zum Starten der Suche für diesen Anbieter verwendet wird.\n\n Wenn \"DefaultSearchProviderKeyword\" nicht konfiguriert ist, lässt sich der Suchanbieter nicht durch einen Suchbegriff aktivieren.", "example_value": "mis", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 42, "name": "DefaultSearchProviderKeyword", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-121", "ios:88-121"], "tags": [], "type": "string" }, { "caption": "Name der Standardsuchmaschine", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderName\" den Namen des Standardsuchanbieters an.\n\n Wenn \"DefaultSearchProviderName\" nicht konfiguriert ist, wird der von der Such-URL angegebene Hostname verwendet.", "example_value": "My Intranet Search", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 41, "name": "DefaultSearchProviderName", "owners": ["chrome-desktop-search@google.com", "jdonnelly@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Standardsuchanbieter-URL für die \"Neuer Tab\"-Seite", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderNewTabURL\" die URL an, die eine Suchmaschine zum Bereitstellen der \"Neuer Tab\"-Seite verwendet.\n\n Ist \"DefaultSearchProviderNewTabURL\" nicht konfiguriert, wird keine \"Neuer Tab\"-Seite bereitgestellt.", "example_value": "https://search.my.company/newtab", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 237, "name": "DefaultSearchProviderNewTabURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:30-", "chrome_os:30-", "android:30-121", "ios:88-121"], "tags": [], "type": "string" }, { "caption": "Parameter zur Steuerung der Suchbegriffersetzung für den Standardsuchanbieter", "deprecated": true, "desc": "Falls diese Richtlinie festgelegt ist und eine Such-URL-Vervollständigung aus der Omnibox diesen Parameter im Abfragestring oder in der Fragment-ID enthält, werden die Suchbegriffe und Suchanbieter anstelle der Such-URL angezeigt.\n\n Diese Richtlinie ist optional. Wenn sie nicht konfiguriert wird, erfolgt keine Ersetzung der Suchbegriffe.\n\n Diese Richtlinie wird nur angewendet, wenn die Richtlinie \"DefaultSearchProviderEnabled\" aktiviert ist.", "example_value": "espv", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 171, "name": "DefaultSearchProviderSearchTermsReplacementKey", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:25-63", "chrome_os:25-63", "android:30-63"], "tags": [], "type": "string" }, { "caption": "Such-URL der Standardsuchmaschine", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderSearchURL\" die URL der Standardsuchmaschine an. Die URL sollte den String '{searchTerms}' enthalten, der während des Suchvorgangs durch die Suchbegriffe des Nutzers ersetzt wird.\n\n Du kannst die Such-URL von Google so angeben: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.", "example_value": "https://search.my.company/search?q={searchTerms}", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 43, "name": "DefaultSearchProviderSearchURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Parameter für URL der Suche, die POST verwendet", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderSearchURLPostParams\" die Parameter für die Suche nach einer URL mit POST an. Die Richtlinie besteht aus kommagetrennten Name/Wert-Paaren. Wenn ein Wert ein Vorlagenparameter wie '{searchTerms}' ist, wird er durch echte Suchbegriffsdaten ersetzt.\n\n Ist \"DefaultSearchProviderSearchURLPostParams\" nicht konfiguriert, werden Suchanfragen mithilfe der GET-Methode gesendet.", "example_value": "q={searchTerms},ie=utf-8,oe=utf-8", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 230, "name": "DefaultSearchProviderSearchURLPostParams", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-", "chrome_os:29-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "Vorschlags-URL für die Standardsuchmaschine", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderSuggestURL\" die URL der Suchmaschine für Suchvorschläge an. Die URL sollte den String '{searchTerms}' enthalten, der während des Suchvorgangs durch die Suchbegriffe des Nutzers ersetzt wird.\n\n Du kannst die Such-URL von Google so angeben: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.", "example_value": "https://search.my.company/suggest?q={searchTerms}", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 44, "name": "DefaultSearchProviderSuggestURL", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "Parameter für URL der Vorschlagsuche, die POST verwendet", "desc": "Wenn \"DefaultSearchProviderEnabled\" aktiviert ist, gibt \"DefaultSearchProviderSuggestURLPostParams\" die Parameter für die Vorschlagsuche mit POST an. Die Richtlinie besteht aus kommagetrennten Name/Wert-Paaren. Wenn ein Wert ein Vorlagenparameter wie '{searchTerms}' ist, wird er durch echte Suchbegriffsdaten ersetzt.\n\n Ist \"DefaultSearchProviderSuggestURLPostParams\" nicht konfiguriert, wird die Vorschlagsuchanfrage mithilfe der GET-Methode gesendet.", "example_value": "q={searchTerms},ie=utf-8,oe=utf-8", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 231, "name": "DefaultSearchProviderSuggestURLPostParams", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:29-", "chrome_os:29-", "android:30-", "ios:88-"], "tags": [], "type": "string" }, { "caption": "Save and Share API für die Google ChromeOS-Steuerung durch Drittanbieter aktivieren.", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, können Webanwendungen von Drittanbietern die Desk API verwenden, um Google ChromeOS-Desktops zu speichern und freizugeben. Ist die Richtlinie deaktiviert, können Nutzer keine Desktopdaten über die Desk API speichern und freigeben. Ist die Richtlinie nicht konfiguriert, entspricht das Verhalten der Einstellung „Deaktiviert“. Die Richtlinie wird nur auf registrierten Geräten angewendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1183, "items": [ { "caption": "Save and Share API für die Google ChromeOS-Steuerung durch Drittanbieter aktivieren.", "value": true }, { "caption": "Save and Share API nicht für die Google ChromeOS-Steuerung durch Drittanbieter aktivieren.", "value": false } ], "name": "DeskAPIDeskSaveAndShareEnabled", "owners": ["avynn@google.com", "aprilzhou@google.com", "yzd@google.com"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Desk API für Google ChromeOS-Steuerung über Drittanbieter aktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, können Webanwendungen von Drittanbietern die Desk API verwenden, um Google ChromeOS-Desktops zu steuern. Wenn die Richtlinie nicht konfiguriert oder deaktiviert ist, ist die Desk API nicht verfügbar. Die Richtlinie wird nur auf registrierten Geräten angewendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1019, "items": [ { "caption": "Desk API für Google ChromeOS-Steuerung über Drittanbieter aktivieren", "value": true }, { "caption": "Desk API nicht für die Google ChromeOS-Steuerung über Drittanbieter aktivieren", "value": false } ], "name": "DeskAPIThirdPartyAccessEnabled", "owners": ["chromeos-commercial-remote-management@google.com", "aprilzhou@google.com", "yzd@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:115-"], "tags": [], "type": "main" }, { "caption": "Desk API für eine Liste von Drittanbieterdomains aktivieren", "desc": "Damit wird die Liste der Domains von Drittanbieter-Webanwendungen festgelegt, die die Desk API zur Steuerung von Google ChromeOS-Desktops verwenden dürfen. Diese URL-Muster müssen dem Format entsprechen, das im Attribut „matches“ unter https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference festgelegt ist.", "example_value": ["https://*.chromium.org/*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1023, "name": "DeskAPIThirdPartyAllowlist", "owners": ["aprilzhou@google.com", "yzd@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:115-"], "tags": [], "type": "list" }, { "caption": "Release-Kanal", "default": "stable-channel", "desc": "Gibt die Release-Version an, an die dieses Gerät gebunden werden soll.\n\nDie Einstellung ChromeOsReleaseChannel ist nur wirksam, wenn ChromeOsReleaseChannelDelegated auf „False“ gesetzt ist.", "device_only": true, "example_value": "stable-channel", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 91, "items": [ { "caption": "Langzeitsupport-Kanal", "name": "LTSChannel", "value": "lts-channel" }, { "caption": "„Kandidat für Langzeitsupport“-Kanal", "name": "LTCChannel", "value": "ltc-channel" }, { "caption": "Stabiler Kanal", "name": "StableChannel", "value": "stable-channel" }, { "caption": "Beta-Kanal", "name": "BetaChannel", "value": "beta-channel" }, { "caption": "Entwicklerversion (möglicherweise nicht stabil)", "name": "DevChannel", "value": "dev-channel" } ], "name": "ChromeOsReleaseChannel", "owners": ["mpolzer@google.com", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ "stable-channel", "beta-channel", "dev-channel", "lts-channel", "ltc-channel" ], "type": "string" }, "supported_on": ["chrome_os:11-"], "tags": [], "type": "string-enum" }, { "caption": "Nutzer dürfen die Google ChromeOS-Release-Version konfigurieren", "default": false, "desc": "Nutzer dürfen die Release-Version des Geräts nur ändern, wenn diese Richtlinie auf „True“ gesetzt ist. Wenn diese Richtlinie auf „False“ gesetzt oder nicht konfiguriert ist, dürfen Nutzer die Version nicht ändern.\n\nDie Einstellung ChromeOsReleaseChannel ist nur wirksam, wenn ChromeOsReleaseChannelDelegated auf „False“ gesetzt ist.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 134, "items": [ { "caption": "Nutzern erlauben, die Release-Version zu ändern", "value": true }, { "caption": "Nutzer daran hindern, die Release-Version zu ändern", "value": false } ], "name": "ChromeOsReleaseChannelDelegated", "owners": ["mpolzer@google.com", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": [], "type": "main" }, { "caption": "Automatische Updates deaktivieren", "default": false, "desc": "Bei Festlegung auf „true“ werden automatische Updates deaktiviert.\n\nIst diese Einstellung nicht konfiguriert oder auf „false“ gesetzt, suchen Google ChromeOS-Geräte automatisch nach Updates.\n\nAchtung: Es wird empfohlen, die automatischen Updates aktiviert zu lassen, damit Nutzer Softwareupdates und wichtige Sicherheitspatches erhalten. Bei Deaktivierung der automatischen Updates besteht eventuell ein Risiko für die Nutzer.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 136, "items": [ { "caption": "Updates blockieren", "value": true }, { "caption": "Updates zulassen", "value": false } ], "name": "DeviceAutoUpdateDisabled", "owners": ["mpolzer@google.com", "sergiyb@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": ["system-security"], "type": "main" }, { "caption": "P2P für automatische Updates aktiviert", "default": false, "default_for_managed_devices_doc_only": false, "desc": "Gibt an, ob für die Nutzlasten von Betriebssystem-Updates P2P verwendet werden soll.\nWenn die Richtlinie auf „True“ gesetzt ist, teilen Geräte Update-Nutzlasten im LAN und versuchen, die Daten von dort zu laden. Dadurch wird potenziell weniger Internetbandbreite verbraucht und es kommt seltener zu Datenstaus. Wenn die Update-Nutzlast nicht im LAN verfügbar ist, lädt das Gerät die Daten stattdessen von einem Updateserver herunter.\nIst die Richtlinie auf „False“ gesetzt oder nicht konfiguriert, wird P2P nicht verwendet.\n\nHINWEIS: Das Standardverhalten hängt davon ab, ob es sich um ein Verbrauchergerät oder ein Unternehmensgerät handelt: Auf verwalteten Geräten ist P2P aktiviert, auf nicht verwalteten Geräten ist P2P dagegen deaktiviert.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 242, "items": [ { "caption": "Peer-to-Peer-Downloads von automatischen Updates zulassen", "value": true }, { "caption": "Keine Peer-to-Peer-Downloads von automatischen Updates zulassen", "value": false } ], "name": "DeviceAutoUpdateP2PEnabled", "owners": ["zeuthen@chromium.org", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:31-"], "tags": [], "type": "main" }, { "caption": "Zeitbeschränkungen aktualisieren", "desc": "Über diese Richtlinie wird der Zeitraum festgelegt, in dem das Google ChromeOS-Gerät nicht automatisch nach Updates suchen darf.\n Folgendes passiert, wenn diese Richtlinie auf eine nicht leere Liste von Zeiträumen festgelegt wird:\n Geräte können während der festgelegten Zeiträume nicht automatisch nach Updates suchen. Auf Geräten, für die ein Rollback erforderlich ist oder die eine Version von Google ChromeOS ausführen, die unter der Mindestversion liegt, hat diese Richtlinie aufgrund potenzieller Sicherheitsprobleme keine Auswirkungen. Außerdem blockiert diese Richtlinie keine Prüfungen auf Updates, die von Nutzern oder Administratoren angefordert werden.\n Ab M88 bricht diese Richtlinie ein laufendes Update ab, wenn ein beschränkter Zeitraum erreicht ist. Beim nächsten automatischen Update nach Ende des beschränkten Zeitraums wird das Update automatisch fortgesetzt. Auf Geräten, die ein Update auf ein Quick-Fix-Build ausführen, hat diese Richtlinie keine Auswirkungen.\n Folgendes passiert, wenn die Richtlinie nicht konfiguriert ist oder keine Zeiträume enthält:\n Automatische Prüfungen auf Updates werden zwar nicht durch diese Richtlinie blockiert, können jedoch durch andere Richtlinien blockiert werden.\n Bis M88 ist diese Funktion nur auf Google ChromeOS-Geräten aktiviert, die als automatisch startende Kioske konfiguriert sind. Andere Geräte werden durch diese Richtlinie nicht eingeschränkt. Ab M89 ist diese Richtlinie jedoch auf allen Google ChromeOS-Geräten aktiviert.", "device_only": true, "example_value": [{"end": {"day_of_week": "Thursday", "hours": 2, "minutes": 30}, "start": {"day_of_week": "Monday", "hours": 3, "minutes": 50}}, {"end": {"day_of_week": "Sunday", "hours": 15, "minutes": 10}, "start": {"day_of_week": "Thursday", "hours": 3, "minutes": 30}}], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 453, "name": "DeviceAutoUpdateTimeRestrictions", "owners": ["asumaneev@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "items": { "description": "Zeitintervall, das maximal eine Woche abdeckt. Wenn die angegebene Startzeit nach der Endzeit liegt, läuft das Intervall über die natürliche Intervallgrenze hinaus.", "properties": { "end": { "description": "Beginn des Intervalls, inklusiv.", "id": "DisallowedTimeInterval", "properties": { "day_of_week": { "description": "Wochentag des Intervalls.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Zahl der seit Beginn des Tages verstrichenen Stunden (im 24-Stunden-Format).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Zahl der in der aktuellen Stunde verstrichenen Minuten.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" }, "start": { "description": "Beginn des Intervalls, inklusiv.", "properties": { "day_of_week": { "description": "Wochentag des Intervalls.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Zahl der seit Beginn des Tages verstrichenen Stunden (im 24-Stunden-Format).", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Zahl der in der aktuellen Stunde verstrichenen Minuten.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:69-"], "tags": [], "type": "dict" }, { "caption": "Verhalten zum Versionsdowngrade", "default": 1, "desc": "Mit dieser Richtlinie wird das Verhalten zum Versionsdowngrade auf registrierten Geräten festgelegt. Bei einem Versionsdowngrade wechselst du zurück zu einer stabileren Version, etwa von der Betaversion zur stabilen Version.\n\n Der Wert dieser Richtlinie betrifft sowohl vom Nutzer als auch vom Administrator veranlasste Versionsdowngrades.\n\n Bei einem Versionsdowngrade kann entweder ein Rollback durchgeführt und das Gerät zurückgesetzt werden oder es können Updates ausgesetzt werden, bis die aktuelle (oder eine höhere) Version verfügbar ist.\n\n Wenn ein registrierter Nutzer ein Versionsdowngrade veranlasst, kann er entweder die Updates aussetzen oder die Version zurücksetzen – je nachdem welcher Wert für diese Richtlinie festgelegt ist, kann diese Entscheidung auch automatisch getroffen werden. Wenn ein Administrator durch Konfiguration von ChromeOsReleaseChannel ein Versionsdowngrade veranlasst, wird bei der nächsten Versionsprüfung nur dann ein Rollback ausgeführt, wenn diese Option ausgewählt wurde. Andernfalls wartet das Gerät, bis die Zielversion auf dem Stand der aktuellen Version ist.\n\n Ist die Richtlinie nicht konfiguriert oder ungültig, gilt dasselbe Verhalten wie für \"Abwarten, bis die Zielversion auf dem Stand des Versionsdowngrades ist\".", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 757, "items": [ { "caption": "Abwarten, bis die Zielversion auf dem Stand des Versionsdowngrades ist", "name": "WaitForVersionCatchUp", "value": 1 }, { "caption": "Bei Versionsdowngrade ein Rollback durchführen und das Gerät zurücksetzen; dabei die Registrierung möglichst erhalten", "name": "Rollback", "value": 2 }, { "caption": "Nutzer entscheiden über das Verhalten zum Versionsdowngrade", "name": "AllowUserToConfigure", "value": 3 } ], "name": "DeviceChannelDowngradeBehavior", "owners": ["mpolzer@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Verlängerte automatische Updates aktivieren/deaktivieren", "default": false, "desc": "Zulassen, dass berechtigte Geräte, die keine Android-Unterstützung mehr erhalten werden, verlängerte automatische Updates verwenden.\n\nWenn die Richtlinie aktiviert ist, werden verlängerte automatische Updates für die Geräte aktiviert.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, erhalten Geräte nach dem ursprünglichen Ende der automatischen Updates keine Updates mehr.\n\nDiese Richtlinie ist nur für ältere Modelle relevant, die nicht automatisch verlängerte Updates erhalten.\n\nWeitere Informationen findest du unter\nhttps://support.google.com/chrome/a/?p=extended_updates_support.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1195, "items": [ { "caption": "Verlängerte automatische Updates zulassen", "value": true }, { "caption": "Verlängerte automatische Updates nicht zulassen", "value": false } ], "name": "DeviceExtendedAutoUpdateEnabled", "owners": ["vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:126-"], "tags": [], "type": "main" }, { "caption": "Konfiguriere die für das Gerät erforderliche Mindestversion von Google ChromeOS.", "desc": "Mit dieser Richtlinie wird die Anforderung an die zulässige Mindestversion von Google ChromeOS konfiguriert.\n\n Wenn diese Richtlinie auf eine nicht leere Liste festgelegt wird, passiert Folgendes:\nWenn der Wert für chromeos_version bei keinem Eintrag höher als die aktuelle Version auf dem Gerät ist, gelten keine Einschränkungen und bestehende Einschränkungen werden aufgehoben.\n Wenn der Wert für chromeos_version bei mindestens einem Eintrag höher als die aktuelle Version ist, wird der Eintrag ausgewählt, dessen Version höher ist und der aktuellen Version am nächsten kommt.\n Bei einem Konflikt hat der Eintrag mit dem niedrigeren Wert für warning_period oder aue_warning_period Vorrang und die Richtlinie wird mit diesem Eintrag angewendet.\n\n Wenn die aktuelle Version während einer Nutzersitzung durch eine neue abgelöst wird, das aktuelle Netzwerk automatische Updates aber nicht zulässt, erscheint auf dem Bildschirm eine Benachrichtigung, dass das Gerät innerhalb der angezeigten warning_period-Frist aktualisiert werden muss.\n Es werden keine Benachrichtigungen angezeigt, wenn das aktuelle Netzwerk automatische Updates zulässt. Das Gerät muss innerhalb der warning_period-Frist aktualisiert werden.\n Die warning_period-Frist beginnt mit dem Anwenden der Richtlinie.\n Wenn das Gerät bis zum Ablauf der warning_period-Frist nicht aktualisiert wird, wird der Nutzer von der Sitzung abgemeldet.\n Wenn die warning_period-Frist abgelaufen ist und bei der Anmeldung festgestellt wird, dass die aktuelle Version veraltet ist, muss der Nutzer das Gerät zuerst aktualisieren, bevor er sich anmelden kann.\n\n Wenn die aktuelle Version während einer Nutzersitzung durch eine neue abgelöst wird und das Ablaufdatum für die automatische Aktualisierung erreicht wurde, erscheint auf dem Bildschirm eine Benachrichtigung, dass das Gerät innerhalb der aue_warning_period-Frist zurückgegeben werden muss.\n Wenn die aue_warning_period-Frist abgelaufen ist und bei der Anmeldung festgestellt wird, dass das Ablaufdatum für die automatische Aktualisierung erreicht ist, können sich auf dem Gerät keine Nutzer mehr anmelden.\n\n Nicht verwaltete Nutzersitzungen erhalten keine Benachrichtigungen und die Abmeldung wird erzwungen, wenn unmanaged_user_restricted nicht konfiguriert oder auf \"False\" gesetzt ist.\n\n Wenn diese Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, gelten keine Einschränkungen, bestehende Einschränkungen werden aufgehoben und der Nutzer kann sich unabhängig von der Google ChromeOS-Version anmelden.\n\n Mit chromeos_version ist entweder eine exakte Versionsangabe wie \"13305.0.0\" oder ein Versionspräfix wie \"13305\" gemeint.\n Die Werte für warning_period und aue_warning_period sind optional und werden in Tagen angegeben. Der Standardwert liegt bei 0 Tagen.\n Das Attribut unmanaged_user_restricted ist optional und der Standardwert \"False\".", "device_only": true, "example_value": {"requirements": [{"aue_warning_period": 14, "chromeos_version": "12215", "warning_period": 0}, {"aue_warning_period": 21, "chromeos_version": "13315.60.12", "warning_period": 10}], "unmanaged_user_restricted": true}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 670, "name": "DeviceMinimumVersion", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "properties": { "requirements": { "items": { "properties": { "aue_warning_period": { "description": "Zeitraum in Tagen nach dem Ende des AUE-Zeitraums (Auto Update Expiration), nach dem der Nutzer abgemeldet wird, wenn die Version von Google ChromeOS niedriger ist als die angegebene chromeos_version.", "minimum": 0, "type": "integer" }, "chromeos_version": { "description": "Mindestversion von Google ChromeOS", "type": "string" }, "warning_period": { "description": "Zeitraum in Tagen, nach dem der Nutzer abgemeldet wird, wenn die Version von Google ChromeOS niedriger ist als der angegebene chromeos_version-Wert.", "minimum": 0, "type": "integer" } }, "required": [ "chromeos_version" ], "type": "object" }, "type": "array" }, "unmanaged_user_restricted": { "description": "Boolescher Parameter, der angibt, ob nicht verwaltete Nutzersitzungen Benachrichtigungen erhalten sollen und ob die Abmeldung erzwungen werden soll, wenn gemäß dieser Richtlinie ein Update erforderlich ist.", "type": "boolean" } }, "type": "object" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "dict" }, { "caption": "Meldung zum Ablaufdatum für die automatische Aktualisierung für die Richtlinie DeviceMinimumVersion konfigurieren", "desc": "Diese Richtlinie wird nur angewendet, wenn das Gerät das Ablaufdatum für die automatische Aktualisierung erreicht hat und die durch die Richtlinie DeviceMinimumVersion festgelegte Mindestanforderung im Hinblick auf die Google ChromeOS-Version nicht mehr erfüllt.\n\n Wenn für diese Richtlinie ein String definiert wird, der nicht leer ist, gilt Folgendes:\nWenn die in der Richtlinie DeviceMinimumVersion angegebene Warnzeit abgelaufen ist, wird diese Meldung auf dem Anmeldebildschirm angezeigt, wenn das Gerät für alle Nutzer gesperrt ist.\n Wenn die in der Richtlinie DeviceMinimumVersion angegebene Warnzeit noch nicht abgelaufen ist, wird diese Meldung nach der Anmeldung auf der Seite zur Verwaltung von Chrome angezeigt.\n\n Wenn diese Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, wird Nutzern in beiden oben genannten Fällen die Standardmeldung zum Ablaufdatum für die automatische Aktualisierung angezeigt.\n Die Meldung zum Ablaufdatum für die automatische Aktualisierung muss als unformatierter Text verfasst sein. Es ist kein Markup möglich.", "device_only": true, "example_value": "This device has reached auto update expiration. Kindly return it.", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 714, "name": "DeviceMinimumVersionAueMessage", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "string" }, { "caption": "Set the target date for device migration to Next OS", "desc": "This policy controls if and when a device is targeted for migration from ChromeOS to the Next OS.\n\nIf this policy is set to 0, the device's eligibility for migration is determined by Google default settings, which may depend on the device model, hardware, and other factors.\n\nIf this policy is set to 2147483647, the device is marked as available and targeted for migration without a specific deadline.\n\nIf this policy is set to a value greater than 0 and less than 2147483647, the device is marked as available and targeted for migration. The value represents the recommended completion deadline as the number of seconds since the Unix Epoch (1970-01-01 00:00:00 UTC).\n\nNote that other device update settings, such as version pinning (DeviceTargetVersionPrefix), disabling updates (DeviceAutoUpdateDisabled), or release channel settings (DeviceReleaseChannel), may prevent the device from receiving the necessary updates to initiate the migration, even if a target date is set here. Policy meant to be always served, not-set corresponds to Google default, because it's value can influence the device update policies processing.", "device_only": true, "example_value": 1735689600, "features": {"dynamic_refresh": true}, "generate_device_proto": true, "id": 1481, "name": "DeviceOsMigrationTargetDate", "owners": ["mpolzer@google.com", "korokhina@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:153-"], "tags": [], "type": "int" }, { "caption": "Nutzern einen Quick-Fix-Build bereitstellen", "desc": "Diese Richtlinie gibt vor, ob das Gerät auf einen Quick-Fix-Build aktualisiert werden soll.\n\n Wenn als Richtlinienwert ein Token festgelegt ist, das mit einem Quick-Fix-Build verknüpft ist, wird das Gerät auf den entsprechenden Build aktualisiert, sofern eine solche Aktualisierung nicht durch eine andere Richtlinie blockiert wird.\n\n Falls die Richtlinie nicht konfiguriert oder der Wert nicht mit einem Quick-Fix-Build verknüpft ist, wird das Gerät nicht auf einen Quick-Fix-Build aktualisiert. Wenn auf dem Gerät bereits ein Quick-Fix-Build installiert ist und die Richtlinie nicht mehr konfiguriert oder der Wert nicht mehr mit einem Quick-Fix-Build verknüpft ist, wird das Gerät auf einen regulären Build aktualisiert, sofern die Aktualisierung nicht durch eine andere Richtlinie blockiert wird.", "device_only": true, "example_value": "sometoken", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 543, "name": "DeviceQuickFixBuildToken", "owners": ["sergiyb@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "string" }, { "caption": "Anzahl der Meilensteine, für die Kernel-Schlüsselinkremente zurückgehalten werden", "default": 4, "desc": "Je nach Board und Patches für schwerwiegende Sicherheitslücken können Google ChromeOS-Meilensteine Kernel-Schlüsselinkremente enthalten, die mit früheren Meilensteinen nicht kompatibel sind.\n\nAuf Endnutzergeräten werden diese Inkremente angewendet, sobald ein Release mit dem Inkrement installiert wird. Im verifizierten Modus verhindert dies ein Rollback auf ältere Versionen, die das Inkrement nicht haben.\n\nAuf registrierten Geräten steuert diese Richtlinie, wann das Inkrement angewendet wird: Es kann bis zu 4 Meilensteine (ca. 4 Monate) zurückgehalten werden, nachdem der erste Meilenstein mit dem Inkrement in der stabilen Version veröffentlicht wurde. So können Unternehmen den Rollback-Schutz für diesen Zeitraum verschieben.\n\nDer Standardwert für registrierte Geräte ist „4“.\n\nBei Auswahl des Werts „0“ wird dasselbe Verhalten wie bei Endnutzergeräten erzwungen.\n\nWird diese Richtlinie auf einen niedrigeren Wert festgelegt, kann dies dauerhafte Auswirkungen haben: Sobald das Inkrement auf dem Gerät angewendet wurde, kann das Gerät nicht mehr auf einen Meilenstein mit einer niedrigeren Kernel-Schlüsselversion zurückgesetzt werden.\n\nDies kann nicht rückgängig gemacht werden, indem die Richtlinie nachträglich auf einen höheren Wert festgelegt wird.", "device_only": true, "example_value": 4, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 426, "name": "DeviceRollbackAllowedMilestones", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "maximum": 4, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:67-"], "tags": ["system-security"], "type": "int" }, { "caption": "Rollback des Betriebssystems auf die Zielversion durchführen", "default": 1, "desc": "Gibt an, ob das Gerät auf die von DeviceTargetVersionPrefix festgelegte Version zurückgesetzt werden soll, obwohl bereits eine neuere Version ausgeführt wird.\n\nStandardwert ist RollbackDisabled.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 427, "items": [ { "caption": "Kein Rollback des Betriebssystems auf die Zielversion durchführen", "name": "RollbackDisabled", "value": 1 }, { "caption": "Führe für das Gerät ein Rollback auf die Zielversion durch, wenn die aktuelle Betriebssystemversion neuer als die der Zielversion ist. Das Gerät wird auf die Werkseinstellungen zurückgesetzt, aber die geräteübergreifenden Netzwerkkonfigurationen ohne Zertifikate bleiben erhalten und das Gerät wird automatisch neu registriert.\nRollback auf Google ChromeOS Version 106 oder niedriger wird nicht unterstützt.", "name": "RollbackAndRestoreIfPossible", "value": 3 } ], "name": "DeviceRollbackToTargetVersion", "owners": ["mpolzer@google.com", "crisguerrero@chromium.org", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:67-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Automatische Aktualisierung auf Zielversion", "desc": "Legt eine Zielversion für automatische Aktualisierungen fest.\n\n Legt das Präfix einer Zielversion fest, auf die Google ChromeOS aktualisiert werden soll. Wird auf dem Gerät eine niedrigere Version als im Präfix festgelegt ausgeführt, wird mit diesem Präfix eine Aktualisierung auf die neueste Version durchgeführt. Sollte auf dem Gerät bereits die neueste Version ausgeführt werden, sind die Auswirkungen abhängig vom Wert von DeviceRollbackToTargetVersion. Das Format des Präfixes bezieht sich auf die jeweilige Komponente, wie im folgenden Beispiel dargestellt:\n\n \"\" (oder nicht konfiguriert): Aktualisierung auf die neueste verfügbare Version.\n \"1412.\": Aktualisierung auf eine Nebenversion von 1412 (z. B. 1412.24.34 oder 1412.60.2)\n \"1412.2.\": Aktualisierung auf eine Nebenversion von 1412.2 (z. B. 1412.2.34 oder 1412.2.2)\n \"1412.24.34\": nur Aktualisierung auf diese Version\n\n Achtung: Die Konfiguration von Versionsbeschränkungen wird nicht empfohlen, da Nutzer dann unter Umständen Softwareupdates und wichtige Sicherheitspatches nicht erhalten. Bei Beschränkung von Updates auf ein bestimmtes Versionspräfix besteht eventuell ein Risiko für die Nutzer.", "device_only": true, "example_value": "1412.", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 142, "name": "DeviceTargetVersionPrefix", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:19-"], "tags": ["system-security"], "type": "string" }, { "caption": "Geräten das Festlegen einer bestimmten Updateversion erlauben", "deprecated": true, "desc": "Mit dieser Einstellung kannst du für Geräteupdates eine bestimmte Zielversion von Google ChromeOS festlegen.\n\n Wenn sie nicht aktiviert ist, werden Updates entsprechend sonstigen vorgenommenen Einstellungen durchgeführt oder die Geräte werden auf die neueste verfügbare Version aktualisiert.\n\n Ist die Einstellung aktiviert, wird auf die ausgewählte Version aktualisiert.\n\n Das genaue Format des Richtlinienwerts ist abhängig vom Updatedienst und kann sich ändern. Der Wert wird nicht auf dem Gerät verarbeitet.\n\n Durch Kombination mit DeviceTargetVersionPrefix prüft der Updatedienst zuerst die Richtlinie für die Versionsauswahl.\n Die Geräte bleiben so lange auf der festgelegten Version, bis diese Richtlinie geändert wird. Wenn DeviceTargetVersionPrefix allein verwendet wird, sind je nach festgelegtem Wert kleinere Updates möglich.\n\n Durch Kombination mit DeviceRollbackToTargetVersion können die Geräte auf eine frühere Version zurückgesetzt werden.\n\n Warnung: Google rät von Versionsbeschränkungen ab, da die Geräte dann möglicherweise weder Softwareupdates noch kritische Sicherheitskorrekturen erhalten. Updatebeschränkungen auf eine bestimmte Version können ein Risiko für die Nutzer sein.", "device_only": true, "example_value": "0,1626155736-", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 891, "name": "DeviceTargetVersionSelector", "owners": ["vsavu@google.com", "asumaneev@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:95-116"], "tags": ["system-security"], "type": "string" }, { "caption": "Für Updates zugelassene Verbindungstypen", "desc": " Verbindungstypen, die für Betriebssystem-Updates verwendet werden können. Betriebssystem-Updates stellen für Verbindungen aufgrund ihrer Größe eine starke Belastung dar und können zusätzliche Kosten verursachen. Aus diesem Grund sind sie für teure Verbindungstypen (derzeit nur \"cellular\") standardmäßig nicht aktiviert.\n\n Die unterstützten Verbindungstypen sind \"ethernet\", \"wifi\" und \"cellular\".", "device_only": true, "example_value": ["ethernet"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 146, "name": "DeviceUpdateAllowedConnectionTypes", "owners": ["mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:21-"], "tags": [], "type": "list" }, { "caption": "Downloads automatischer Updates über HTTP zulassen", "default": false, "desc": "Die Nutzdaten automatischer Updates von Google ChromeOS können über HTTP statt über HTTPS heruntergeladen werden. Dadurch wird transparentes HTTP-Caching von HTTP-Downloads zugelassen.\n\nIst diese Richtlinie auf „true“ gesetzt, versucht Google ChromeOS, die Nutzdaten automatischer Updates über HTTP herunterzuladen. Ist die Richtlinie auf „false“ gesetzt oder nicht festgelegt, wird für solche Downloads HTTPS verwendet.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 243, "items": [ { "caption": "HTTP für Updatedownloads verwenden", "value": true }, { "caption": "HTTPS für Updatedownloads verwenden", "value": false } ], "name": "DeviceUpdateHttpDownloadsEnabled", "owners": ["mpolzer@google.com", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Streufaktor automatisch aktualisieren", "desc": "Legt die Anzahl von Sekunden fest, die eine Verzögerung ab dem Übertragungszeitpunkt an den Server maximal betragen darf, wenn ein Gerät ein Update herunterlädt. Die Verzögerungszeit setzt sich aus der Istzeit und der auf die Anzahl der Überprüfungen auf Updates verwendeten Zeit zusammen. Die obere Grenze für den Streufaktor bildet ein konstanter Zeitraum, sodass ein Gerät nur eine begrenzte Zeit lang auf den Download eines Updates wartet.", "device_only": true, "example_value": 7200, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 145, "name": "DeviceUpdateScatterFactor", "owners": ["crisguerrero@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:20-"], "tags": ["system-security"], "type": "int" }, { "caption": "Staging-Zeitplan zum Anwenden eines neuen Updates", "desc": "Durch diese Richtlinie wird eine Liste mit Prozentwerten festgelegt, die angeben, welcher Anteil der Google ChromeOS-Geräte in der OE pro Tag aktualisiert wird, nachdem das Update zum ersten Mal entdeckt wurde. Der Abstand zwischen Entdeckungszeitpunkt und Veröffentlichungszeitpunkt hängt davon ab, wann das Gerät nach Updates sucht.\n\n Jedes Paar der Form (Tag, Prozentwert) gibt an, welcher Anteil der Geräte nach dieser Anzahl von Tagen seit Entdeckung des Updates aktualisiert worden sein muss. Wenn zum Beispiel die Paare [(4, 40), (10, 70), (15, 100)] festgelegt wurden, sollten vier Tage, nachdem das Updates entdeckt wurde, 40 % der Geräte aktualisiert worden sein. Nach zehn Tagen sollte das Update für 70 % erfolgt sein und so weiter.\n\n Wenn für diese Richtlinie ein Wert festgelegt ist, folgen Updates dieser Richtlinie und ignorieren die Richtlinie \"DeviceUpdateScatterFactor\".\n\n Wenn diese Liste leer ist, erfolgt kein Staging und Updates werden gemäß anderen Geräterichtlinien angewendet.\n\n Diese Richtlinie gilt nicht für Kanalwechsel.", "device_only": true, "example_value": [{"days": 7, "percentage": 50}, {"days": 10, "percentage": 100}], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 458, "name": "DeviceUpdateStagingSchedule", "owners": ["crisguerrero@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "items": { "description": "Enthält die Anzahl der Tage sowie den Prozentanteil der Geräte, die aktualisiert werden sollen, wenn diese Tage verstrichen sind.", "id": "DayPercentagePair", "properties": { "days": { "description": "Tage seit der Updatesuche.", "maximum": 28, "minimum": 1, "type": "integer" }, "percentage": { "description": "Prozentualer Anteil der Geräte, die nach der angegebenen Anzahl von Tagen aktualisiert werden müssen.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:69-"], "tags": ["system-security"], "type": "dict" }, { "caption": "Konfiguriere die für das Gerät erforderliche Mindestversion von Chrome.", "deprecated": true, "desc": "Diese Richtlinie wurde in M82 entfernt. Verwende stattdessen bitte \"DeviceMinimumVersion\".\n\n Mit dieser Richtlinie wird die Anforderung an die zulässige Mindestversion von Google Chrome konfiguriert. Versionen unter dem angegebenen Wert werden als veraltet angesehen und der Nutzer kann sich erst anmelden, nachdem das Betriebssystem aktualisiert wurde.\n\n Wenn die aktuelle Version sich während einer Nutzersitzung als veraltet herausstellt, wird die Abmeldung des Nutzers erzwungen.\n\n Wenn diese Richtlinie nicht konfiguriert ist, gelten keine Einschränkungen und der Nutzer kann sich unabhängig von der Google Chrome-Version anmelden.\n\n Mit \"Version\" ist entweder eine exakte Versionsangabe wie \"61.0.3163.120\" oder ein Versionspräfix wie \"61.0\" gemeint. ", "device_only": true, "example_value": "61.0.3163.120", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 394, "name": "MinimumRequiredChromeVersion", "owners": ["antrim@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:64-81"], "tags": [], "type": "string" }, { "caption": "Nach Update automatisch neu starten", "default": false, "desc": "Mit dieser Richtlinie wird ein automatischer Neustart nach einem Update von Google ChromeOS geplant.\n\nIst diese Richtlinie auf „true“ gesetzt, wird ein automatischer Neustart geplant, nachdem Google ChromeOS aktualisiert wurde und ein Neustart erforderlich ist, um das Update abzuschließen. Die Ausführung des Neustarts ist sofort geplant, kann aber auf dem Gerät bis zu 24 Stunden verzögert werden, wenn das Gerät gerade von einem Nutzer verwendet wird.\n\nIst diese Richtlinie auf „false“ gesetzt, ist nach einem Update von Google ChromeOS kein automatischer Neustart geplant. Das Update wird abgeschlossen, sobald der Nutzer das Gerät das nächste Mal neu startet.\n\nWenn sie konfiguriert ist, kann sie von Nutzern nicht geändert oder überschrieben werden.\n\nHinweis: Automatische Neustarts können derzeit nur stattfinden, wenn der Anmeldebildschirm angezeigt wird oder eine Kiosk-App-Sitzung läuft.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 193, "items": [ { "caption": "Automatischen Neustart nach Updates zulassen", "value": true }, { "caption": "Automatischen Neustart nach Updates nicht zulassen", "value": false } ], "name": "RebootAfterUpdate", "owners": ["crisguerrero@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "main" }, { "caption": "Bildschirmauflösung und Skalierungsfaktor festlegen", "desc": "Wenn die Richtlinie konfiguriert ist, wird die Auflösung und der Skalierungsfaktor der einzelnen Bildschirme festgelegt. Externe Bildschirmeinstellungen werden auf alle angeschlossenen Bildschirme angewendet. Die Richtlinie wird nicht angewendet, wenn ein Bildschirm die Auflösung oder den Skalierungsfaktor nicht unterstützt.\n\n Ist \"external_use_native\" auf \"True\" gesetzt, ignoriert die Richtlinie die Werte \"external_width\" und \"external_height\". Für externe Bildschirme wird die jeweils native Auflösung verwendet. Ist \"external_use_native\" auf \"False\" gesetzt oder sind dieser Wert und \"external_width\" oder \"external_height\" nicht konfiguriert, wird die Richtlinie nicht auf externe Bildschirme angewendet.\n\n Wird das Flag \"recommended\" auf \"True\" gesetzt, können Nutzer die Auflösung und den Skalierungsfaktor eines Bildschirms über die Einstellungsseite ändern. Ihre Einstellungen werden aber beim nächsten Neustart wieder vom Richtlinienwert überschrieben. Wird das Flag \"recommended\" auf \"False\" gesetzt oder nicht konfiguriert, können Nutzer die Bildschirmeinstellungen nicht ändern.\n\n Hinweis: Die Werte für \"external_width\" und \"external_height\" müssen in Pixel angegeben werden. Die Werte für \"external_scale_percentage\" und \"internal_scale_percentage\" müssen in Prozent angegeben werden.", "device_only": true, "example_value": {"external_height": 1080, "external_scale_percentage": 100, "external_use_native": false, "external_width": 1920, "internal_scale_percentage": 150, "recommended": true}, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 502, "name": "DeviceDisplayResolution", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "properties": { "external_height": { "minimum": 1, "type": "integer" }, "external_scale_percentage": { "minimum": 1, "type": "integer" }, "external_use_native": { "type": "boolean" }, "external_width": { "minimum": 1, "type": "integer" }, "internal_scale_percentage": { "minimum": 1, "type": "integer" }, "recommended": { "type": "boolean" } }, "type": "object" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "dict" }, { "caption": "Standarddrehung des Bildschirms festlegen, die bei jedem Neustart erneut angewendet wird", "default": 0, "desc": "Ist die Richtlinie konfiguriert, wird jeder Bildschirm anhand der festgelegten Bildschirmausrichtung gedreht, wenn das Gerät neu gestartet oder der Bildschirm nach einer Änderung des Richtlinienwerts zum ersten Mal angeschlossen wird. Nachdem ein Nutzer sich angemeldet hat, kann er die Bildschirmausrichtung auf der Einstellungsseite ändern, sie wird aber nach dem nächsten Neustart zurückgesetzt. Diese Richtlinie gilt sowohl für primäre als auch sekundäre Bildschirme.\n\nIst die Richtlinie nicht konfiguriert, wird der Standardwert von 0 Grad verwendet und Nutzer können die Bildschirmausrichtung ändern. Die Bildschirmausrichtung wird dann nach dem Neustart nicht zurückgesetzt.", "device_only": true, "example_value": 1, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 311, "items": [ { "caption": "Bildschirm um 0 Grad drehen", "name": "ROTATE_0", "value": 0 }, { "caption": "Bildschirm um 90 Grad im Uhrzeigersinn drehen", "name": "ROTATE_90", "value": 1 }, { "caption": "Bildschirm um 180 Grad drehen", "name": "ROTATE_180", "value": 2 }, { "caption": "Bildschirm um 270 Grad im Uhrzeigersinn drehen", "name": "ROTATE_270", "value": 3 } ], "name": "DisplayRotationDefault", "owners": ["giovax@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:48-"], "tags": [], "type": "int-enum" }, { "arc_support": "Diese Richtlinie verhindert nicht, dass der Nutzer die Android Google Drive App verwendet. Wenn du den Zugriff auf Google Drive verhindern möchtest, solltest du auch das Installieren der Android Google Drive App nicht zulassen.", "caption": "Synchronisierung zwischen Drive und der App \"Dateien\" von Google ChromeOS deaktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird die Synchronisierung zwischen Google Drive und der App „Dateien“ von Google ChromeOS deaktiviert. Es werden dann keine Daten in Google Drive hochgeladen.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, können Nutzer Dateien in Drive hochladen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 139, "items": [ { "caption": "Google Drive-Synchronisierung deaktivieren", "value": true }, { "caption": "Google Drive-Synchronisierung aktivieren", "value": false } ], "name": "DriveDisabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkungen auf die Android Google Drive App. Wenn du die Nutzung von Google Drive über Mobilfunkverbindungen verhindern möchtest, solltest du das Installieren der Android Google Drive App nicht zulassen.", "caption": "Synchronisierung zwischen Google Drive und der App \"Dateien\" von Google ChromeOS per Mobilfunkverbindung deaktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird bei einer Mobilfunkverbindung die Synchronisierung zwischen Google Drive und der App „Dateien“ von Google ChromeOS deaktiviert. Dateien werden nur mit Drive synchronisiert, wenn eine WLAN- oder Ethernet-Verbindung besteht.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, können Nutzer Dateien auch über die Mobilfunkverbindung in Drive hochladen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 140, "items": [ { "caption": "Google Drive-Synchronisierung über Mobilfunkverbindungen deaktivieren", "value": true }, { "caption": "Google Drive-Synchronisierung über Mobilfunkverbindungen aktivieren", "value": false } ], "name": "DriveDisabledOverCellular", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": [], "type": "main" }, { "caption": "Google ChromeOS-Dateisynchronisierung", "default": "visible", "desc": "Mit der Google ChromeOS-Dateisynchronisierung sind Google Drive-Dateien eines Nutzers auf Chromebook Plus-Geräten in „Meine Ablage“ automatisch offline verfügbar (sofern genügend Speicherplatz vorhanden ist).\n\nWenn die Funktion aktiviert wurde, werden alle neuen Dateien ebenfalls automatisch offline verfügbar gemacht. Wenn später nicht mehr genügend Speicherplatz vorhanden ist, werden nicht mehr alle neuen Dateien automatisch offline verfügbar gemacht. Nutzer können Elemente jedoch weiterhin manuell offline verfügbar machen.\n\nWenn die Richtlinie auf „visible“ gesetzt ist, wird die Dateisynchronisierung in der App „Dateien“ und in den Einstellungen angezeigt. Der Nutzer kann die Dateisynchronisierung aktivieren oder deaktivieren.\n\nWenn die Richtlinie auf „disabled“ gesetzt ist, wird die Dateisynchronisierung deaktiviert, wenn sie zuvor vom Nutzer aktiviert wurde. Die Funktion wird in der App „Dateien“ und in den Einstellungen ausgeblendet, damit der Nutzer sie nicht wieder aktivieren kann. Vorhandene Dateien, die der Nutzer offline verfügbar gemacht hat, bleiben offline verfügbar. Nutzer können Elemente weiterhin manuell offline verfügbar machen.\n\nIst die Richtlinie nicht konfiguriert, ist „visible“ die Standardauswahl.", "example_value": "visible", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1158, "items": [ { "caption": "Der Nutzer kann die Elemente der Benutzeroberfläche im Zusammenhang mit der Google ChromeOS-Dateisynchronisierungsfunktion nicht sehen.", "name": "Disabled", "value": "disabled" }, { "caption": "Der Nutzer kann die Google ChromeOS-Dateisynchronisierungsfunktion verwenden.", "name": "Visible", "value": "visible" } ], "name": "DriveFileSyncAvailable", "owners": ["file://ui/file_manager/OWNERS", "benreich@chromium.org"], "schema": { "enum": [ "disabled", "visible" ], "type": "string" }, "supported_on": ["chrome_os:119-"], "tags": [], "type": "string-enum" }, { "caption": "Schränkt Konten ein, die die Microsoft OneDrive-Integration verwenden können", "default": ["common"], "default_for_enterprise_users": ["organizations"], "desc": "Mit dieser Richtlinie können Administratoren einschränken, welche Konten sich für Microsoft OneDrive anmelden dürfen, wenn die Richtlinie „MicrosoftOneDriveMount“ aktiviert ist.\n\nWenn diese Richtlinie den Wert „common“ enthält, kann jedes Konto zur Anmeldung verwendet werden.\n\nWenn sie den Wert „organizations“ enthält, können zur Anmeldung Arbeitskonten oder Konten einer Bildungseinrichtung verwendet werden.\n\nWenn sie den Wert „consumers“ enthält, können private Microsoft-Konten zur Anmeldung verwendet werden.\n\nWenn diese Richtlinie Domainnamen oder Mandanten-IDs enthält, können Konten mit diesen Domainnamen oder Mandanten-IDs (siehe https://learn.microsoft.com/de-de/azure/active-directory/develop/v2-protocols#endpoints) zur Anmeldung verwendet werden.\n\nIst die Richtlinie nicht konfiguriert oder leer, verhält sie sich für reguläre Nutzer, als wäre „common“ angegeben. Für Unternehmensnutzer verhält sie sich, als wäre „organizations“ angegeben.\n\nWerden die Einschränkungen geändert, werden Nutzer möglicherweise von ihrem Microsoft OneDrive-Konto abgemeldet, wenn es nicht den neuen Einschränkungen entspricht.\n\nHinweis: Derzeit wird nur der erste Eintrag berücksichtigt. Erweiterungen werden in Zukunft mehrere Einträge unterstützen.", "example_value": ["domain.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1174, "name": "MicrosoftOneDriveAccountRestrictions", "owners": ["lmasopust@chromium.org", "file://chrome/browser/chromeos/enterprise/cloud_storage/OWNERS", "cros-commercial-clippy-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "list" }, { "caption": "Konfiguriert die Bereitstellung von Microsoft OneDrive", "default": "allowed", "default_for_enterprise_users": "disallowed", "desc": "Mit dieser Richtlinie können Administratoren die Bereitstellung von Microsoft OneDrive konfigurieren.\n\nWenn die Richtlinie auf „allowed“ gesetzt ist, kann der Nutzer bei Bedarf Microsoft OneDrive einrichten.\nNach Abschluss der Einrichtung wird Microsoft OneDrive im Dateimanager bereitgestellt.\n\nWenn die Richtlinie auf „disallowed“ gesetzt ist, kann der Nutzer Microsoft OneDrive nicht einrichten.\n\nWenn die Richtlinie auf „automated“ gesetzt ist, wird versucht, Microsoft OneDrive automatisch einzurichten. Dazu muss sich der Nutzer mit einem Microsoft-Konto bei Google ChromeOS anmelden. Wird ein Fehler festgestellt, wird stattdessen der Einrichtungsvorgang angezeigt.\n\nIst die Richtlinie nicht konfiguriert, entspricht dies der Einstellung „allowed“ für normale Nutzer. Für Unternehmensnutzer gilt bei nicht konfigurierter Richtlinie die Einstellung „disallowed“.\n\nMit der Richtlinie „MicrosoftOneDriveAccountRestrictions“ kann eine weitere Kontoeinschränkung festgelegt werden.", "example_value": "allowed", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1148, "items": [ { "caption": "Einrichtung von Microsoft OneDrive zulassen", "name": "allowed", "value": "allowed" }, { "caption": "Einrichtung von Microsoft OneDrive nicht zulassen", "name": "disallowed", "value": "disallowed" }, { "caption": "Einrichtung von Microsoft OneDrive automatisieren", "name": "automated", "value": "automated" } ], "name": "MicrosoftOneDriveMount", "owners": ["simonha@google.com", "file://chrome/browser/chromeos/enterprise/cloud_storage/OWNERS", "cros-commercial-clippy-eng@google.com"], "schema": { "enum": [ "allowed", "disallowed", "automated" ], "type": "string" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "string-enum" }, { "caption": "Konfigurieren, wann das Google ChromeOS-Tool „Inhaltsübertragung“ verfügbar ist", "desc": "Mit dieser Richtlinie wird die App „Inhaltsübertragung“ für verwaltete Nutzer aktiviert. Mit „Inhaltsübertragung“ können Nutzer ihre Daten von ihrem verwalteten Konto in ein Privatnutzerkonto übertragen.\n\nWenn „is_enabled“ auf „true“ festgelegt ist, wird die App „Inhaltsübertragung“ am Start- und Enddatum sowie zwischen diesen beiden Tagen gemäß Ortszeit angezeigt.\n\nWenn „is_enabled“ auf „false“ festgelegt oder nicht konfiguriert ist, wird die App nicht angezeigt.\n\nWenn „start_date“ nicht konfiguriert ist, wird die App bis zum Enddatum angezeigt.\n\nWenn „end_date“ nicht konfiguriert ist, wird die App ab dem Startdatum dauerhaft angezeigt.\n\nWenn weder „start_date“ noch „end_date“ konfiguriert sind, wird die App dauerhaft angezeigt. Bei Ungültigkeit des Start- und Enddatums wird die App „Inhaltsübertragung“ nicht angezeigt. Dies gilt auch, wenn die Datumsangaben nicht existieren oder das Enddatum vor dem Startdatum liegt.\n\nDie Datenübertragung mit Datenexport muss ebenfalls aktiviert sein, damit die App „Inhaltsübertragung“ richtig funktioniert. Weitere Informationen findest du unter https://support.google.com/a/answer/6364687.", "example_value": {"is_enabled": true, "start_date": {"day": 8, "month": 7, "year": 2024}, "end_date": {"day": 8, "month": 12, "year": 2024}}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1294, "name": "ContentTransferEnablementStatus", "owners": ["agawronska@chromium.org", "file://chrome/browser/ash/child_accounts/OWNERS"], "schema": { "properties": { "end_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" }, "is_enabled": { "type": "boolean" }, "start_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "dict" }, { "caption": "Installation externer Erweiterungen blockieren", "default": false, "desc": "Hiermit kann die Installation externer Erweiterungen verwaltet werden.\n\nWenn diese Richtlinie aktiviert ist, können externe Erweiterungen nicht installiert werden.\n\nIst sie deaktiviert oder nicht konfiguriert, können externe Erweiterungen installiert werden.\n\nInformationen zu externen Erweiterungen und ihrer Installation sind unter https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions verfügbar.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 637, "items": [ { "caption": "Installation externer Erweiterungen blockieren", "value": true }, { "caption": "Installation externer Erweiterungen erlauben", "value": false } ], "name": "BlockExternalExtensions", "owners": ["reillyg@chromium.org", "file://extensions/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "android:146-"], "tags": [], "type": "main" }, { "caption": "Weniger restriktives -Verhalten für Chrome-Apps wiederherstellen", "default": false, "deprecated": true, "desc": " für Chrome-Apps ermöglicht ein Verhalten, das derzeit aus Google Chrome entfernt wird.\n\nDas bisherige Verhalten ermöglicht dem newwindow-Ereignis (https://developer.chrome.com/docs/extensions/reference/webviewTag/#event-newwindow) des -Tags, das neue Fenster an ein -Tag in einem separaten App-Fenster des entstehenden -Tags anzufügen. Mit dem neuen Verhalten ist dieses Anfügen weiterhin zulässig, der vom Aufruf an „window.open“ zurückgegebene Fensterverweis im entstehenden -Tag wird jedoch ungültig.\n\nWenn diese Richtlinie aktiviert ist, wird das bisherige Verhalten verwendet.\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird die Verhaltensänderung wirksam, während sie über den Google Chrome-Veröffentlichungsprozess eingeführt wird.\n\nDiese Richtlinie ist eine vorübergehende Problemumgehung für den Fall, dass diese Änderung zu Ausfällen in Unternehmen führt. Die letzte unterstützte Version dieser Richtlinie war Version 121. Die Richtlinie wurde in Version 122 entfernt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1073, "items": [ { "caption": "Weniger striktes Verhalten wiederherstellen.", "value": true }, { "caption": "Verhaltensänderungen können abhängig vom Funktionseinführungsprozess wirksam werden.", "value": false } ], "name": "ChromeAppsWebViewPermissiveBehaviorAllowed", "owners": ["mcnee@chromium.org", "file://components/guest_view/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:113-121", "chrome_os:113-121", "fuchsia:113-121"], "tags": ["system-security"], "type": "main" }, { "caption": "Verfügbarkeit von Manifest V2-Erweiterungen festlegen", "default": 0, "deprecated": true, "desc": "Mit dieser Richtlinie kann festgelegt werden, ob Manifest V2-Erweiterungen auf dem Google ChromeOS-Anmeldebildschirm verwendet werden können.\n\nDie Unterstützung für Manifest V2-Erweiterungen wird eingestellt. Alle Erweiterungen müssen dann zu V3 migriert werden. Weitere Informationen und den Zeitplan für die Migration findest du unter https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/.\n\nWenn die Richtlinie auf „Default“ (0) gesetzt oder nicht konfiguriert ist, werden V2-Erweiterungen abhängig vom Gerät und gemäß dem obigen Zeitplan geladen.\nIst die Richtlinie auf „Disable“ (1) gesetzt, wird das Installieren von V2-Erweiterungen blockiert und vorhandene V2-Erweiterungen werden deaktiviert. Nachdem die V2-Unterstützung standardmäßig deaktiviert wurde, wird die Option so behandelt, als wäre die Richtlinie nicht konfiguriert.\nIst die Richtlinie auf „Enable“ (2) gesetzt, sind V2-Erweiterungen zulässig. Bevor die V2-Unterstützung standardmäßig deaktiviert wird, wird die Option so behandelt, als wäre die Richtlinie nicht konfiguriert.\nWenn die Richtlinie auf „EnableForForcedExtensions“ (3) gesetzt ist, sind V2-Erweiterungen mit erzwungener Installation zulässig. Dazu gehören Erweiterungen, die in ExtensionInstallForcelist oder ExtensionSettings mit „installation_mode“ auf „force_installed“ oder „normal_installed“ aufgeführt sind. Alle anderen V2-Erweiterungen werden deaktiviert. Die Option ist unabhängig vom Migrationsstatus immer verfügbar.\n\n\nDie Verfügbarkeit von Erweiterungen wird weiterhin über andere Richtlinien festgelegt.", "device_only": true, "example_value": 2, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1055, "items": [ { "caption": "Standardverhalten des Geräts", "name": "Default", "value": 0 }, { "caption": "Manifest V2 ist deaktiviert", "name": "Disable", "value": 1 }, { "caption": "Manifest V2 ist aktiviert", "name": "Enable", "value": 2 }, { "caption": "Manifest V2 ist nur für erzwungene Erweiterungen aktiviert", "name": "EnableForForcedExtensions", "value": 3 } ], "name": "DeviceLoginScreenExtensionManifestV2Availability", "owners": ["zmin@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:111-138"], "tags": [], "type": "int-enum" }, { "caption": "Unsichere Algorithmen in Integritätsprüfungen bei Erweiterungsupdates und -installationen erlauben", "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert ist, erlaubt Google Chrome die Installation und Aktualisierung von Erweiterungen, die außerhalb des Chrome Web Store gehostet und deren Inhalte möglicherweise nur minimal geschützt sind.\n\n Ist diese Richtlinie deaktiviert, erlaubt Google Chrome die Neuinstallation und Aktualisierung solcher Erweiterungen nicht. Diese Richtlinie hat keine Auswirkung auf Google Chrome 78 und höher.\n\n Wenn sie nicht konfiguriert wird, ist sie in Google Chrome 73 bis 75 aktiviert und in Google Chrome 76 bis 77 deaktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 516, "items": [ { "caption": "Installation und Updates für Erweiterungen erlauben, die nicht im Chrome Web Store gehostet werden", "value": true }, { "caption": "Installation und Updates für Erweiterungen verhindern, die nicht im Chrome Web Store gehostet werden", "value": false } ], "name": "ExtensionAllowInsecureUpdates", "owners": ["sorin@chromium.org", "rdevlin.cronin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:73-77", "chrome_os:73-77"], "tags": ["system-security"], "type": "main" }, { "caption": "Zulässige App- bzw. Erweiterungstypen konfigurieren", "desc": "Mit dieser Richtlinie wird gesteuert, welche Apps und Erweiterungen in Google Chrome installiert werden dürfen, mit welchen Hosts sie interagieren können und welche Einschränkungen für den Laufzeitzugriff gelten.\n\nWenn die Richtlinie nicht konfiguriert ist, gelten für die zulässigen Erweiterungs- und App-Typen keine Einschränkungen.\n\nErweiterungen und Apps, deren Typ nicht auf der Liste steht, werden nicht installiert. Jeder Wert sollte mit einem der folgenden Strings angegeben werden:\n\n * „extension“\n\n * „theme“\n\n * „user_script“\n\n * „hosted_app“\n\n * „legacy_packaged_app“\n\n * „platform_app“\n\nWeitere Informationen zu diesen Typen sind der Dokumentation zu den Google Chrome-Erweiterungen zu entnehmen.\n\nVor Version 75 wird die Angabe mehrerer durch Kommas getrennter Erweiterungs-IDs nicht unterstützt und wird deswegen übersprungen. Der verbleibende Teil der Richtlinie wird trotzdem angewendet.\n\nHinweis: Diese Richtlinie betrifft auch solche Erweiterungen und Apps, die über die Richtlinie „ExtensionInstallForcelist“ zwangsweise installiert werden.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": ["hosted_app"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 168, "items": [ { "caption": "Erweiterung", "name": "extension", "value": "extension" }, { "caption": "Design", "name": "theme", "value": "theme" }, { "caption": "Nutzerskript", "name": "user_script", "value": "user_script" }, { "caption": "Gehostete App", "name": "hosted_app", "value": "hosted_app" }, { "caption": "Gepackte Legacy-App", "name": "legacy_packaged_app", "value": "legacy_packaged_app" }, { "caption": "Plattform-App", "name": "platform_app", "value": "platform_app" } ], "label": "Typen von Erweiterungen bzw. Apps, die installiert werden können", "name": "ExtensionAllowedTypes", "owners": ["file://extensions/OWNERS"], "schema": { "id": "ExtensionAllowedTypes", "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:25-", "chrome_os:25-", "android:146-"], "tags": [], "type": "string-enum-list" }, { "caption": "Logging von DOM-Aktivitäten für Erweiterungen verwalten", "default": false, "desc": "Legt fest, ob das Logging von DOM-Aktivitäten von Erweiterungen für Unternehmensnutzer aktiviert ist.\n\nWenn die Richtlinie aktiviert ist, werden Telemetriedaten für die DOM-Aktivität der Erweiterung erhoben. Dazu gehört die Prüfung von Code-Einschleusungen und Zugriff auf sensible Daten durch Erweiterungen.\n\nWenn diese Richtlinie aktiviert ist, erhebt und überträgt Google Chrome Signale zu Erweiterungsinteraktionen mit Webseiten an den Telemetriedienst für Erweiterungen zur Sicherheitsprüfung.\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, werden diese Signale für Unternehmensnutzer nicht erhoben oder übertragen.\n\nTatsächliche Werte sensibler Daten (z. B. Cookies oder Eingabewerte) werden NICHT erhoben, sondern nur die Information, ob auf sie zugegriffen wurde.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1434, "items": [ { "caption": "Logging von DOM-Aktivitäten für Erweiterungen aktivieren", "value": true }, { "caption": "Logging von DOM-Aktivitäten für Erweiterungen deaktivieren", "value": false } ], "name": "ExtensionDOMActivityLoggingEnabled", "owners": ["anunoy@chromium.org", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Verfügbarkeit des Entwicklermodus auf der Seite „Erweiterungen“ steuern", "default": null, "desc": "Hiermit wird festgelegt, ob Nutzer den Entwicklermodus unter chrome://extensions aktivieren können.\n\nWenn die Richtlinie nicht konfiguriert ist, können Nutzer den Entwicklermodus auf der Seite „Erweiterungen“ aktivieren, es sei denn, die DeveloperToolsAvailability-Richtlinie ist auf DeveloperToolsDisallowed (2) festgelegt.\nWenn die Richtlinie auf „Allow“ (0) gesetzt ist, können Nutzer den Entwicklermodus auf der Seite „Erweiterungen“ aktivieren.\nWenn die Richtlinie auf „Disallow“ (1) gesetzt ist, können Nutzer den Entwicklermodus auf der Seite „Erweiterungen“ nicht aktivieren.\n\nWenn diese Richtlinie konfiguriert ist, kann DeveloperToolsAvailability den Entwicklermodus nicht mehr über die Seite „Erweiterungen“ steuern.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1271, "items": [ { "caption": "Verwendung des Entwicklermodus auf der Seite „Erweiterungen“ zulassen", "name": "Allow", "value": 0 }, { "caption": "Verwendung des Entwicklermodus auf der Seite „Erweiterungen“ nicht zulassen", "name": "Disallow", "value": 1 } ], "name": "ExtensionDeveloperModeSettings", "owners": ["zmin@chromium.org", "file://extensions/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:128-", "chrome_os:128-", "android:146-"], "tags": [], "type": "int-enum" }, { "caption": "Eine Liste von Ursprüngen konfigurieren, von denen die Verlängerung der Hintergrundlebensdauer der verbundenen Erweiterungen gewährt wird.", "default": ["chrome-extension://khpfeaanjngmcnplbdlpegiifgpfgdco/", "chrome-extension://haiffjcadagjlijoggckpgfnoeiflnem/", "chrome-extension://lbfgjakkeeccemhonnolnmglmfmccaag/", "chrome-extension://anjihnbmjbbpofafpmklejenkgnjfcdi/", "chrome-extension://ppkfnjlimknmjoaemnpidmdlfchhehel/", "chrome-extension://kenkpdjcfppbccchillfdjkjnejjgand/"], "desc": "Erweiterungen, die mit einem dieser Ursprünge verbunden sind, werden ausgeführt, solange der Port verbunden ist.\n\nWenn die Richtlinie nicht konfiguriert ist, werden die Standardwerte verwendet. Im Folgenden sind App-Ursprünge aufgeführt, die SDKs bereitstellen, die bekanntermaßen keine Möglichkeit bieten, eine geschlossene Verbindung zu einem früheren Zustand neu zu starten:\n– Smart Card Connector\n– Citrix Receiver (stabil, Betaversion, Sicherung)\n– VMware Horizon (stabil, Betaversion)\n\nWenn diese Richtlinie festgelegt ist, wird die Liste der Standardwerte um die neu konfigurierten Werte erweitert. Sowohl von den Standardeinstellungen als auch den von der Richtlinie vorgegebenen Einträgen wird die Ausnahme für die verbundenen Erweiterungen gewährt, solange der Port verbunden ist.", "example_value": ["chrome-extension://abcdefghijklmnopabcdefghijklmnop/", "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1074, "name": "ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls", "owners": ["mpetrisor@chromium.org", "chromeos-commercial-identity@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:112-", "chrome_os:112-"], "tags": [], "type": "list" }, { "caption": "Erweiterungen mit erzwungener Installation und Verstößen, bei denen es nicht um Malware geht, aktivieren", "default": false, "deprecated": true, "desc": "Mit dieser Richtlinie kann festgelegt werden, ob die Installation von Erweiterungen, die aufgrund von Verstößen, bei denen es nicht um Malware geht, entfernt wurden, in Umgebungen mit geringem Vertrauensgrad weiterhin erzwungen werden kann.\n\nWeitere Informationen zu Verstößen, bei denen es nicht um Malware geht, und zur Entfernung findest du hier: https://developer.chrome.com/docs/webstore/review-process#warning\n\nSobald ein Verstoß, bei dem es nicht um Malware geht, behoben wurde, bleibt die Erweiterung aktiviert und kann nicht deaktiviert oder entfernt werden.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.\n\nErweiterungen mit erzwungener Installation und Verstößen, bei denen es nicht um Malware geht, bleiben in diesen Fällen aktiviert.\n\nMomentan bleibt eine Erweiterung mit erzwungener Installation und Verstößen, bei denen es nicht um Malware geht, in Chrome installiert und aktiviert.\n\nWenn die Richtlinie aktiviert ist, verhalten sich Erweiterungen mit erzwungener Installation unabhängig von Verstößen, bei denen es nicht um Malware geht, gleich (d. h. sie bleiben aktiviert).\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, werden Erweiterungen mit erzwungener Installation und Verstößen, bei denen es nicht um Malware geht, deaktiviert.\n\nDiese Richtlinie wurde in M145 entfernt. Ab dieser Version werden Erweiterungen mit erzwungener Installation und Verstößen, bei denen es nicht um Malware geht, in Umgebungen mit geringem Vertrauensgrad deaktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1395, "items": [ { "caption": "Dadurch werden Erweiterungen mit erzwungener Installation aktiviert, die keine Malware enthalten.", "value": true }, { "caption": "Erweiterungen mit erzwungener Installation und Verstößen, bei denen es nicht um Malware geht, deaktivieren.", "value": false } ], "name": "ExtensionForceInstallWithNonMalwareViolationsEnabled", "owners": ["richche@google.com", "file://extensions/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:142-144", "chrome.win:142-144"], "tags": [], "type": "main" }, { "caption": "Zulassungsliste für Installation von Erweiterungen konfigurieren", "desc": "Wenn die Richtlinie konfiguriert ist, wird festgelegt, welche Erweiterungen nicht von der Sperrliste betroffen sind.\n\nDer Wert „*“ in der Sperrliste gibt an, dass alle Erweiterungen gesperrt sind und Nutzer nur die in der Zulassungsliste angegebenen Erweiterungen installieren können.\n\nStandardmäßig können alle Erweiterungen installiert werden. Wurden jedoch alle Erweiterungen durch eine Richtlinie auf die Sperrliste gesetzt, kann diese Richtlinie mithilfe der Zulassungsliste außer Kraft gesetzt werden.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": ["extension_id1", "extension_id2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 738, "label": "Aus der Sperrliste auszuschließende Erweiterungs-IDs", "name": "ExtensionInstallAllowlist", "owners": ["rdevlin.cronin@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:146-"], "tags": [], "type": "list" }, { "caption": "Sperrliste für Installation von Erweiterungen konfigurieren", "desc": "Mit dieser Richtlinie kannst du festlegen, welche Erweiterungen Nutzer NICHT installieren dürfen. Bereits installierte Erweiterungen, die gesperrt sind, werden deaktiviert und Nutzer haben keine Möglichkeit, sie zu aktivieren. Sollte eine aufgrund der Sperrliste deaktivierte Erweiterung aus der Liste entfernt werden, wird sie automatisch wieder aktiviert.\n\nDer Wert „*“ in der Sperrliste gibt an, dass alle Erweiterungen standardmäßig blockiert sind. Erweiterungen, die ausdrücklich in der Zulassungsliste aufgeführt sind, sind zulässig, wenn sie signiert (verpackt) sind. Alle entpackten Erweiterungen sind blockiert.\n\nWenn diese Richtlinie nicht konfiguriert ist, kann der Nutzer jede Erweiterung in Google Chrome installieren.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": ["extension_id1", "extension_id2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 740, "label": "Erweiterungs-IDs, die der Nutzer nicht installieren darf (\"*\" für alle)", "name": "ExtensionInstallBlocklist", "owners": ["lazyboy@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:146-"], "tags": [], "type": "list" }, { "caption": "Aktiviert zusätzliche Cloud-Richtlinienprüfungen, um die Installation von Erweiterungen zuzulassen oder zu blockieren.", "default": false, "desc": "Diese Richtlinie weist Browser an, zusätzliche Prüfungen für Erweiterungen durchzuführen, z. B. zu prüfen, ob eine Erweiterung in einer vom Administrator blockierten Kategorie ist.\n\nDiese Richtlinie wird automatisch auf „Aktiviert“ gesetzt, wenn Regeln in der Google Chrome konfiguriert sind, andernfalls auf „Deaktiviert“.\n\nWenn diese Richtlinie aktiviert ist, wird Google Chrome signalisiert, dass der Cloud-Dienst konsultiert werden muss, um festzustellen, ob eine Erweiterung blockiert werden soll.\nDiese Richtlinienprüfung wird bei Neuinstallationen und für alle derzeit installierten Erweiterungen sowohl beim Start als auch regelmäßig durchgeführt.\n\nWenn diese Richtlinie deaktiviert ist, signalisiert dies Google Chrome, dass keine zusätzlichen Prüfungen erforderlich sind, um festzustellen, ob eine Erweiterung aufgrund von Unternehmensregeln, die in der Google Chrome definiert sind, blockiert werden soll.\n\nWenn die Erweiterung nicht zulässig ist, blockiert Google Chrome die Installation. Bereits installierte Erweiterungen werden von Google Chrome deaktiviert.\n\nChrome-Richtlinien haben Vorrang vor dieser Richtlinie, z. B. wenn die Erweiterung unter ExtensionInstallAllowlist, ExtensionInstallBlocklist oder ExtensionInstallForced fällt.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "internal_only": true}, "future_on": ["android"], "id": 1390, "items": [ { "caption": "Mit einem Cloud-Dienst prüfen, ob eine Erweiterung installiert werden kann oder nicht.", "value": true }, { "caption": "Nicht mit einem Cloud-Dienst prüfen, ob eine Erweiterung installiert werden kann oder nicht.", "value": false } ], "name": "ExtensionInstallCloudPolicyChecksEnabled", "owners": ["macourteau@chromium.org", "pmoench@google.com", "file://extensions/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:142-", "chrome_os:142-"], "tags": [], "type": "main" }, { "arc_support": "Die Installation von Android-Apps kann von der Google Admin-Konsole aus über Google Play erzwungen werden. Android-Apps nutzen diese Richtlinie nicht.", "caption": "Liste der Apps und Erweiterungen konfigurieren, deren Installation erzwungen wurde", "desc": "Wenn die Richtlinie konfiguriert ist, wird eine Liste von Apps und Erweiterungen festgelegt, die automatisch installiert werden, also ohne Interaktion des Nutzers, und die vom Nutzer über die Google Chrome-Benutzeroberfläche weder deinstalliert noch deaktiviert werden können. Berechtigungen, auch für die Erweiterungs-APIs „enterprise.deviceAttributes“ und „enterprise.platformKeys“, werden automatisch im Hintergrund gewährt. Diese beiden APIs stehen bei Apps oder Erweiterungen ohne erzwungene Installation nicht zur Verfügung.\n\nGoogle Chrome versucht zwar zu verhindern, dass Nutzer diese Erweiterungen deinstallieren, aber bei einigen Betriebssystemen kann Google Chrome nicht verhindern, dass Erweiterungen extern geändert werden. Diese Schutzmaßnahme funktioniert also nicht immer.\n\nWenn die Richtlinie nicht konfiguriert ist, werden Apps und Erweiterungen nicht automatisch installiert und Nutzer können jede App oder Erweiterung in Google Chrome deinstallieren.\n\nDiese Richtlinie hat Vorrang vor der Richtlinie „ExtensionInstallBlocklist“. Wenn eine App oder Erweiterung mit erzwungener Installation aus dieser Liste entfernt wird, wird sie von Google Chrome automatisch deinstalliert.\n\nNutzer können den Quellcode jeder Erweiterung mithilfe von Entwicklertools ändern. Danach funktioniert die entsprechende Erweiterung eventuell nicht mehr. Wenn du das verhindern möchtest, kannst du die Richtlinie „DeveloperToolsDisabled“ festlegen.\n\nJedes Listenelement der Richtlinie ist ein String mit einer Erweiterungs-ID und einer optionalen Update-URL, die durch ein Semikolon (;) getrennt sind. Die Erweiterungs-ID ist der String mit 32 Buchstaben, den du beispielsweise im Entwicklermodus unter chrome://extensions siehst. Die Update-URL sollte, sofern festgelegt, auf ein XML-Dokument mit einem Update-Manifest verweisen (https://developer.chrome.com/extensions/autoupdate). Außerdem sollte sie einem der folgenden Schemas entsprechen: http, https oder file. Standardmäßig kommt die Update-URL des Chrome Web Store zum Einsatz. Die in dieser Richtlinie festgelegte Update-URL wird nur für die Erstinstallation verwendet. In nachfolgenden Updates der Erweiterung kommt die Update-URL zum Einsatz, die im Manifest der Erweiterung angegeben wurde. Die Update-URL für nachfolgende Updates kann mit der Richtlinie „ExtensionSettings“ überschrieben werden (siehe http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy).\n\nBei Microsoft® Windows®-Instanzen kann die Installation von Apps und Erweiterungen, die nicht aus dem Chrome Web Store stammen, nur auf solchen Instanzen erzwungen werden, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nBei macOS-Instanzen kann die Installation von Apps und Erweiterungen, die nicht aus dem Chrome Web Store stammen, nur auf solchen Instanzen erzwungen werden, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.\n\nHinweis: Diese Richtlinie gilt nicht für den Inkognitomodus. Informationen zum Hosting von Erweiterungen findest du unter https://developer.chrome.com/extensions/hosting.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": ["aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 34, "label": "Ohne Nutzereingriff zu installierende Erweiterungs-/App-IDs und Aktualisierungs-URLs", "name": "ExtensionInstallForcelist", "owners": ["karandeepb@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:9-", "chrome_os:11-", "android:146-"], "tags": ["full-admin-access"], "type": "list" }, { "caption": "Installationsquellen für Erweiterungen, Apps und Nutzerskripte konfigurieren", "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, über welche URLs Erweiterungen, Apps und Designs installiert werden dürfen. Vor Google Chrome-Version 21 konnten Nutzer auf den Link zu einer CRX-Datei klicken und die Datei nach einigen Hinweisen in Google Chrome installieren. In allen nachfolgenden Versionen müssen solche Dateien zuerst heruntergeladen und dann auf die Seite „Einstellungen“ in Google Chrome gezogen werden. Anhand dieser Einstellung kann bei bestimmten URLs der alte, einfachere Installationsvorgang angewendet werden.\n\nBei den Einträgen in dieser Liste handelt es sich um auf die Erweiterung angepasste Übereinstimmungsmuster (siehe https://developer.chrome.com/extensions/match_patterns). Wenn eine URL mit einem Eintrag in dieser Liste übereinstimmt, können Nutzer eine Datei ganz einfach über diese URL installieren. Sowohl der Speicherort der CRX-Datei als auch die Seite, über die der Download gestartet wird, also die verweisende URL, müssen durch diese Muster zugelassen sein.\n\n„ExtensionInstallBlocklist“ hat Vorrang vor dieser Richtlinie. Eine Erweiterung auf der Sperrliste wird folglich nicht installiert, auch wenn sie von einer Website auf dieser Liste stammt.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": ["https://corp.mycompany.com/*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 148, "label": "URL-Muster für die Installation von Erweiterungen, Apps und Nutzerskripten von", "name": "ExtensionInstallSources", "owners": ["dbertoni@chromium.org", "file://extensions/OWNERS"], "schema": { "id": "ExtensionInstallSources", "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:21-", "chrome_os:21-", "android:146-"], "tags": ["full-admin-access", "system-security"], "type": "list" }, { "caption": "Sperrliste für Installationstypen von Erweiterungen", "desc": "Über die Sperrliste wird festgelegt, welche Installationstypen für Erweiterungen unzulässig sind.\n\nWenn du „command_line“ festlegst, wird das Laden von Erweiterungen über die Befehlszeile blockiert.", "example_value": ["command_line"], "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1179, "items": [ { "caption": "Das Laden von Erweiterungen über die Befehlszeile wird verhindert", "name": "command_line", "value": "command_line" } ], "name": "ExtensionInstallTypeBlocklist", "owners": ["kristianm@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "enum": [ "command_line" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:120-"], "tags": [], "type": "string-enum-list" }, { "caption": "Verfügbarkeit von Manifest V2-Erweiterungen festlegen", "default": 0, "deprecated": true, "desc": "Mit dieser Richtlinie kann festgelegt werden, ob Manifest V2-Erweiterungen im Browser verwendet werden können.\n\nDie Unterstützung für Manifest V2-Erweiterungen wird eingestellt. Alle Erweiterungen müssen dann zu V3 migriert werden. Weitere Informationen und den Zeitplan für die Migration findest du unter https://developer.chrome.com/docs/extensions/mv3/mv2-sunset/.\n\nWenn die Richtlinie auf „Default“ (0) gesetzt oder nicht konfiguriert ist, werden V2-Erweiterungen abhängig vom Browser und gemäß dem obigen Zeitplan geladen.\nIst die Richtlinie auf „Disable“ (1) gesetzt, wird das Installieren von V2-Erweiterungen blockiert und vorhandene V2-Erweiterungen werden deaktiviert. Nachdem die V2-Unterstützung standardmäßig deaktiviert wurde, wird die Option so behandelt, als wäre die Richtlinie nicht konfiguriert.\nIst die Richtlinie auf „Enable“ (2) gesetzt, sind V2-Erweiterungen zulässig. Bevor die V2-Unterstützung standardmäßig deaktiviert wird, wird die Option so behandelt, als wäre die Richtlinie nicht konfiguriert.\nWenn die Richtlinie auf „EnableForForcedExtensions“ (3) gesetzt ist, sind V2-Erweiterungen mit erzwungener Installation zulässig. Dazu gehören Erweiterungen, die in ExtensionInstallForcelist oder ExtensionSettings mit „installation_mode“ auf „force_installed“ oder „normal_installed“ aufgeführt sind. Alle anderen V2-Erweiterungen werden deaktiviert. Die Option ist unabhängig vom Migrationsstatus immer verfügbar.\n\n\nDie Verfügbarkeit von Erweiterungen wird weiterhin über andere Richtlinien festgelegt.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1030, "items": [ { "caption": "Standardverhalten des Browsers", "name": "Default", "value": 0 }, { "caption": "Manifest V2 ist deaktiviert", "name": "Disable", "value": 1 }, { "caption": "Manifest V2 ist aktiviert", "name": "Enable", "value": 2 }, { "caption": "Manifest V2 ist nur für erzwungene Erweiterungen aktiviert", "name": "EnableForForcedExtensions", "value": 3 } ], "name": "ExtensionManifestV2Availability", "owners": ["zmin@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:110-138", "chrome_os:110-138"], "tags": [], "type": "int-enum" }, { "caption": "Zusätzliche OAuth-Weiterleitungs-URLs pro Erweiterung konfigurieren", "desc": "Wenn diese Richtlinie konfiguriert ist, wird für jede betroffene Erweiterung eine Liste von OAuth-Weiterleitungs-URLs angegeben, die von Erweiterungen mit der identity API (https://developer.chrome.com/docs/extensions/reference/identity/) zusätzlich zur standardmäßigen Weiterleitungs-URL https://.chromiumapp.org/ verwendet werden können.\n\nWenn die Richtlinie nicht konfiguriert ist oder eine leere Liste mit URLs angegeben wird, dürfen alle Apps oder Erweiterungen nur die Standard-Weiterleitungs-URL nutzen, wenn sie die identity API verwenden.", "example_value": {"lcncmkcnkcdbbanbjakcencbaoegdjlp": ["example://example/", "https://lcncmkcnkcdbbanbjakcencbaoegdjlp.chromiumapp.org/"]}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1149, "name": "ExtensionOAuthRedirectUrls", "owners": ["melfice@google.com", "cros-3pidp@google.com"], "schema": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "supported_on": ["chrome_os:118-"], "tags": ["admin-sharing"], "type": "dict" }, { "caption": "Verwaltungseinstellungen für Erweiterungen", "desc": "Mit dieser Richtlinie werden Einstellungen zur Erweiterungsverwaltung für Google Chrome festgelegt, darunter Einstellungen, die von anderen auf Erweiterungen bezogenen Richtlinien geregelt werden.\n\nMit dieser Richtlinie wird eine Erweiterungs-ID oder eine Update-URL nur ihrer bestimmten Einstellung zugeordnet. Eine Standardkonfiguration kann für die Spezial-ID „\"*\"“ festgelegt werden, die auf alle Erweiterungen angewendet wird, für die in dieser Richtlinie keine benutzerdefinierte Konfiguration angegeben ist.\n\nDiese Richtlinie kann die Konfiguration einzelner Erweiterungen aus älteren Richtlinien überschreiben.\n\nErweiterungsspezifische Einstellungen pro ID aus „ExtensionInstallForcelist“, „ExtensionInstallAllowlist“, „ExtensionInstallBlocklist“ oder „ExtensionSettings“ übernehmen nur „installation_mode“ und „update_url“ aus den Standardwerten von \"*\". Es werden keine anderen Attribute übernommen. Bei einer Update-URL wird die Konfiguration auf alle Erweiterungen mit genau der im Manifest dieser Erweiterung angegebenen Update-URL angewendet (http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy). Wenn „override_update_url“ auf „true“ gesetzt ist, wird die Erweiterung über die in der Richtlinie „ExtensionInstallForcelist“ oder im Feld „update_url“ dieser Richtlinie angegebene Update-URL installiert und aktualisiert. Das Flag „override_update_url“ wird ignoriert, wenn „update_url“ eine URL für den Chrome Web Store ist.\n\nBei Microsoft® Windows®-Instanzen kann die Installation von Apps und Erweiterungen, die nicht aus dem Chrome Web Store stammen, nur auf solchen Instanzen erzwungen werden, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nBei macOS-Instanzen kann die Installation von Apps und Erweiterungen, die nicht aus dem Chrome Web Store stammen, nur auf solchen Instanzen erzwungen werden, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.\n\nHinweis: Diese Richtlinie gilt nur für Plattformen, die Erweiterungen unterstützen.", "example_value": {"*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/chromeapps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned", "file_url_navigation_allowed": true}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"], "update_url": "https://example.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "ghijklmnopabcdefghijklmnopabcdef": {"installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url"}, "update_url:https://www.example.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 278, "name": "ExtensionSettings", "owners": ["finnur@chromium.org", "file://extensions/OWNERS"], "schema": { "patternProperties": { "^[a-p]{32}(?:,[a-p]{32})*,?$": { "properties": { "allowed_permissions": { "id": "ListOfPermissions", "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "blocked_install_message": { "description": "Text, der dem Nutzer im Chrome Webstore angezeigt wird, wenn die Installation blockiert ist.", "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "file_url_navigation_allowed": { "type": "boolean" }, "installation_mode": { "enum": [ "blocked", "allowed", "force_installed", "normal_installed", "removed" ], "type": "string" }, "minimum_version_required": { "pattern": "^[0-9]+([.][0-9]+)*$", "type": "string" }, "override_update_url": { "type": "boolean" }, "runtime_allowed_hosts": { "id": "ListOfUrlPatterns", "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" }, "toolbar_pin": { "enum": [ "force_pinned", "default_unpinned", "default_pinned" ], "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "^update_url:": { "properties": { "allowed_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" } }, "type": "object" } }, "properties": { "*": { "properties": { "allowed_types": { "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "blocked_install_message": { "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9._]*$", "type": "string" }, "type": "array" }, "install_sources": { "items": { "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" }, "runtime_allowed_hosts": { "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome.*:62-", "chrome_os:62-", "android:146-"], "tags": [], "type": "dict", "url_schema": "https://www.chromium.org/administrators/policy-list-3/extension-settings-full" }, { "caption": "Verfügbarkeit von Erweiterungen steuern, die nicht im Chrome Web Store veröffentlicht sind", "default": 0, "desc": "Wenn diese Richtlinie aktiviert ist, werden Erweiterungen, die nicht im Chrome Web Store veröffentlicht sind, für Google Chrome deaktiviert.\nDiese Richtlinie gilt nur für Erweiterungen, die über den Chrome Web Store installiert und aktualisiert werden.\n\nErweiterungen aus anderen Quellen, z. B. entpackte Erweiterungen, die im Entwicklermodus installiert wurden, oder Erweiterungen, die über die Befehlszeile installiert wurden, sind nicht betroffen.\nAuch Erweiterungen mit erzwungener Installation, die selbst gehostet sind, sowie alle an eine bestimmte Version angepinnten Erweiterungen, sind nicht betroffen.\n\nIst die Richtlinie auf AllowUnpublished (0) gesetzt oder nicht konfiguriert, sind nicht im Chrome Web Store veröffentlichte Erweiterungen zulässig.\nWenn die Richtlinie auf DisableUnpublished (1) gesetzt ist, sind nicht im Chrome Web Store veröffentlichte Erweiterungen deaktiviert.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 1071, "items": [ { "caption": "Nicht veröffentlichte Erweiterungen zulassen", "name": "AllowUnpublished", "value": 0 }, { "caption": "Erweiterungen, deren Veröffentlichung zurückgezogen wurde, deaktivieren", "name": "DisableUnpublished", "value": 1 } ], "name": "ExtensionUnpublishedAvailability", "owners": ["anunoy@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:115-", "chrome_os:115-"], "tags": [], "type": "int-enum" }, { "caption": "Erweiterungen, deren Ausführung im Inkognitomodus vom Nutzer erlaubt werden muss", "desc": "Mit dieser Richtlinie können Administratoren eine Liste von Erweiterungs-IDs konfigurieren, die für die Navigation im Inkognitomodus erforderlich sind.\n\nDer Nutzer muss explizit alle Erweiterungen in dieser Liste im Inkognitomodus erlauben. Andernfalls lässt sich der Inkognitomodus nicht verwenden.\n\nWenn eine in dieser Richtlinie angegebene Erweiterung nicht installiert ist, wird der Inkognitomodus blockiert.\n\nDiese Richtlinie wird auf den Inkognitomodus angewendet. Das bedeutet, dass der Inkognitomodus im Browser aktiviert sein muss. Wenn der Inkognitomodus über die Richtlinie „IncognitoModeAvailability“ deaktiviert wurde, hat diese Richtlinie keine Auswirkungen.", "example_value": ["abcdefghijklmnopabcdefghijklmnop"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "chrome.*"], "id": 1085, "name": "MandatoryExtensionsForIncognitoNavigation", "owners": ["acostinas@google.com", "suprnet@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:114-"], "tags": [], "type": "list" }, { "caption": "„First-Party-Sets“ aktivieren.", "default": true, "deprecated": true, "desc": "Über diese Richtlinie kann die Funktion „First-Party-Sets“ deaktiviert werden (die später in die Funktion „Related Website Sets“ umbenannt wurde).\n\nIst diese Richtlinie nicht konfiguriert oder aktiviert, ist die Funktion „First-Party-Sets“ aktiviert.\n\nWenn diese Richtlinie deaktiviert ist, ist die Funktion „First-Party-Sets“ deaktiviert.\n\nAußerdem legt die Richtlinie fest, ob zu First-Party-Sets zugehörige Integrationen in Chrome unterstützt werden.\n\nDies entspricht der Richtlinie „RelatedWebsiteSetsEnabled“.\nBeide Richtlinien haben die gleiche Auswirkung auf das Browserverhalten.\nBeide Richtlinien werden nach der Einstellung der Related Website Sets-Funktion in Google Chrome-Version 144 nicht mehr unterstützt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 948, "items": [ { "caption": "„First-Party-Sets“ für alle betroffenen Nutzer aktivieren", "value": true }, { "caption": "„First-Party-Sets“ für alle betroffenen Nutzer deaktivieren", "value": false } ], "name": "FirstPartySetsEnabled", "owners": ["kaklilu@chromium.org", "chrome-first-party-sets@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:113-152", "chrome_os:113-152", "android:113-152", "fuchsia:113-152"], "tags": [], "type": "main" }, { "caption": "„First-Party-Sets“ überschreiben.", "default": {}, "deprecated": true, "desc": "Mit dieser Richtlinie wird die Liste der Sets überschrieben, die der Browser für die „First-Party-Sets“-Funktionen verwendet (die später in die Funktion „Related Website Sets“ umbenannt wurden).\n\nJedes Set auf der Liste der First-Party-Sets muss die Anforderungen eines First-Party-Sets erfüllen.\nEin First-Party-Set muss eine primäre Website und mindestens eine Mitgliedswebsite enthalten.\nEs kann auch eine Liste mit Dienstwebsites enthalten, deren Inhaber es ist, sowie eine Zuordnung einer Website zu allen seinen ccTLD-Varianten.\nUnter https://github.com/WICG/first-party-sets findest du weitere Informationen dazu, wie First-Party-Sets von Google Chrome verwendet werden.\n\nBei allen Websites in einem First-Party-Set muss es sich um registrierfähige Domains handeln, die über HTTPS bereitgestellt werden. Außerdem müssen alle Websites in einem First-Party-Set eindeutig sein, dürfen also nicht mehrmals in einem First-Party-Set aufgeführt sein.\n\nWenn für diese Richtlinie ein leeres Wörterbuch angegeben wird, verwendet der Browser die öffentlichen First-Party-Sets.\n\nWenn eine Website eines First-Party-Sets in der replacements-Liste auch Teil eines First-Party-Sets in der Liste des Browsers ist, wird sie aus dem First-Party-Set des Browsers entfernt.\nAnschließend wird das First-Party-Set der Richtlinie zur Liste der First-Party-Sets des Browsers hinzugefügt.\n\nWenn eine Website eines First-Party-Sets in der additions-Liste auch Teil eines First-Party-Sets in der Liste des Browsers ist, wird das First-Party-Set des Browsers aktualisiert, damit das neue First-Party-Set zur Liste des Browsers hinzugefügt werden kann. Nachdem die Liste des Browsers aktualisiert wurde, wird das First-Party-Set der Richtlinie zur Liste der First-Party-Sets des Browsers hinzugefügt.\n\nAlle Websites in der Liste der First-Party-Sets des Browsers dürfen nur jeweils Teil eines Sets sein. Dies gilt auch für die replacements-Liste und die additions-Liste. Eine Website darf außerdem nicht gleichzeitig in der replacements-Liste und der additions-Liste stehen.\n\nPlatzhalter (*) sind kein gültiger Richtlinienwert und können nicht in First-Party-Sets in diesen Listen verwendet werden.\n\nAlle in dieser Richtlinie angegebenen Sets müssen gültige First-Party-Sets sein. Andernfalls wird ein entsprechender Fehler ausgegeben.\n\nDies entspricht der Richtlinie „RelatedWebsiteSetsOverrides“.\nBeide Richtlinien haben die gleiche Auswirkung auf das Browserverhalten.\nBeide Richtlinien werden nach der Einstellung der Funktion „Related Website Sets“ in Google Chrome-Version 144 nicht mehr unterstützt.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": {"additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]}, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 969, "name": "FirstPartySetsOverrides", "owners": ["kaklilu@chromium.org", "chrome-first-party-sets@chromium.org"], "schema": { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }, "sensitive": true, "supported_on": ["chrome.*:113-152", "chrome_os:113-152", "android:113-152", "fuchsia:113-152"], "tags": [], "type": "dict" }, { "caption": "Automatischen Abmeldedienst aktivieren", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob ein Nutzer automatisch von seiner vorherigen Sitzung abgemeldet wird, wenn er sich auf einem neuen Google ChromeOS-Gerät anmeldet.\n\nWenn die Richtlinie aktiviert ist, wird der Nutzer bei erfolgreicher Anmeldung auf einem neuen Google ChromeOS-Gerät von seiner vorherigen Sitzung abgemeldet.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird der Nutzer nur dann von seiner vorherigen Sitzung abgemeldet, wenn die Richtlinie „FloatingSsoEnabled“ oder „FloatingWorkspaceV2Enabled“ aktiviert ist.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1389, "items": [ { "caption": "Nutzer bei der Anmeldung auf einem neuen Gerät von der vorherigen Sitzung abmelden", "value": true }, { "caption": "Nutzer bei der Anmeldung auf einem neuen Gerät nur dann von der vorherigen Sitzung abmelden, wenn Fenster oder Cookies synchronisiert werden", "value": false } ], "name": "AutoSignOutEnabled", "owners": ["andreydav@google.com", "mpetrisor@chromium.org", "chromeos-commercial-identity@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:142-"], "tags": [], "type": "main" }, { "caption": "Für den Floating-SSO-Dienst blockierte Domains", "desc": "Konfiguriert eine Liste blockierter Cookie-Domains, die nicht verschoben werden, wenn ein Nutzer zwischen Google ChromeOS-Geräten wechselt und der Floating-SSO-Dienst aktiviert ist.\n\nWenn ein Cookie für eine Domain gesetzt wird, die einem der angegebenen Filter entspricht, wird das Cookie nicht mitverschoben. Cookie-Domains werden gemäß den Regeln für das Feld „Host“ abgeglichen, die unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschrieben sind. Alle anderen Felder werden ignoriert. Platzhalter wie * sind zulässig.\n\nDie Richtlinie „FloatingSsoDomainBlocklistExceptions“ hat Vorrang.", "example_value": ["*", "example.com", "*.example.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1198, "name": "FloatingSsoDomainBlocklist", "owners": ["andreydav@google.com", "mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "list" }, { "caption": "Ausnahmen der Domain-Sperrliste für Floating-SSO-Dienste", "desc": "Konfiguriert die Liste der von der Sperrliste ausgenommenen Cookie-Domains, die verschoben werden sollen, wenn ein Nutzer zwischen Google ChromeOS-Geräten wechselt und der Floating-SSO-Dienst aktiviert ist.\n\nWenn ein Cookie für eine Domain gesetzt wird, die einem der angegebenen Filter entspricht, wird das Cookie mitverschoben. Cookie-Domains werden gemäß den Regeln für das Feld „Host“ abgeglichen, die unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschrieben sind. Alle anderen Felder werden ignoriert. Platzhalter wie * sind zulässig.\n\nWenn die Richtlinie leer bleibt, sind keine Ausnahmen zu „FloatingSsoDomainBlocklist“ möglich. Wenn nur eine begrenzte Anzahl von Domains zum Verschieben zugelassen werden soll, blockiere alle Domains, indem du die Richtlinie „FloatingSsoDomainBlocklist“ auf „*“ setzt und die Ausnahmen für die Sperrliste hier konfigurierst.", "example_value": ["example.com", "*.example.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1199, "name": "FloatingSsoDomainBlocklistExceptions", "owners": ["andreydav@google.com", "mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "list" }, { "caption": "Floating-SSO-Dienst aktivieren", "default": false, "desc": "Wenn ein Nutzer zwischen Google ChromeOS-Geräten wechselt, stellt der Floating-SSO-Dienst den Webdienst-Authentifizierungsstatus des Nutzers vom vorherigen Gerät auf dem neuen Gerät wieder her. Dazu werden die Cookies des Nutzers zwischen den Geräten verschoben.\n\nWenn die Richtlinie aktiviert ist, wird der Webdienst-Authentifizierungsstatus des Nutzers vom zuletzt verwendeten Google ChromeOS-Gerät bei der Anmeldung automatisch wiederhergestellt.\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird der Webdienst-Authentifizierungsstatus des Nutzers bei der Anmeldung auf einem anderen Gerät nicht wiederhergestellt.\n\nDie Webdienstdomains, die nicht wiederhergestellt werden können, können über die Richtlinie „FloatingSsoDomainBlocklist“ konfiguriert werden. Ausnahmen von dieser Richtlinie können über die Richtlinie „FloatingSsoDomainBlocklistExceptions“ festgelegt werden.\nWenn keine der beiden Richtlinien konfiguriert ist, werden alle Webdienstauthentifizierungen außer Google-Authentifizierungen verschoben.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1197, "items": [ { "caption": "Floating-SSO aktivieren und die Webdienstauthentifizierungen des Nutzers auf ein neues Gerät verschieben", "value": true }, { "caption": "Floating-SSO deaktivieren und die Webdienst-Authentifizierungen des Nutzers nicht auf ein neues Gerät verschieben", "value": false } ], "name": "FloatingSsoEnabled", "owners": ["andreydav@google.com", "mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "main" }, { "caption": "Sitzungscookies in Floating‑SSO-Funktionalität einbeziehen", "default": false, "desc": "Standardmäßig verschiebt Floating‑SSO nur persistente Cookies zwischen Geräten. Mit dieser Richtlinie kann festgelegt werden, ob auch Sitzungscookies einbezogen werden sollen. Sie wird nur angewendet, wenn die Richtlinie „FloatingSsoEnabled“ aktiviert ist.\n\nWenn diese Richtlinie aktiviert ist, synchronisiert Floating‑SSO sowohl Sitzungs- als auch persistente Cookies.\nWenn sie deaktiviert oder nicht konfiguriert ist, synchronisiert Floating‑SSO nur persistente Cookies.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1379, "items": [ { "caption": "Sitzungscookies in Floating‑SSO-Funktionalität einbeziehen", "value": true }, { "caption": "Sitzungscookies nicht mit Floating‑SSO synchronisieren", "value": false } ], "name": "FloatingSsoSessionCookiesIncluded", "owners": ["andreydav@google.com", "mpetrisor@chromium.org"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Zeit beschränken, während der sich ein über GAIA ohne SAML authentifizierter Nutzer offline anmelden kann", "default": null, "desc": "Bei der Anmeldung kann Google ChromeOS die Authentifizierung über einen Server (online) oder über ein Passwort im Cache (offline) ausführen.\n\n Wenn diese Richtlinie auf den Wert -1 festgelegt ist, erzwingt sie keine Onlineauthentifizierung und erlaubt dem Nutzer, die Offlineauthentifizierung zu verwenden, bis die Onlineanmeldung durch etwas anderes als diese Richtlinie erzwungen wird. Ist die Richtlinie auf den Wert 0 festgelegt, ist eine Onlineanmeldung immer erforderlich. Wenn die Richtlinie auf einen beliebigen anderen Wert festgelegt ist, wird damit die Zeit seit der letzten Onlineauthentifizierung angegeben, nach der der Nutzer für die nächste Anmeldung wieder eine Onlineauthentifizierung verwenden muss.\n\n Wenn diese Richtlinie nicht konfiguriert ist, verwendet Google ChromeOS die Offlineanmeldung.\n\n Diese Richtlinie betrifft nur Nutzer, die sich über GAIA ohne SAML authentifizieren.\n\n Der Wert der Richtlinie muss in Tagen angegeben werden.", "example_value": 32, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 821, "name": "GaiaOfflineSigninTimeLimitDays", "owners": ["chromeos-commercial-identity@google.com"], "schema": { "maximum": 365, "minimum": -1, "type": "integer" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "int" }, { "caption": "Einstellungen für die KI‑Modus-Integrationen von Google in der Adressleiste und im Suchfeld der Seite „Neuer Tab“.", "default": 0, "desc": "Mit dieser Richtlinie werden die KI-Modus-Integrationen von Google in der Adressleiste und im Suchfeld auf der Seite „Neuer Tab“ gesteuert.\n\nFür den Zugriff auf diese Funktion muss die Google Suche als Standardsuchmaschine des Nutzers festgelegt sein.\n\n0 = Die Funktion ist für Nutzer verfügbar.\n\n1 = Die Funktion ist für Nutzer nicht verfügbar.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1367, "items": [ { "caption": "KI‑Modus-Integrationen zulassen.", "name": "Allowed", "value": 0 }, { "caption": "KI‑Modus-Integrationen nicht zulassen.", "name": "Disabled", "value": 1 } ], "name": "AIModeSettings", "owners": ["file://components/omnibox/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:138-", "ios:138-", "chrome.*:138-", "chrome_os:138-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für das erweiterte Autofill", "default": 0, "desc": "Gibt an, ob Nutzerinnen bzw. Nutzer generative KI in Google Chrome zulassen dürfen, damit Inhalte von Formularen besser erkannt und leichter ausgefüllt werden können.\n\n„0“ = Derselbe Effekt wie „1“. Vor M153 erlaubte die Einstellung Google, relevante Daten zur Verbesserung seiner KI-Modelle zu verwenden. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterial und schriftliches Feedback sein. „0“ ist der Standardwert, sofern unten nicht anders angegeben.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe relevanter Daten (einschließlich Prompts, Eingaben, Ausgaben, Quellenmaterials und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzerinnen und -nutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1300, "items": [ { "caption": "Erweitertes Autofill zulassen, ohne KI-Modelle zu verbessern (verbessert KI-Modelle vor M153).", "name": "Allowed", "value": 0 }, { "caption": "Erweitertes Autofill zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Erweitertes Autofill nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "AutofillPredictionSettings", "owners": ["file://components/autofill/OWNERS", "jkeitel@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:137-", "chrome_os:137-", "android:148-", "ios:148-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für Vorschläge in Chrome", "default": 0, "desc": "Mit dieser Einstellung kann Chrome KI-Funktionen vorschlagen, wenn ihre Nutzung relevant ist.\n\n0 / nicht festgelegt = Vorschläge in Chrome werden für Nutzer aktiviert.\n\n1 = Vorschläge in Chrome sind für Nutzer deaktiviert.\n\nWeitere Informationen findest du im Hilfeartikel unter https://support.google.com/chrome/a?p=chrome_suggestions.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1455, "items": [ { "caption": "Vorschläge in Chrome zulassen", "value": 0 }, { "caption": "Vorschläge in Chrome deaktivieren", "value": 1 } ], "name": "ChromeSuggestionsSettings", "owners": ["sophiechang@google.com", "pulkitaga@google.com", "chrome-intelligence-core@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "int" }, { "caption": "Einstellungen für „Design mit KI erstellen“", "default": 0, "desc": "Mit „Designs mit KI erstellen“ können Nutzer individuelle Designs und Hintergründe erstellen, indem sie aus einer Liste von Optionen eine Vorauswahl treffen.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1188, "items": [ { "caption": "„Designs mit KI erstellen“ zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "„Designs mit KI erstellen“ zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "„Designs mit KI erstellen“ nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "CreateThemesSettings", "owners": ["file://components/search/OWNERS", "file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:121-", "chrome_os:121-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die auf generativer KI basierenden Funktionen der Chrome DevTools", "default": 0, "desc": "Bei diesen Funktionen in den Chrome DevTools werden generative KI-Modelle eingesetzt, um zusätzliche Debugging-Informationen bereitzustellen. Zur Verwendung dieser Funktionen muss Google Chrome Daten wie Fehlermeldungen, Stacktraces, Code-Snippets und Netzwerkanfragen erheben und an einen Google-Server senden, auf dem ein generatives KI-Modell ausgeführt wird. Antworttext oder Authentifizierungs- und Cookie-Header in Netzwerkanfragen sind nicht in den Daten enthalten, die an den Server gesendet werden.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nZu den auf generativer KI basierenden Funktionen der Chrome DevTools gehören folgende:\n\n– Console Insights: erklärt Konsolenmeldungen und bietet Vorschläge zum Beheben von Konsolenfehlern.\n\n– KI‑Unterstützung: bietet Hilfe beim Verständnis von CSS-Stilen (ab Version 131), Netzwerkanfragen, Leistung und Dateien (alles ab Version 132).\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1228, "items": [ { "caption": "Auf generativer KI basierende Funktionen der Chrome DevTools zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "Auf generativer KI basierende Funktionen der Chrome DevTools zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Auf generativer KI basierende Funktionen der Chrome DevTools nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "DevToolsGenAiSettings", "owners": ["wolfi@chromium.org", "devtools-console-insights@google.com"], "schema": { "enum": [ 0, 2, 1 ], "type": "integer" }, "supported_on": ["chrome.*:125-", "chrome_os:125-"], "tags": [], "type": "int-enum" }, { "caption": "Skills in Chrome konfigurieren", "desc": "Wenn die Richtlinie konfiguriert ist, werden die Funktionen der generativen KI für den Nutzer in Google Chrome veröffentlicht.\n\nWenn diese Richtlinie konfiguriert ist, sehen Nutzer diese konfigurierten Skills standardmäßig zusätzlich zu ihren persönlichen Skills auf der Seite „chrome://skills“. Nutzer können diese Skills für den persönlichen Gebrauch ansehen, ändern und speichern.\n\nJeder Skill in der Liste muss ein Objekt sein, das eine url enthält, über die der Inhalt des Skills heruntergeladen werden kann, und einen hash (SHA-256) dieses Inhalts, um seine Integrität zu überprüfen, bevor er angewendet wird. Jede Skill-URL muss unveränderlich sein. Zum Aktualisieren einer Skill-Datei sind eine neue URL und ein neuer Hash erforderlich.\n\nWenn mehr als 10 Skills angegeben werden, wird eine Warnung angezeigt und nur die ersten 10 Skills werden veröffentlicht.\n\nWenn die Richtlinie nicht konfiguriert oder auf eine leere Liste festgelegt ist, werden keine Unternehmens-Skills für den Nutzer veröffentlicht.", "example_value": [{"url": "https://example.com/skill1.json", "hash": "af1056bdd9f733e58c33461b9105a8bcda951c5c6c96b6a5a3a462e23bdb181a"}, {"url": "https://example.com/skill2.yaml", "hash": "c05b01a3824c952703b37eace191fcea022f34e5591baf80406a43301e914eb0"}, {"url": "https://example.com/skill3.json", "hash": "c628d14f1ef29929249ceac8fb42356b28027a59ba8a0ebcd93eaa424933a749"}], "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true}, "future_on": ["chrome.*"], "id": 1476, "name": "EnterprisePublishedSkills", "owners": ["esalma@google.com", "austinzzr@google.com", "cbe-productivity-all@google.com"], "schema": { "items": { "properties": { "hash": { "description": "Der SHA-256-Hash des Inhalts unter der URL.", "type": "string" }, "url": { "description": "Die URL, die auf die Skill-Definition verweist. Muss eindeutig sein.", "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "type": "array" }, "tags": [], "type": "dict" }, { "caption": "Einstellungen für „Mit Gemini suchen und ausfüllen“", "default": 0, "desc": "Steuert, ob Nutzer die Funktion „Mit Gemini suchen und ausfüllen“ in Google Chrome verwenden können.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI-Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellenmaterial und schriftliches Feedback sein. „0“ ist der Standardwert, sofern unten nicht anders angegeben.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellenmaterial und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nDiese Richtlinie hat keine Auswirkungen, wenn die Gemini App deaktiviert ist. Beispielsweise kann die Gemini App durch die Richtlinie „GeminiSettings“ deaktiviert werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "chrome.*", "chrome_os", "ios"], "id": 1474, "items": [ { "caption": "„Mit Gemini suchen und ausfüllen“ zulassen und KI-Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "„Mit Gemini suchen und ausfüllen“ zulassen, ohne KI-Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "„Mit Gemini suchen und ausfüllen“ nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "FindAndFillWithGeminiSettings", "owners": ["file://components/autofill/OWNERS", "jkeitel@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für Chrome Finds", "default": 0, "desc": "Chrome Finds ist eine KI‑basierte Funktion, die Nutzern hilft, Inhalte auf der aktuellen Webseite zu suchen und besser zu verstehen.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell überprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, sofern unten nicht anders angegeben.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, und für Konten einer Bildungseinrichtung, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1439, "items": [ { "caption": "Chrome Finds zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "Chrome Finds zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Chrome Finds nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "FindsSettings", "owners": ["file://chrome/browser/finds/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["android:148-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Gemini-App-Integrationen erlauben, Aktionen direkt auf bestimmten Websites auszuführen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL-Mustern festlegen, die angeben, auf welchen Websites Gemini-App-Integrationen direkte Aktionen auf Webseiten ausführen dürfen.\n\nURLs, die weder mit der Zulassungs- noch mit der Sperrliste übereinstimmen, verwenden GeminiActOnWebSettings.\n\nURLs, die sowohl mit der Zulassungs- als auch mit der Sperrliste übereinstimmen, sind zulässig.\n\nWeitere Informationen zu gültigen URL-Mustern findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1420, "name": "GeminiActOnWebAllowedForURLs", "owners": ["liuwilliam@chromium.org", "mcnee@chromium.org", "file://chrome/browser/glic/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:150-", "chrome.*:146-", "chrome_os:146-"], "tags": [], "type": "list" }, { "caption": "Gemini-App-Integrationen blockieren, damit sie keine Aktionen direkt auf bestimmten Websites ausführen können", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL-Mustern festlegen, die angeben, auf welchen Websites Gemini-App-Integrationen keine direkten Aktionen auf Webseiten ausführen dürfen.\n\nURLs, die weder mit der Zulassungs- noch mit der Sperrliste übereinstimmen, verwenden GeminiActOnWebSettings.\n\nURLs, die sowohl mit der Zulassungs- als auch mit der Sperrliste übereinstimmen, sind zulässig.\n\nWeitere Informationen zu gültigen URL-Mustern findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1421, "name": "GeminiActOnWebBlockedForURLs", "owners": ["liuwilliam@chromium.org", "mcnee@chromium.org", "file://chrome/browser/glic/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:150-", "chrome.*:146-", "chrome_os:146-"], "tags": [], "type": "list" }, { "caption": "Ermöglicht es Gemini-App-Integrationen, Aktionen direkt auf Webseiten auszuführen", "default": 0, "desc": "Diese Richtlinie legt fest, ob die Gemini App im Namen des Nutzers Aktionen auf Webseiten ausführen darf.\n\n0 / nicht festgelegt = Die Gemini App darf Aktionen auf Webseiten ausführen.\n\n1 = Die Gemini App darf keine Aktionen auf Webseiten ausführen.\n\nDiese Richtlinie hat keine Auswirkungen, wenn die Gemini App deaktiviert ist. Beispielsweise kann die Gemini App durch die Richtlinie „GeminiSettings“ deaktiviert werden.\n\nUnter https://support.google.com/chrome/a/answer/16291696 findest du weitere Informationen zu Gemini in Chrome.\n\nGemini kann nicht in allen Ländern und Sprachen Aktionen ausführen. Auch wenn du diese Richtlinie festlegst, kann die Funktion möglicherweise nicht aktiviert werden, da sie von der Verfügbarkeit abhängig ist. Weitere Informationen zur Einführung der Funktion findest du in den Versionshinweisen für Chrome Enterprise: https://support.google.com/chrome/a/answer/7679408?", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1402, "items": [ { "caption": "Zulassen, dass die Gemini App Aktionen auf Webseiten ausführt.", "name": "Enabled", "value": 0 }, { "caption": "Nicht zulassen, dass die Gemini App Aktionen auf Webseiten ausführt.", "name": "Disabled", "value": 1 } ], "name": "GeminiActOnWebSettings", "owners": ["liuwilliam@chromium.org", "file://chrome/browser/glic/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:150-", "chrome.*:143-", "chrome_os:144-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für Datei-Uploads in Gemini in Chrome", "default": 0, "desc": "Mit dieser Einstellung wird festgelegt, ob Datei-Uploads in Gemini in Chrome zugelassen sind (siehe https://support.google.com/chrome/a/answer/16291696).\n\n„0“ / nicht festgelegt = Nutzer dürfen Dateien in Gemini in Chrome hochladen.\n\n„1“ = Nutzer dürfen keine Dateien in Gemini in Chrome hochladen.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.win", "chrome.mac", "chrome.linux", "chrome_os"], "id": 1473, "items": [ { "caption": "Datei-Uploads in Gemini in Chrome zulassen.", "name": "Allowed", "value": 0 }, { "caption": "Datei-Uploads in Gemini in Chrome nicht zulassen.", "name": "Disabled", "value": 1 } ], "name": "GeminiChromeFileUploadSettings", "owners": ["birnie@google.com", "chrome-hocap@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Gemini Enterprise-Einstellungen konfigurieren (BETA)", "desc": "Konfiguriert die Verbindungseinstellungen für Gemini Enterprise, um die Antworten für Funktionen von Gemini in Chrome zu verbessern.\n\nWenn diese Richtlinie festgelegt ist, kann Gemini Enterprise verwendet werden, um die Antworten von Gemini in Chrome für Nutzer zu verbessern, wenn sie mit einem verwalteten Konto angemeldet sind, das mit der angegebenen Projekt- und App-ID verknüpft ist. Gemini Enterprise ist nicht für Profile verfügbar, die mit einem privaten Konto angemeldet sind.\n\nWenn die Richtlinie nicht konfiguriert ist, wird Gemini Enterprise nicht verwendet, um die Antworten von Gemini in Chrome zu verbessern.\n\nDiese Richtlinie steuert nicht die allgemeine Gemini-Integration, die über die Richtlinie „GeminiSettings“ gesteuert werden kann.\n\nAlle Einstellungen dieser Richtlinie müssen mit der Konfiguration des Projekts „Gemini Enterprise“ in der Google Cloud-Konsole übereinstimmen. Wenn es Abweichungen gibt, kommt es bei der Verwendung von Gemini Enterprise zu unerwartetem Verhalten.", "example_value": {"project_id": "acme-project", "app_id": "acme-corp-v1", "location": "global"}, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1457, "name": "GeminiEnterpriseSettings", "owners": ["alexwchen@google.com", "austinzzr@google.com", "file://components/policy/OWNERS"], "schema": { "properties": { "app_id": { "description": "Die eindeutige Kennung der Gemini Enterprise-Engine. Das Format muss 1–63 Zeichen umfassen und dem Muster [a-z0-9][a-z0-9-_]* entsprechen. Weitere Informationen findest du unter https://docs.cloud.google.com/gemini/enterprise/docs/reference/rest/v1/projects.locations.collections.engines#Engine.", "pattern": "^[a-z0-9][a-z0-9-_]{0,62}$", "type": "string" }, "location": { "description": "Multiregion oder der Standort der Gemini Enterprise App. Weitere Standortinformationen zu Gemini Enterprise findest du unter https://docs.cloud.google.com/gemini/enterprise/docs/locations.", "pattern": "^[a-z]([a-z0-9-]{0,48}[a-z0-9])?$", "type": "string" }, "project_id": { "description": "Die ID oder Nummer des Google Cloud-Projekts, das der zu aktivierenden Gemini Enterprise-Instanz entspricht. Weitere Informationen zu Projekt-IDs findest du unter https://docs.cloud.google.com/resource-manager/docs/creating-managing-projects.", "pattern": "^[a-z0-9-]{1,30}$", "type": "string" } }, "required": [ "project_id", "app_id", "location" ], "type": "object" }, "tags": ["google-sharing"], "type": "dict" }, { "caption": "Einstellungen für die Gemini-Integration", "default": 0, "desc": "Mit dieser Einstellung werden Gemini-App-Integrationen zugelassen.\n\n0 = Gemini-Integration ist für Nutzer verfügbar.\n\n1 = Gemini-Integration ist für Nutzer nicht verfügbar.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen findest du im Hilfeartikel unter https://support.google.com/chrome/a?p=gemini_in_chrome.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.linux"], "id": 1335, "items": [ { "caption": "Gemini-Integrationen zulassen.", "name": "Allowed", "value": 0 }, { "caption": "Gemini-Integrationen nicht zulassen.", "name": "Disabled", "value": 1 } ], "name": "GeminiSettings", "owners": ["salg@google.com", "ssid@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:137-", "chrome.mac:137-", "ios:139-", "chrome_os:144-", "android:149-"], "tags": [], "type": "int-enum" }, { "caption": "Ermöglicht Gemini Spark, sich mit Google Chrome zu verbinden und das automatische Browsen über Gemini in Chrome zu verwenden", "default": 1, "desc": "Legt fest, ob der Gemini Spark-KI-Agent eine Verbindung zu Google Chrome herstellen und das automatische Browsen verwenden darf. Gemini Spark ist für Ihre Organisation möglicherweise nicht verfügbar.\n\n0 = Gemini Spark darf sich mit dem automatischen Browsen in Google Chrome verbinden und es verwenden\n\n1 = Gemini Spark darf sich nicht mit dem automatischen Browsen in Google Chrome verbinden und es nicht verwenden\n\nWarnung: Wenn du Gemini Spark erlaubst, sich mit Google Chrome zu verbinden und das automatische Browsen zu verwenden, kann der Gemini Spark-KI-Agent autonome Aktionen mit mehreren Schritten auf Google Chrome-Clients über die aktive Browsersitzung ausführen. Dies birgt erhebliche Sicherheitsrisiken, darunter Risiken im Zusammenhang mit Anmeldedaten, dem im lokalen Netzwerk eingehenden Traffic und dem Verlust kontextsensitiver Signale. Vorhandene Verwaltungs- und Sicherheitsmechanismen werden möglicherweise nicht berücksichtigt.\n\nAdministratoren sollten das Netzwerkbedrohungsmodell sowie die Compliance- und Datenschutzrichtlinien ihrer Organisation sorgfältig prüfen, bevor sie diese Funktion aktivieren.\n\nDiese Richtlinie hat keine Auswirkungen, wenn die Google Gemini App oder die Richtlinien für das automatische Browsen in Google Chrome deaktiviert sind. Beispielsweise kann die Google Gemini App durch die Richtlinie „GeminiSettings“ deaktiviert werden. Weitere Informationen zu Google Gemini in Google Chrome findest du unter https://support.google.com/chrome/a?p=gemini_in_chrome.\n\nAutomatisches Browsen in Google Chrome und Gemini Spark sind nicht in allen Ländern und Sprachen verfügbar. Auch wenn du für diese Richtlinie „0 – Aktiviert“ festlegst, kann die Funktion möglicherweise nicht aktiviert werden, da sie von der Verfügbarkeit abhängig ist. Weitere Informationen zur Einführung der Funktion findest du in den Versionshinweisen für Chrome Enterprise: https://chromeenterprise.google/resources/release-notes/.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1452, "items": [ { "caption": "Gemini Spark darf sich mit dem automatischen Browsen in Google Chrome verbinden und es verwenden.", "name": "Enabled", "value": 0 }, { "caption": "Gemini Spark darf sich nicht mit dem automatischen Browsen in Google Chrome verbinden oder es verwenden.", "name": "Disabled", "value": 1 } ], "name": "GeminiSparkSettings", "owners": ["rosiey@google.com", "sauski@google.com", "file://chrome/browser/glic/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die GenAI-Funktion „Inline Image“", "default": 0, "desc": "Mit dieser Richtlinie werden für Google Chrome die Einstellungen der Funktion „Inline Image“ festgelegt.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, sofern unten nicht anders angegeben.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichem Feedback) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1346, "items": [ { "caption": "„Inline Image“ mit der Verbesserung von KI-Modellen zulassen.", "name": "Allowed", "value": 0 }, { "caption": "„Inline Image“ ohne die Verbesserung von KI-Modellen zulassen.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "„Inline Image“ nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "GenAIInlineImageSettings", "owners": ["file://ash/lobster/OWNERS", "curtismcmullan@chromium.org", "hdchuong@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:136-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für lokales Foundation Model für generative KI", "default": 0, "desc": "Mit dieser Richtlinie kann konfiguriert werden, wie Google Chrome das Foundation Model für generative KI herunterlädt und lokal für die Inferenz verwendet.\n\nWenn die Richtlinie auf „Zulässig (0)“ gesetzt oder nicht konfiguriert ist, wird das Modell automatisch heruntergeladen und für die Inferenz verwendet.\n\nIst die Richtlinie auf „Deaktiviert (1)“ gesetzt, wird das Modell nicht heruntergeladen und das vorhandene Modell (sofern bereits heruntergeladen) gelöscht.\n\nAuf Desktop-Plattformen kann das Herunterladen von Modellen auch deaktiviert werden, indem „ComponentUpdatesEnabled“ auf „false“ gesetzt wird.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1251, "items": [ { "caption": "Modell wird automatisch heruntergeladen", "name": "Allowed", "value": 0 }, { "caption": "Modell nicht herunterladen", "name": "Disabled", "value": 1 } ], "name": "GenAILocalFoundationalModelSettings", "owners": ["file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:142-", "chrome.*:124-", "chrome_os:149-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die Bearbeitungsfunktionen für Google Fotos basierend auf generativer KI", "default": 0, "desc": "Mit dieser Richtlinie werden für Google Chrome die Einstellungen der auf generativer KI basierenden Bearbeitungsfunktionen für Google Fotos festgelegt.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1325, "items": [ { "caption": "Fotobearbeitung basierend auf generativer KI zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "Fotobearbeitung basierend auf generativer KI zulassen, ohne KI-Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Fotobearbeitung basierend auf generativer KI nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "GenAIPhotoEditingSettings", "owners": ["file://chromeos/ash/components/mantis/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:136-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für vorgeschlagene Gruppen", "default": 0, "desc": "Mit dieser Richtlinie wird festgelegt, ob Gruppen, die auf ähnlichen Inhalten basieren, für Google Chrome vorgeschlagen werden. Dazu gehören beispielsweise Browsertabs und Apps. Gruppen werden vorgeschlagen, wenn sich Nutzer anmelden. Vorgeschlagene Desktops für eine Gruppe sind während einer Sitzung verfügbar.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, sofern unten nicht anders angegeben.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1336, "items": [ { "caption": "Fenstergruppierung für „Generative AI – Übersicht“ und die Verbesserung von KI-Modellen zulassen.", "name": "Allowed", "value": 0 }, { "caption": "Fenstergruppierung für „Generative AI – Übersicht“ ohne die Verbesserung von KI-Modellen zulassen.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Fenstergruppierung für „Generative AI – Übersicht“ nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "GenAISmartGroupingSettings", "owners": ["hctsai@google.com", "hcyang@google.com", "file://ash/wm/coral/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:136-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die Funktion „VC‑Hintergrund basierend auf generativer KI“", "default": 0, "desc": "Mit „VC‑Hintergrund basierend auf generativer KI“ können Nutzer mithilfe von auf generativer KI basierenden Funktion personalisierte Hintergründe für Videokonferenzen in Google Chrome erstellen.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1264, "items": [ { "caption": "VC‑Hintergrund basierend auf generativer KI zulassen und KI‑Modelle verbessern", "name": "Allowed", "value": 0 }, { "caption": "VC-Hintergrund basierend auf generativer KI ohne Verbesserung von KI‑Modellen zulassen", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "VC‑Hintergrund basierend auf generativer KI nicht zulassen", "name": "Disabled", "value": 2 } ], "name": "GenAIVcBackgroundSettings", "owners": ["file://ash/webui/personalization_app/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die Funktion „Hintergrund basierend auf generativer KI“", "default": 0, "desc": "Mit von generativer KI erstellten Hintergründen können Nutzer mithilfe von auf generativer KI basierenden Funktionen personalisierte Hintergründe in Google Chrome kreieren.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1263, "items": [ { "caption": "VC‑Hintergrund basierend auf generativer KI zulassen und KI‑Modelle verbessern", "name": "Allowed", "value": 0 }, { "caption": "Hintergrund basierend auf generativer KI ohne Verbesserung von KI‑Modellen zulassen", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Hintergrund basierend auf generativer KI nicht zulassen", "name": "Disabled", "value": 2 } ], "name": "GenAIWallpaperSettings", "owners": ["file://ash/webui/personalization_app/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die Funktion „Texterfassung“", "default": 0, "desc": "Mit dieser Richtlinie werden für Google Chrome die Einstellungen der Funktion „Texterfassung“ festgelegt.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellen und schriftliches Feedback sein. Sie werden möglicherweise auch von Prüfern angesehen, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, sofern unten nicht anders angegeben.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellen und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei generativen KI-Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1337, "items": [ { "caption": "Texterfassung zulassen und KI-Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "Texterfassung zulassen, ohne KI-Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Texterfassung nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "GenAiChromeOsSmartActionsSettings", "owners": ["file://ash/scanner/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:136-"], "tags": [], "type": "int-enum" }, { "caption": "Standardrichtlinienwert für die abgedeckten, auf generativer KI von Google Chrome basierenden Funktionen festlegen", "default": 0, "default_for_enterprise_users": 1, "desc": "Diese Richtlinie definiert die Standardeinstellung für alle abgedeckten Funktionen, die auf generativer KI basieren. Wenn diese Richtlinie beispielsweise auf den Wert „1“ gesetzt ist, ist dies die Standardeinstellung für alle abgedeckten Funktionen, die auf generativer KI basieren. Manuell festgelegte Richtlinienwerte sind davon nicht betroffen. Mit dieser Einstellung werden die Standardeinstellungen für die abgedeckten Funktionen in Chrome definiert, die auf generativer KI basieren. Unter https://support.google.com/chrome/a?p=generative_ai_settings findest du eine Liste der abgedeckten Funktionen.\n\nEinige Richtlinien, z. B. „GeminiSettings“, unterstützen nur die Status „Zugelassen“ und „Nicht zulassen“. Wenn die Richtlinie „GenAiDefaultSettings“ auf „0“ oder „1“ gesetzt ist, wird diese Funktion aktiviert. Wenn „GenAiDefaultSettings“ auf „2“ gesetzt ist, wird diese Funktion deaktiviert. Die Dokumentation für jede Funktion enthält weitere Informationen dazu, wie sie mit Werten in dieser Richtlinie interagiert (z. B. Gemini in Chrome: https://support.google.com/chrome/a/answer/16291696). Dies gilt für Gemini in Chrome, Google Lens und den KI-Modus, da diese Funktionen eigenen Garantien und/oder Nutzungsbedingungen unterliegen (https://support.google.com/chrome/a/?p=genai_features_chrome).\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI-Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellenmaterial und schriftliches Feedback sein. Sie werden möglicherweise auch manuell überprüft, um KI-Modelle zu verbessern. „0“ ist der Standardwert, sofern unten nicht anders angegeben.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellenmaterial und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1296, "items": [ { "caption": "Auf generativer KI basierende Funktionen und Verbesserung von KI-Modellen zulassen", "name": "Allowed", "value": 0 }, { "caption": "Auf generativer KI basierende Funktionen ohne Verbesserung von KI-Modellen zulassen", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Auf generativer KI basierende Funktionen nicht zulassen", "name": "Disabled", "value": 2 } ], "name": "GenAiDefaultSettings", "owners": ["igorruvinov@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["android:130-", "chrome.*:130-", "chrome_os:130-", "ios:130-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die Funktion „Hilfe beim Lesen“", "default": 0, "desc": "Mit dieser Richtlinie werden für Google Chrome die Einstellungen der Funktion „Erstelle einen Überblick für mich“ festgelegt.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1295, "items": [ { "caption": "„Erstelle einen Überblick für mich“ zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "„Hilfe beim Lesen“ zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "„Erstelle einen Überblick für mich“ nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "HelpMeReadSettings", "owners": ["file://chromeos/components/mahi/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für „Formuliere für mich“", "default": 0, "desc": "„Formuliere für mich“ ist ein KI‑basierter Schreibassistent für Kurzinhalte im Web. Vorgeschlagene Inhalte basieren auf den vom Nutzer eingegebenen Prompts und dem Inhalt auf der Webseite.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1187, "items": [ { "caption": "„Formuliere für mich“ zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "„Formuliere für mich“ zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "„Formuliere für mich“ nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "HelpMeWriteSettings", "owners": ["file://components/compose/OWNERS", "file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:121-", "chrome_os:121-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die KI‑basierte Verlaufssuche", "default": 0, "desc": "Die KI‑basierte Verlaufssuche ist eine Funktion, mit der Nutzer auch anhand von Seiteninhalten statt nur anhand von Seitentitel und URL ihren Browserverlauf durchsuchen und generierte Antworten erhalten können.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1275, "items": [ { "caption": "KI‑basierte Verlaufssuche zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "KI‑basierte Verlaufssuche zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "KI‑basierte Verlaufssuche nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "HistorySearchSettings", "owners": ["file://components/history_embeddings/OWNERS", "file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:128-", "chrome_os:128-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für Indigo.", "default": 0, "desc": "Legt fest, ob Indigo Bilder im Web umwandeln darf.\n\n0 = Indigo mit Modellverbesserung aktivieren.\n\n1 = Indigo ohne Modellverbesserung aktivieren.\n\n2 = Indigo deaktivieren.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1469, "items": [ { "caption": "Indigo mit Modellverbesserung aktivieren.", "name": "Allowed", "value": 0 }, { "caption": "Indigo ohne Modellverbesserung aktivieren.", "name": "AllowedWithoutDataCollection", "value": 1 }, { "caption": "Indigo deaktivieren.", "name": "Disabled", "value": 2 } ], "name": "Indigo", "owners": ["liuwilliam@chromium.org", "file://chrome/browser/indigo/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Teilen von Inhalten mit Google AI Mode- und Lens-Integrationen aktivieren", "default": 0, "desc": "Mit dieser Richtlinie wird das Teilen von Seiten- und Dateiinhalten mit Google AI Mode und Lens über die Seitenleiste oder Tabs von Google Chrome gesteuert.\n\nDiese Richtlinie wirkt sich nicht auf die Webversion von Google AI Mode aus. Sie legt nur fest, wie Nutzer Informationen teilen können, wenn sie Google Chrome verwenden.\n\n0 = Nutzer können Seiten- oder Dateiinhalte mit Google AI Mode teilen.\n\n1 = Nutzer können keine Seiten- oder Dateiinhalte mit Google AI Mode teilen. Die Zugangspunkte zum Teilen von Kontext und die Seitenleiste werden deaktiviert oder ausgeblendet.\n\nDiese Richtlinie wird ignoriert, wenn Google Search nicht die Standardsuchmaschine der Nutzer ist, da die Funktion deaktiviert ist.\n\nDiese Richtlinie ist unabhängig von der Richtlinie „AIModeSettings“. Die Richtlinie „AIModeSettings“ steuert nur Zugangspunkte in der Omnibox oder im Suchfeld auf der Seite „Neuer Tab“, während diese Richtlinie das Teilen von Kontext über die Seitenleiste oder Tabs steuert.\n\nDiese Richtlinie steuert auch nicht die Google Gemini-Integration, die von GeminiSettings deaktiviert werden kann.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1416, "items": [ { "caption": "Teilen von Inhalten mit Google AI Mode-Integrationen zulassen.", "name": "Allowed", "value": 0 }, { "caption": "Teilen von Inhalten mit Google AI Mode-Integrationen nicht zulassen.", "name": "Disabled", "value": 1 } ], "name": "SearchContentSharingSettings", "owners": ["file://components/contextual_search/OWNERS", "file://components/contextual_tasks/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:144-", "ios:144-", "chrome.*:144-", "chrome_os:144-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für das intelligente Teilen von Tabs", "default": 0, "desc": "Mit dieser Richtlinie wird die Verwendung der Funktion „Intelligente Tabfreigabe“ des Google AI Mode über die Seitenleiste oder die Tabs in Google Chrome gesteuert.\n\nDiese Richtlinie wirkt sich nicht auf die Webversion von Google AI Mode aus. Sie legt nur fest, wie Nutzer Informationen teilen können, wenn sie Google Chrome verwenden.\n\n0 = Nutzer können Seiten- oder Dateiinhalte mit Google AI Mode teilen.\n\n1 = Nutzer können keine Seiten- oder Dateiinhalte mit Google AI Mode teilen. Die Zugangspunkte zum Teilen von Kontext und die Seitenleiste werden deaktiviert oder ausgeblendet.\n\nDiese Richtlinie wird ignoriert, wenn Google Search nicht die Standardsuchmaschine der Nutzer ist, da die Funktion deaktiviert ist.\n\nDiese Richtlinie ist unabhängig von der Richtlinie „AIModeSettings“. Die Richtlinie „AIModeSettings“ steuert nur Zugangspunkte in der Omnibox oder im Suchfeld auf der Seite „Neuer Tab“, während diese Richtlinie das Teilen von Kontext über die Seitenleiste oder Tabs steuert.\n\nDiese Richtlinie steuert auch nicht die Google Gemini-Integration, die von GeminiSettings deaktiviert werden kann.\n\nWenn „SearchContentSharingSettings“ deaktiviert ist, wird diese Richtlinie ignoriert.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1453, "items": [ { "caption": "Intelligentes Teilen von Tabs mit Google AI Mode-Integrationen zulassen.", "name": "Allowed", "value": 0 }, { "caption": "Intelligentes Teilen von Tabs mit Google AI Mode-Integrationen nicht zulassen.", "name": "Disabled", "value": 1 } ], "name": "SmartTabSharingSettings", "owners": ["file://components/contextual_tasks/OWNERS", "sophiechang@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für „Tab Compare“", "default": 0, "desc": "„Tab Compare“ ist ein KI‑basiertes Tool, mit dem Informationen auf Tabs verglichen werden können. Beispielsweise kann diese Funktion dem Nutzer angeboten werden, wenn mehrere Tabs mit Produkten einer ähnlichen Kategorie geöffnet sind.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["ios", "android"], "id": 1291, "items": [ { "caption": "Tab Compare zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "Tabs Compare zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Tab Compare nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "TabCompareSettings", "owners": ["chrome-shopping@google.com", "file://components/commerce/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:129-", "chrome_os:129-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für „Tabs organisieren“", "default": 0, "deprecated": true, "desc": "Diese Richtlinie wird nicht mehr unterstützt, da die Funktion „Tabs organisieren“ eingestellt wurde.\n\n„Tabs organisieren“ ist ein KI‑basiertes Tool, das auf Grundlage der geöffneten Tabs eines Nutzers automatisch Tabgruppen erstellt. Die Vorschläge basieren auf geöffneten Tabs, aber nicht auf Seiteninhalten.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, sofern unten nicht anders angegeben.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichen Feedbacks) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Google Admin console verwaltet werden, und für Konten einer Bildungseinrichtung, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1186, "items": [ { "caption": "„Tabs organisieren“ zulassen und KI‑Modelle verbessern.", "name": "Allowed", "value": 0 }, { "caption": "„Tabs organisieren“ zulassen, ohne KI‑Modelle zu verbessern.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "„Tabs organisieren“ nicht zulassen.", "name": "Disabled", "value": 2 } ], "name": "TabOrganizerSettings", "owners": ["file://chrome/browser/ui/tabs/OWNERS", "file://components/optimization_guide/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:121-136", "chrome_os:121-136"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für KI-Modus-Integrationen von Drittanbietern in der Adressleiste und im Suchfeld auf der Seite „Neuer Tab“.", "default": 0, "desc": "Mit dieser Richtlinie werden die KI-Modus-Integrationen von Drittanbietern in der Adressleiste und im Suchfeld auf der Seite „Neuer Tab“ gesteuert.\n\nFür den Zugriff auf diese Funktion muss eine Drittanbieter-Suchmaschine, die den KI-Modus unterstützt, als Standardsuchmaschine des Nutzers festgelegt sein.\n\n0 = Die Funktion ist für Nutzer verfügbar.\n\n1 = Die Funktion ist für Nutzer nicht verfügbar.\n\nWenn die Richtlinie nicht konfiguriert ist, wird ihr Verhalten durch die Richtlinie „GenAiDefaultSettings“ bestimmt.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1467, "items": [ { "caption": "KI-Modus-Integrationen von Drittanbietern zulassen.", "name": "Allowed", "value": 0 }, { "caption": "KI-Modus-Integrationen von Drittanbietern nicht zulassen.", "name": "Disabled", "value": 1 } ], "name": "ThirdPartyAiChatSettings", "owners": ["file://components/omnibox/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:151-", "ios:151-", "chrome.*:151-", "chrome_os:151-"], "tags": [], "type": "int-enum" }, { "caption": "Settings for Talk to type", "default": 0, "desc": "Talk to type is an AI-based feature that allows users to input and edit text using their voice, powered by generative AI models to provide high-quality transcription and formatting.\n\n0 = Allow the feature to be used, while allowing Google to use relevant data to improve its AI models. Relevant data may include prompts, inputs, outputs, source materials, and written feedback, depending on the feature. It may also be reviewed by humans to improve AI models. 0 is the default value, except when noted below.\n\n1 = Allow the feature to be used, but does not allow Google to improve models using users' content (including prompts, inputs, outputs, source materials, and written feedback). 1 is the default value for Enterprise users managed by Google Admin console and for Education accounts managed by Google Workspace.\n\n2 = Do not allow the feature.\n\nIf the policy is unset, its behavior is determined by the GenAiDefaultSettings policy.\n\nFor more information on data handling for generative AI features, please see https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1465, "items": [ { "caption": "Allow Talk to type.", "name": "Allowed", "value": 0 }, { "caption": "Allow Talk to type without data collection.", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Do not allow Talk to type.", "name": "Disabled", "value": 2 } ], "name": "VoiceTypingSettings", "owners": ["file://chrome/browser/dictation/OWNERS", "chrome-voice-typing@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:151-"], "tags": [], "type": "int-enum" }, { "caption": "Modus für die Assistant-Einrichtung", "default": "Default", "deprecated": true, "desc": "Mit dieser Richtlinie kann der Modus für die Einrichtung von Assistant konfiguriert werden.\n\n Wenn diese Richtlinie nicht konfiguriert oder auf \"\"Default\"\" festgelegt ist, wird für die Einrichtung von Assistant der Standardmodus verwendet.\n Wenn diese Richtlinie auf \"\"Education\"\" festgelegt ist, wird für die Einrichtung von Assistant der EDU-Modus verwendet.", "example_value": "Default", "features": {"cloud_only": true, "dynamic_refresh": false, "per_profile": true, "unlisted": true}, "id": 729, "items": [ { "caption": "Standardmodus für das Einrichten von Assistant verwenden", "name": "Default", "value": "Default" }, { "caption": "EDU-Modus für das Einrichten von Assistant verwenden", "name": "Education", "value": "Education" } ], "name": "AssistantOnboardingMode", "owners": ["xiaohuic@chromium.org", "croissant-eng@google.com"], "schema": { "enum": [ "Default", "Education" ], "type": "string" }, "supported_on": ["chrome_os:85-137"], "tags": [], "type": "string-enum" }, { "caption": "Ablauf „Voice Match mit Google Assistant“ aktivieren", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert ist, kann der Ablauf \"Voice Match mit Google Assistant\" während der Ersteinrichtung angezeigt werden. Wenn die Richtlinie deaktiviert ist, kann der Ablauf \"Voice Match mit Google Assistant\" während der Ersteinrichtung nicht angezeigt werden.\n\n Wenn du die Richtlinie nicht konfigurierst, ist sie aktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 885, "items": [ { "caption": "Ablauf „Voice Match mit Google Assistant“ bei der Ersteinrichtung anzeigen", "value": true }, { "caption": "Ablauf „Voice Match mit Google Assistant“ bei der Ersteinrichtung nicht anzeigen", "value": false } ], "name": "AssistantVoiceMatchEnabledDuringOobe", "owners": ["cros-oac@google.com", "file://chrome/browser/ui/webui/ash/login/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:93-137"], "tags": [], "type": "main" }, { "caption": "Verwendung von Google Assistant im Web zulassen, z. B. um das automatische Ändern von Passwörtern zu ermöglichen", "default": null, "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert ist, können Nutzer Google Assistant im Web verwenden, z. B. für schnelleres Bezahlen und schnellere Passwortänderungen. Für die Verwendung von Google Assistant ist eine zusätzliche Nutzereinwilligung erforderlich. Google Assistant wird nur dann ausgeführt, wenn Nutzer einwilligen, selbst wenn die Richtlinie aktiviert ist.\n\n Ist die Richtlinie deaktiviert, können Nutzer Google Assistant nicht im Web verwenden.\n\n Wenn die Richtlinie nicht konfiguriert ist, kann der Nutzer Google Assistant deaktivieren.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1011, "items": [ { "caption": "Verwendung von Google Assistant im Web zulassen", "value": true }, { "caption": "Verwendung von Google Assistant im Web nicht zulassen", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "AssistantWebEnabled", "owners": ["brunobraga@google.com", "jkeitel@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:109-109", "chrome.*:107-109", "chrome_os:107-109"], "tags": [], "type": "main" }, { "caption": "Google Assistant erlauben, auf den Bildschirmkontext zuzugreifen", "default": null, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert ist, erhält Google Assistant die Berechtigung, auf den Bildschirmkontext zuzugreifen und Daten an einen Server zu senden. Ist die Richtlinie deaktiviert, darf Google Assistant nicht auf den Bildschirmkontext zugreifen.\n\n Ist die Richtlinie nicht konfiguriert, können Nutzer diese Funktion aktivieren oder deaktivieren.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 527, "items": [ { "caption": "Google Assistant erlauben, auf den Bildschirmkontext zuzugreifen", "value": true }, { "caption": "Nicht zulassen, dass Google Assistant bei Interaktionen auf den Bildschirmkontext zugreift", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "VoiceInteractionContextEnabled", "owners": ["yanxiao@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:74-137"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Google Assistant erlauben, bei Gesprächen zuzuhören und so zu prüfen, ob die Wortgruppe für die Sprachaktivierung genannt wird", "default": null, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert ist, erhält Google Assistant die Berechtigung, bei Gesprächen zuzuhören und so zu prüfen, ob das Aktivierungswort genannt wird. Ist die Richtlinie deaktiviert, hört Google Assistant nicht zu.\n\n Ist die Richtlinie nicht konfiguriert, können Nutzer diese Funktion aktivieren oder deaktivieren.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 529, "items": [ { "caption": "Google Assistant-Hotword aktivieren", "value": true }, { "caption": "Google Assistant-Hotword deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "VoiceInteractionHotwordEnabled", "owners": ["yanxiao@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:74-137"], "tags": [], "type": "main" }, { "caption": "Der Funktion „Schnelle Antworten“ erlauben, auf ausgewählte Inhalte zuzugreifen", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird aus der Version 89 von Google ChromeOS entfernt.\n\n Mit dieser Richtlinie erhält die Funktion „Schnelle Antworten“ die Berechtigung, auf ausgewählte Inhalte zuzugreifen und die Informationen an den Server zu senden.\n\n Wenn die Richtlinie aktiviert ist, kann die Funktion „Schnelle Antworten“ auf ausgewählte Inhalte zugreifen.\n Wenn die Richtlinie deaktiviert ist, kann sie dies nicht.\n Wenn die Richtlinie nicht konfiguriert ist, können Nutzer entscheiden, ob die Funktion „Schnelle Antworten“ auf ausgewählte Inhalte zugreifen darf oder nicht.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 694, "name": "VoiceInteractionQuickAnswersEnabled", "owners": ["llin@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-88"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Gibt an, wie lange (in Sekunden) ein Übertragungsgerät, das mit einem Zugriffscode oder QR-Code ausgewählt wurde, im Google Cast-Menü für Übertragungsgeräte angezeigt wird.", "default": 0, "desc": "Diese Richtlinie gibt an, wie lange (in Sekunden) ein Übertragungsgerät, das über einen Zugriffscode oder QR-Code ausgewählt wurde, im Google Cast-Menü für Übertragungsgeräte zu sehen ist.\n Die Lebensdauer eines Eintrags beginnt mit der ersten Eingabe des Zugriffscodes oder dem ersten Scannen des QR-Codes.\n Während dieses Zeitraums erscheint das Übertragungsgerät im Google Cast-Menü für Übertragungsgeräte.\n Nach Ablauf dieses Zeitraums muss der Zugriffscode noch einmal eingegeben oder der QR-Code noch einmal gescannt werden, um das Übertragungsgerät wieder zu verwenden.\n Standardmäßig ist der Zeitraum auf null Sekunden eingestellt. Übertragungsgeräte bleiben also nicht im Google Cast-Menü. Der Zugriffscode muss daher noch einmal eingegeben oder der QR-Code noch einmal gescannt werden, um eine neue Übertragung zu starten.\n Diese Richtlinie wirkt sich nur auf die Dauer aus, für die ein Übertragungsgerät im Google Cast-Menü angezeigt wird. Sie hat keine Auswirkung auf laufende Übertragungen. Diese werden auch nach Ablauf des festgelegten Zeitraums fortgesetzt.\n Diese Richtlinie hat keine Auswirkung, es sei denn, die Richtlinie AccessCodeCastEnabled ist aktiviert.", "example_value": 60, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 908, "name": "AccessCodeCastDeviceDuration", "owners": ["bzielinski@google.com", "dorianbrandon@google.com", "leelee@google.com", "cros-edu-eng@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:103-", "chrome.*:103-"], "tags": [], "type": "int" }, { "caption": "Zulassen, dass Nutzer im Google Cast-Menü Übertragungsgeräte mit einem Zugriffscode oder einem QR-Code auswählen.", "default": false, "desc": "Diese Richtlinie legt fest, ob Nutzern im Google Cast-Menü eine Option angezeigt wird, über die sie eine Verbindung zu Übertragungsgeräten herstellen können, die nicht im Google Cast-Menü aufgeführt sind. Dazu können sie einen Zugriffscode eingeben oder den QR-Code scannen, der auf dem Bildschirm des Übertragungsgeräts angezeigt wird.\n Standardmäßig müssen Nutzer den Zugriffscode noch einmal eingeben oder den QR-Code noch einmal scannen, um eine weitere Übertragung zu starten. Wenn die Richtlinie AccessCodeCastDeviceDuration jedoch auf einen Wert ungleich Null gesetzt wurde (der Standardwert ist Null), bleibt das Übertragungsgerät in der Liste der verfügbaren Übertragungsgeräte, bis der angegebene Zeitraum abgelaufen ist.\n Wenn diese Richtlinie aktiviert ist, können Nutzer Übertragungsgeräte mit einem Zugriffscode oder durch Scannen eines QR-Codes auswählen.\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, haben Nutzer nicht die Möglichkeit, Übertragungsgeräte mit einem Zugriffscode oder durch Scannen eines QR-Codes auszuwählen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 907, "items": [ { "caption": "Nutzer erhalten im Google Cast-Menü die Option, Übertragungsgeräte mithilfe eines Zugriffscodes oder durch Scannen eines QR-Codes auszuwählen.", "value": true }, { "caption": "Nutzer haben nicht die Möglichkeit, im Google Cast-Menü mithilfe eines Zugriffscodes oder durch Scannen eines QR-Codes Übertragungsgeräte auszuwählen.", "value": false } ], "name": "AccessCodeCastEnabled", "owners": ["bzielinski@google.com", "dorianbrandon@google.com", "leelee@google.com", "cros-edu-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-", "chrome.*:102-"], "tags": [], "type": "main" }, { "caption": "Google Cast aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird Google Cast aktiviert und kann von Nutzern über das App-Menü, Kontextmenüs von Seiten, Mediensteuerelemente auf für Google Cast optimierten Websites und das Symbol von Cast in der Symbolleiste (falls angezeigt) gestartet werden.\n\nIst die Richtlinie deaktiviert, wird Google Cast deaktiviert.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 333, "items": [ { "caption": "Nutzern erlauben, Google Cast zu verwenden", "value": true }, { "caption": "Nutzern nicht erlauben, Google Cast zu verwenden", "value": false } ], "name": "EnableMediaRouter", "owners": ["file://components/media_router/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:52-", "chrome_os:52-", "android:52-"], "tags": [], "type": "main" }, { "caption": "Google Cast erlauben, eine Verbindung zu Übertragungsgeräten unter allen IP-Adressen herzustellen.", "default": null, "desc": "Wenn EnableMediaRouter aktiviert und MediaRouterCastAllowAllIPs konfiguriert ist, wird Google Cast unter allen IP-Adressen und nicht nur unter privaten RFC1918-/RFC4193-Adressen mit Übertragungsgeräten verbunden.\n\nIst die Richtlinie deaktiviert, wird Google Cast nur unter RFC1918-/RFC4193-Adressen mit Cast-Geräten verbunden.\n\nWenn die Richtlinie nicht konfiguriert und die Funktion „CastAllowAllIPs“ deaktiviert ist, wird Google Cast nur unter RFC1918-/RFC4193-Adressen mit Übertragungsgeräten verbunden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 437, "items": [ { "caption": "Google Cast erlauben, Verbindungen zu Geräten unter allen IP-Adressen herzustellen", "value": true }, { "caption": "Google Cast nur erlauben, Verbindungen zu Geräten unter privaten IP-Adressen herzustellen", "value": false }, { "caption": "Google Cast nur erlauben, Verbindungen zu Geräten unter privaten IP-Adressen herzustellen, es sei denn, die Funktion „CastAllowAllIPs“ ist aktiviert.", "value": null } ], "name": "MediaRouterCastAllowAllIPs", "owners": ["file://components/media_router/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:67-", "chrome_os:67-"], "tags": [], "type": "main" }, { "caption": "Symbol von Google Cast in der Symbolleiste anzeigen", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, erscheint das Google Cast-Symbol in der Symbolleiste oder im Dreipunkt-Menü und Nutzer können es nicht entfernen.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, können Nutzer das Symbol über das Kontextmenü anpinnen oder entfernen.\n\nWenn die Richtlinie „EnableMediaRouter“ deaktiviert ist, hat der Richtlinienwert keine Auswirkungen und das Symbol wird nicht angezeigt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 362, "items": [ { "caption": "Google Cast-Symbol immer in der Symbolleiste anzeigen", "value": true }, { "caption": "Google Cast-Symbol nicht standardmäßig in der Symbolleiste anzeigen, sondern Nutzer auswählen lassen", "value": false } ], "name": "ShowCastIconInToolbar", "owners": ["file://components/media_router/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:58-", "chrome_os:58-"], "tags": [], "type": "main" }, { "caption": "Mediensteuerelemente für Google Cast-Sitzungen anzeigen, die von anderen Geräten im lokalen Netzwerk gestartet wurden", "default": true, "default_for_enterprise_users": false, "desc": "Wenn diese Richtlinie aktiviert ist, steht die Benutzeroberfläche mit Elementen zur Steuerung der Medienwiedergabe für Google Cast-Sitzungen, die von anderen Geräten im lokalen Netzwerk gestartet wurden, zur Verfügung.\n\n Ist die Richtlinie für Unternehmensnutzer nicht konfiguriert oder deaktiviert, steht die Benutzeroberfläche zur Steuerung der Medienwiedergabe für Google Cast-Sitzungen, die von anderen Geräten im lokalen Netzwerk gestartet wurden, nicht zur Verfügung.\n\n Wenn die Richtlinie EnableMediaRouter deaktiviert ist, hat der Wert dieser Richtlinie keine Auswirkungen, da die gesamte Google Cast-Funktion deaktiviert ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1042, "items": [ { "caption": "Mediensteuerelemente für Google Cast-Sitzungen anzeigen, die von anderen Geräten gestartet werden", "value": true }, { "caption": "Keine Mediensteuerelemente für Google Cast-Sitzungen anzeigen, die von anderen Geräten gestartet werden", "value": false } ], "name": "ShowCastSessionsStartedByOtherDevices", "owners": ["file://components/media_router/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:110-", "chrome_os:110-"], "tags": [], "type": "main" }, { "caption": "Liste der Ursprünge, für die alle HTTP-Authentifizierungsschemas zulässig sind", "desc": "Mit dieser Richtlinie wird festgelegt, für welche Ursprünge alle HTTP-Authentifizierungsschemas zulässig sind, die von Google Chrome unterstützt werden, unabhängig von der Richtlinie „AuthSchemes“.\n\n Für das Ursprungsmuster muss folgendes Format verwendet werden: https://support.google.com/chrome/a?p=url_blocklist_filter_format. In „AllHttpAuthSchemesAllowedForOrigins“ können bis zu 1.000 Ausnahmen definiert werden.\n Für die Hostkomponente sind Platzhalter zulässig (z. B. „*:8000“ passt für alle Hosts auf Port 8000). Wenn alle Schemas oder alle Ports passen sollen, kannst du die Komponente vollständig weglassen (z. B. passt „beispiel.de“ für jedes Schema und jeden Port). Ein Hostname (z. B. „beispiel.de“) stimmt auch mit seinen Subdomains überein. Wenn ein Host genau passen soll und seine Subdomains ausgeschlossen werden sollen, stell ihm einen Punkt voran (z. B. „.beispiel.de“). Verwende ein einzelnes Sternchen („*“), damit alle Ursprünge passen.", "example_value": ["https://example.com", "example.com", "*:8000", "*"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 950, "name": "AllHttpAuthSchemesAllowedForOrigins", "owners": ["file://components/policy/OWNERS", "ydago@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:100-", "android:100-", "chrome_os:100-"], "tags": [], "type": "list" }, { "caption": "Ursprungsübergreifende HTTP-Authentifizierungsaufforderungen", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, kann in Bildern von Drittanbietern auf einer Seite eine Authentifizierungsaufforderung angezeigt werden.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, kann in Bildern von Drittanbietern keine Authentifizierungsaufforderung angezeigt werden.\n\nDiese Richtlinie ist normalerweise zum Schutz vor Phishing deaktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 89, "items": [ { "caption": "Zulassen, dass in Bildern von Drittanbietern eine Authentifizierungsaufforderung angezeigt wird", "value": true }, { "caption": "Verhindern, dass in Bildern von Drittanbietern eine Authentifizierungsaufforderung angezeigt wird", "value": false } ], "name": "AllowCrossOriginAuthPrompt", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:13-", "chrome_os:62-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Kontotyp für die HTTP Negotiate-Authentifizierung", "desc": "Wenn die Richtlinie konfiguriert ist, werden die Typen von Konten festgelegt, die von der Android-Authentifizierungs-App angegeben werden, die die Authentifizierung durch HTTP Negotiate unterstützt, z. B. die Kerberos-Authentifizierung. Diese Informationen sollten vom Anbieter der Authentifizierungs-App bereitgestellt werden. Weitere Informationen findest du in den Chromium-Projekten unter https://goo.gl/hajyfN.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird die HTTP Negotiate-Authentifizierung bei Android deaktiviert.", "example_value": "com.example.spnego", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 305, "name": "AuthAndroidNegotiateAccountType", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["android:46-", "webview_android:49-"], "tags": [], "type": "string" }, { "caption": "Zulassungsliste für Kerberos-Bevollmächtigungs-Server", "desc": "Wenn diese Richtlinie konfiguriert ist, werden Server zugewiesen, an die Google Chrome Anmeldedaten von Nutzern weiterleiten kann. Trenne mehrere Servernamen durch Kommas. Platzhalter wie * sind zulässig.\n\n Wenn die Richtlinie nicht konfiguriert ist, leitet Google Chrome keine Anmeldedaten von Nutzern weiter, auch nicht an Server innerhalb eines Intranets.", "example_value": "*.example.com,foobar.example.com", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 746, "name": "AuthNegotiateDelegateAllowlist", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:86-", "android:86-", "chrome_os:86-"], "tags": [], "type": "string" }, { "caption": "Mit der KDC-Richtlinie können Anmeldedaten delegiert werden.", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird bei der HTTP-Authentifizierung die Genehmigung durch die KDC-Richtlinie berücksichtigt. Das heißt, Google Chrome leitet nur dann Nutzeranmeldedaten an den verwendeten Dienst weiter, wenn KDC „OK-AS-DELEGATE“ für das Dienst-Ticket festlegt. Weitere Informationen findest du unter RFC 5896 (https://tools.ietf.org/html/rfc5896.html). Der Dienst sollte auch durch „AuthNegotiateDelegateAllowlist“ zugelassen sein.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, wird die KDC-Richtlinie auf unterstützten Plattformen ignoriert und nur die Richtlinie „AuthNegotiateDelegateAllowlist“ berücksichtigt.\n\nUnter Microsoft® Windows® wird die KDC-Richtlinie immer umgesetzt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 528, "items": [ { "caption": "Genehmigung der KDC-Richtlinie bei der HTTP-Authentifizierung berücksichtigen", "value": true }, { "caption": "Genehmigung der KDC-Richtlinie bei der HTTP-Authentifizierung ignorieren", "value": false } ], "name": "AuthNegotiateDelegateByKdcPolicy", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:74-", "chrome.mac:74-", "chrome_os:74-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Unterstützte Authentifizierungsschemas", "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, welche HTTP Authentifizierungsschemas Google Chrome unterstützt.\n\n Wenn die Richtlinie nicht konfiguriert ist, kommen alle 4 Schemas zum Einsatz.\n\n Gültige Werte:\n\n * basic\n\n * digest\n\n * ntlm\n\n * negotiate\n\n Hinweis: Trenne mehrere Werte durch Kommas.", "example_value": "basic,digest,ntlm,negotiate", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 26, "name": "AuthSchemes", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:9-", "android:46-", "chrome_os:62-"], "tags": [], "type": "string" }, { "caption": "Zulassungsliste für Authentifizierungsserver", "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, welche Server für die integrierte Authentifizierung zulässig sind. Die integrierte Authentifizierung wird nur dann aktiviert, wenn Google Chrome eine Authentifizierungsaufforderung von einem Proxy oder einem Server erhält, der sich in dieser Liste zulässiger Programme befindet.\n\n Wenn die Richtlinie nicht konfiguriert ist, versucht Google Chrome zu ermitteln, ob sich ein Server im Intranet befindet. Es reagiert nur dann auf IWA-Anfragen. Wenn der Server sich dagegen im Internet befindet, werden dessen IWA-Anfragen von Google Chrome ignoriert.\n\n Trenne mehrere Servernamen durch Kommas. Platzhalter wie * sind zulässig.", "example_value": "*.example.com,example.com", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 747, "name": "AuthServerAllowlist", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:86-", "android:86-", "webview_android:86-", "chrome_os:86-"], "tags": [], "type": "string" }, { "caption": "Basic die Authentifizierung für HTTP erlauben", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, sind Basic-Authentifizierungsherausforderungen zulässig, die über nicht sicheres HTTP empfangen wurden.\n\n Ist diese Richtlinie deaktiviert, dürfen nicht sichere HTTP-Anfragen das Basic-Authentifizierungsschema nicht verwenden; nur HTTPS ist zulässig.\n\n Diese Richtlinieneinstellung wird ignoriert (und Basic ist immer verboten), wenn die Richtlinie AuthSchemes konfiguriert ist und das Basic-Schema nicht enthält.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 806, "items": [ { "caption": "Basic-Authentifizierung ist bei HTTP-Verbindungen zulässig", "value": true }, { "caption": "Nicht sichere HTTP-Verbindungen dürfen keine Basic-Authentifizierungen verwenden; HTTPS ist erforderlich", "value": false } ], "name": "BasicAuthOverHttpEnabled", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:88-", "chrome_os:88-"], "tags": [], "type": "main" }, { "caption": "CNAME-Suche bei der Aushandlung der Kerberos-Authentifizierung deaktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird die CNAME-Suche übersprungen. Der Servername wird so wie eingegeben verwendet, wenn der Kerberos-SPN generiert wird.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, bestimmt die CNAME-Suche den kanonischen Namen des Servers, wenn der Kerberos-SPN generiert wird.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 27, "items": [ { "caption": "CNAME-Suche bei der Kerberos-Authentifizierung deaktivieren", "value": true }, { "caption": "CNAME-Suche bei der Kerberos-Authentifizierung verwenden", "value": false } ], "name": "DisableAuthNegotiateCnameLookup", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:9-", "android:46-", "chrome_os:62-"], "tags": [], "type": "main" }, { "caption": "Nicht-Standard-Port in Kerberos-SPN einschließen", "default": false, "desc": "Wenn die Richtlinie aktiviert ist und ein Nicht-Standard-Port, d. h. ein anderer Port als 80 oder 443, eingegeben wird, wird dieser in den generierten Kerberos-SPN aufgenommen.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, umfasst der generierte Kerberos-SPN keinen Port.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 28, "items": [ { "caption": "Nicht-Standard-Port in generierten Kerberos-SPN einschließen", "value": true }, { "caption": "Port nicht in generierten Kerberos-SPN einschließen", "value": false } ], "name": "EnableAuthNegotiatePort", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:9-", "chrome_os:62-"], "tags": [], "type": "main" }, { "caption": "Name der GSSAPI-Bibliothek", "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, welche GSSAPI-Bibliothek für die HTTP-Authentifizierung verwendet werden soll. Gib entweder nur den Namen einer Bibliothek oder einen vollständigen Pfad an.\n\n Wenn die Richtlinie nicht konfiguriert ist, verwendet Google Chrome einen Standardnamen für die Bibliothek.", "example_value": "libgssapi_krb5.so.2", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 31, "name": "GSSAPILibraryName", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.linux:9-"], "tags": [], "type": "string" }, { "caption": "Verwenden der Google ChromeOS-Anmeldedaten für die Netzwerkauthentifizierung zulassen", "default": false, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte konfiguriere stattdessen Kerberos-Richtlinien, um das Anmeldepasswort noch einmal zu verwenden.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 808, "items": [ { "caption": "Die Google ChromeOS-Anmeldedaten werden für die Netzwerkauthentifizierung bei einem verwalteten Proxy verwendet.", "value": true }, { "caption": "Die Google ChromeOS-Anmeldedaten werden nicht für die Netzwerkauthentifizierung verwendet.", "value": false } ], "name": "IntegratedWebAuthenticationAllowed", "owners": ["acostinas@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-93"], "tags": [], "type": "main" }, { "caption": "NTLMv2-Authentifizierung aktivieren.", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird NTLMv2 aktiviert.\n\n Wenn die Richtlinie deaktiviert ist, wird NTLMv2 deaktiviert.\n\n Alle aktuellen Versionen der Samba- und Microsoft® Windows®-Server unterstützen NTLMv2. Eine Deaktivierung sollte nur zum Zweck der Abwärtskompatibilität erfolgen und verringert die Sicherheit der Authentifizierung.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 393, "items": [ { "caption": "NTLMv2 aktivieren", "value": true }, { "caption": "NTLMv2 deaktivieren", "value": false } ], "name": "NtlmV2Enabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:63-", "chrome.mac:63-", "chrome_os:63-", "android:63-", "webview_android:63-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Kerberos-Konten konfigurieren", "desc": "Damit werden vorausgefüllte Kerberos-Konten hinzugefügt. Wenn die Kerberos-Anmeldedaten mit den für die Anmeldung verwendeten Daten übereinstimmen, kann ein Konto so konfiguriert werden, dass die Anmeldedaten wiederverwendet werden. Dazu müssen ${LOGIN_EMAIL} und ${PASSWORD} jeweils als Prinzipal und Passwort festgelegt werden, sodass das Kerberos-Ticket automatisch abgerufen werden kann. Das ist jedoch nicht möglich, wenn die 2-Faktor-Authentifizierung konfiguriert ist. Nutzer können über diese Richtlinie hinzugefügte Konten nicht ändern.\n\n Ist die Richtlinie aktiviert, wird die Liste der Konten, die durch die Richtlinie definiert ist, den Einstellungen für Kerberos-Konten hinzugefügt.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, werden den Einstellungen für Kerberos-Konten keine Konten hinzugefügt und alle zuvor über diese Richtlinie hinzugefügten Konten werden entfernt. Nutzer können jedoch trotzdem Konten manuell hinzufügen, wenn die Richtlinie „Nutzer können Kerberos-Konten hinzufügen“ aktiviert ist.", "example_value": [{"password": "${PASSWORD}", "principal": "${LOGIN_EMAIL}"}, {"principal": "user1@REALM.COM", "remember_password_from_policy": true}, {"krb5conf": ["[libdefaults]", " default_tgs_enctypes = aes256-cts-hmac-sha1-96", " default_tkt_enctypes = aes256-cts-hmac-sha1-96", " permitted_enctypes = aes256-cts-hmac-sha1-96", " default_realm = REALM.COM", "", "[realms]", " REALM.COM = {", " kdc = us-west.realm.com", " master_kdc = us-west.realm.com", " kpasswd_server = us-west.realm.com", " }"], "password": "p4zzw0rd!", "principal": "user2@REALM.COM"}], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 560, "name": "KerberosAccounts", "owners": ["fsandrade@chromium.org", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "items": { "properties": { "krb5conf": { "description": "Kerberos-Konfiguration (eine Zeile pro Array-Element), siehe https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html.", "items": { "type": "string" }, "type": "array" }, "password": { "description": "Kerberos-Passwort. Der Platzhalter „${PASSWORD}“ wird durch das Anmeldepasswort ersetzt.", "sensitiveValue": true, "type": "string" }, "principal": { "description": "Prinzipalname des Nutzers: „nutzer@realm“. Der Platzhalter „${LOGIN_ID}“ wird durch den Nutzernamen „nutzer“ ersetzt. Der Platzhalter „${LOGIN_EMAIL}“ wird durch den vollständigen Prinzipalnamen des Nutzers „nutzer@realm“ ersetzt.", "pattern": "^(?:[^@]+@[^@]+)|(?:\\${LOGIN_ID})|(?:\\${LOGIN_EMAIL})$", "type": "string" }, "remember_password_from_policy": { "description": "Gibt an, ob das in diesem Richtlinienelement festgelegte Kerberos-Passwort gespeichert wird. Wenn die Richtlinie nicht konfiguriert oder auf „true“ gesetzt ist, wird das Passwort gespeichert. Ist sie auf „false“ gesetzt, wird das Passwort nicht gespeichert. Wird ignoriert, wenn für dieses Konto kein Passwort festgelegt ist. Dieses Feld wird seit ChromeOS-Version 116 unterstützt.", "type": "boolean" } }, "required": [ "principal" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Nutzer können Kerberos-Konten hinzufügen", "default": true, "desc": "Damit wird festgelegt, ob Nutzer Kerberos-Konten hinzufügen können.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer Kerberos-Konten über die Kontoeinstellungen auf der Kerberos-Einstellungsseite hinzufügen. Die Nutzer haben die vollständige Kontrolle über Konten, die sie hinzugefügt haben, und können diese ändern oder entfernen.\n\nIst die Richtlinie deaktiviert, können Nutzer keine Kerberos-Konten hinzufügen. Konten können dann nur über die Richtlinie „Kerberos-Konten konfigurieren“ hinzugefügt werden. So lassen sich Konten effektiv sperren.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 559, "items": [ { "caption": "Zulassen, dass Nutzer Kerberos-Konten hinzufügen", "value": true }, { "caption": "Nicht zulassen, dass Nutzer Kerberos-Konten hinzufügen", "value": false } ], "name": "KerberosAddAccountsAllowed", "owners": ["fsandrade@chromium.org", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:87-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Voreingestellte Konfiguration für Kerberos-Tickets", "default": "", "desc": "Legt die vorgeschlagene krb5-Konfiguration für die neuen, manuell erstellten Tickets fest.\n\n Wenn die Richtlinie „KerberosUseCustomPrefilledConfig“ aktiviert ist, wird der Wert der Richtlinie als vorgeschlagene Konfiguration angewendet und im Authentifizierungsdialogfeld von Kerberos unter „Advanced“ (Erweitert) angezeigt. Wenn du diese Richtlinie leer lässt oder nicht konfigurierst, wird die empfohlene Google ChromeOS-Konfiguration gelöscht.\n\n Wenn die Richtlinie „KerberosUseCustomPrefilledConfig“ deaktiviert ist, wird der Wert dieser Richtlinie nicht verwendet.", "example_value": "[libdefaults]\n default_tgs_enctypes = aes256-cts-hmac-sha1-96\n", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1000, "name": "KerberosCustomPrefilledConfig", "owners": ["slutskii@google.com", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:116-"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Automatische Vervollständigung der Domain für neue Kerberos-Tickets", "desc": "Dadurch wird dem Dialogfeld für die Kerberos-Authentifizierung eine vorausgefüllte Domain hinzugefügt.\n\n Wenn diese Richtlinie konfiguriert ist, wird rechts im Feld „Kerberos-Nutzername“ die vorausgefüllte Domain angezeigt. Gibt der Nutzer seinen Nutzernamen ein, wird er mit der vorausgefüllten Domain verkettet. Falls die Eingabe des Nutzers „@“ enthält, wird die vorausgefüllte Domain nicht angezeigt und hat keine Auswirkungen auf die Eingabe.\n\n Ist diese Richtlinie nicht konfiguriert, werden keine zusätzlichen Informationen angezeigt und das Ticket lässt sich wie gewohnt erstellen.", "example_value": "my-kerberos-domain.com", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 999, "name": "KerberosDomainAutocomplete", "owners": ["slutskii@google.com", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:116-"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Kerberos-Funktion aktivieren", "default": false, "desc": "Diese Richtlinie steuert, ob die Kerberos-Funktion aktiviert ist. Kerberos ist ein Authentifizierungsprotokoll, das bei Web-Apps und Dateifreigaben zur Authentifizierung verwendet werden kann.\n\nWenn diese Richtlinie aktiviert wird, ist die Kerberos-Funktion aktiviert. Kerberos-Konten können entweder über die Richtlinie „Kerberos-Konten konfigurieren“ oder über die Kontoeinstellungen auf der Kerberos-Einstellungsseite hinzugefügt werden.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, sind die Kontoeinstellungen von Kerberos deaktiviert. In diesem Fall können keine Kerberos-Konten hinzugefügt werden und die Nutzung der Kerberos-Authentifizierung ist nicht möglich. Alle vorhandenen Kerberos-Konten werden gelöscht, ebenso wie alle gespeicherten Passwörter.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 557, "items": [ { "caption": "Kerberos aktivieren", "value": true }, { "caption": "Kerberos deaktivieren", "value": false } ], "name": "KerberosEnabled", "owners": ["fsandrade@chromium.org", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:87-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Funktion zum Speichern des Passworts für Kerberos aktivieren", "default": true, "desc": "Diese Richtlinie legt fest, ob die „Passwort speichern“-Funktion im Dialogfeld für die Kerberos-Authentifizierung aktiviert ist. Passwörter werden verschlüsselt auf dem Laufwerk gespeichert und sind nur für den Kerberos-System-Daemon während einer Nutzersitzung zugänglich.\n\nIst die Richtlinie aktiviert oder nicht konfiguriert, können Nutzer entscheiden, ob Kerberos-Passwörter gespeichert werden, sodass sie nicht wieder eingegeben werden müssen. Kerberos-Tickets werden automatisch abgerufen, sofern keine zusätzliche Authentifizierung erforderlich ist (2‑Faktor-Authentifizierung).\n\nWenn die Richtlinie deaktiviert ist, werden Passwörter nie gespeichert und alle zuvor gespeicherten Passwörter werden gelöscht. Nutzer müssen ihr Passwort dann jedes Mal eingeben, wenn eine Authentifizierung beim Kerberos-System erforderlich ist. Je nach Servereinstellungen ist das in der Regel in einer Häufigkeit von alle 8 Stunden bis hin zu alle paar Monate der Fall.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 558, "items": [ { "caption": "Zulassen, dass Nutzer Kerberos-Passwörter speichern", "value": true }, { "caption": "Nicht zulassen, dass Nutzer Kerberos-Passwörter speichern", "value": false } ], "name": "KerberosRememberPasswordEnabled", "owners": ["fsandrade@chromium.org", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:87-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Voreingestellte Konfiguration für Kerberos-Tickets ändern", "default": false, "desc": "Ändert die vorgeschlagene krb5-Konfiguration für die neuen, manuell erstellten Tickets.\n\n Wenn diese Richtlinie aktiviert ist, wird der Wert der Richtlinie „KerberosCustomPrefilledConfig“ als vorgeschlagene Konfiguration angewendet und im Authentifizierungsdialogfeld von Kerberos unter „Erweitert“ angezeigt.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird stattdessen die empfohlene Google ChromeOS-Konfiguration angewendet. Sie wird auch im Authentifizierungsdialogfeld von Kerberos im Bereich „Erweitert“ angezeigt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1053, "items": [ { "caption": "Dadurch wird die empfohlene Google ChromeOS-Konfiguration geändert.", "value": true }, { "caption": "Dadurch wird die empfohlene Konfiguration von Google ChromeOS nicht geändert.", "value": false } ], "name": "KerberosUseCustomPrefilledConfig", "owners": ["slutskii@google.com", "file://chrome/browser/ash/kerberos/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": ["website-sharing"], "type": "main" }, { "arc_support": "Wenn die Kiosk-App eine Android-App ist, hat sie keine Kontrolle über die Google ChromeOS-Version, auch wenn diese Richtlinie auf True gesetzt ist.", "caption": "Der automatisch ohne Verzögerung gestarteten Kiosk-App die Steuerung der Google ChromeOS-Version gestatten", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird der Wert des Manifestschlüssels „required_platform_version“ der automatisch verzögerungsfrei gestarteten Kiosk-App beim automatischen Update als Zielversionspräfix verwendet.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, wird der Manifestschlüssel „required_platform_version“ ignoriert und das automatische Update erfolgt wie gewohnt.\n\nAchtung: Es wird nicht empfohlen, die Steuerung der Google ChromeOS-Version einer Kiosk-App zu überlassen, da das Gerät dann unter Umständen Softwareupdates und wichtige Sicherheitspatches nicht erhält. Wird die Steuerung der Google ChromeOS-Version abgegeben, besteht eventuell ein Risiko für die Nutzer.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 319, "items": [ { "caption": "ChromeOS-Updates werden auf die Version gesetzt, die im Manifest der Kiosk-App definiert ist", "value": true }, { "caption": "Die Version, die im Manifest der Kiosk-App definiert ist, wird für ChromeOS-Updates ignoriert", "value": false } ], "name": "AllowKioskAppControlChromeVersion", "owners": ["mpolzer@google.com", "sergiyb@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:51-"], "tags": ["system-security"], "type": "main" }, { "caption": "Tastenkombination zur Umgehung der automatischen Anmeldung aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird ein lokales Gerätekonto für die verzögerungsfreie automatische Anmeldung eingerichtet. Google ChromeOS gestattet die Nutzung der Tastenkombination Strg + Alt + S, um die automatische Anmeldung zu umgehen und stattdessen den Anmeldebildschirm aufzurufen.\n\nWenn die Richtlinie deaktiviert ist, kann eine verzögerungsfreie automatische Anmeldung, sofern konfiguriert, nicht umgangen werden.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 202, "items": [ { "caption": "Umgehung der automatischen Anmeldung aktivieren", "value": true }, { "caption": "Umgehung der automatischen Anmeldung deaktivieren", "value": false } ], "name": "DeviceLocalAccountAutoLoginBailoutEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:28-"], "tags": [], "type": "main" }, { "caption": "Timer für automatische Anmeldung in lokalem Gerätekonto", "default": 0, "desc": "Wenn die Richtlinie konfiguriert ist, gibt sie an, wie viele Millisekunden der Nutzer inaktiv sein kann, bevor er automatisch in einem lokalen Gerätekonto angemeldet wird, das über die Richtlinie „DeviceLocalAccountAutoLoginId“ festgelegt ist.\n\nIst diese Richtlinie nicht konfiguriert, werden 0 Millisekunden als Zeitlimit verwendet.\n\nWenn die Richtlinie „DeviceLocalAccountAutoLoginId“ nicht konfiguriert ist, hat diese Richtlinie keine Auswirkungen.", "device_only": true, "example_value": 180000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 195, "name": "DeviceLocalAccountAutoLoginDelay", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Lokales Gerätekonto für die Anmeldung", "desc": "Wenn diese Richtlinie konfiguriert ist, wird die angegebene Sitzung ohne Interaktion des Nutzers auf dem Anmeldebildschirm innerhalb der in der Richtlinie DeviceLocalAccountAutoLoginDelay angegebenen Zeit automatisch angemeldet. Das lokale Gerätekonto muss bereits konfiguriert sein (siehe DeviceLocalAccounts).\n\n Ist die Richtlinie nicht konfiguriert, findet keine automatische Anmeldung statt.", "device_only": true, "example_value": "public@example.com", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 194, "name": "DeviceLocalAccountAutoLoginId", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "string" }, { "caption": "Eingabeaufforderung zur Netzwerkkonfiguration im Offlinemodus aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert und für ein lokales Gerätekonto die automatische Anmeldung ohne Verzögerung konfiguriert ist, zeigt Google ChromeOS bei einem Gerät im Offlinemodus eine Aufforderung zur Netzwerkkonfiguration an.\n\nIst die Richtlinie deaktiviert, wird stattdessen eine Fehlermeldung angezeigt.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 250, "items": [ { "caption": "Eingabeaufforderung zur Netzwerkkonfiguration im Offlinemodus aktivieren", "value": true }, { "caption": "Eingabeaufforderung zur Netzwerkkonfiguration im Offlinemodus deaktivieren", "value": false } ], "name": "DeviceLocalAccountPromptForNetworkWhenOffline", "owners": ["xiyuan@chromium.org", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:33-"], "tags": [], "type": "main" }, { "caption": "Lokale Gerätekonten", "desc": "Wenn die Richtlinie konfiguriert ist, wird die Liste der lokalen Gerätekonten angegeben, die auf der Anmeldeseite angezeigt werden sollen. Durch Kennungen werden die verschiedenen lokalen Gerätekonten auseinandergehalten.\n\n Wenn die Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, gibt es keine lokalen Gerätekonten.", "device_only": true, "example_value": [{"account_id": "impjpekpbbjbphdokggglkmcnjpigcgf", "type": 1, "kiosk_app": {"app_id": "impjpekpbbjbphdokggglkmcnjpigcgf", "update_url": "https://example.com/updates.xml"}}, {"account_id": "https://example.com", "type": 4, "web_kiosk_app": {"url": "https://example.com"}}, {"account_id": "aiv4bxauvcu3zvbu6r5yynoh4atkzqqaoeof5mwz54b4zfywcrjuoaacai", "type": 5, "isolated_kiosk_app": {"web_bundle_id": "aiv4bxauvcu3zvbu6r5yynoh4atkzqqaoeof5mwz54b4zfywcrjuoaacai", "update_manifest_url": "https://example.com/update.json"}}], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 163, "name": "DeviceLocalAccounts", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "properties": { "account_id": { "type": "string" }, "isolated_kiosk_app": { "properties": { "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "type": "object" }, "kiosk_app": { "properties": { "app_id": { "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "type": { "type": "integer" }, "web_kiosk_app": { "properties": { "url": { "type": "string" } }, "type": "object" } }, "required": [ "account_id", "type" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "dict" }, { "caption": "Verzögerung für erneutes Versetzen in den Ruhemodus bei wöchentlich geplanten Ruhemodus-Intervallen (in Millisekunden)", "desc": "Wenn diese Richtlinie konfiguriert ist, legt sie den Zeitraum der Inaktivität in Millisekunden fest, nach dem das Gerät die Aktion zum Versetzen in den Ruhemodus während eines DeviceWeeklyScheduledSuspend-Intervalls erneut anwendet.\n\nWenn ein Gerät während des geplanten Ruhemodus manuell aktiviert wird (z. B. durch Tastatureingabe), wartet es so viele Millisekunden, bevor es wieder in den RAM-Ruhemodus wechselt. Jede Nutzeraktivität setzt den Timer für die Reaktivierung zurück, solange sie innerhalb des Sperrintervalls liegt.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Gerät nach dem Aufwecken während des Intervalls nicht automatisch wieder in den Ruhemodus versetzt.", "device_only": true, "example_value": 600000, "features": {"dynamic_refresh": true}, "generate_device_proto": true, "id": 1461, "name": "DeviceWeeklyScheduledResuspendDelayMs", "owners": ["file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "minimum": 1000, "type": "integer" }, "supported_on": ["chrome_os:151-"], "tags": [], "type": "int" }, { "caption": "Wöchentliche Intervalle für den Ruhemodus festlegen", "desc": "Diese Richtlinie legt eine Reihe von wöchentlichen Intervallen zur Planung des automatischen Ruhemodus fest. Zu Beginn eines Intervalls wechselt das Google ChromeOS-Gerät in den Ruhemodus und wird wieder aktiv, wenn das Intervall endet.\n\nZeitpläne mit Intervallen, die sich überschneiden, werden nicht unterstützt. Diese Richtlinie wird nicht angewendet, wenn sie zwei Intervalle enthält, die sich überschneiden.\n\nGoogle ChromeOS-Geräte verwenden für diese Intervalle die Systemzeitzone.\n\nWichtiger Hinweis: Die durch diese Richtlinie festgelegten Zeitpläne werden möglicherweise nicht wie erwartet ausgeführt, wenn sie mit anderen Einstellungen für die Energieverwaltung in Konflikt stehen, z. B. PowerManagementIdleSettings. Diese Einstellungen müssen so konfiguriert sein, dass die Intervalle zum geplanten Ruhemodus ausgeführt werden können.", "device_only": true, "example_value": [{"start": {"day_of_week": "TUESDAY", "time": 12840000}, "end": {"day_of_week": "TUESDAY", "time": 21720000}}, {"start": {"day_of_week": "FRIDAY", "time": 38640000}, "end": {"day_of_week": "MONDAY", "time": 57600000}}], "features": {"dynamic_refresh": true}, "id": 1209, "name": "DeviceWeeklyScheduledSuspend", "owners": ["file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "items": { "description": "Verwende „WeeklyTimeIntervalChecked“ in neuem Code.", "properties": { "end": { "description": "Verwende „WeeklyTimeChecked“ in neuem Code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Millisekunden seit Mitternacht.", "type": "integer" } }, "type": "object" }, "start": { "description": "Verwende „WeeklyTimeChecked“ in neuem Code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Millisekunden seit Mitternacht.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "dict" }, { "caption": "Anmeldedaten für das aktive WLAN für Kiosk-Apps auf Geräteebene freigeben", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, werden die Anmeldedaten für das aktive WLAN des Kiosks automatisch auf Geräteebene in Google ChromeOS gespeichert: Das aktive WLAN kann von anderen Kiosk-Apps oder ‑Nutzern auf dem Gerät verwendet werden.\nWenn die Richtlinie nicht konfiguriert oder deaktiviert ist, werden die Anmeldedaten für das aktive WLAN des Kiosks auf Kiosk-Ebene gespeichert: Das in einer Kiosk-App konfigurierte WLAN kann nur in dieser Kiosk-App verwendet werden.\nDiese Richtlinie wird nicht empfohlen. Sie muss verwendet werden, wenn keine anderen Optionen verfügbar sind (z. B. die Richtlinie „OpenNetworkConfiguration“).", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1297, "items": [ { "caption": "Anmeldedaten für das aktive WLAN auf Geräteebene speichern", "value": true }, { "caption": "WLAN-Anmeldedaten für den Kiosk werden auf Kioskebene gespeichert", "value": false } ], "name": "KioskActiveWiFiCredentialsScopeChangeEnabled", "owners": ["irfedorova@google.com", "chromeos-kiosk-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "main" }, { "caption": "Erfassen von Protokollen für die Kiosk-App aktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, werden Protokolle auf Kiosk-App-Ebene erfasst, wenn eine Kiosk-App auf dem Gerät ausgeführt wird. Protokolle werden für alle Kiosk-App-Typen erfasst.\nDiese Protokolle werden in einer separaten „kiosk_apps.log“-Datei gespeichert.\nWenn die Richtlinie nicht konfiguriert oder deaktiviert ist, werden keine Protokolle auf Kiosk-App-Ebene erfasst.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1369, "items": [ { "caption": "Protokolle für Kiosk-Apps aktivieren", "value": true }, { "caption": "Protokolle für Kiosk-Apps deaktivieren", "value": false } ], "name": "KioskApplicationLogCollectionEnabled", "owners": ["macinashutosh@google.com", "irfedorova@google.com", "file://chromeos/components/kiosk/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:141-"], "tags": [], "type": "main" }, { "caption": "„Chrome-Apps im Kioskmodus zulassen“ erzwingen", "default": false, "deprecated": true, "desc": "Wenn diese Richtlinie auf „True“ gesetzt ist, können Chrome-Apps unabhängig von der Standardeinstellung für Chrome-Apps weiterhin in einer Kiosksitzung ausgeführt werden.\n\nIst diese Richtlinie nicht konfiguriert oder auf „False“ gesetzt, wird das auf dem Gerät festgelegte Standardverhalten verwendet.\n\nWenn versucht wird, eine deaktivierte Chrome-App zu starten, wird eine Meldung angezeigt, in der dem Nutzer erklärt wird, warum die App nicht gestartet wurde, und er aufgefordert wird, sich an die IT-Abteilung zu wenden.\n\nDer Wert dieser Richtlinie wird bis zur Einstellung von Chrome-Apps in Kiosksitzungen berücksichtigt, die voraussichtlich mit der Einführung von Version M151 erfolgt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1344, "items": [ { "caption": "Chrome-Apps dürfen in Kiosksitzungen ausgeführt werden.", "value": true }, { "caption": "Standardverhalten verwenden.", "value": false } ], "name": "KioskChromeAppsForceAllowed", "owners": ["giovax@chromium.org", "file://apps/DEPRECATION_OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "main" }, { "caption": "„Zum Zoomen auseinander- und zusammenziehen“ im Kioskmodus zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist die Geste „Zum Zoomen auseinander- und zusammenziehen“ in einer Kiosksitzung zulässig.\n\nWenn die Richtlinie deaktiviert ist, ist die Geste „Zum Zoomen auseinander- und zusammenziehen“ in einer Kiosksitzung nicht zulässig.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1445, "items": [ { "caption": "„Zum Zoomen auseinander- und zusammenziehen“ im Kioskmodus zulassen", "value": true }, { "caption": "„Zum Zoomen auseinander- und zusammenziehen“ im Kioskmodus nicht zulassen", "value": false } ], "name": "KioskPinchToZoomAllowed", "owners": ["poromov@google.com", "file://chromeos/components/kiosk/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:149-"], "tags": [], "type": "main" }, { "caption": "Kiosk-Tools zur Fehlerbehebung aktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, stehen die Kiosk-Tools zur Fehlerbehebung\nzur Verwendung in einer Kiosksitzung zur Verfügung:\n– Chrome-Entwicklertools\n– Chrome-Browserfenster\n– Task-Manager\nWenn diese Richtlinie nicht konfiguriert oder deaktiviert ist, sind die Kiosk-Tools zur Fehlerbehebung deaktiviert.\n\nDenke daran, diese Richtlinie nicht dauerhaft aktiviert zu lassen, insbesondere in Produktionsbereitstellungen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1056, "items": [ { "caption": "Kiosk-Tools zur Fehlerbehebung aktivieren.", "value": true }, { "caption": "Kiosk-Tools zur Fehlerbehebung deaktivieren.", "value": false } ], "name": "KioskTroubleshootingToolsEnabled", "owners": ["pbond@chromium.org", "file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass die Kiosk-Web-App beim Start der App eine Netzwerkaufforderung anzeigt, wenn das Gerät offline ist", "default": true, "desc": "Wenn diese Richtlinie deaktiviert ist, wird die Kiosk-Web-App nicht gestartet, wenn das Gerät offline ist. Stattdessen wird beim Start einer Kiosksitzung eine Netzwerkaufforderung angezeigt. So wird sichergestellt, dass das Gerät online ist, bevor die App gestartet wird.\n\nDiese Netzwerkaufforderung wird möglicherweise nicht angezeigt, wenn die App automatisch gestartet wird und die Richtlinie DeviceLocalAccountPromptForNetworkWhenOffline (https://chromeenterprise.google/policies/#DeviceLocalAccountPromptForNetworkWhenOffline) deaktiviert ist.\n\nDiese Richtlinie wirkt sich nicht auf Chrome-Apps oder Web-Apps aus, deren Installations‑URL eine ursprungsübergreifende Weiterleitung zu einer anderen Web-App ausführt. Beispiel: Die Installations-URL der App lautet https://example.com, sie nimmt beim Laden aber eine Weiterleitung zu einer anderen Web-App vor, etwa https://www.app.example.de.\n\nWenn die Richtlinie auf „true“ festgelegt oder nicht konfiguriert ist, werden Web-Apps auch dann gestartet, wenn das Gerät offline ist.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1293, "items": [ { "caption": "Kiosk-Web-App kann offline verwendet werden", "value": true }, { "caption": "Kiosk-Web-App ist nicht offlinefähig", "value": false } ], "name": "KioskWebAppOfflineEnabled", "owners": ["file://chrome/browser/ash/app_mode/OWNERS", "macinashutosh@google.com", "pbond@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "main" }, { "caption": "Einer Kiosk-Webanwendung erlauben, mehrere Browserfenster auf beliebigen Bildschirmen zu öffnen", "default": false, "desc": "Ist die Richtlinie aktiviert, kann eine Kiosk-Webanwendung ein weiteres Browserfenster öffnen, entweder auf demselben Bildschirm oder einem anderen. Zum Öffnen eines neuen Fensters sollte die Webanwendung die JavaScript-Funktion window.open(url, target, windowFeatures) aufrufen.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, kann eine Kiosk-Webanwendung nur das Hauptbrowserfenster verwenden und kein weiteres Fenster öffnen. Alle JavaScript-Funktionen zum Öffnen eines neuen Fensters werden ignoriert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 995, "items": [ { "caption": "Einer Kiosk-Webanwendung erlauben, ein weiteres Browserfenster zu öffnen", "value": true }, { "caption": "Eine Kiosk-Webanwendung daran hindern, ein weiteres Browserfenster zu öffnen", "value": false } ], "name": "NewWindowsInKioskAllowed", "owners": ["irfedorova@google.com", "chromeos-kiosk-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "caption": "Websites erlauben, Netzwerkanfragen an lokale Geräte und lokale Netzwerkendpunkte zu senden.", "desc": "List of URL patterns. Network requests initiated from websites served by matching origins are not subject to Local Network Access checks.\n\nFor origins not covered by the patterns specified here, the user's personal configuration will apply.\n\nFor detailed information on valid URL patterns, please see https://chromeenterprise.google/policies/url-patterns/.\n\nSee https://wicg.github.io/local-network-access/ for Local Network Access restrictions.\n\nThere are multiple policies listing origins that impact requests to local device and local network endpoints. If an origin is matched by more than one of the following policies, the policies take precedence in the following order:\n\n - LocalNetworkBlockedForUrls\n - LocalNetworkAllowedForUrls\n - LoopbackNetworkBlockedForUrls\n - LoopbackNetworkAllowedForUrls\n - LocalNetworkAccessBlockedForUrls\n - LocalNetworkAccessAllowedForUrls", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1371, "name": "LocalNetworkAccessAllowedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:139-", "chrome_os:139-", "android:140-"], "tags": ["system-security"], "type": "list" }, { "caption": "Websites daran hindern, Netzwerkanfragen an lokale Geräte und lokale Netzwerkendpunkte zu senden.", "desc": "List of URL patterns. Network requests initiated from websites served by matching origins are blocked from issuing Local Network Access requests.\n\nFor origins not covered by the patterns specified here, the user's personal configuration will apply.\n\nFor detailed information on valid URL patterns, please see https://chromeenterprise.google/policies/url-patterns/.\n\nSee https://wicg.github.io/local-network-access/ for Local Network Access restrictions.\n\nThere are multiple policies listing origins that impact requests to local device and local network endpoints. If an origin is matched by more than one of the following policies, the policies take precedence in the following order:\n\n - LocalNetworkBlockedForUrls\n - LocalNetworkAllowedForUrls\n - LoopbackNetworkBlockedForUrls\n - LoopbackNetworkAllowedForUrls\n - LocalNetworkAccessBlockedForUrls\n - LocalNetworkAccessAllowedForUrls", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1372, "name": "LocalNetworkAccessBlockedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:139-", "chrome_os:139-", "android:140-"], "tags": [], "type": "list" }, { "caption": "Zuordnungen von IP-Adressbereichen überschreiben", "desc": "Damit können bestimmte interne Adressbereiche als „öffentlich“ behandelt und somit nicht Local Network Access-Prüfungen unterzogen werden. Umgekehrt kann dies verwendet werden, um bestimmte öffentliche Adressbereiche, die möglicherweise intern verwendet werden, als „lokal“ zu behandeln, sodass sie durch Local Network Access-Prüfungen geschützt sind.\n\nÜberschreibungen des IP-Adressbereichs haben zwei Formen:\n\n[cidr]=[public|local|loopback]\n\nDabei ist [cidr] ein IP-Adressbereich in CIDR-Notation (siehe Abschnitt 3.1 von https://tools.ietf.org/html/rfc4632 für IPv4 und Abschnitt 2.3 von https://tools.ietf.org/html/rfc4291 für IPv6). IPv6-Adressen müssen im URL-sicheren Format (in Klammern) angegeben werden. CIDR-Überschreibungen gelten für alle Ports.\n\noder\n\n[ip-address]:[port]=[public|local|loopback]\n\nWeitere Informationen zu Local Network Access findest du unter https://wicg.github.io/local-network-access/ und https://developer.chrome.com/blog/local-network-access.\n\nDiese Richtlinie unterstützt die dynamische Aktualisierung nicht.\n\nÜberschreibungen über die Befehlszeilenoption „--ip-address-space-overrides“ haben Vorrang vor Überschreibungen, die durch diese Richtlinie festgelegt werden.", "example_value": ["100.64.0.0/10=public", "[2001:db8::]/32=local", "192.168.0.1:8000=public", "[2001:DB8::8:800:200C:417A]:8080=local"], "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1423, "name": "LocalNetworkAccessIpAddressSpaceOverrides", "owners": ["cthomp@chromium.org", "hchao@chromium.org", "chrome-swan@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["system-security"], "type": "list" }, { "caption": "Anfragen für den Zugriff auf das lokale Netzwerk (Local Network Access, LNA) in Unterframes ohne explizite Delegierung zulassen", "default": false, "desc": "Standardmäßig dürfen Berechtigungen für den Zugriff auf das lokale Netzwerk (Local Network Access, LNA) nur in Unterframes mit unterschiedlicher Herkunft angefordert werden, wenn sie explizit delegiert wurden. Mit dieser Richtlinie kann dieses Standardverhalten überschrieben werden, sodass LNA-Berechtigungen standardmäßig in Unterframes übernommen werden, es sei denn, dies wird in der Berechtigungsrichtlinie explizit abgelehnt.\n\nWenn diese Richtlinie aktiviert ist, werden standardmäßig alle Funktionen der LNA-Berechtigungsrichtlinien an Unterframes delegiert und sie können Anfragen an das lokale Netzwerk senden (wodurch die Berechtigungsaufforderung ausgelöst wird).\n\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, muss die Funktion der Berechtigungsrichtlinie explizit an Unterframes delegiert werden, damit sie lokale Netzwerkanfragen stellen und die Berechtigungsaufforderung auslösen können.\n\nDiese Richtlinie gilt für die Funktionen „\"local-network-access\"“, „\"loopback-network\"“ und „\"local-network\"“ der Berechtigungsrichtlinie.\n\nWeitere Informationen zum Zugriff auf das lokale Netzwerk findest du unter https://wicg.github.io/local-network-access/ und https://developer.chrome.com/blog/local-network-access.\n\nWeitere Informationen zur Berechtigungsrichtlinie findest du unter https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/Permissions_Policy.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1430, "items": [ { "caption": "LNA-Anfragen in Unterframes ohne explizite Delegierung zulassen", "value": true }, { "caption": "LNA-Anfragen in Unterframes ohne explizite Delegierung nicht zulassen", "value": false } ], "name": "LocalNetworkAccessPermissionsPolicyDefaultEnabled", "owners": ["cthomp@chromium.org", "hchao@chromium.org", "chrome-swan@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["system-security"], "type": "main" }, { "caption": "Gibt an, ob Einschränkungen auf Anfragen an lokale Netzwerkendpunkte angewendet werden sollen", "default": false, "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert ist, wird jedes Mal, wenn in den Chrome DevTools eine Warnung aufgrund fehlgeschlagener „Local Network Access“-Prüfungen angezeigt werden soll, stattdessen die Hauptanfrage blockiert.\n\nIst diese Richtlinie deaktiviert oder nicht konfiguriert, werden Anfragen vom Typ „Local Network Access“ gemäß dem standardmäßigen Verarbeitungsprozess für diesen Anfragetyp verarbeitet.\n\nInformationen zu Einschränkungen für den Local Network Access findest du unter https://wicg.github.io/local-network-access/.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1364, "items": [ { "caption": "Einschränkungen auf Anfragen an lokale Netzwerkendpunkte anwenden", "value": true }, { "caption": "Standardverhalten anwenden, wenn festgelegt wird, ob Websites Anfragen an lokale Netzwerkendpunkte senden können", "value": false } ], "name": "LocalNetworkAccessRestrictionsEnabled", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:138-144", "chrome_os:138-144", "android:139-144"], "tags": [], "type": "main" }, { "caption": "Legt fest, ob Einschränkungen für den Zugriff auf das lokale Netzwerk (vorübergehend) deaktiviert werden sollen", "default": false, "desc": "When this policy is set to Enabled, Local Network Access\nrequests will only display warnings in Chrome DevTools due to Local Network Access checks failing.\n\nWhen this policy is set to Disabled or unset, Local Network Access requests will use the\ndefault handling of these requests.\n\nSee https://wicg.github.io/local-network-access/ for Local Network Access restrictions.\n\nThis enterprise policy is temporary, and will be removed after M163.\n\nLong term, the policy LocalNetworkAccessAllowedForUrls\ncan be used to allowlist URL patterns that should be automatically granted\nthe Local Network Access permission.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1401, "items": [ { "caption": "Einschränkungen für Anfragen an lokale Netzwerkendpunkte vorübergehend deaktivieren", "value": true }, { "caption": "Standardverhalten anwenden, wenn festgelegt wird, ob Websites Anfragen an lokale Netzwerkendpunkte senden können", "value": false } ], "name": "LocalNetworkAccessRestrictionsTemporaryOptOut", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:142-", "chrome_os:142-", "android:142-"], "tags": [], "type": "main" }, { "caption": "Websites erlauben, Netzwerkanfragen an lokale Netzwerkendpunkte zu senden.", "desc": "Liste der URL-Muster. Netzwerkanfragen, die von Websites initiiert werden, die durch übereinstimmende Ursprünge bereitgestellt werden, und an lokale Netzwerkendpunkte gerichtet sind, unterliegen keinen Local Network Access-Prüfungen.\n\nBei Ursprüngen, die durch die hier angegebenen Muster nicht abgedeckt sind, kommt die persönliche Konfiguration des Nutzers zum Einsatz.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/.\n\nInformationen zu Einschränkungen für Local Network Access findest du unter https://wicg.github.io/local-network-access/.\n\nEs gibt mehrere Richtlinien, die Ursprünge auflisten, die sich auf Anfragen an lokale Netzwerkendpunkte auswirken. Wenn ein Ursprung mit mehr als einer der folgenden Richtlinien übereinstimmt, haben die Richtlinien in der folgenden Reihenfolge Vorrang:\n\n – LocalNetworkBlockedForUrls\n – LocalNetworkAllowedForUrls\n – LocalNetworkAccessBlockedForUrls\n – LocalNetworkAccessAllowedForUrls", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1425, "name": "LocalNetworkAllowedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["system-security"], "type": "list" }, { "caption": "Websites daran hindern, Netzwerkanfragen an lokale Netzwerkendpunkte zu senden.", "desc": "Liste der URL-Muster. Netzwerkanfragen, die von Websites initiiert werden, die durch übereinstimmende Ursprünge bereitgestellt werden, und an lokale Netzwerkendpunkte gerichtet sind, können keine Local Network Access-Anfragen senden.\n\nBei Ursprüngen, die durch die hier angegebenen Muster nicht abgedeckt sind, kommt die persönliche Konfiguration des Nutzers zum Einsatz.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/.\n\nInformationen zu Einschränkungen für Local Network Access findest du unter https://wicg.github.io/local-network-access/.\n\nEs gibt mehrere Richtlinien, die Ursprünge auflisten, die sich auf Anfragen an lokale Netzwerkendpunkte auswirken. Wenn ein Ursprung mit mehr als einer der folgenden Richtlinien übereinstimmt, haben die Richtlinien in der folgenden Reihenfolge Vorrang:\n\n – LocalNetworkBlockedForUrls\n – LocalNetworkAllowedForUrls\n – LocalNetworkAccessBlockedForUrls\n – LocalNetworkAccessAllowedForUrls", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1426, "name": "LocalNetworkBlockedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": [], "type": "list" }, { "caption": "Websites erlauben, Netzwerkanfragen an das lokale Gerät zu senden.", "desc": "Liste der URL-Muster. Netzwerkanfragen, die von Websites initiiert werden, die durch übereinstimmende Ursprünge bereitgestellt werden, und an das lokale Gerät gerichtet sind, unterliegen keinen Local Network Access-Prüfungen.\n\nBei Ursprüngen, die durch die hier angegebenen Muster nicht abgedeckt sind, kommt die persönliche Konfiguration des Nutzers zum Einsatz.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/.\n\nInformationen zu Einschränkungen für Local Network Access findest du unter https://wicg.github.io/local-network-access/.\n\nEs gibt mehrere Richtlinien, die Ursprünge auflisten, die sich auf Anfragen an das lokale Gerät auswirken. Wenn ein Ursprung mit mehr als einer der folgenden Richtlinien übereinstimmt, haben die Richtlinien in der folgenden Reihenfolge Vorrang:\n\n – LoopbackNetworkBlockedForUrls\n – LoopbackNetworkAllowedForUrls\n – LocalNetworkAccessBlockedForUrls\n – LocalNetworkAccessAllowedForUrls", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1427, "name": "LoopbackNetworkAllowedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": ["system-security"], "type": "list" }, { "caption": "Websites daran hindern, Netzwerkanfragen an das lokale Gerät zu senden.", "desc": "Liste der URL-Muster. Netzwerkanfragen, die von Websites initiiert werden, die durch übereinstimmende Ursprünge bereitgestellt werden, und an das lokale Gerät gerichtet sind, können keine Local Network Access-Anfragen senden.\n\nBei Ursprüngen, die durch die hier angegebenen Muster nicht abgedeckt sind, kommt die persönliche Konfiguration des Nutzers zum Einsatz.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/.\n\nInformationen zu Einschränkungen für Local Network Access findest du unter https://wicg.github.io/local-network-access/.\n\nEs gibt mehrere Richtlinien, die Ursprünge auflisten, die sich auf Anfragen an das lokale Gerät auswirken. Wenn ein Ursprung mit mehr als einer der folgenden Richtlinien übereinstimmt, haben die Richtlinien in der folgenden Reihenfolge Vorrang:\n\n – LoopbackNetworkBlockedForUrls\n – LoopbackNetworkAllowedForUrls\n – LocalNetworkAccessBlockedForUrls\n – LocalNetworkAccessAllowedForUrls", "example_value": ["http://www.example.com:8080", "[*.]example.edu", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1428, "name": "LoopbackNetworkBlockedForUrls", "owners": ["hchao@chromium.org", "cthomp@chromium.org", "chrome-secure-web-and-net@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-"], "tags": [], "type": "list" }, { "caption": "Contentanbieter für betreute Nutzer aktivieren", "deprecated": true, "desc": "Wenn \"true\" eingestellt ist und der Nutzer ein betreuter Nutzer ist, können andere Android-Apps die Webeinschränkungen des Nutzers über einen Contentanbieter abfragen.\n\n Wenn \"false\" oder nichts eingestellt ist, gibt der Contentanbieter keine Informationen zurück.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 312, "name": "SupervisedUserContentProviderEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:49-70"], "tags": [], "type": "main" }, { "caption": "Erstellung von betreuten Nutzern aktivieren", "deprecated": true, "desc": "Wurde \"false\" festgelegt, kann dieser Nutzer keine betreuten Nutzer erstellen. Alle vorhandenen betreuten Nutzer sind weiterhin verfügbar.\n\n Wurde \"true\" oder \"not configured\" festgelegt, kann dieser Nutzer betreute Nutzer erstellen und verwalten.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 223, "items": [ { "caption": "Erstellung von betreuten Nutzern aktivieren", "value": true }, { "caption": "Erstellung von betreuten Nutzern deaktivieren", "value": false } ], "name": "SupervisedUserCreationEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:29-70"], "tags": [], "type": "main" }, { "caption": "Betreute Nutzer aktivieren", "default_for_managed_devices_doc_only": false, "deprecated": true, "desc": "Wurde \"true\" festgelegt, können betreute Nutzer erstellt und verwendet werden.\n\n Wurde \"false\" oder \"not configured\" festgelegt, wird die Erstellung und Anmeldung betreuter Nutzer deaktiviert. Alle vorhandenen betreuten Nutzer werden ausgeblendet.\n\n Hinweis: Das Standardverhalten bei Geräten für Kunden und bei Geräten für Unternehmen ist unterschiedlich: Bei Geräten für Kunden sind betreute Nutzer standardmäßig aktiviert, bei Geräten für Unternehmen hingegen sind sie standardmäßig deaktiviert.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 219, "name": "SupervisedUsersEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-70"], "tags": [], "type": "main" }, { "caption": "Zwingende Maßnahmen bei irreführenden Inhalten", "default": true, "desc": "Wenn die Richtlinie \"SafeBrowsingEnabled\" nicht deaktiviert ist und \"AbusiveExperienceInterventionEnforce\" aktiviert oder nicht konfiguriert wird, werden Websites mit irreführenden Inhalten daran gehindert, neue Fenster oder Tabs zu öffnen.\n\n Ist \"SafeBrowsingEnabled\" oder \"AbusiveExperienceInterventionEnforce\" deaktiviert, können Websites mit irreführenden Inhalten neue Fenster oder Tabs öffnen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 404, "items": [ { "caption": "Verhindern, dass Websites mit irreführenden Inhalten neue Fenster oder Tabs öffnen", "value": true }, { "caption": "Zulassen, dass Websites mit irreführenden Inhalten neue Fenster oder Tabs öffnen", "value": false } ], "name": "AbusiveExperienceInterventionEnforce", "owners": ["shivanisha@chromium.org", "csharrison@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:65-", "chrome_os:65-"], "tags": [], "type": "main" }, { "caption": "\"Get Image Descriptions from Google\" aktivieren", "default": null, "desc": "Über die Bedienungshilfe „Get Image Descriptions from Google“ erhalten sehbehinderte Screenreader-Nutzer Beschreibungen für unbeschriftete Bilder im Internet. Nutzer, die diese Funktion aktivieren, können einen anonymen Google-Dienst verwenden, um automatische Beschreibungen für unbeschriftete Bilder im Internet zu erhalten.\n\n Wenn diese Funktion aktiviert ist, werden die Bildinhalte an Google-Server gesendet, um Beschreibungen zu erstellen. Es werden keine Cookies oder anderen Nutzerdaten gesendet und Google speichert oder protokolliert keine Bildinhalte.\n\n Wenn diese Richtlinie aktiviert ist, wird die Funktion „Get Image Descriptions from Google“ aktiviert. Sie betrifft jedoch nur Nutzer, die einen Screenreader oder ähnliche Hilfstechnologien verwenden.\n\n Ist sie deaktiviert, können Nutzer diese Funktion nicht aktivieren.\n\n Ist die Richtlinie nicht festgelegt, können Nutzer auswählen, ob sie diese Funktion verwenden möchten oder nicht.\n ", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 703, "items": [ { "caption": "Einen anonymen Google-Dienst verwenden, um automatische Beschreibungen für unbeschriftete Bilder zu erhalten", "value": true }, { "caption": "Google-Dienste nicht zur Bereitstellung von automatischen Bildbeschreibungen verwenden", "value": false }, { "caption": "Zulassen, dass Nutzer einen anonymen Google-Dienst verwenden, um automatische Beschreibungen für unbeschriftete Bilder zu erhalten", "value": null } ], "name": "AccessibilityImageLabelsEnabled", "owners": ["file://ui/accessibility/OWNERS", "dtseng@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-", "chrome.*:84-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Barrierefreiheitsfilter zur Leistungsverbesserung zulassen.", "default": true, "desc": "Durch diese Richtlinie wird festgelegt, ob die Barrierefreiheits-Engine einen Filter für den Baum für Barrierefreiheit in Google Chrome dynamisch berechnen darf, um so die Leistung zu optimieren.\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, darf die Barrierefreiheits-Engine Filtermodi für den Baum für Barrierefreiheit in Google Chrome dynamisch berechnen. Das kann zu einer Leistungsverbesserung führen.\nIst die Richtlinie deaktiviert, darf die Barrierefreiheits-Engine Filtermodi für den Baum für Barrierefreiheit nicht dynamisch berechnen.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1126, "items": [ { "caption": "Verwendung des Barrierefreiheitsfilters zur Leistungsverbesserung zulassen.", "value": true }, { "caption": "Verwendung des Barrierefreiheitsfilters zur Leistungsverbesserung nicht zulassen.", "value": false } ], "name": "AccessibilityPerformanceFilteringAllowed", "owners": ["file://ui/accessibility/OWNERS", "aldietz@google.com", "mschillaci@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:117-"], "tags": [], "type": "main" }, { "caption": "Signatur nativer Anwendungen während der Installation einer progressiven Webanwendung", "default": null, "deprecated": true, "desc": "Diese Richtlinie wird in M153 eingestellt und in einer zukünftigen Version nicht mehr unterstützt, sodass sie dann keine Auswirkungen mehr hat. Ad-hoc-Signaturen für native Anwendungen, die bei der Installation einer progressiven Web-App (PWA) erstellt werden, sind jetzt unter macOS dauerhaft aktiviert. So wird sichergestellt, dass jede installierte Anwendung eine eindeutige Identität für macOS-Systemkomponenten hat.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, ist die Verwendung von Ad-hoc-Signaturen für die native Anwendung erlaubt, die bei der Installation einer progressiven Webanwendung (PWA) erstellt wird. So wird sichergestellt, dass jede installierte Anwendung eine eindeutige Identität für macOS-Systemkomponenten hat.\n\nWenn die Richtlinie deaktiviert ist, hat jede native Anwendung, die bei der Installation von progressiven Webanwendungen erstellt wird, dieselbe Identität. Dies kann die Funktionalität von macOS beeinträchtigen.\n\nDeaktiviere die Richtlinie nur, wenn du eine Endpunkt-Sicherheitslösung verwendest, die Anwendungen mit einer Ad-hoc-Signatur blockiert.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1292, "items": [ { "caption": "Ad‑hoc‑Codesignaturen verwenden.", "value": true }, { "caption": "Keine Ad‑hoc‑Codesignaturen verwenden.", "value": false }, { "caption": "Abhängig vom Funktionseinführungsprozess.", "value": null } ], "name": "AdHocCodeSigningForPWAsEnabled", "owners": ["markrowe@chromium.org", "file://chrome/browser/web_applications/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:129-"], "tags": [], "type": "main" }, { "caption": "DNS-Abfragen für zusätzliche DNS-Eintragstypen erlauben", "default": true, "desc": "Diese Richtlinie bestimmt, ob Google Chrome zusätzliche DNS-Eintragstypen abfragen darf, wenn der Browser unsichere DNS-Anfragen sendet. Diese Richtlinie hat keine Auswirkungen auf DNS-Abfragen, die über die Funktion „Sicheres DNS“ getätigt werden, die immer zusätzliche DNS-Typen abfragen darf.\n\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können zusätzliche Typen wie HTTPS (DNS-Typ 65) abgefragt werden, zusätzlich zu A (DNS-Typ 1) und AAAA (DNS-Typ 28).\n\n Ist die Richtlinie deaktiviert, wird das DNS nur für A (DNS-Typ 1) und/oder AAAA (DNS-Typ 28) abgefragt.\n\n Diese Richtlinie ist eine vorübergehende Maßnahme. Sie wird aus künftigen Versionen von Google Chrome entfernt. Nachdem sie entfernt wurde, kann Google Chrome zusätzliche DNS-Typen immer abfragen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 857, "items": [ { "caption": "Zusätzliche DNS-Abfragetypen erlauben", "value": true }, { "caption": "Zusätzliche DNS-Abfragetypen verhindern", "value": false } ], "name": "AdditionalDnsQueryTypesEnabled", "owners": ["ericorth@chromium.org", "file://net/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:92-", "chrome.*:92-", "chrome_os:92-"], "tags": [], "type": "main" }, { "caption": "Einstellungen für Werbung für Websites mit aufdringlichen Werbeanzeigen", "default": 1, "desc": "Wenn SafeBrowsingEnabled nicht auf \"False\" gesetzt ist, wird auf allen Websites Werbung zugelassen, sofern AdsSettingForIntrusiveAdsSites auf 1 gesetzt oder nicht konfiguriert ist.\n\n Ist die Richtlinie auf 2 gesetzt, wird Werbung auf Websites mit aufdringlichen Werbeanzeigen blockiert.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 409, "items": [ { "caption": "Werbung auf allen Websites zulassen", "name": "AllowAds", "value": 1 }, { "caption": "Werbung auf Websites mit aufdringlichen Werbeanzeigen nicht zulassen", "name": "BlockAds", "value": 2 } ], "name": "AdsSettingForIntrusiveAdsSites", "owners": ["shivanisha@chromium.org", "csharrison@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:65-", "chrome_os:65-", "android:149-"], "tags": [], "type": "int-enum" }, { "caption": "Erweiterte Sicherheitsfunktionen für Teilnehmer des erweiterten Sicherheitsprogramms aktivieren", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Teilnehmer am erweiterten Sicherheitsprogramm zusätzlich geschützt werden. Bei manchen dieser Funktionen werden unter Umständen Daten mit Google geteilt. Teilnehmer am erweiterten Sicherheitsprogramm können beispielsweise ihre heruntergeladenen Dateien für einen Malware-Scan an Google senden. Wird die Richtlinie auf \"true\" gesetzt oder nicht konfiguriert, werden entsprechende Nutzer zusätzlich geschützt. Wird die Richtlinie auf \"false\" gesetzt, stehen ihnen nur die Standardfunktionen für Privatnutzer zur Verfügung.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 685, "items": [ { "caption": "Nutzer, die am erweiterten Sicherheitsprogramm teilnehmen, werden durch zusätzliche Funktionen geschützt", "value": true }, { "caption": "Nutzer, die am erweiterten Sicherheitsprogramm teilnehmen, werden nur durch die Standardfunktionen für Privatnutzer geschützt", "value": false } ], "name": "AdvancedProtectionAllowed", "owners": ["file://chrome/browser/safe_browsing/OWNERS", "drubery@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:83-", "chrome_os:83-"], "tags": [], "type": "main" }, { "caption": "Teilnehmern des erweiterten Sicherheitsprogramms das Senden von Downloads für einen Tiefenscan an Google erlauben", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wurde durch \"AdvancedProtectionAllowed\" ersetzt.\n\n Mit dieser Richtlinie wird festgelegt, ob Nutzer, die am erweiterten Sicherheitsprogramm teilnehmen, ihre heruntergeladenen Dateien für einen Malware-Scan an Google senden können. Wird die Richtlinie auf \"true\" gesetzt oder nicht konfiguriert, werden Nutzer dazu aufgefordert, ihre heruntergeladenen Dateien für einen Tiefenscan an Google zu senden. Wenn der Nutzer die Option zum Scannen auswählt, wird der Download an Google gesendet. Wird diese Richtlinie auf \"false\" gesetzt, werden Nutzer nicht dazu aufgefordert, ihre heruntergeladenen Dateien an Google zu senden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 667, "name": "AdvancedProtectionDeepScanningEnabled", "owners": ["file://chrome/browser/safe_browsing/OWNERS", "drubery@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:81-81"], "tags": [], "type": "main" }, { "caption": "Seiten mit dem Header „Cache-Control: no-store“ dürfen im Back-Forward-Cache gespeichert werden", "default": true, "deprecated": false, "desc": "Diese Richtlinie legt fest, ob eine Seite mit dem Header „Cache-Control: no-store“ im Back-Forward-Cache gespeichert werden kann. Es wird möglicherweise nicht erwartet, dass die Seite aus dem Back-Forward-Cache wiederhergestellt wird, da einige vertrauliche Daten auch nach der Wiederherstellung angezeigt werden können, selbst wenn die Seite nicht mehr zugänglich ist.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann die Seite mit dem Header „Cache-Control: no-store“ aus dem Back-Forward-Cache wiederhergestellt werden, es sei denn, die Cache-Bereinigung wird ausgelöst (z. B. wenn es eine reine HTTP-Cookie-Änderung auf der Website gibt).\n\nIst die Richtlinie deaktiviert, wird die Seite mit dem Header „Cache-Control: no-store“ nicht im Back-Forward-Cache gespeichert.", "device_only": false, "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "internal_only": false, "per_profile": true, "platform_only": false, "unlisted": false}, "id": 1114, "items": [ { "caption": "Seiten mit dem Header „Cache-Control: no-store“ dürfen im Back-Forward-Cache gespeichert werden.", "value": true }, { "caption": "Seiten mit dem Header „Cache-Control: no-store“ dürfen nicht im Back-Forward-Cache gespeichert werden.", "value": false } ], "name": "AllowBackForwardCacheForCacheControlNoStorePageEnabled", "owners": ["chrome-bfcache@google.com", "leimy@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:116-", "chrome_os:116-", "android:116-", "fuchsia:117-"], "tags": [], "type": "main" }, { "caption": "Sicherung von Google Chrome-Daten zulassen", "default": true, "desc": "Wenn diese Richtlinie auf „Falsch“ gesetzt ist, werden Google Chrome-Daten, einschließlich Cookies und lokalem Website-Speicher, nicht in iCloud gespeichert und nicht lokal auf dem iOS-Gerät gesichert.\n Wenn diese Richtlinie auf „Wahr“ gesetzt oder nicht konfiguriert ist, können Google Chrome-Daten in Sicherungen eingeschlossen werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 968, "items": [ { "caption": "Google Chrome-Daten in Sicherungen einschließen", "value": true }, { "caption": "Google Chrome-Daten nicht in Sicherungen einschließen", "value": false } ], "name": "AllowChromeDataInBackups", "owners": ["ajuma@chromium.org", "file://ios/chrome/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["ios:121-"], "tags": [], "type": "main" }, { "caption": "Löschen des Browserverlaufs und des Downloadverlaufs aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können der Browser‑ und der Downloadverlauf in Chrome gelöscht werden und Nutzer können diese Einstellung nicht ändern.\n\nIst die Richtlinie deaktiviert, können der Browser‑ und der Downloadverlauf nicht gelöscht werden. Dies bedeutet jedoch nicht unbedingt, dass die Verläufe erhalten bleiben. Möglicherweise sind Nutzer berechtigt, die Dateien der Verlaufsdatenbanken direkt zu bearbeiten oder zu löschen. Außerdem kann der Browser jederzeit selbst einige oder alle Verlaufselemente archivieren oder nach deren Ablaufdatum löschen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia"], "id": 187, "items": [ { "caption": "Löschen des Browserverlaufs und des Downloadverlaufs aktivieren", "value": true }, { "caption": "Löschen des Browserverlaufs und des Downloadverlaufs deaktivieren", "value": false } ], "name": "AllowDeletingBrowserHistory", "owners": ["file://chrome/browser/enterprise/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:57-", "chrome_os:57-"], "tags": ["local-data-access", "admin-sharing"], "type": "main" }, { "caption": "Easter Egg-Dinosaurierspiel zulassen", "default": null, "default_for_enterprise_users": false, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, können Nutzer das Dinosaurierspiel spielen. Ist sie auf „False“ gesetzt, können Nutzer das Easter-Egg-Dinosaurierspiel nicht spielen, wenn das Gerät offline ist.\n\nWenn die Richtlinie nicht konfiguriert ist, können Nutzer das Dinosaurierspiel nicht auf registrierten Google ChromeOS-Geräten spielen, auf anderen aber schon.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 309, "items": [ { "caption": "Easter-Egg-Dinosaurierspiel aktivieren", "value": true }, { "caption": "Easter-Egg-Dinosaurierspiel deaktivieren", "value": false }, { "caption": "Easter-Egg-Dinosaurierspiel auf registrierten Google ChromeOS-Geräten deaktivieren, aber auf anderen Geräten aktivieren", "value": null } ], "name": "AllowDinosaurEasterEgg", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:48-", "chrome.*:48-"], "tags": [], "type": "main" }, { "caption": "Ein/Aus-Button für „Display im Spiegelmodus ausschließen“ anzeigen.", "default": false, "desc": "Wenn du diese Richtlinie konfigurierst, wird in den Displayeinstellungen unter jedem Display ein neuer Ein/Aus-Button angezeigt. Im normalen Spiegelmodus werden alle Displays auf ein Display gespiegelt, aber mit dem neuen Ein/Aus-Button können Nutzer ein Display von der Spiegelung ausschließen und als erweitertes Display anzeigen lassen.\n\nWenn die Richtlinie aktiviert ist, wird für jedes Display die Option angezeigt, es vom Spiegelmodus auszuschließen. Der Nutzer kann dann auswählen, welches Display aktiviert werden soll.\n\nWenn die Richtlinie nicht konfiguriert oder deaktiviert ist, wird der Ein/Aus-Button ausgeblendet.\n\nHinweis: Diese Richtlinie wirkt sich nur auf die Benutzeroberfläche aus. Die vorhandenen Einstellungen werden unter ChromeOS beibehalten, wenn der Ein/Aus-Button ausgeblendet ist.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1299, "items": [ { "caption": "Nutzern Zugriff auf „Display im Spiegelmodus ausschließen“ gewähren", "value": true }, { "caption": "Nutzern keinen Zugriff auf „Display im Spiegelmodus ausschließen“ gewähren", "value": false } ], "name": "AllowExcludeDisplayInMirrorMode", "owners": ["vincentchiang@chromium.org", "cros-ui-foundations@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "main" }, { "caption": "Aufrufen von Dialogfeldern zur Dateiauswahl zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann Chrome Dialogfelder zur Dateiauswahl anzeigen und Nutzer können diese öffnen.\n\n Wird die Richtlinie deaktiviert, erscheint stattdessen eine Meldung, wenn Nutzer mit einer Aktion ein Dialogfeld zur Dateiauswahl öffnen würden, etwa beim Importieren von Lesezeichen, Hochladen von Dateien und Speichern von Links. Es wird angenommen, dass der Nutzer im Dialogfeld zur Dateiauswahl auf „Abbrechen“ geklickt hat.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 84, "items": [ { "caption": "Dialogfelder zur Dateiauswahl zulassen", "value": true }, { "caption": "Dialogfelder zur Dateiauswahl verhindern", "value": false } ], "name": "AllowFileSelectionDialogs", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:12-"], "tags": [], "type": "main" }, { "caption": "Native Benachrichtigungen zulassen", "default": true, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen „AllowSystemNotifications“.\n\nMit der Richtlinie wird konfiguriert, ob Google Chrome unter Linux native Benachrichtigungen verwendet.\n\nWird sie auf „True“ gesetzt oder nicht konfiguriert, kann Google Chrome native Benachrichtigungen verwenden.\n\nWird die Richtlinie auf „False“ gesetzt, verwendet Google Chrome keine nativen Benachrichtigungen. Das Message Center von Google Chrome wird als Fallback genutzt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 678, "name": "AllowNativeNotifications", "owners": ["file://chrome/browser/notifications/OWNERS", "knollr@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:83-100"], "tags": [], "type": "main" }, { "caption": "Ausführung veralteter Plug-ins zulassen", "default": null, "deprecated": true, "desc": "Diese Richtlinie wurde in M88 eingestellt. Flash wird von Chrome nicht mehr unterstützt. Wenn diese Richtlinie aktiviert ist, werden veraltete Plug-ins als normale Plug-ins verwendet. Ist diese Einstellung deaktiviert, werden veraltete Plug-ins nicht verwendet.\n\n Ist diese Richtlinie nicht konfiguriert, müssen die Nutzer der Ausführung von veralteten Plug-ins zustimmen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 81, "items": [ { "caption": "Zulassen, dass veraltete Flash-Plug-ins als normale Flash-Plug-ins verwendet werden", "value": true }, { "caption": "Veraltete Flash-Plug-ins nicht zulassen", "value": false }, { "caption": "Nutzer um Erlaubnis zum Ausführen veralteter Flash-Plug-ins bitten", "value": null } ], "name": "AllowOutdatedPlugins", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:12-87", "chrome_os:12-87"], "tags": ["system-security"], "type": "main" }, { "caption": "Erlaubt Seiten während ihres Entfernens Pop-ups einzublenden", "default_for_enterprise_users": false, "deprecated": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, dürfen Seiten Pop-ups anzeigen, während die Seiten entfernt werden.\n\n Wenn die Richtlinie auf „False“ gesetzt oder nicht konfiguriert ist, können Seiten keine Pop-ups anzeigen, während die Seiten entfernt werden.\n\n Diese Richtlinie wurde in Chrome 88 entfernt und wird ignoriert, wenn sie aktiviert wurde.\n\n Weitere Informationen findest du unter https://www.chromestatus.com/feature/5989473649164288.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 533, "items": [ { "caption": "Zulassen, dass Seiten beim Entfernen Pop-ups anzeigen", "value": true }, { "caption": "Verhindern, dass Seiten beim Entfernen Pop-ups anzeigen", "value": false } ], "name": "AllowPopupsDuringPageUnload", "owners": ["avi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:74-87", "chrome_os:74-87", "android:74-87"], "tags": [], "type": "main" }, { "caption": "Sperren des Bildschirms erlauben", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer, die sich mit einem Passwort authentifizieren, den Bildschirm sperren.\n\nIst die Richtlinie deaktiviert, können Nutzer den Bildschirm nicht sperren. Sie können sich lediglich von der Nutzersitzung abmelden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 329, "items": [ { "caption": "Sperren des Bildschirms zulassen", "value": true }, { "caption": "Sperren des Bildschirms nicht zulassen", "value": false } ], "name": "AllowScreenLock", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:52-"], "tags": [], "type": "main" }, { "caption": "Randomisierung der Socket-Poolgröße für Proxys zulassen", "default": true, "desc": "Die Randomisierung der Socket-Poolgröße ist ein Sicherheitsmechanismus, der verhindert, dass Angreifer deterministische Kapazitätslimits ausnutzen, um websiteübergreifende Informationen zu erhalten.\nWenn die Kapazität eines Pools normalerweise 128 Sockets beträgt, wird der Pool durch diesen Mechanismus zufällig auf einen Wert zwischen 128 und 256 begrenzt.\nDadurch können bis zu 2-mal so viele Verbindungen zum Proxy hergestellt werden, in der Praxis liegt der erwartete Wert jedoch eher bei 1,2-mal so vielen Verbindungen.\n\nDies wirkt sich auf die Einstellungen von „MaxConnectionsPerProxy“ und „MaxConnectionsPerProxyForWebSocket“ aus.\nAnstatt dass die Obergrenze durch diese Einstellungen festgelegt wird, beträgt sie das Zweifache ihrer Werte (auch wenn der tatsächliche Wert in der Praxis eher dem 1,2-Fachen entspricht).\n\nDies ist standardmäßig für alle Pools aktiviert, aber mit dieser Richtlinie kann die Funktion speziell für Proxy-Pools deaktiviert werden.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1447, "items": [ { "caption": "Randomisierung von Socket-Pools für Proxys zulassen", "value": true }, { "caption": "Randomisierung von Socket-Pools für Proxys verhindern", "value": false } ], "name": "AllowSocketPoolSizeRandomizationForProxies", "owners": ["file://components/policy/OWNERS", "arichiv@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:150-", "chrome.*:150-", "chrome_os:150-"], "tags": [], "type": "main" }, { "caption": "Einer Seite erlauben, während des Schließens synchrone XHR-Anfragen auszuführen.", "default_for_enterprise_users": false, "deprecated": true, "desc": "Mit dieser Richtlinie kann ein Administrator festlegen, ob eine Seite beim Schließen eine synchrone XHR-Anfrage senden darf.\n\n Wenn die Richtlinie aktiviert ist, dürfen Seiten beim Schließen synchrone XHR-Anfragen senden.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, dürfen Seiten beim Schließen keine synchronen XHR-Anfragen senden.\n\n Diese Richtlinie wurde in Chrome 99 entfernt.\n\n Weitere Informationen findest du unter https://www.chromestatus.com/feature/4664843055398912.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 604, "items": [ { "caption": "Zulassen, dass Seiten beim Schließen synchrone XHR-Anfragen senden", "value": true }, { "caption": "Nicht zulassen, dass Seiten beim Schließen synchrone XHR-Anfragen senden", "value": false } ], "name": "AllowSyncXHRInPageDismissal", "owners": ["kdillon@chromium.org, panicker@chromium.org", "kdillon@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:78-99", "chrome_os:78-99", "android:78-99"], "tags": [], "type": "main" }, { "caption": "Systembenachrichtigungen zulassen", "default": true, "desc": "Mit der Richtlinie wird konfiguriert, ob Google Chrome unter Linux Systembenachrichtigungen verwendet.\n\nWird sie auf „True“ gesetzt oder nicht konfiguriert, kann Google Chrome Systembenachrichtigungen verwenden.\n\nWird die Richtlinie auf „False“ gesetzt, verwendet Google Chrome keine Systembenachrichtigungen. Das Message Center von Google Chrome wird als Fallback genutzt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 828, "items": [ { "caption": "Verwendung von Systembenachrichtigungen zulassen", "value": true }, { "caption": "Verwendung von Systembenachrichtigungen nicht zulassen", "value": false } ], "name": "AllowSystemNotifications", "owners": ["file://chrome/browser/notifications/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:90-"], "tags": [], "type": "main" }, { "caption": "Webauthentifizierungsanfragen auf Websites mit fehlerhaften TLS-Zertifikaten zulassen.", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, erlaubt Google Chrome Webauthentifizierungsanfragen auf Websites mit fehlerhaften TLS-Zertifikaten (d. h. Websites, die als nicht sicher eingestuft werden).\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, gilt das Standardverhalten zum Blockieren solcher Anfragen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1029, "items": [ { "caption": "WebAuthn-API-Anfragen auf Websites mit fehlerhaften TLS-Zertifikaten zulassen.", "value": true }, { "caption": "WebAuthn-API-Anfragen auf Websites mit fehlerhaften TLS-Zertifikaten nicht zulassen.", "value": false } ], "name": "AllowWebAuthnWithBrokenTlsCerts", "owners": ["nsatragno@chromium.org", "file://device/fido/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:110-", "chrome_os:110-", "android:110-"], "tags": ["system-security"], "type": "main" }, { "caption": "Domains festlegen, die auf Google Workspace zugreifen dürfen", "desc": "Wenn die Richtlinie konfiguriert ist, sind in Google Workspace die eingeschränkten Anmeldefunktionen von Chrome aktiviert und es wird verhindert, dass Nutzer diese Einstellung ändern. Nutzer können nur über Konten der angegebenen Domains auf Tools von Google zugreifen. Möchtest du gmail.com- oder googlemail.com-Konten zulassen, musst du der Domainliste „consumer_accounts“ (ohne Anführungszeichen) hinzufügen. Diese Einstellung verhindert, dass Nutzer sich auf einem verwalteten Gerät, für das eine Authentifizierung durch Google notwendig ist, anmelden und ein zweites Konto hinzufügen können, wenn dieses Konto nicht zu einer der Domains in der Zulassungsliste gehört.\n\n Wenn du diese Einstellung leer lässt oder nicht konfigurierst, können Nutzer über beliebige Konten auf Google Workspace zugreifen.\n\n Nutzer können diese Einstellung weder ändern noch überschreiben.\n\n Hinweis: Durch diese Richtlinie wird allen HTTP- und HTTPS-Anfragen, die an google.com-Domains gesendet werden, der Header „X-GoogApps-Allowed-Domains“ angehängt (siehe https://support.google.com/a/answer/1668854).", "example_value": "managedchrome.com,example.com", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 331, "name": "AllowedDomainsForApps", "owners": ["igorcov@chromium.org", "atwilson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:51-", "chrome_os:51-", "android:51-"], "tags": ["filtering"], "type": "string" }, { "caption": "Domains festlegen, die auf Google Workspace zugreifen dürfen", "desc": "Wenn die Richtlinie konfiguriert ist, sind in Google Workspace die eingeschränkten Anmeldefunktionen von Chrome aktiviert und es wird verhindert, dass Nutzer diese Einstellung ändern. Nutzer können nur über Konten der angegebenen Domains auf Tools von Google zugreifen. Möchtest du gmail.com- oder googlemail.com-Konten zulassen, musst du der Domainliste „consumer_accounts“ (ohne Anführungszeichen) hinzufügen. Diese Einstellung verhindert, dass Nutzer sich auf einem verwalteten Gerät, für das eine Authentifizierung durch Google notwendig ist, anmelden und ein zweites Konto hinzufügen können, wenn dieses Konto nicht zu einer der Domains in der Zulassungsliste gehört.\n\n Wenn du diese Einstellung leer lässt oder nicht konfigurierst, können Nutzer über beliebige Konten auf Google Workspace zugreifen.\n\n Nutzer können diese Einstellung weder ändern noch überschreiben.\n\n Hinweis: Durch diese Richtlinie wird allen HTTP- und HTTPS-Anfragen, die an google.com-Domains gesendet werden, der Header „X-GoogApps-Allowed-Domains“ angehängt (siehe https://support.google.com/a/answer/1668854).", "example_value": ["managedchrome.com", "example.com"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "fuchsia"], "id": 1212, "name": "AllowedDomainsForAppsList", "owners": ["igorcov@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "tags": ["filtering"], "type": "list" }, { "caption": "In einer Nutzersitzung zulässige Eingabemethoden konfigurieren", "desc": "Wenn die Richtlinie konfiguriert ist, können Nutzer eine der von dir festgelegten Eingabemethoden für Google ChromeOS-Sitzungen auswählen.\n\n Wenn sie nicht konfiguriert oder eine leere Liste festgelegt ist, können Nutzer alle unterstützten Eingabemethoden auswählen.\n\n Ab Version M106 sind zulässige Eingabemethoden in der Kiosksitzung automatisch aktiviert.\n\n Hinweis: Falls die aktuelle Eingabemethode nicht unterstützt wird, wird die Eingabemethode auf das Hardware-Tastaturlayout (falls zulässig) oder den ersten gültigen Eintrag in dieser Liste eingestellt. Alle ungültigen oder nicht unterstützten Eingabemethoden in der Liste werden ignoriert.", "device_only": false, "example_value": ["xkb:us::eng"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 456, "name": "AllowedInputMethods", "owners": ["hendrich@chromium.org", "poromov@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:69-"], "tags": [], "type": "list" }, { "caption": "In Nutzersitzungen die Aktivierung aller zulässigen Eingabemethoden erzwingen", "default": false, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, wird in Google ChromeOS-Sitzungen die Aktivierung aller in der Richtlinie „AllowedInputMethods“ festgelegten Eingabemethoden erzwungen.\nIn den Nutzersitzungen können keine anderen Eingabemethoden aktiviert werden.\nWenn die Richtlinie auf „False“ gesetzt oder nicht konfiguriert ist, wird die Aktivierung von Eingabemethoden nicht erzwungen. Die Richtlinie „AllowedInputMethods“ legt dann nur fest, welche Eingabemethoden dem Nutzer zur Verfügung stehen.\n\nWenn die Richtlinie „AllowedInputMethods“ nicht konfiguriert oder eine leere Liste festgelegt ist, wird diese Richtlinie ignoriert und Nutzer können alle Eingabemethoden aktivieren.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1323, "items": [ { "caption": "Aktivierung aller zulässigen Eingabemethoden erzwingen", "value": true }, { "caption": "Aktivierung von Eingabemethoden nicht erzwingen", "value": false } ], "name": "AllowedInputMethodsForceEnabled", "owners": ["poromov@chromium.org", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:133-"], "tags": [], "type": "main" }, { "caption": "In einer Nutzersitzung zulässige Sprachen konfigurieren", "desc": "Wenn die Richtlinie konfiguriert ist, können Nutzer nur eine der in dieser Richtlinie angegebenen Sprachen zur Liste der bevorzugten Sprachen hinzufügen.\n\n Wenn sie nicht konfiguriert oder eine leere Liste festgelegt ist, können Nutzer Sprachen nach Belieben angeben.\n\n Ist für diese Richtlinie eine Liste mit ungültigen Werten festgelegt, werden diese Werte ignoriert. Wenn Nutzer Sprachen, die aufgrund der Richtlinie nicht erlaubt sind, zur Liste bevorzugter Sprachen hinzugefügt haben, dann werden sie entfernt. Wenn Nutzer für Google ChromeOS eine nicht erlaubte Sprache als Anzeigesprache festgelegt haben, wird diese auf eine zulässige Sprache umgestellt, wenn sich der Nutzer das nächste Mal anmeldet. Falls diese Richtlinie nur ungültige Einträge enthält, wechselt Google ChromeOS zum ersten gültigen Wert, der durch diese Richtlinie angegeben ist, oder zu einer Ersatzsprache (beispielsweise en-US).", "device_only": false, "example_value": ["en-US"], "features": {"dynamic_refresh": false, "per_profile": true}, "id": 444, "name": "AllowedLanguages", "owners": ["hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "list" }, { "caption": "Alternative Fehlerseiten aktivieren", "default": null, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, verwendet Google Chrome alternative Fehlerseiten (z. B. „Seite nicht gefunden“). Ist sie auf „False“ gesetzt, verwendet Google Chrome niemals alternative Fehlerseiten.\n\nWenn die Richtlinie konfiguriert ist, kann sie von Nutzern nicht geändert werden. Wird die Richtlinie nicht konfiguriert, ist sie aktiviert, aber Nutzer können die Einstellung ändern.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 5, "items": [ { "caption": "Alternative Fehlerseiten aktivieren", "value": true }, { "caption": "Alternative Fehlerseiten deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "AlternateErrorPagesEnabled", "owners": ["file://net/OWNERS", "bashi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "main" }, { "caption": "Führt Plug-ins, die eine Autorisierung erfordern, immer aus (eingestellt)", "deprecated": true, "desc": "Wenn du diese Einstellung aktivierst, werden nicht veraltete Plug-ins immer ausgeführt.\n\n Ist diese Einstellung deaktiviert oder nicht konfiguriert, müssen die Nutzer der Ausführung von Plug-ins zustimmen, die eine Autorisierung erfordern. Diese Plug-ins können ein Sicherheitsrisiko darstellen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 86, "items": [ { "caption": "Plug-ins, die nicht veraltet sind, immer ausführen", "value": true }, { "caption": "Nutzer um Erlaubnis zum Ausführen von Plug-ins bitten, die eine Autorisierung erfordern", "value": false } ], "name": "AlwaysAuthorizePlugins", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:13-64", "chrome_os:13-64"], "tags": ["system-security"], "type": "main" }, { "caption": "Nutzer-Browserzugriff auf eine Liste von URLs zulassen, während sich das durchgehend aktive VPN im strikten Modus mit aktivierter Sperrfunktion befindet und nicht verbunden ist", "desc": "Warnung: Wenn du diese Richtlinie konfigurierst, wird die durchgehend aktive VPN-Sperrung aufgehoben, bevor die VPN-Verbindung hergestellt wird. Die Filterung auf URL-Ebene ist nur für Chrome-Browserzugriffe garantiert und gilt nicht für interne Systemanwendungen oder andere Zugriffstypen. Während die Richtlinie erzwungen wird, können die Systemzugriffe das durchgehend aktive VPN umgehen, um bestimmte Aufgaben wie das Abrufen von Richtlinien oder das Synchronisieren der Systemzeit auszuführen.\n\nMit dieser Richtlinie lassen sich bei Verwendung des unter https://support.google.com/chrome/a?p=url_blocklist_filter_format angegebenen Formats Ausnahmen für bestimmte Schemas, Subdomains anderer Domains, Ports oder bestimmte Pfade festlegen. Mit dem spezifischsten Filter wird festgelegt, ob eine URL blockiert oder zulässig ist.\n\nWenn „AlwaysOnVpnPreConnectUrlAllowlist“ festgelegt, ein durchgehend aktives VPN konfiguriert und dieses VPN nicht verbunden ist, wird die Navigation zu allen Hosts blockiert. Eine Ausnahme bilden solche Hosts, die gemäß der Richtlinie „AlwaysOnVpnPreConnectUrlAllowlist“ zulässig sind. Bei diesem Gerätestatus werden „URLBlocklist“ und „URLAllowlist“ ignoriert. Wenn eine Verbindung zum durchgehend aktiven VPN hergestellt wird, werden die Richtlinien „URLBlocklist“ und „URLAllowlist“ angewendet und die Richtlinie „AlwaysOnVpnPreConnectUrlAllowlist“ wird ignoriert.\n\nDiese Richtlinie ist auf 1.000 Einträge beschränkt.\n\nWenn die Richtlinie nicht konfiguriert ist, wird die Browsernavigation verhindert, wenn für das durchgehend aktive VPN der strikte Modus aktiviert und das VPN nicht verbunden ist.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1190, "name": "AlwaysOnVpnPreConnectUrlAllowlist", "owners": ["chromeos-commercial-networking@google.com", "acostinas@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "list" }, { "caption": "PDF-Dateien immer extern öffnen", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, wird der interne PDF-Viewer in Google Chrome ausgeschaltet und PDF-Dateien werden als Download behandelt. Nutzer können sie dann mit der Standardanwendung öffnen.\n\nIst die Richtlinie deaktiviert, werden PDF-Dateien mit dem PDF-Plug‑in geöffnet, sofern es nicht von den Nutzern deaktiviert wird.\n\nWenn diese Richtlinie konfiguriert ist, kann sie von Nutzern in Google Chrome nicht geändert werden. Ist die Richtlinie nicht konfiguriert, können Nutzer entscheiden, ob das PDF extern geöffnet werden soll.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 347, "items": [ { "caption": "PDF-Dateien immer mit einem externen PDF-Viewer öffnen", "value": true }, { "caption": "PDF-Dateien immer mit dem internen PDF-Viewer öffnen", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "AlwaysOpenPdfExternally", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:55-"], "tags": [], "type": "main" }, { "caption": "Aktiviert die passive Authentifizierung für Profiltypen.", "default": 0, "desc": "Über diese Richtlinie kannst du festlegen, ob die passive Authentifizierung für Inkognito- und Gastprofile in Google Chrome zulässig ist.\n\n Eine passive Authentifizierung ist eine HTTP-Authentifizierung mit Standardanmeldedaten. Sie wird durchgeführt, wenn keine spezifischen Anmeldedaten über ein Challenge-Response-Verfahren (NTLM, Kerberos oder Negotiate) angegeben werden.\n\n Wenn du die Option \"RegularOnly\" festlegst (Wert: 0), ist die passive Authentifizierung ausschließlich für reguläre Sitzungen zulässig. Inkognito- und Gastsitzungen dürfen dann nicht passiv authentifiziert werden.\n\n Wenn du die Option \"IncognitoAndRegular\" festlegst (Wert: 1), ist die passive Authentifizierung für Inkognito- und reguläre Sitzungen zulässig. Gastsitzungen dürfen dann nicht passiv authentifiziert werden.\n\n Wenn du die Option \"GuestAndRegular\" festlegst (Wert: 2), ist die passive Authentifizierung für Gast- und reguläre Sitzungen zulässig. Inkognitositzungen dürfen dann nicht passiv authentifiziert werden.\n\n Wenn du die Option \"All\" festlegst (Wert: 3), ist die passive Authentifizierung für alle Sitzungen zulässig.\n\n Für reguläre Profile ist die passive Authentifizierung immer zulässig.\n\n Wenn diese Richtlinie in Google Chrome (Version 81 oder neuer) nicht konfiguriert ist, wird die passive Authentifizierung nur für reguläre Sitzungen aktiviert.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 650, "items": [ { "caption": "Aktiviert die passive Authentifizierung nur für reguläre Sitzungen.", "name": "RegularOnly", "value": 0 }, { "caption": "Aktiviert die passive Authentifizierung für Inkognito- und reguläre Sitzungen.", "name": "IncognitoAndRegular", "value": 1 }, { "caption": "Aktiviert die passive Authentifizierung für Gast- und reguläre Sitzungen.", "name": "GuestAndRegular", "value": 2 }, { "caption": "Aktiviert die passive Authentifizierung für reguläre, Inkognito- und Gastsitzungen.", "name": "All", "value": 3 } ], "name": "AmbientAuthenticationInPrivateModesEnabled", "owners": ["rhalavati@chromium.org", "roagarwal@chromium.org", "chrome-privacy-core@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:80-", "chrome_os:80-"], "tags": [], "type": "int-enum" }, { "caption": "Ermöglicht die Aktivierung der AppCache-Funktion, selbst wenn sie standardmäßig deaktiviert ist.", "deprecated": true, "desc": "Wird die Richtlinie auf \"true\" gesetzt, wird die Aktivierung von AppCache erzwungen, selbst wenn AppCache in Chrome nicht standardmäßig verfügbar ist.\n\n Wird die Richtlinie nicht festgelegt oder auf \"false\" gesetzt, folgt AppCache der Standardeinstellung von Chrome.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 704, "items": [ { "caption": "Aktivieren von AppCache erzwingen", "value": true }, { "caption": "Standardmäßiges AppCache-Verhalten verwenden", "value": false } ], "name": "AppCacheForceEnabled", "owners": ["enne@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:84-95", "chrome_os:84-95", "android:84-95", "webview_android:84-95"], "tags": [], "type": "main" }, { "caption": "App-Start-Automatisierung", "deprecated": true, "desc": "Mit dieser Richtlinie können Administratoren eine Automatisierung für das Starten von Apps auf Google Chrome-Geräten konfigurieren. Diese Apps können bei der Nutzeranmeldung oder gemeinsam von Nutzern über den Launcher gestartet werden.", "example_value": [{"auto_launch_on_startup": false, "created_time_usec": "13320917261678808", "desk": {"apps": [{"app_type": "browser", "browser_tabs": [{"url": "https://www.chromium.org"}], "window_id": 30002}, {"app_type": "browser", "browser_tabs": [{"url": "chrome://version/"}, {"url": "https://dev.chromium.org"}], "window_id": 30001}]}, "name": "App Automation 1", "updated_time_usec": "13320917261678808", "uuid": "27ea906b-a7d3-40b1-8c36-76d332d7f184"}, {"created_time_usec": "13320917271679905", "desk": {"apps": [{"app_type": "browser", "browser_tabs": [{"url": "https://www.google.com/"}, {"url": "https://www.youtube.com/"}], "window_id": 30001}]}, "name": "App Automation 2", "updated_time_usec": "13320917271679905", "uuid": "3aa30d88-576e-48ea-ab26-cbdd2cbe43a1"}], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1094, "name": "AppLaunchAutomation", "owners": ["yzd@google.com", "cros-commercial-productivity-policy-eng@google.com"], "schema": { "items": { "properties": { "auto_launch_on_startup": { "type": "boolean" }, "created_time_usec": { "type": "string" }, "desk": { "properties": { "apps": { "items": { "properties": { "app_type": { "enum": [ "android", "browser", "chrome_app", "isolated_web_app", "progressive_web_app" ], "type": "string" }, "browser_tabs": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "window_id": { "type": "integer" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "updated_time_usec": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:116-145"], "tags": [], "type": "dict" }, { "caption": "Nutzern wird die Werbung für Bewertungen im App Store von iOS angezeigt", "default": true, "desc": "Wenn die Richtlinie nicht konfiguriert oder aktiviert ist, wird dem Nutzer die Werbung für App Store-Bewertungen maximal einmal pro Jahr angezeigt.\nIst die Richtlinie deaktiviert, wird dem Nutzer die Werbung für App Store-Bewertungen nicht angezeigt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1052, "items": [ { "caption": "Werbung für App Store-Bewertungen zulassen", "value": true }, { "caption": "Werbung für App Store-Bewertungen nicht zulassen", "value": false } ], "name": "AppStoreRatingEnabled", "owners": ["hiramahmood@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["ios:110-"], "tags": [], "type": "main" }, { "caption": "Anwendungsgebundene Verschlüsselung aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden Verschlüsselungsschlüssel für die lokale Datenspeicherung nach Möglichkeit an Google Chrome gebunden.\n\nIst die Richtlinie deaktiviert, wirkt sich das nachteilig auf die Sicherheit von Google Chrome aus, da unbekannte und potenziell schädliche Apps Verschlüsselungsschlüssel abrufen können, die dem Schutz von Daten dienen.\n\nDeaktiviere die Richtlinie nur bei Kompatibilitätsproblemen, z. B. wenn andere Anwendungen legitimen Zugriff auf die Daten von Google Chrome benötigen, verschlüsselte Nutzerdaten vollständig zwischen verschiedenen Computern übertragbar sein müssen oder die Integrität und der Speicherort der ausführbaren Dateien von Google Chrome nicht konsistent sind.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1246, "items": [ { "caption": "Anwendungsgebundene Verschlüsselung aktivieren", "value": true }, { "caption": "Anwendungsgebundene Verschlüsselung deaktivieren", "value": false } ], "name": "ApplicationBoundEncryptionEnabled", "owners": ["wfh@chromium.org", "nparker@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:125-"], "tags": ["system-security"], "type": "main" }, { "caption": "Gebietsschema der App", "desc": "Wenn die Richtlinie konfiguriert ist, wird die von Google Chrome verwendete Sprache festgelegt.\n\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, wird als Sprache die erste gültige Sprache festgelegt aus:\n1) Der vom Nutzer angegebenen Sprache (falls konfiguriert).\n 2) Der Systemsprache.\n 3) Der Ersatzsprache (en-US).", "example_value": "en", "features": {"can_be_recommended": true, "dynamic_refresh": false, "per_profile": false}, "id": 4, "label": "Gebietsschema der App", "name": "ApplicationLocaleValue", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.win:8-"], "tags": [], "type": "string" }, { "caption": "Migrationsstrategie für ARC-VM-Datenmigration", "default": 0, "desc": "Wenn die Richtlinie konfiguriert ist, wird festgelegt, welche Aktion durchgeführt werden soll, wenn das Verzeichnis für ARC-Daten des Nutzers mit virtio-fs erstellt wurde. Wenn virtio-fs-Daten zu virtio-blk migriert werden, laufen Android-Apps auf der ARC-VM möglicherweise langsamer.\n\n Wenn die Richtlinie konfiguriert ist, gilt Folgendes: \n\n * DoNotPrompt bedeutet, dass Nutzer nicht zur Migration aufgefordert werden. Dies ist die Standardeinstellung, wenn die Richtlinie nicht konfiguriert ist.\n\n * Prompt (oder ein nicht unterstützter Wert) bedeutet, dass Nutzer bei der Anmeldung aufgefordert werden, die Daten zu migrieren. Das kann bis zu 10 Minuten dauern.\n\n Diese Richtlinie gilt nur für ARM-Geräte, die zur ARC-VM migrieren.", "device_only": false, "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1125, "items": [ { "caption": "Nutzer nicht zur Migration auffordern.", "name": "DoNotPrompt", "value": 0 }, { "caption": "Nutzer zur Migration auffordern", "name": "Prompt", "value": 1 } ], "name": "ArcVmDataMigrationStrategy", "owners": ["youkichihosoi@chromium.org", "arc-commercial@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome_os:114-"], "tags": [], "type": "int-enum" }, { "caption": "Erweiterungen, die die Remote Attestation API zur Bestätigung der Nutzeridentität verwenden dürfen", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie „AttestationExtensionAllowlist“.\n\n Wenn die Richtlinie konfiguriert ist, wird festgelegt, welche Erweiterungen die Enterprise Platform Keys API-Funktion „chrome.enterprise.platformKeys.challengeUserKey()“ für die Remote-Attestierung nutzen können. Damit eine Erweiterung die API verwenden darf, muss sie in dieser Liste enthalten sein.\n\n Wenn eine Erweiterung nicht in der Liste enthalten ist oder keine Liste festgelegt wurde, schlägt der API-Aufruf fehl und ein Fehlercode wird angezeigt.", "example_value": ["ghdilpkmfbfdnomkmaiogjhjnggaggoi"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 201, "name": "AttestationExtensionWhitelist", "owners": ["file://chrome/browser/extensions/api/enterprise_platform_keys/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:28-100"], "tags": [], "type": "list" }, { "arc_support": "Bei Android-Apps betrifft diese Richtlinie nur das Mikrofon. Wenn diese Richtlinie auf \"true\" gesetzt ist, wird das Mikrofon ohne Ausnahme für alle Android-Apps stummgeschaltet.", "caption": "Audioaufzeichnung gestatten oder ablehnen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird beim Zugriff für Audioaufnahmen beim Nutzer nachgefragt. Ausgenommen sind URLs in der Liste \"AudioCaptureAllowedUrls\".\n\n Ist diese Richtlinie deaktiviert, wird nie beim Nutzer nachgefragt und die Möglichkeit für Audioaufnahmen steht nur URLs in der Liste \"AudioCaptureAllowedUrls\" zur Verfügung.\n\n Hinweis: Die Richtlinie gilt für jegliche Form der Audioeingabe, nicht nur für das integrierte Mikrofon.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 160, "items": [ { "caption": "Audioeingabe aktivieren", "value": true }, { "caption": "Audioeingabe deaktivieren", "value": false } ], "name": "AudioCaptureAllowed", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:25-", "chrome_os:23-"], "tags": [], "type": "main" }, { "caption": "URLs, denen ohne Nachfrage Zugriff auf Audioaufnahmegeräte gestattet wird", "desc": "Wenn du diese Richtlinie konfigurierst, gibst du eine Liste von URLs an, deren Muster mit dem SecurityOrigin-Objekt der anfragenden URL abgeglichen werden. Bei einer Übereinstimmung wird ohne Nachfrage Zugriff auf Audioaufnahmegeräte gewährt.\n\n Ausführliche Informationen zu gültigen url-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Das Muster *, das bei jeder URL zu einer Übereinstimmung führt, wird von dieser Richtlinie jedoch nicht unterstützt.", "example_value": ["https://www.example.com/", "https://[*.]example.edu/"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 208, "name": "AudioCaptureAllowedUrls", "owners": ["guidou@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:29-", "chrome_os:29-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Wiedergabe von Audioinhalten zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist jede unterstützte Audioausgabe auf den Geräten der Nutzer zulässig.\n\n Ist die Richtlinie deaktiviert, ist keine Audioausgabe zulässig, während Nutzer angemeldet sind.\n\n Hinweis: Diese Richtlinie gilt für jegliche Form der Audioausgabe, auch für Audio-Bedienungshilfen. Deaktiviere diese Richtlinie nicht, wenn ein Nutzer einen Screenreader benötigt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 159, "items": [ { "caption": "Audioausgabe aktivieren", "value": true }, { "caption": "Audioausgabe deaktivieren", "value": false } ], "name": "AudioOutputAllowed", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:23-"], "tags": [], "type": "main" }, { "caption": "Ausführen des Audioprozesses unter Windows mit einer Priorität ermöglichen, die über der normalen liegt", "default": null, "desc": "Diese Richtlinie steuert die Priorität des Audioprozesses unter Windows.\n Wenn diese Richtlinie aktiviert ist, wird der Audioprozess mit einer Priorität ausgeführt, die über der normalen liegt.\n Wird sie deaktiviert, erfolgt die Ausführung des Audioprozesses mit normaler Priorität.\n Ist die Richtlinie nicht konfiguriert, kommt die Standardkonfiguration für den Audioprozess zum Einsatz.\n Diese Richtlinie ist als vorübergehende Maßnahme für Unternehmen vorgesehen, um Audioprozesse mit höherer Priorität ausführen zu können. Dies ermöglicht das Beheben bestimmter Leistungsprobleme mit Audioaufnahmen.\n Diese Richtlinie wird in Zukunft entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 836, "items": [ { "caption": "Hohe Priorität für den Audioprozess verwenden", "value": true }, { "caption": "Normale Priorität für den Audioprozess verwenden", "value": false }, { "caption": "Standardpriorität für den Audioprozess verwenden", "value": null } ], "name": "AudioProcessHighPriorityEnabled", "owners": ["file://services/audio/OWNERS", "guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:90-"], "tags": [], "type": "main" }, { "caption": "Ausführen der Audio-Sandbox zulassen", "default": null, "desc": "Mit dieser Richtlinie kann die Sandbox für den Audioprozess konfiguriert werden.\n Wenn die Richtlinie aktiviert ist, wird der Audioprozess in einer Sandbox ausgeführt.\n Wird sie deaktiviert, erfolgt die Ausführung nicht in einer Sandbox und das WebRTC-Audioverarbeitungsmodul wird im Renderer-Prozess ausgeführt.\n Dadurch entstehen Sicherheitsrisiken für den Nutzer, die auf die Ausführung des Audiosubsystems ohne Sandbox zurückzuführen sind.\n Wenn die Richtlinie nicht konfiguriert wird, kommt die Standardkonfiguration für die Audio-Sandbox zum Einsatz, die je nach Plattform variiert.\n Mit dieser Richtlinie sollen Unternehmen die Möglichkeit erhalten, die Audio-Sandbox zu deaktivieren, falls sie Softwarekonfigurationen für die Sicherheit einsetzen, die mit der Sandbox in Konflikt stehen könnten.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 627, "items": [ { "caption": "Audioprozess immer in einer Sandbox ausführen", "value": true }, { "caption": "Audiovorgang nie in einer Sandbox ausführen", "value": false }, { "caption": "Standardkonfiguration für die Audio-Sandbox verwenden", "value": null } ], "name": "AudioSandboxEnabled", "owners": ["file://services/audio/OWNERS", "dalecurtis@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:79-", "chrome.linux:79-", "chrome.mac:79-"], "tags": ["system-security"], "type": "main" }, { "caption": "Zulassungsliste für Kerberos-Bevollmächtigungs-Server", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie „AuthNegotiateDelegateAllowlist“.", "example_value": "foobar.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 30, "name": "AuthNegotiateDelegateWhitelist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:9-100", "android:46-100", "chrome_os:62-100"], "tags": [], "type": "string" }, { "caption": "Zulassungsliste für Authentifizierungsserver", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen die Richtlinie „AuthServerAllowlist“.", "example_value": "*.example.com,example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 29, "name": "AuthServerWhitelist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:9-100", "android:46-100", "webview_android:49-100", "chrome_os:62-100"], "tags": [], "type": "string" }, { "caption": "Strategie auswählen, die bei der automatischen Bereinigung zur Freigabe von Festplattenspeicher verwendet wird (eingestellt)", "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Google ChromeOS verwendet immer die \"RemoveLRU\"-Bereinigungsstrategie.\n\n Damit wird das automatische Bereinigungsverhalten auf Geräten mit Google ChromeOS gesteuert. Die automatische Bereinigungsfunktion wird aktiviert, wenn nur noch wenig freier Speicher zur Verfügung steht, um so Speicherplatz freizugeben.\n\n Wenn für diese Richtlinie \"RemoveLRU\" festgelegt wird, entfernt die automatische Bereinigungsfunktion so lange Nutzer in der chronologischen Reihenfolge ihrer letzten Anmeldung vom Gerät, bis wieder genügend freier Speicher vorhanden ist.\n\n Wenn für diese Richtlinie \"RemoveLRUIfDormant\" festgelegt ist, entfernt die automatische Bereinigungsfunktion nur diejenigen Nutzer vom Gerät, die seit mindestens drei Monaten nicht mehr angemeldet waren. Diese Nutzer werden in der chronologischen Reihenfolge ihrer letzten Anmeldung vom Gerät gelöscht, bis wieder genügend freier Speicher vorhanden ist.\n\n Ist die Richtlinie nicht konfiguriert, erfolgt die automatische Bereinigung auf Grundlage der integrierten Standardstrategie. Zurzeit handelt es sich dabei um die \"RemoveLRUIfDormant\"-Strategie.", "device_only": true, "example_value": "remove-lru", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 246, "items": [ { "caption": "Die am längsten nicht verwendeten Nutzer werden entfernt, bis genügend freier Speicherplatz vorhanden ist.", "name": "RemoveLRU", "value": "remove-lru" }, { "caption": "Die am längsten nicht verwendeten Nutzer, dich sich in den letzten 3 Monaten nicht angemeldet haben, werden entfernt, bis genügend freier Speicherplatz vorhanden ist.", "name": "RemoveLRUIfDormant", "value": "remove-lru-if-dormant" } ], "name": "AutoCleanUpStrategy", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ "remove-lru", "remove-lru-if-dormant" ], "type": "string" }, "supported_on": ["chrome_os:32-35"], "tags": [], "type": "string-enum" }, { "caption": "Autofill zulassen", "default": true, "deprecated": true, "desc": "Diese Richtlinie wurde in M70 eingestellt. Bitte verwende stattdessen AutofillAddressEnabled und AutofillCreditCardEnabled.\n\nAktiviert die Autofill-Funktion von Google Chrome und ermöglicht es Nutzern, Webformulare mit zuvor gespeicherten Informationen wie Adresse oder Kreditkartendaten ausfüllen zu lassen.\n\nWenn du diese Einstellung deaktivierst, können Nutzer die Autofill-Funktion nicht verwenden.\n\nIst diese Einstellung aktiviert oder nicht konfiguriert, kann der Nutzer selbst entscheiden, ob er „Autofill“ nutzen möchte. Er kann dann entsprechende Profile konfigurieren und die Funktion nach eigenem Ermessen aktivieren und deaktivieren.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 18, "items": [ { "caption": "Autofill zulassen", "value": true }, { "caption": "Autofill deaktivieren", "value": false } ], "name": "AutoFillEnabled", "owners": ["file://components/autofill/OWNERS", "sebsg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "main" }, { "caption": "Eine Liste mit Protokollen festlegen, über die eine externe App aus aufgeführten Quellen gestartet werden kann, ohne beim Nutzer nachzufragen", "desc": "Ermöglicht das Erstellen einer Liste mit Protokollen. Außerdem kannst du mit jedem Protokoll eine Liste mit zugelassenen Quellmustern verknüpfen, durch die eine externe App gestartet werden kann, ohne beim Nutzer nachzufragen. Das abschließende Trennzeichen darf nicht gemeinsam mit dem Protokoll angegeben werden. Gib also beispielsweise „skype“ ein statt „skype:“ oder „skype://“.\n\nWenn diese Richtlinie konfiguriert ist, darf ein Protokoll nur dann ohne Nachfrage eine externe App starten, wenn es auf der Liste aufgeführt ist und die Quelle der Website, durch die das Protokoll gestartet werden soll, mit einem der Muster in der Liste „allowed_origins“ des jeweiligen Protokolls übereinstimmt. Wenn eine der Bedingungen nicht erfüllt ist, wird die Nachfrage beim Starten externer Protokolle nicht durch die Richtlinie übersprungen.\n\nWenn diese Richtlinie nicht konfiguriert ist, können standardmäßig keine Protokolle ohne Nachfrage gestartet werden. Nutzer können für einzelne Protokolle oder Websites auf die Aufforderung verzichten, es sei denn, die Richtlinie ExternalProtocolDialogShowAlwaysOpenCheckbox ist deaktiviert. Diese Richtlinie hat keine Auswirkung auf vom Nutzer festgelegte Ausnahmen für einzelne Protokolle oder Websites.\n\nEs werden ähnliche URL-Muster wie in der Richtlinie URLBlocklist verwendet. Sie sind unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschrieben.\n\nDie Muster für diese Richtlinie dürfen allerdings keine „/path“- oder „@query“-Elemente enthalten. Muster, die „/path“- oder „@query“-Elemente enthalten, werden ignoriert.", "example_value": [{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "teams"}, {"allowed_origins": ["*"], "protocol": "outlook"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 722, "name": "AutoLaunchProtocolsFromOrigins", "owners": ["csharp@chromium.org", "engedy@chromium.org"], "schema": { "items": { "properties": { "allowed_origins": { "items": { "type": "string" }, "type": "array" }, "protocol": { "type": "string" } }, "required": [ "protocol", "allowed_origins" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:85-"], "tags": [], "type": "dict" }, { "caption": "URLs, auf die AutoOpenFileTypes angewendet werden können", "desc": "Eine Liste von URLs, die angibt, auf welche URLs die Richtlinie AutoOpenFileTypes angewendet wird. Diese Richtlinie hat keine Auswirkung auf automatisch geöffnete Werte, die von Nutzern festgelegt werden.\n\n Wenn diese Richtlinie konfiguriert ist, werden Dateien nur automatisch von ihr geöffnet, wenn die URL Teil dieses Satzes ist und der Dateityp in AutoOpenFileTypes aufgelistet ist. Ist eine dieser Bedingungen nicht erfüllt, wird der Download nicht automatisch von der Richtlinie geöffnet.\n\n Ist sie nicht konfiguriert, werden alle Downloads, für die der Dateityp in AutoOpenFileTypes aufgelistet ist, automatisch geöffnet.\n\n Ein URL-Muster muss dem unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschriebenen Format entsprechen.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 707, "name": "AutoOpenAllowedForURLs", "owners": ["csharp@chromium.org", "qinmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "list" }, { "caption": "Liste von Dateitypen, die nach dem Download automatisch geöffnet werden sollen", "desc": "Liste von Dateitypen, die nach dem Download automatisch geöffnet werden sollen. Das vorangestellte Trennzeichen sollte beim Aufführen der Dateitypen nicht mit angegeben werden. Gib also beispielsweise „txt“ und nicht „.txt“ an.\n\nDateitypen, die automatisch geöffnet werden sollen, unterliegen dennoch den aktivierten Safe Browsing-Überprüfungen und werden nicht geöffnet, falls sie diese nicht bestehen.\n\nWenn diese Richtlinie nicht konfiguriert ist, werden nach dem Download nur die Dateitypen automatisch geöffnet, die der Nutzer bereits angegeben hat.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": ["exe", "txt"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 700, "name": "AutoOpenFileTypes", "owners": ["csharp@chromium.org", "qinmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "list" }, { "caption": "Autofill für Adressdaten zulassen", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, können Nutzer das automatische Ausfüllen von Adressdaten in der UI steuern.\n\n Ist sie auf „False“ gesetzt, schlägt Autofill keine Adressdaten vor und füllt entsprechende Felder auch nicht automatisch aus. Außerdem werden keine zusätzlichen Adressinformationen gespeichert, die Nutzer beim Surfen im Internet senden.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 459, "items": [ { "caption": "Autofill für Adressdaten zulassen", "value": true }, { "caption": "Autofill für Adressdaten deaktivieren", "value": false } ], "name": "AutofillAddressEnabled", "owners": ["file://components/autofill/OWNERS", "sebsg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:69-", "chrome_os:69-", "android:69-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Autofill für Kreditkartendaten zulassen", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, können Nutzer die Vorschläge zum automatischen Ausfüllen von Kreditkartendaten in der UI steuern.\n\n Ist sie auf „False“ gesetzt, schlägt die Autofill-Funktion keine Kreditkartendaten vor und füllt entsprechende Felder auch nicht automatisch aus. Außerdem werden keine zusätzlichen Kreditkartendaten gespeichert, die Nutzer beim Surfen im Internet eventuell senden.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 392, "items": [ { "caption": "Autofill für Kreditkartendaten zulassen", "value": true }, { "caption": "Autofill für Kreditkarten deaktivieren", "value": false } ], "name": "AutofillCreditCardEnabled", "owners": ["file://components/autofill/OWNERS", "caitkp@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:63-", "chrome_os:63-", "android:63-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Autofill-Datentypen für bestimmte Websites blockieren", "default": [], "desc": "Wenn du diese Richtlinie konfigurierst, kannst du angeben, welche Autofill-Datentypen für bestimmte URL-Muster blockiert werden.\n\nDie Richtlinie ist als Liste von Wörterbüchern strukturiert. Jedes Wörterbuch muss Folgendes enthalten:\n* „url_pattern“: Ein URL-Muster für die Inhaltseinstellungen des Hauptframes (z. B. „https://[*.]beispiel.de“).\n* „blocked_types“: Eine Liste von Strings, die die Kategorien von Autofill-Daten darstellen, die blockiert werden sollen.\n\nDie unterstützten Werte für „blocked_types“ sind:\n* „contact_info“: Das Ausfüllen und Speichern von Kontaktdaten wird blockiert.\n* „payments“: Das Ausfüllen und Speichern von Kreditkarten und Zahlungsmethoden wird blockiert.\n* „identity_docs“: Das Ausfüllen und Speichern von Identitätsdokumenten (z. B. Reisepass, Führerschein, Personalausweis) wird blockiert.\n* „travel“: Das Ausfüllen und Speichern von Reiseinformationen (z. B. Flugreservierungen, Fahrzeugkennzeichen) wird blockiert.\n* „shopping“: Das Ausfüllen und Speichern von Shopping-Informationen (z. B. Onlinebestellungen, Sendungen) wird blockiert.\n* „all“: Das Ausfüllen und Speichern aller Autofill-Datentypen wird blockiert.\n\nWenn ein Datentyp für eine Website blockiert ist, sind sowohl das Erstellen von Vorschlägen als auch die Aufforderung zum Speichern/Importieren neuer Daten dieses Typs auf dieser Website deaktiviert.\n\nWenn eine URL mit mehreren Mustereinträgen in der Liste übereinstimmt, werden die blockierten Typen aus allen übereinstimmenden Einträgen zusammengeführt. Ungültige URL-Muster in der Liste werden ignoriert.\n\nWenn diese Richtlinie nicht konfiguriert ist, werden keine Autofill-Datentypen nach Domain blockiert.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter * wird unterstützt. Dieses Muster entspricht jeder URL mit beliebigem Schema, Port und Pfad.", "example_value": [{"url_pattern": "https://[*.]example.com", "blocked_types": ["contact_info", "payments"]}, {"url_pattern": "https://another-example.com", "blocked_types": ["payments"]}, {"url_pattern": "*", "blocked_types": ["identity_docs"]}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "ios", "fuchsia"], "id": 1459, "name": "AutofillSettings", "owners": ["file://components/autofill/OWNERS"], "schema": { "items": { "properties": { "blocked_types": { "items": { "enum": [ "contact_info", "payments", "identity_docs", "travel", "shopping", "all" ], "type": "string" }, "type": "array" }, "url_pattern": { "type": "string" } }, "required": [ "url_pattern", "blocked_types" ], "type": "object" }, "type": "array" }, "tags": [], "type": "dict" }, { "caption": "Autoplay von Medien erlauben", "default": null, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, kann Google Chrome Medien automatisch abspielen. Wenn die Richtlinie auf „False“ gesetzt ist, kann Google Chrome Medien nicht mehr automatisch abspielen.\n\nWenn diese Richtlinie nicht konfiguriert ist, spielt Google Chrome Medien nicht automatisch ab. Aber für bestimmte URL-Muster kannst du diese Einstellung über die Richtlinie „AutoplayAllowlist“ ändern.\n\nWird die Richtlinie während der Ausführung von Google Chrome geändert, wird sie nur auf neu geöffnete Tabs angewendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 430, "items": [ { "caption": "Automatische Wiedergabe von Medien in Chrome zulassen", "value": true }, { "caption": "Automatische Wiedergabe von Medien in Chrome nicht zulassen", "value": false }, { "caption": "Automatische Wiedergabe von Medien in Chrome nicht zulassen, es sei denn, die URL ist in der Richtlinie „AutoplayAllowlist“ angegeben", "value": null } ], "name": "AutoplayAllowed", "owners": ["fbeaufort@chromium.org", "beccahughes@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:66-", "chrome.linux:66-", "chrome.mac:66-", "chrome_os:66-", "android:147-"], "tags": [], "type": "main" }, { "caption": "Autoplay von Medien für eine Zulassungsliste mit URL-Mustern erlauben", "desc": "Wenn diese Richtlinie konfiguriert ist, können in Google Chrome ohne Einwilligung des Nutzers automatisch Videos mit Ton abgespielt werden. Wenn die Richtlinie „AutoplayAllowed“ auf „True“ gesetzt ist, hat diese Richtlinie keine Auswirkungen. Ist die Richtlinie „AutoplayAllowed“ auf „False“ gesetzt, können alle in dieser Richtlinie festgelegten URL-Muster weiterhin wiedergegeben werden. Wird die Richtlinie während der Ausführung von Google Chrome geändert, wird sie nur auf neu geöffnete Tabs angewendet.\n\n Ausführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 742, "name": "AutoplayAllowlist", "owners": ["fbeaufort@chromium.org", "beccahughes@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:147-"], "tags": [], "type": "list" }, { "caption": "Autoplay von Medien für eine Zulassungsliste mit URL-Mustern erlauben", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen die Richtlinie „AutoplayAllowlist“.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 431, "name": "AutoplayWhitelist", "owners": ["fbeaufort@chromium.org", "beccahughes@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:66-100", "chrome_os:66-100"], "tags": [], "type": "list" }, { "caption": "Die Funktion BackForwardCache steuern.", "default": true, "desc": "Wenn die \"BackForwardCache\"-Funktion aktiviert ist, ermöglicht sie die Nutzung des Back-Forward-Cache. Wenn eine Seite verlassen wird, bleibt der aktuelle Status (Dokumentbaum, Script etc.) im Back-Forward-Cache erhalten. Wenn der Browser zur Seite zurückkehrt, wird sie aus dem Back-Forward-Cache wiederhergestellt und in dem Status angezeigt, in dem sie war, bevor sie in den Cache geladen wurde.\n\n Diese Funktion kann manchen Websites Probleme bereiten, da sie dieses Caching nicht erwarten. Insbesondere hängen manche Websites davon ab, dass das \"unload\"-Ereignis gesendet wird, wenn der Browser die Seite verlässt. Das \"unload\"-Ereignis wird nicht gesendet, wenn die Seite in den Back-Forward-Cache geladen wird.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, \nwird die Funktion \"BackForwardCache\" aktiviert.\n\n Wenn die Richtlinie deaktiviert wird, ist die Funktion standardmäßig deaktiviert.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 758, "items": [ { "caption": "Verwendung des Back-Forward-Cache zulassen", "value": true }, { "caption": "Verwendung des Back-Forward-Cache nicht zulassen", "value": false } ], "name": "BackForwardCacheEnabled", "owners": ["chrome-bfcache@google.com", "rakina@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:123-"], "tags": [], "type": "main" }, { "caption": "Back-Forward-Cache für WebSockets zulassen", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob aktive WebSocket-Verbindungen getrennt werden, wenn eine Seite im Back-Forward-Cache gespeichert wird. Aktive WebSocket-Verbindungen haben bisher verhindert, dass eine Seite im Back-Forward-Cache gespeichert wird. Google Chrome hat dieses Verhalten jedoch geändert und trennt stattdessen die WebSockets, sodass die Seite im Cache gespeichert und in einem getrennten Zustand wiederhergestellt werden kann.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, werden WebSockets getrennt, wenn eine Seite im Back-Forward-Cache gespeichert wird.\n\nWenn diese Richtlinie deaktiviert ist, werden WebSockets nicht getrennt, wenn eine Seite im Back-Forward-Cache gespeichert wird. Da der Back-Forward-Cache keine aktiven WebSockets unterstützt, werden Seiten mit aktiven WebSockets nicht im Cache gespeichert.\n\nDiese Richtlinie ist vorübergehend und wird zukünftig entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1472, "items": [ { "caption": "Back-Forward-Cache für WebSockets zulassen (Verbindung trennen, wenn eine Seite im Cache gespeichert wird).", "value": true }, { "caption": "Aktive WebSocket-Verbindungen verhindern, dass Seiten im Back-Forward-Cache gespeichert werden.", "value": false } ], "name": "BackForwardCacheForWebSocketsAllowed", "owners": ["annasato@chromium.org", "chrome-bfcache@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:152-", "chrome.*:152-", "chrome_os:152-"], "tags": [], "type": "main" }, { "caption": "Apps weiter im Hintergrund ausführen, wenn Google Chrome geschlossen ist", "default": null, "desc": "Wenn diese Richtlinie aktiviert ist, wird der Hintergrundmodus aktiviert. Im Hintergrundmodus beginnt bei der Anmeldung im Betriebssystem ein Google Chrome-Prozess, der bis zum Schließen des letzten Browserfensters ausgeführt wird. Dadurch bleiben Hintergrund-Apps und die Browsersitzung aktiv. Der Hintergrundprozess kann jederzeit über ein entsprechendes Symbol in der Taskleiste beendet werden.\n\n Ist die Richtlinie deaktiviert, wird der Hintergrundmodus deaktiviert.\n\n Wenn die Richtlinie konfiguriert ist, kann der Nutzer sie nicht über die Browsereinstellungen ändern. Wird die Richtlinie nicht konfiguriert, ist der Hintergrundmodus zuerst deaktiviert, aber der Nutzer hat die Möglichkeit, das zu ändern.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 138, "items": [ { "caption": "Hintergrundmodus aktivieren", "value": true }, { "caption": "Hintergrundmodus deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "BackgroundModeEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:19-", "chrome.linux:19-"], "tags": ["system-security"], "type": "main" }, { "caption": "Energiesparmodus aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird der Energiesparmodus aktiviert oder deaktiviert.\n In Chrome wird mit dieser Einstellung die Framerate gedrosselt, um den Energieverbrauch zu reduzieren. Wenn die Richtlinie nicht konfiguriert ist, kann der Endnutzer diese Einstellung unter chrome://settings/performance verwalten.\n Unter ChromeOS bewirkt diese Einstellung, dass die Framerate und CPU-Frequenz gedrosselt, die Hintergrundbeleuchtung gedimmt und Android in den Energiesparmodus versetzt werden. Auf Geräten mit mehreren CPUs werden einige CPUs deaktiviert.\n Die verschiedenen Stufen sind:\n Disabled (0): Der Energiesparmodus wird deaktiviert.\n EnabledBelowThreshold (1): Der Energiesparmodus wird aktiviert, wenn das Gerät über den Akku betrieben wird und der Akkustand niedrig ist.\n EnabledOnBattery (2): Dieser Wert wird ab M121 eingestellt. Ab M121 werden Werte als „EnabledBelowThreshold“ behandelt.\n ", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1009, "items": [ { "caption": "Der Energiesparmodus wird deaktiviert.", "name": "Disabled", "value": 0 }, { "caption": "Der Energiesparmodus wird aktiviert, wenn das Gerät über den Akku betrieben wird und der Akkustand niedrig ist.", "name": "EnabledBelowThreshold", "value": 1 }, { "caption": "Dieser Wert wird ab M121 eingestellt. Ab M121 werden Werte als „EnabledBelowThreshold“ behandelt.", "name": "EnabledOnBattery", "value": 2 } ], "name": "BatterySaverModeAvailability", "owners": ["anthonyvd@chromium.org", "file://components/performance_manager/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:108-", "chrome_os:108-"], "tags": [], "type": "int-enum" }, { "caption": "Neues Verhalten für das Dialogfeld zum Abbrechen konfigurieren, das durch das „beforeunload“-Ereignis ausgelöst wird", "default": null, "deprecated": true, "desc": "Diese Richtlinie wird ab M131 eingestellt. Sie bietet vorübergehend die Möglichkeit, zwei zusammenhängende Korrekturen für das Verhalten des Bestätigungsdialogfelds, das vom „beforeunload“-Ereignis angezeigt wird, zu deaktivieren.\nWenn die Richtlinie aktiviert ist, wird das neue und korrekte Verhalten verwendet. Ist sie deaktiviert, kommt das alte Verhalten zum Einsatz. Wenn die Richtlinie nicht konfiguriert ist, wird das Standardverhalten verwendet.\nDiese Richtlinie ist eine vorübergehende Behelfslösung und wird bald entfernt.\n\nNeues und korrektes Verhalten: Wenn in „beforeunload“ ein Aufruf von „event.preventDefault()“ erfolgt, wird das Bestätigungsdialogfeld ausgelöst. Wird „event.returnValue“ auf den leeren String festgelegt, wird das Bestätigungsdialogfeld nicht ausgelöst.\n\nAltes Verhalten: Wenn in „beforeunload“ ein Aufruf von „event.preventDefault()“ erfolgt, wird das Bestätigungsdialogfeld nicht ausgelöst. Wird „event.returnValue“ auf den leeren String festgelegt, wird das Bestätigungsdialogfeld ausgelöst.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1111, "items": [ { "caption": "Dialogfeld zum Abbrechen anzeigen, wenn „event.preventDefault()“ für ein „beforeunload“-Ereignis aufgerufen wird. Dialogfeld zum Abbrechen nicht anzeigen, wenn „event.returnValue“ der leere String für ein „beforeunload“-Ereignis ist.", "value": true }, { "caption": "Dialogfeld zum Abbrechen nicht anzeigen, wenn „event.preventDefault()“ für ein „beforeunload“-Ereignis aufgerufen wird. Dialogfeld zum Abbrechen anzeigen, wenn „beforeunload event.returnValue“ der leere String für ein „beforeunload“-Ereignis ist.", "value": false }, { "caption": "Standardverhalten des Funktions-Roll-out-Plans verwenden.", "value": null } ], "name": "BeforeunloadEventCancelByPreventDefaultEnabled", "owners": ["dizhangg@chromium.org", "dom-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:117-130", "chrome_os:117-130", "android:117-130", "webview_android:117-130"], "tags": [], "type": "main" }, { "caption": "Drittanbieter-Cookies blockieren", "default": null, "desc": "Wenn diese Richtlinie aktiviert ist, können Websiteelemente, die nicht von der Domain in der Adressleiste des Browsers stammen, keine Cookies setzen. Wenn die Richtlinie deaktiviert ist, können diese Elemente Cookies setzen und Nutzer können diese Einstellung nicht ändern.\n\n Wird die Richtlinie nicht konfiguriert, werden Drittanbieter-Cookies zugelassen, aber Nutzer können diese Einstellung ändern.\n\n Hinweis: Diese Richtlinie gilt nicht für den Inkognitomodus, in dem Drittanbieter-Cookies blockiert werden und nur auf Websiteebene zugelassen werden können. Wenn du Cookies auf Websiteebene zulassen möchtest, verwende die Richtlinie „CookiesAllowedForUrls“.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 39, "items": [ { "caption": "Drittanbieter-Cookies blockieren", "value": true }, { "caption": "Drittanbieter-Cookies zulassen", "value": false }, { "caption": "Drittanbieter-Cookies zulassen, aber Nutzern ermöglichen, diese Einstellung zu ändern", "value": null } ], "name": "BlockThirdPartyCookies", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:83-"], "tags": [], "type": "main" }, { "caption": "Lesezeichenleiste aktivieren", "default": null, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, wird eine Lesezeichenleiste in Google Chrome angezeigt. Ist sie auf \"False\" gesetzt, sehen Nutzer keine Lesezeichenleiste.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Ist die Richtlinie nicht konfiguriert, können Nutzer entscheiden, ob sie diese Funktion verwenden möchten.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 82, "items": [ { "caption": "Lesezeichenleiste aktivieren", "value": true }, { "caption": "Lesezeichenleiste deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "BookmarkBarEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:144-", "chrome.*:12-", "chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "\"Person hinzufügen\" im Nutzermanager aktivieren", "default": true, "desc": "Wenn diese Richtlinie auf „true“ gesetzt oder nicht konfiguriert ist, können neue Nutzer in Google Chrome und Lacros über die Nutzerverwaltung hinzugefügt werden.\n\n Ist sie auf „false“ gesetzt, können keine neuen Nutzer in Google Chrome und Lacros über die Nutzerverwaltung hinzugefügt werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 276, "items": [ { "caption": "Hinzufügen neuer Profile zulassen", "value": true }, { "caption": "Hinzufügen neuer Profile nicht zulassen", "value": false } ], "name": "BrowserAddPersonEnabled", "owners": ["droger@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:39-", "chrome_os:100-"], "tags": [], "type": "main" }, { "caption": "Attestierungsablauf Chrome Enterprise Device Trust Connector für eine Liste von URLs in verwalteten Browsern aktivieren", "desc": "Hiermit aktivierst du Chrome Enterprise Device Trust Connector für eine Liste von URLs.\n\nMit dieser Richtlinie kannst du festlegen, für welche URLs Google Chrome anbietet, den Attestierungsablauf für verwaltete Browser zu starten. Dieser Ablauf ermöglicht den Websites, einen attestierten Satz kontextsensitiver Signale vom Gerät abzurufen.\nDiese Richtlinie kann nur auf der Seite „Chrome Enterprise Connectors“ in der Google Admin console konfiguriert werden.\n\nWenn du die Richtlinie nicht konfigurierst oder leer lässt, ist keine Website in der Lage, einen Attestierungsablauf auf Browserebene zu starten und Signale vom Gerät abzurufen. Ist die entsprechende Richtlinie UserContextAwareAccessSignalsAllowlist jedoch aktiviert, kann der Attestierungsablauf für das verwaltete Profil gestartet werden und Gerätesignale können erhoben werden.\n\nWeitere Informationen zu gültigen URL-Mustern findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["https://example1.com", "example2.com", "https://foo.example3.com/path"], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": false}, "future_on": ["ios"], "id": 1105, "name": "BrowserContextAwareAccessSignalsAllowlist", "owners": ["hmare@google.com", "seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:116-"], "tags": [], "type": "list" }, { "caption": "Gastmodus im Browser aktivieren", "default": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, sind Gastanmeldungen in Google Chrome möglich. Gastanmeldungen sind Google Chrome-Profile, bei denen sich alle Fenster im Inkognitomodus befinden.\n\nIst die Richtlinie deaktiviert, sind in Google Chrome keine Gastanmeldungen möglich.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 275, "items": [ { "caption": "Browseranmeldungen durch Gäste zulassen", "value": true }, { "caption": "Browseranmeldungen durch Gäste verhindern", "value": false } ], "name": "BrowserGuestModeEnabled", "owners": ["mlerman@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:38-"], "tags": [], "type": "main" }, { "caption": "Gastmodus im Browser erzwingen", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, erzwingt Google Chrome Gastsitzungen und verhindert die Anmeldung über Nutzerprofile. Gastsitzungen sind Google Chrome-Profile, bei denen die Fenster im Inkognitomodus ausgeführt werden.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist bzw. der Gastmodus des Browsers durch BrowserGuestModeEnabled deaktiviert ist, können sowohl neue als auch vorhandene Profile verwendet werden.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 574, "items": [ { "caption": "Nur Browseranmeldungen durch Gäste zulassen", "value": true }, { "caption": "Profilanmeldungen und Browseranmeldungen durch Gäste zulassen", "value": false } ], "name": "BrowserGuestModeEnforced", "owners": ["mlerman@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:77-"], "tags": [], "type": "main" }, { "caption": "Symbol für experimentelle Browserfunktionen auf der Symbolleiste", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer auf experimentelle Browserfunktionen über ein Symbol auf der Symbolleiste zugreifen.\n\nWird die Richtlinie deaktiviert, wird das Symbol für den Zugriff auf experimentelle Browserfunktionen von der Symbolleiste entfernt.\n\n „chrome://flags“ und alle weiteren Möglichkeiten zum Aktivieren oder Deaktivieren von Browserfunktionen funktionieren weiter wie gewohnt, unabhängig davon, ob diese Richtlinie aktiviert oder deaktiviert ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 816, "items": [ { "caption": "Eintrittspunkt für experimentelle Browserfunktionen auf Symbolleiste aktivieren", "value": true }, { "caption": "Eintrittspunkt für experimentelle Browserfunktionen auf Symbolleiste deaktivieren", "value": false } ], "name": "BrowserLabsEnabled", "owners": ["labs-on-chrome@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:89-", "chrome_os:93-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Alte Erweiterungspunkte des Browsers blockieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, darf Google Chrome die zusätzliche Risikominderung für Erweiterungspunkte anwenden, um alte Erweiterungspunkte im Browserprozess zu blockieren.\n\n Wird die Richtlinie deaktiviert, hat dies negative Auswirkungen auf die Sicherheit und Stabilität von Google Chrome, da dann unbekannter und potenziell schädlicher Code in den Browserprozess von Google Chrome geladen werden kann. Die Richtlinie sollte nur deaktiviert werden, wenn Kompatibilitätsprobleme mit Drittanbieter-Software auftreten, die innerhalb des Browserprozesses von Google Chrome ausgeführt werden muss.\n\n Hinweis: Weitere Informationen zu Prozessschutzrichtlinien findest du unter https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 893, "items": [ { "caption": "Alte Erweiterungspunkte im Browserprozess blockieren", "value": true }, { "caption": "Keine alten Erweiterungspunkte im Browserprozess blockieren", "value": false } ], "name": "BrowserLegacyExtensionPointsBlocked", "owners": ["wfh@chromium.org", "ssmole@microsoft.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:95-"], "tags": ["system-security"], "type": "main" }, { "caption": "Abfragen an einen Google-Dienst für die Zeiteinstellung zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, sendet Google Chrome gelegentlich Abfragen an einen Google-Server, um einen korrekten Zeitstempel abzurufen.\n\n Wird die Richtlinie deaktiviert, sendet Google Chrome solche Abfragen nicht mehr.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 370, "items": [ { "caption": "Anfragen an einen Google-Server zulassen, um einen exakten Zeitstempel abzufragen", "value": true }, { "caption": "Anfragen an Google-Server dürfen keine Zeitstempel abrufen", "value": false } ], "name": "BrowserNetworkTimeQueriesEnabled", "owners": ["estark@chromium.org", "mab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:60-"], "tags": [], "type": "main" }, { "caption": "Einstellungen für die Anmeldung im Browser", "desc": "Mit dieser Richtlinie wird gesteuert, wie sich Nutzer im Browser anmelden. Du kannst damit festlegen, ob sich der Nutzer über sein Konto in Google Chrome anmelden und Kontodienste wie die Google Chrome-Synchronisierung verwenden kann.\n\n Wenn die Richtlinie auf „Browseranmeldung deaktivieren“ gesetzt ist, kann der Nutzer sich nicht im Browser anmelden und keine Kontodienste nutzen. Funktionen auf Browserebene wie die Google Chrome-Synchronisierung können dann nicht verwendet werden und sind auch nicht verfügbar. Unter iOS gilt: Falls ein Nutzer bereits angemeldet ist und die Richtlinie deaktiviert wird, wird er sofort abgemeldet. Bei anderen Plattformen wird der Nutzer automatisch abgemeldet, wenn er Google Chrome das nächste Mal verwendet. Bei allen Plattformen bleiben seine lokalen Profildaten wie z. B. Lesezeichen und Passwörter jedoch erhalten. Der Nutzer kann sich auch weiterhin in Google-Webdiensten wie Gmail anmelden und diese verwenden.\n\n Wenn die Richtlinie auf „Browseranmeldung aktivieren“ gesetzt ist, kann sich der Nutzer im Browser anmelden. Bei allen Plattformen außer iOS wird der Nutzer automatisch im Browser angemeldet, wenn er in Google-Webdiensten wie Gmail angemeldet ist. Solange er im Browser angemeldet ist, werden seine Kontoinformationen dort gespeichert. Das bedeutet aber nicht, dass die Google Chrome-Synchronisierung standardmäßig aktiviert wird. Der Nutzer muss diese Funktion separat aktivieren. Wird diese Richtlinie aktiviert, kann der Nutzer die Einstellung für die Browseranmeldung nicht mehr deaktivieren. Die Verfügbarkeit der Google Chrome-Synchronisierung lässt sich mithilfe der Richtlinie „SyncDisabled“ steuern.\n\n Wenn die Richtlinie auf „Erzwingen, dass Nutzer sich im Browser anmelden müssen“ gesetzt ist, wird dem Nutzer ein Dialogfeld zur Kontoauswahl angezeigt. Er muss dann ein Konto auswählen und sich anmelden, um den Browser verwenden zu können. Dadurch wird bei verwalteten Konten sichergestellt, dass die entsprechenden Richtlinien erzwungen und angewendet werden. Der Standardwert für „BrowserGuestModeEnabled“ wird auf „deaktiviert“ gesetzt. Nach dem Aktivieren dieser Richtlinie sind Profile ohne angemeldeten Nutzer gesperrt und nicht mehr zugänglich. Weitere Informationen findest du im Hilfeartikel unter https://support.google.com/chrome/?p=force_browser_signin. Diese Option wird unter Google ChromeOS und Android nicht unterstützt. Dort wird sie bei Verwendung auf „Browseranmeldung aktivieren“ festgelegt.\n\n Wenn diese Richtlinie nicht konfiguriert ist, kann der Nutzer selbst entscheiden, ob er die Option zur Browseranmeldung in den Google Chrome-Einstellungen aktivieren und verwenden möchte.", "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 487, "items": [ { "caption": "Browseranmeldung deaktivieren", "name": "Disable", "value": 0 }, { "caption": "Browseranmeldung aktivieren", "name": "Enable", "value": 1 }, { "caption": "Erzwingen, dass Nutzer sich im Browser anmelden müssen", "name": "Force", "supported_on": ["chrome.win:70-", "chrome.mac:70-", "ios:97-", "chrome.linux:145-", "android:153-"], "value": 2 } ], "name": "BrowserSignin", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:70-", "android:70-", "ios:90-"], "tags": [], "type": "int-enum" }, { "caption": "Farbe des Browserdesigns ändern", "default": null, "desc": "Mit dieser Richtlinie können Administratoren die Farbe des Designs von Google Chrome konfigurieren. Der Eingabestring muss ein gültiger Hex-Farbcode mit dem Format „#RRGGBB“ sein.\n\n Wenn für die Richtlinie ein gültiger Hex-Farbcode festgelegt ist, wird automatisch ein entsprechendes Design erstellt und auf den Browser angewendet. Nutzer können das Design, das durch diese Richtlinie festgelegt ist, nicht ändern.\n\n Wird die Richtlinie nicht konfiguriert, können Nutzer das Design nach Belieben ändern.", "example_value": "#FFFFFF", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 840, "name": "BrowserThemeColor", "owners": ["igorruvinov@google.com", "ydago@google.com", "pastarmovj@google.com"], "schema": { "description": "Der Hex-Farbcode wird verwendet, um ein Design für den Browser zu erstellen und anzuwenden.", "type": "string" }, "supported_on": ["chrome.*:91-", "ios:142-"], "tags": [], "type": "string" }, { "caption": "Einstellungen für die Lebensdauer von Browserdaten", "desc": "Konfiguriert die Einstellungen für die Lebensdauer von Browserdaten für Google Chrome. Mit dieser Richtlinie können Administratoren (nach Datentyp) festlegen, wann Daten vom Browser gelöscht werden. Das bietet Vorteile für Kunden, die mit sensiblen Kundendaten arbeiten.\n\nWarnung: Das Festlegen dieser Richtlinie kann sich auf lokale private Daten auswirken und diese dauerhaft entfernen. Wir empfehlen, die Einstellungen vor der Bereitstellung zu testen, um das versehentliche Löschen von privaten Daten zu verhindern.\n\nDie folgenden Datentypen sind verfügbar: 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings' und 'hosted_app_data'. „'download_history'“ und „'hosted_app_data'“ werden unter Android nicht unterstützt.\n\nDaten der ausgewählten Typen, die älter sind als 'time_to_live_in_hours', werden automatisch aus dem Browser entfernt. Als kleinster Wert kann eine Stunde festgelegt werden.\n\nAbgelaufene Daten werden 15 Sekunden, nachdem der Browser gestartet wurde, und anschließend alle 30 Minuten gelöscht, während der Browser geöffnet ist.\n\nDer Nutzer bleibt in seinem Google-Konto angemeldet, wenn Cookies gelöscht werden.\n\nBis Chrome 114 musste für diese Richtlinie die Richtlinie „SyncDisabled“ auf „True“ gesetzt werden. Ab Chrome 115 wird mit dieser Richtlinie die Synchronisierung für die jeweiligen Datentypen deaktiviert, wenn weder „Chrome Sync“ durch Festlegen der Richtlinie „SyncDisabled“ noch „BrowserSignin“ deaktiviert ist.", "example_value": [{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 791, "name": "BrowsingDataLifetime", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "properties": { "data_types": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "time_to_live_in_hours": { "minimum": 1, "type": "integer" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:89-", "chrome_os:89-", "android:96-"], "tags": [], "type": "dict" }, { "caption": "Zulassen, dass Seiten die integrierten KI-APIs verwenden.", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob eine Seite die integrierten KI-APIs (wie LanguageModel API, Summarization API, Writer API und Rewriter API) verwenden kann.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, können die APIs verwendet werden.\n\nWenn diese Richtlinie deaktiviert ist, führt der Versuch, die APIs zu verwenden, zu einem Fehler.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1357, "items": [ { "caption": "Verwendung der integrierten KI-APIs zulassen.", "value": true }, { "caption": "Nicht zulassen, dass Seiten die integrierten KI-APIs verwenden.", "value": false } ], "name": "BuiltInAIAPIsEnabled", "owners": ["leimy@chromium.org", "file://chrome/browser/ai/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:137-", "chrome_os:137-"], "tags": [], "type": "main" }, { "caption": "Integrierten DNS-Client verwenden", "default": null, "desc": "Mit dieser Richtlinie wird festgelegt, welcher Software-Stack zur Kommunikation mit dem DNS-Server verwendet wird: der DNS-Client des Betriebssystems oder der integrierte DNS-Client von Google Chrome. Sie beeinflusst nicht, welche DNS-Server verwendet werden. Wenn beispielsweise das Betriebssystem für die Verwendung eines Unternehmens-DNS-Servers konfiguriert ist, verwendet der integrierte DNS-Client genau diesen Server. Mit der Richtlinie wird auch nicht gesteuert, ob DNS-over-HTTPS verwendet wird. Google Chrome nutzt immer den integrierten Resolver für DNS-over-HTTPS-Anfragen. Weitere Informationen zum Steuern von DNS-over-HTTPS findest du in der Richtlinie „DnsOverHttpsMode“.\n\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird der integrierte DNS-Client verwendet.\n\n Wenn die Richtlinie deaktiviert ist, wird der integrierte DNS-Client nur bei Nutzung von DNS-over-HTTPS verwendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 165, "items": [ { "caption": "Integrierten DNS-Client immer verwenden", "value": true }, { "caption": "Integrierten DNS-Client nie verwenden", "value": false }, { "caption": "Integrierten DNS-Client immer verwenden", "value": null } ], "name": "BuiltInDnsClientEnabled", "owners": ["ericorth@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:73-", "chrome.*:25-", "chrome_os:73-"], "tags": [], "type": "main" }, { "caption": "Mit dieser Richtlinie kann festgelegt werden, ob die integrierte Zertifikatsprüfung zum Verifizieren von Serverzertifikaten verwendet wird", "default": null, "deprecated": true, "desc": "Diese Richtlinie wird nicht mehr unterstützt. Die zugehörige Richtlinie ChromeRootStoreEnabled wird jedoch möglicherweise auf bestimmten Plattformen unterstützt.\n\n Wenn diese Einstellung aktiviert ist, verifiziert Google Chrome Serverzertifikate anhand der integrierten Zertifikatsprüfung.\n Ist sie deaktiviert, verifiziert Google Chrome Serverzertifikate anhand der von der Plattform bereitgestellten Legacy-Zertifikatsprüfung, es sei denn ChromeRootStoreEnabled ist aktiviert.\n Wenn diese Einstellung nicht konfiguriert ist, wird die integrierte oder die Legacy-Zertifikatsprüfung verwendet.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 575, "items": [ { "caption": "Integrierte Zertifikatsprüfung verwenden", "value": true }, { "caption": "Legacy-Plattform-Zertifikatsprüfung verwenden", "value": false }, { "caption": "Beliebige Zertifikatsprüfung verwenden", "value": null } ], "name": "BuiltinCertificateVerifierEnabled", "owners": ["file://components/policy/OWNERS", "miersh@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:77-83", "chrome.linux:79-83", "chrome.mac:83-106"], "tags": [], "type": "main" }, { "caption": "Nutzungsbedingungen während der ersten Ausführung für CCT aktivieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Bitte verwende stattdessen die Richtlinie ToSDialogBehavior.\n\n Standardmäßig werden die Nutzungsbedingungen bei der ersten Ausführung von CCT angezeigt. Wenn diese Richtlinie deaktiviert ist, wird das Dialogfeld mit den Nutzungsbedingungen weder bei der ersten noch bei weiteren Ausführungen angezeigt. Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird das Dialogfeld mit den Nutzungsbedingungen bei der ersten Ausführung angezeigt. Beachte Folgendes:\n\n – Diese Richtlinie funktioniert nur bei vollständig verwalteten Android-Geräten, die von Unified Endpoint Management-Anbietern konfiguriert werden können.\n\n – Wenn die Richtlinie deaktiviert ist, hat die BrowserSignin-Richtlinie keine Auswirkungen.\n\n – Wenn die Richtlinie deaktiviert ist, werden keine Messwerte an den Server gesendet.\n\n – Wenn die Richtlinie deaktiviert ist, sind die Browserfunktionen eingeschränkt.\n\n – Wenn die Richtlinie deaktiviert ist, müssen Administratoren Endnutzer dieses Geräts darüber informieren.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 760, "name": "CCTToSDialogEnabled", "owners": ["skym@chromium.org", "wenyufu@chromium.org", "twellington@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:86-86"], "tags": [], "type": "main" }, { "caption": "CECPQ2-Post-Quanten-Algorithmus für Schlüsselvereinbarungen in TLS aktiviert", "default": true, "deprecated": true, "desc": "Diese Richtlinie wurde in M114 entfernt. Sie diente zur Deaktivierung von CECPQ2, aber CECPQ2 ist mittlerweile standardmäßig deaktiviert. Es wird eine eigenständige Richtlinie eingeführt, um das Roll-out der Ersetzung von CECPQ2 zu steuern. Diese Ersetzung kombiniert die standardmäßige Schlüsselvereinbarung X25519 mit der vom NIST ausgewählten Post-Quanten-KEM Kyber.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, folgt Google Chrome dem standardmäßigen Roll-out-Prozess für CECPQ2. Das ist ein Post-Quanten-Algorithmus für Schlüsselvereinbarungen in TLS.\n\n CECPQ2 führt zu längeren TLS-Mitteilungen, wodurch in äußerst seltenen Fällen Fehler in der Netzwerkhardware auftreten können. Während die Netzwerkprobleme behoben werden, kann diese Richtlinie auf „False“ gesetzt werden, um CECPQ2 zu deaktivieren.\n\n Die Richtlinie ist eine vorübergehende Maßnahme. Sie wird aus künftigen Versionen von Google Chrome entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 841, "items": [ { "caption": "Standardmäßigen Einführungsprozess für CECPQ2 aktivieren", "value": true }, { "caption": "CECPQ2 deaktivieren", "value": false } ], "name": "CECPQ2Enabled", "owners": ["file://crypto/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:91-113", "chrome_os:91-113", "android:91-113"], "tags": ["system-security"], "type": "main" }, { "caption": "Unterstützung für CORS-Anfrageheader ohne Platzhalter", "default": true, "desc": "Damit wird die Unterstützung für CORS-Anfrageheader ohne Platzhalter konfiguriert.\n\n Mit der Version 97 von Google Chrome wird die Unterstützung für CORS-Anfrageheader ohne Platzhalter eingeführt. Wenn in Scripts eine ursprungsübergreifende Netzwerkanfrage per fetch() und XMLHttpRequest mit einem per Script hinzugefügten Autorisierungsheader gestellt wird, muss der Header durch den Header „Access-Control-Allow-Headers“ in der CORS-Preflight-Antwort explizit zugelassen werden. „Explizit“ bedeutet hier, dass sich das Platzhaltersymbol „*“ nicht auf den Autorisierungsheader beziehen darf. Nähere Informationen findest du unter https://chromestatus.com/feature/5742041264816128.\n\n Wenn diese Richtlinie nicht festgelegt bzw. auf „Wahr“ gesetzt wird, unterstützt Google Chrome die CORS-Anfrageheader ohne Platzhalter und verhält sich wie oben beschrieben.\n\n Wird diese Richtlinie auf „Falsch“ gesetzt, darf sich das Platzhaltersymbol „*“ im Header „Access-Control-Allow-Headers“ in der CORS-Preflight-Antwort auf den Autorisierungsheader beziehen.\n\n Diese Unternehmensrichtlinie ist vorübergehend. In Zukunft wird sie voraussichtlich entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 921, "items": [ { "caption": "CORS-Anfrageheader ohne Platzhalter unterstützen.", "value": true }, { "caption": "CORS-Anfrageheader ohne Platzhalter nicht unterstützen.", "value": false } ], "name": "CORSNonWildcardRequestHeadersSupport", "owners": ["yhirano@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:97-", "chrome_os:97-", "android:97-"], "tags": [], "type": "main" }, { "caption": "Mit der Richtlinie wird festgelegt, ob die eingestellte Syntax „:--foo“ für die Funktion „CSS custom state“ aktiviert ist", "default": false, "deprecated": true, "desc": "Die Syntax „:--foo“ für die Funktion „CSS custom state“ wird in Google Chrome in „:state(foo)“ geändert, damit sie den in Firefox und Safari vorgenommenen Änderungen entspricht. Mit dieser Richtlinie kann die alte, eingestellte Syntax bis M133 aktiviert werden.\n\nDurch die Einstellung können Websites beeinträchtigt werden, die nur in Google Chrome geöffnet werden und die eingestellte Syntax „:--foo“ nutzen.\n\nWenn diese Richtlinie aktiviert ist, wird die alte, eingestellte Syntax aktiviert.\n\nWenn diese Richtlinie deaktiviert ist, wird die alte, eingestellte Syntax deaktiviert.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird die alte, eingestellte Syntax deaktiviert.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1260, "items": [ { "caption": "Die alte, eingestellte Syntax wird aktiviert.", "value": true }, { "caption": "Die alte, eingestellte Syntax wird deaktiviert.", "value": false } ], "name": "CSSCustomStateDeprecatedSyntaxEnabled", "owners": ["jarhar@chromium.org", "masonf@chromium.org", "dom-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:127-132", "chrome_os:127-132", "android:127-132", "webview_android:127-132"], "tags": [], "type": "main" }, { "caption": "Mit dieser Richtlinie können Administratoren den HTTP-Cache auf dem Datenträger verschlüsseln.", "default": false, "desc": "Mit dieser Richtlinie können Administratoren den HTTP-Cache des Browsers auf dem Datenträger verschlüsseln.\n\nWenn diese Richtlinie aktiviert ist, wird der Browser-Cache verschlüsselt.\n\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, wird der Browser-Cache nicht verschlüsselt.\n\nDie Verschlüsselung des Browser-Caches kann sich auf die Leistung auswirken.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 1396, "items": [ { "caption": "Cache-Verschlüsselung verwenden.", "value": true }, { "caption": "Cache-Verschlüsselung nicht verwenden.", "value": false } ], "name": "CacheEncryptionEnabled", "owners": ["haihan@google.com", "valadkevich@google.com", "cbe-cep-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:146-", "chrome_os:146-"], "tags": [], "type": "main" }, { "caption": "Speicherort für Fotos der Kamera App festlegen.", "desc": "Legt das Verzeichnis fest, in dem mit der Kamera aufgenommene Bilder und Videos gespeichert werden.\nDer Nutzer kann das nicht ändern und die Fotos werden immer im festgelegten Verzeichnis gespeichert.\n\nDie Richtlinie verwendet dasselbe Format wie die Richtlinie „DownloadDirectory“.\nAls Speicherort kann entweder das lokale Dateisystem, Google Drive (mit dem Präfix „${google_drive}“) oder Microsoft OneDrive (mit dem Präfix „${microsoft_onedrive}“) festgelegt werden.\nWenn die Richtlinie auf einen leeren String gesetzt ist, werden die Fotos im Standardverzeichnis „Meine Dateien“ / „Meine Kamera“ gespeichert.\nEine Liste der Variablen, die du verwenden kannst, findest du unter https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.\n\nWenn die Richtlinie nicht konfiguriert ist, verwendet Google ChromeOS das Standardverzeichnis „Meine Dateien“ / „Meine Kamera“ zum Speichern von Fotos.", "example_value": "${google_drive}/Camera", "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": false}, "id": 1413, "name": "CameraSaveLocation", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org", "aidazolic@google.com", "orko@igalia.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:146-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Captive-Portal-Authentifizierung ignoriert Proxy", "default": false, "default_for_enterprise_users": false, "desc": "Wenn diese Richtlinie aktiviert ist, ermöglicht sie Google ChromeOS, zur Captive-Portal-Authentifizierung alle Proxys zu umgehen. Diese Authentifizierungswebseiten – also alle Webseiten ab der Captive Portal-Anmeldeseite, bis Chrome eine funktionierende Internetverbindung erkennt – werden in einem separaten Fenster geöffnet, wobei alle Richtlinieneinstellungen und -beschränkungen für den aktuellen Nutzer ignoriert werden. Diese Richtlinie kommt nur dann zum Einsatz, wenn ein Proxy konfiguriert ist, zum Beispiel über eine Richtlinie, eine Erweiterung oder vom Nutzer unter chrome://settings.\n\n Wenn du diese Einstellung deaktivierst oder nicht konfigurierst, werden alle Seiten der Captive-Portal-Authentifizierung auf einem regulären neuen Browsertab angezeigt und es kommen die Proxy-Einstellungen des aktuellen Nutzers zum Einsatz.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 295, "items": [ { "caption": "Erlauben, dass die Captive-Portal-Authentifizierung Proxy-Einstellungen ignoriert", "value": true }, { "caption": "Verhindern, dass die Captive-Portal-Authentifizierung Proxy-Einstellungen ignoriert", "value": false } ], "name": "CaptivePortalAuthenticationIgnoresProxy", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:41-"], "tags": [], "type": "main" }, { "caption": "Erzwingung der Zertifikatstransparenz für eine Liste mit subjectPublicKeyInfo-Hashes deaktivieren", "desc": "Wenn diese Richtlinie konfiguriert ist, wird das Erzwingen von Certificate Transparency-Offenlegungsanforderungen für eine Liste von subjectPublicKeyInfo-Hashes deaktiviert. Unternehmenshosts können dann weiterhin Zertifikate verwenden, die andernfalls nicht vertrauenswürdig wären, weil sie nicht ordnungsgemäß öffentlich offengelegt wurden. Um die Erzwingung zu deaktivieren, muss der Hash eine der folgenden Bedingungen erfüllen:\n\n * Der Hash gehört zu einem subjectPublicKeyInfo des Serverzertifikats.\n\n * Der Hash gehört zu einem subjectPublicKeyInfo, das in einem CA-Zertifikat in der Zertifikatskette erscheint. Dieses CA-Zertifikat wird durch die Erweiterung \"X.509v3 nameConstraints\" beschränkt, es liegen ein oder mehrere directoryName nameConstraints in permittedSubtrees vor und der directoryName enthält ein organizationName-Attribut.\n\n * Der Hash gehört zu einem subjectPublicKeyInfo, das in einem CA-Zertifikat in der Zertifikatskette erscheint, das CA-Zertifikat hat ein oder mehrere organizationName-Attribute im Zertifikat-Subject und das Zertifikat des Servers enthält dieselbe Anzahl organizationName-Attribute in derselben Reihenfolge und mit in jedem Byte identischen Werten.\n\n Gib einen subjectPublicKeyInfo-Hash an, indem du Folgendes verkettest: den Hash-Algorithmusnamen, das Zeichen \"/\" sowie die Base64-Codierung dieses Hash-Algorithmus, die auf das DER-codierte subjectPublicKeyInfo des angegebenen Zertifikats angewendet wird. Die Base64-Codierung hat dasselbe Format wie ein SPKI-Fingerabdruck. Der einzige erkannte Hash-Algorithmus ist \"sha256\". Alle anderen werden ignoriert.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden alle Zertifikate, für die eine Certificate Transparency-Offenlegung erforderlich ist und die nicht offengelegt werden, von Google Chrome als nicht vertrauenswürdig behandelt.", "example_value": ["sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w=="], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 435, "name": "CertificateTransparencyEnforcementDisabledForCas", "owners": ["file://components/certificate_transparency/OWNERS", "rsleevi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:67-", "chrome_os:67-", "android:67-"], "tags": ["system-security"], "type": "list" }, { "caption": "Erzwingung der Zertifikatstransparenz für eine Liste alter Zertifizierungsstellen deaktivieren", "deprecated": true, "desc": "Wenn diese Richtlinie konfiguriert ist, wird das Erzwingen von Certificate Transparency-Offenlegungsanforderungen für eine Liste von alten Zertifizierungsstellen für Zertifikatketten mit einem bestimmten subjectPublicKeyInfo-Hash deaktiviert. Unternehmenshosts können dann weiterhin Zertifikate verwenden, die andernfalls nicht vertrauenswürdig wären, weil sie nicht ordnungsgemäß öffentlich offengelegt wurden. Um die Erzwingung zu deaktivieren, muss der subjectPublicKeyInfo-Hash im Zertifikat einer Zertifizierungsstelle erscheinen, die als alte Zertifizierungsstelle erkannt wird. Dabei handelt es sich um eine Zertifizierungsstelle, die von einem oder mehreren Betriebssystemen, die von Google Chrome unterstützt werden, öffentlich als vertrauenswürdig eingestuft wurde, aber nicht vom Open-Source-Projekt von Android oder von Google ChromeOS.\n\n Ein subjectPublicKeyInfo-Hash wird angegeben, indem Folgendes verkettet wird: der Hash-Algorithmusname, das Zeichen „/“ sowie die Base64‑Codierung des Hash-Algorithmus, der auf das DER‑codierte subjectPublicKeyInfo des angegebenen Zertifikats angewendet wird. Die Base64‑Codierung hat dasselbe Format wie ein SPKI‑Fingerabdruck. Der einzige erkannte Hash-Algorithmus ist „sha256“. Alle anderen werden ignoriert.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden alle Zertifikate, für die eine Certificate Transparency-Offenlegung erforderlich ist und die nicht offengelegt werden, von Google Chrome als nicht vertrauenswürdig behandelt.\n\n Diese Richtlinie wurde in Version 128 von Google Chrome entfernt.", "example_value": ["sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w=="], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 436, "name": "CertificateTransparencyEnforcementDisabledForLegacyCas", "owners": ["file://components/certificate_transparency/OWNERS", "rsleevi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:67-127", "chrome_os:67-127", "android:67-127"], "tags": ["system-security"], "type": "list" }, { "caption": "Erzwingung der Zertifikatstransparenz für eine Liste von URLs deaktivieren", "desc": "Wenn die Richtlinie konfiguriert ist, werden die Certificate Transparency-Offenlegungspflichten für die Hostnamen in den angegebenen URLs deaktiviert. Dadurch sind Zertifikate weiterhin zulässig, die andernfalls nicht vertrauenswürdig wären, weil sie nicht ordnungsgemäß offengelegt wurden. Es ist aber schwerer, fehlerhaft ausgestellte Zertifikate für diese Hosts zu erkennen.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden alle Zertifikate, für die eine Certificate Transparency-Offenlegung erforderlich ist und die nicht offengelegt werden, von Google Chrome als nicht vertrauenswürdig behandelt.\n\n Ein URL-Muster folgt diesem Format ( https://support.google.com/chrome/a?p=url_blocklist_filter_format ). Weil die Gültigkeit von Zertifikaten für einen bestimmten Hostnamen aber nicht vom Schema, Port oder Pfad abhängig ist, wird von Google Chrome nur der Hostname der URL berücksichtigt. Platzhalter-Hosts werden nicht unterstützt.", "example_value": ["example.com", ".example.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 335, "name": "CertificateTransparencyEnforcementDisabledForUrls", "owners": ["file://components/certificate_transparency/OWNERS", "rsleevi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:53-", "chrome_os:53-", "android:53-"], "tags": ["system-security"], "type": "list" }, { "caption": "Unterstützung für Chrome-Apps unter Microsoft® Windows®, macOS und Linux verlängern.", "default": false, "deprecated": true, "desc": "Chrome-Apps wurden für Microsoft® Windows®, macOS und Linux eingestellt.\n Wenn diese Richtlinie aktiviert wird, erlaubt Google Chrome es, dass Chrome-Apps bis zu dem Datum im Juni 2022, an dem die Unterstützung für Chrome-Apps auf allen Plattformen beendet wird, auf diesen Plattformen ausgeführt werden.\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, dürfen Chrome-Apps unter Umständen nicht ausgeführt werden, je nach dem Status des Einstellungs-Roll-outs.\n In beiden Fällen sind Chrome-Apps zulässig, deren Installation durch die Richtlinie erzwungen wird.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 892, "items": [ { "caption": "Chrome-Apps dürfen zukünftig auf diesen Plattformen ausgeführt werden.", "value": true }, { "caption": "Chrome-Apps dürfen unter Umständen nicht ausgeführt werden, je nach dem Status des Einstellungs-Roll-outs.", "value": false } ], "name": "ChromeAppsEnabled", "owners": ["mattm@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:104-113", "chrome.mac:104-113", "chrome.linux:104-113"], "tags": [], "type": "main" }, { "caption": "Chrome Cleanup Tool unter Windows aktivieren", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, scannt das Chrome Cleanup Tool das System regelmäßig nach unerwünschter Software und fragt gegebenenfalls den Nutzer, ob diese entfernt werden soll. Das Chrome Cleanup Tool kann auch manuell über chrome://settings gestartet werden.\n\nIst die Richtlinie deaktiviert, werden keine regelmäßigen Scans durchgeführt und auch die Option zum manuellen Starten ist deaktiviert.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 441, "items": [ { "caption": "Chrome Cleanup Tool darf regelmäßig Scans ausführen und manuelle Scans sind erlaubt", "value": true }, { "caption": "Verhindern, dass das Chrome Cleanup Tool das System regelmäßig scannt, und manuelle Scans deaktivieren", "value": false } ], "name": "ChromeCleanupEnabled", "owners": ["proberge@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:68-118"], "tags": ["system-security"], "type": "main" }, { "caption": "Festlegen, wie Daten vom Chrome Cleanup Tool an Google gesendet werden", "default": null, "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert ist und Chrome Cleanup unerwünschte Software erkennt, können gemäß der durch „SafeBrowsingExtendedReportingEnabled“ festgelegten Richtlinie Informationen zum Scan an Google gesendet werden. Chrome Cleanup fragt den Nutzer, ob die Bereinigung erwünscht ist. Ergebnisse werden an Google gesendet.\n\nWenn die Richtlinie deaktiviert ist und Chrome Cleanup unerwünschte Software erkennt, werden unabhängig davon, wie „SafeBrowsingExtendedReportingEnabled“ festgelegt ist, keine Informationen zum Scan an Google gesendet. Chrome Cleanup fragt den Nutzer, ob die Bereinigung erwünscht ist. Die Ergebnisse werden nicht an Google gesendet.\n\nWenn die Richtlinie nicht konfiguriert wird und Chrome Cleanup unerwünschte Software erkennt, können gemäß der durch „SafeBrowsingExtendedReportingEnabled“ festgelegten Richtlinie Informationen zum Scan an Google gesendet werden. Chrome Cleanup fragt den Nutzer, ob die Bereinigung erwünscht ist, und bittet ihn, die Ergebnisse mit Google zu teilen, damit unerwünschte Software zukünftig besser erkannt werden kann. Diese Ergebnisse enthalten Dateimetadaten, automatisch installierte Erweiterungen und Registrierungsschlüssel, wie es im Whitepaper zum Datenschutz bei Chrome beschrieben ist.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 442, "items": [ { "caption": "Ergebnisse der Bereinigung durch das Chrome Cleanup Tool werden immer an Google weitergegeben", "value": true }, { "caption": "Ergebnisse der Bereinigung durch das Chrome Cleanup Tool werden nie an Google weitergegeben", "value": false }, { "caption": "Nutzer können auswählen, ob Ergebnisse der Bereinigung durch das Chrome Cleanup Tool an Google weitergegeben werden", "value": null } ], "name": "ChromeCleanupReportingEnabled", "owners": ["proberge@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:68-118"], "tags": ["system-security"], "type": "main" }, { "caption": "Einstellung für den Speicherort von Daten festlegen", "default": 0, "desc": "Du kannst festlegen, dass die abgedeckten Chrome Enterprise-Daten deiner Nutzer an einem bestimmten geografischen Standort gespeichert werden.\n\nIst die Richtlinie auf „No preference“ (Wert 0) gesetzt oder nicht konfiguriert, können abgedeckte Daten an beliebigen geografischen Standorten gespeichert werden.\n\nIst die Richtlinie auf „United States“ (Wert 1) gesetzt, werden abgedeckte Daten in den USA gespeichert.\n\nIst die Richtlinie auf „Europe“ (Wert 2) gesetzt, werden abgedeckte Daten in der Europäischen Union gespeichert.\n\nDies kann nur in der Google Admin console über „Daten“ > „Compliance“ > „Speicherorte für Daten“ > „Region“ > „Ruhende Daten“ festgelegt werden.", "example_value": 0, "features": {"cloud_only": true, "dynamic_refresh": false, "per_profile": true, "user_only": true, "uses_machine_and_user_values": true}, "id": 1253, "items": [ { "caption": "Keine Präferenz.", "name": "NoPreference", "value": 0 }, { "caption": "USA.", "name": "UnitedStates", "value": 1 }, { "caption": "Europa.", "name": "Europe", "value": 2 } ], "name": "ChromeDataRegionSetting", "owners": ["alexwchen@chromium.org", "file://chrome/browser/enterprise/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:138-", "chrome_os:138-", "ios:138-", "android:138-"], "tags": [], "type": "int-enum" }, { "caption": "Chrome for Testing zulassen", "default": true, "desc": "Damit wird festgelegt, ob Nutzer Chrome for Testing verwenden dürfen.\n\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, dürfen Nutzer Chrome for Testing installieren und ausführen.\n\n Ist die Richtlinie deaktiviert, dürfen Nutzer Chrome for Testing nicht ausführen. Nutzer können Chrome for Testing dennoch installieren, aber diese Chrome-Version wird nicht mit den Profilen ausgeführt, für die diese Richtlinie deaktiviert ist.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1213, "items": [ { "caption": "Verwendung von Chrome for Testing zulassen", "value": true }, { "caption": "Verwendung von Chrome for Testing nicht zulassen", "value": false } ], "name": "ChromeForTestingAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:123-", "android:128-"], "tags": [], "type": "main" }, { "caption": "Sperre aktivieren, wenn das Gerät in den Ruhemodus versetzt oder zugeklappt wird", "default": null, "desc": "Ist die Richtlinie aktiviert, fragt Google ChromeOS Nutzer zum Entsperren des Geräts nach einem Passwort, wenn es sich im Ruhemodus befindet oder zugeklappt wurde.\n\n Geräte werden beim Zuklappen gesperrt, außer wenn sie angedockt sind (ein externer Monitor verwendet wird). In diesem Fall wird das Gerät nicht beim Zuklappen gesperrt, sondern nur, wenn der externe Monitor entfernt wird und es noch zugeklappt ist.\n\n Ist diese Richtlinie aktiviert, wird das Gerät bis Google ChromeOS M106 nur gesperrt, wenn es in den Ruhemodus wechselt. Ab Version M106 wird es gesperrt, wenn es in den Ruhemodus wechselt oder der Deckel zugeklappt wird.\n\n Wenn diese Richtlinie aktiviert und „LidCloseAction“ auf „LidCloseActionDoNothing“ gesetzt ist, wird das Gerät beim Zuklappen gesperrt bzw. nur in den Ruhemodus versetzt, falls dies in „PowerManagementIdleSettings“ so konfiguriert ist.\n\n Wenn die Richtlinie aktiviert und „AllowScreenLock“ deaktiviert ist, kann das Gerät nicht gesperrt werden und der Nutzer wird stattdessen abgemeldet.\n\n Ist die Richtlinie deaktiviert, werden Nutzer nicht nach einem Passwort zum Entsperren des Geräts gefragt.\n\n Wenn die Richtlinie nicht konfiguriert ist, kann der Nutzer festlegen, ob er nach einem Passwort zum Entsperren des Geräts gefragt werden möchte.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 61, "items": [ { "caption": "Gerät sperren, wenn es in den Ruhemodus versetzt oder zugeklappt wird", "value": true }, { "caption": "Das Gerät nicht sperren, wenn es in den Ruhemodus versetzt oder zugeklappt wird", "value": false }, { "caption": "Nutzer können entscheiden, ob das Gerät gesperrt werden soll, wenn es in den Ruhemodus versetzt oder zugeklappt wird", "value": null } ], "name": "ChromeOsLockOnIdleSuspend", "owners": ["xiyuan@chromium.org", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:9-"], "tags": [], "type": "main" }, { "arc_support": "Wenn mehrere Nutzer angemeldet sind, kann nur der Hauptnutzer Android-Apps verwenden.", "caption": "Nutzerverhalten in Mehrfachprofil-Sitzung steuern", "default": "unrestricted", "default_for_enterprise_users": "primary-only", "desc": "Steuert das Nutzerverhalten in einer Sitzung mit mehreren Profilen auf Geräten mit Google ChromeOS\n\n Wenn für diese Richtlinie \"MultiProfileUserBehaviorUnrestricted\" festgelegt ist, kann der Nutzer entweder primärer oder sekundärer Nutzer in einer Sitzung mit mehreren Profilen sein.\n\n Wenn für diese Richtlinie \"MultiProfileUserBehaviorMustBePrimary\" festgelegt ist, kann der Nutzer ausschließlich primärer Nutzer in einer Sitzung mit mehreren Profilen sein.\n\n Ist die Richtlinie auf \"MultiProfileUserBehaviorNotAllowed\" festgelegt, kann der Nutzer nicht an einer Sitzung mit mehreren Profilen teilnehmen.\n\n Nachdem du diese Einstellung einmal konfiguriert hast, kann sie von Nutzern nicht mehr geändert oder überschrieben werden.\n\n Wird die Einstellung geändert, während der Nutzer in einer Sitzung mit mehreren Profilen angemeldet ist, werden alle Nutzer mit ihren jeweiligen Einstellungen abgeglichen. Die Sitzung wird beendet, falls einer der Nutzer nicht mehr länger dazu berechtigt ist, an der Sitzung teilzunehmen.\n\n Falls die Richtlinie nicht konfiguriert ist, gilt der Standardwert \"MultiProfileUserBehaviorMustBePrimary\" für alle vom Unternehmen verwalteten Nutzer und \"MultiProfileUserBehaviorUnrestricted\" für nicht verwaltete Nutzer.", "example_value": "unrestricted", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 244, "items": [ { "caption": "Unternehmensnutzer sowohl als primären als auch als sekundären Nutzer zulassen (Standardverhalten für nicht verwaltete Nutzer)", "name": "MultiProfileUserBehaviorUnrestricted", "value": "unrestricted" }, { "caption": "Unternehmensnutzer nur als primären Nutzer mehrerer Profile zulassen (Standardverhalten für von Unternehmen verwaltete Nutzer)", "name": "MultiProfileUserBehaviorMustBePrimary", "value": "primary-only" }, { "caption": "Nutzer in Unternehmen dürfen keine Mehrfachprofile verwenden (weder als primärer, noch als sekundärer Nutzer)", "name": "MultiProfileUserBehaviorNotAllowed", "value": "not-allowed" } ], "name": "ChromeOsMultiProfileUserBehavior", "owners": ["xiyuan@chromium.org", "sinhak@chromium.org", "rsorokin@chromium.org", "cros-oac@google.com"], "schema": { "enum": [ "unrestricted", "primary-only", "not-allowed" ], "type": "string" }, "supported_on": ["chrome_os:31-"], "tags": [], "type": "string-enum" }, { "caption": "Legt fest, ob der Chrome Root Store und die integrierte Zertifikatsprüfung zum Verifizieren von Serverzertifikaten verwendet werden", "default": null, "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert ist, verifiziert Google Chrome Serverzertifikate mithilfe der integrierten Zertifikatsprüfung und des Chrome Root Store als vertrauenswürdiger Quelle.\n\nIst die Richtlinie deaktiviert, verwendet Google Chrome die Systemzertifikatsprüfung und die Root-Zertifikate des Systems.\n\nWenn diese Richtlinie nicht konfiguriert ist, können der Chrome Root Store oder die systemeigenen Root-Zertifikate verwendet werden.\n\nDiese Richtlinie wurde in Version 113 von Google Chrome für Microsoft® Windows® und macOS, in Version 120 von Google ChromeOS, in Version 120 von Google Chrome für Linux und in Version 121 von Google Chrome für Android entfernt, als die Unterstützung für die von der Plattform bereitgestellte Zertifikatsprüfung und die von der Plattform bereitgestellten Root-Zertifikate entfernt wurde.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 992, "items": [ { "caption": "Chrome Root Store verwenden.", "value": true }, { "caption": "Chrome Root Store nicht verwenden.", "value": false }, { "caption": "Die Verfügbarkeit des Chrome Root Stores hängt vom Einführungsprozess dieser Funktion ab.", "value": null } ], "name": "ChromeRootStoreEnabled", "owners": ["mattm@chromium.org", "hchao@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:105-112", "chrome.mac:105-112", "android:114-120", "chrome.linux:114-119", "chrome_os:114-119"], "tags": [], "type": "main" }, { "caption": "Die Verfügbarkeit von Variationen bestimmen", "desc": "Über diese Richtlinie kannst du festlegen, welche Variationen in Google Chrome zulässig sind.\n\n Mit Variationen sind kleine Konfigurationsänderungen an Google Chrome möglich, ohne dass eine neue Version veröffentlicht werden muss. Dazu werden bestehende Funktionen aktiviert oder deaktiviert. Weitere Informationen findest du unter https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework.\n\n Wenn du \"VariationsEnabled\" (Wert: 0) festlegst oder die Richtlinie nicht konfigurierst, können alle Variationen für den Browser angewendet werden.\n\n Wenn du \"CriticalFixesOnly\" festlegst (Wert: 1), werden nur Variationen für Google Chrome angewendet, die als wichtige Sicherheits- oder Stabilitätskorrekturen gewertet werden.\n\n Wenn du \"VariationsDisabled\" festlegst (Wert: 2), werden keine Variationen auf den Browser angewendet. Dieser Modus kann die Google Chrome-Entwickler möglicherweise daran hindern, wichtige Sicherheitskorrekturen zeitnah durchzuführen. Er wird daher nicht empfohlen.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 663, "items": [ { "caption": "Alle Variationen aktivieren", "name": "VariationsEnabled", "value": 0 }, { "caption": "Nur Variationen für wichtige Fehlerbehebungen aktivieren", "name": "CriticalFixesOnly", "value": 1 }, { "caption": "Alle Variationen deaktivieren", "name": "VariationsDisabled", "value": 2 } ], "name": "ChromeVariations", "owners": ["pastarmovj@chromium.org", "asvitkine@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["android:112-", "chrome.*:83-", "ios:88-"], "tags": [], "type": "int-enum" }, { "caption": "Browserdaten beim Beenden löschen", "desc": "Konfiguriert eine Liste von Browserdatentypen, die beim Schließen aller Browserfenster gelöscht werden sollen.\n\nWarnung: Das Festlegen dieser Richtlinie kann sich auf lokale private Daten auswirken und diese dauerhaft entfernen. Wir empfehlen, die Einstellungen vor der Bereitstellung zu testen, um das versehentliche Löschen von privaten Daten zu verhindern.\n\nDie folgenden Datentypen sind verfügbar: Browserverlauf (browsing_history), Downloadverlauf (download_history), Cookies (cookies_and_other_site_data), Cache ((cached_images_and_files)), die Funktion „Autofill“ (autofill), Passwörter (password_signin), Website-Einstellungen (site_settings) und Daten von gehosteten Apps (hosted_app_data). Diese Richtlinie hat keinen Vorrang vor AllowDeletingBrowserHistory.\n\nDer Nutzer bleibt in seinem Google-Konto angemeldet, wenn Cookies gelöscht werden.\n\nBis Chrome 114 musste für diese Richtlinie die Richtlinie „SyncDisabled“ auf „True“ gesetzt werden. Ab Chrome 115 wird mit dieser Richtlinie die Synchronisierung für die jeweiligen Datentypen deaktiviert, wenn weder „Chrome Sync“ durch Festlegen der Richtlinie „SyncDisabled“ noch „BrowserSignin“ deaktiviert ist.\n\nWenn die Datenlöschung gestartet, aber aus irgendeinem Grund nicht abgeschlossen wurde, werden die Browserdaten beim nächsten Laden des Profils gelöscht.\n\nWenn Google Chrome nicht ordnungsgemäß beendet wird, z. B. beim Absturz des Browsers oder Betriebssystems, werden die Browserdaten nicht gelöscht, da der Browser nicht durch das Schließen aller Browserfenster durch den Nutzer geschlossen wurde.", "example_value": ["browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 809, "items": [ { "caption": "Browserverlauf", "name": "browsing_history", "value": "browsing_history" }, { "caption": "Downloadverlauf", "name": "download_history", "value": "download_history" }, { "caption": "Cookies und andere Websitedaten", "name": "cookies_and_other_site_data", "value": "cookies_and_other_site_data" }, { "caption": "Bilder und Dateien im Cache", "name": "cached_images_and_files", "value": "cached_images_and_files" }, { "caption": "Passwortanmeldung", "name": "password_signin", "value": "password_signin" }, { "caption": "Autofill", "name": "autofill", "value": "autofill" }, { "caption": "Website-Einstellungen", "name": "site_settings", "value": "site_settings" }, { "caption": "Daten für gehostete Apps", "name": "hosted_app_data", "value": "hosted_app_data" } ], "name": "ClearBrowsingDataOnExitList", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:89-", "chrome_os:89-"], "tags": [], "type": "string-enum-list" }, { "caption": "Websitedaten beim Schließen des Browsers löschen (veraltet)", "deprecated": true, "desc": "Diese Richtlinie wird ab Google Chrome-Version 29 nicht mehr verwendet.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 65, "label": "Websitedaten beim Schließen des Browsers löschen (veraltet)", "name": "ClearSiteDataOnExit", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:11-28", "chrome_os:11-28"], "tags": [], "type": "main" }, { "caption": "Funktion \"Zum Anrufen klicken\" aktivieren", "default": null, "deprecated": true, "desc": "Diese Richtlinie wird nicht mehr unterstützt und hat keine Auswirkungen, da die Funktion „Zum Anrufen klicken“ aus Chrome entfernt wurde.\n\nUrsprüngliche Beschreibung:\nHiermit wird die Funktion „Zum Anrufen klicken“ aktiviert. Mit ihr können Telefonnummern von Chrome-Computern an Android-Geräte gesendet werden, wenn der Nutzer angemeldet ist. Weitere Informationen finden Sie in diesem Hilfeartikel: https://support.google.com/chrome/answer/9430554?.\n\nWenn diese Richtlinie aktiviert ist, können Chrome-Nutzer Telefonnummern an Android-Geräte senden.\n\nIst sie deaktiviert, geht dies nicht.\n\nWenn sie konfiguriert ist, kann sie von Nutzern nicht geändert oder überschrieben werden.\n\nWird sie nicht konfiguriert, ist die Funktion „Zum Anrufen klicken“ standardmäßig aktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 645, "items": [ { "caption": "Nutzer dürfen Telefonnummern aus Chrome an ihr Android-Gerät senden", "value": true }, { "caption": "Nutzer dürfen Telefonnummern aus Chrome nicht an ihr Android-Gerät senden", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "ClickToCallEnabled", "owners": ["knollr@chromium.org", "mvanouwerkerk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-115", "chrome_os:79-115"], "tags": [], "type": "main" }, { "caption": "Nutzern erlauben, installierte Clientzertifikate zu verwalten.", "default": 0, "desc": "Wenn die Richtlinie auf „All“ (Alle) gesetzt (Wert 0) oder nicht konfiguriert ist, können Nutzer Zertifikate verwalten. Ist sie auf „None“ (Keine) (Wert 2) gesetzt, können Nutzer Zertifikate nur ansehen und nicht verwalten.\n\n Wenn die Richtlinie auf „UserOnly“ (Nur Nutzer) (Wert 1) gesetzt ist, können Nutzer Nutzerzertifikate, aber keine Zertifikate für das gesamte Gerät verwalten.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 518, "items": [ { "caption": "Nutzern erlauben, alle Zertifikate zu verwalten", "name": "All", "value": 0 }, { "caption": "Nutzern erlauben, Nutzerzertifikate zu verwalten", "name": "UserOnly", "value": 1 }, { "caption": "Nutzern nicht erlauben, Zertifikate zu verwalten", "name": "None", "value": 2 } ], "name": "ClientCertificateManagementAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:74-"], "tags": [], "type": "int-enum" }, { "caption": "Erforderliche Registrierung für Cloud Management aktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, muss der Browser Chrome Enterprise Core registriert werden, und bei Nichterfüllung wird der Startprozess von Google Chrome blockiert.\n\nBei deaktivierter oder nicht konfigurierter Richtlinie ist die Browserregistrierung für Chrome Enterprise Core optional und bei Nichterfüllung wird der Startprozess von Google Chrome nicht blockiert.\n\nDiese Richtlinie wird im Rahmen der Registrierung von Cloud-Richtlinien auf Computern verwendet. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a/answer/9301891.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 505, "items": [ { "caption": "Verhindern, dass Chrome gestartet wird, wenn Chrome nicht für die Chrome-Verwaltung über die Cloud registriert ist", "value": true }, { "caption": "Zulassen, dass Chrome gestartet wird, wenn Chrome nicht für die Chrome-Verwaltung über die Cloud registriert ist", "value": false } ], "name": "CloudManagementEnrollmentMandatory", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:72-"], "tags": [], "type": "main" }, { "caption": "Das Registrierungstoken der Cloud-Richtlinie", "desc": "Wenn diese Richtlinie konfiguriert ist, versucht Google Chrome, sich bei der Chrome Enterprise Core-Browserverwaltung zu registrieren. Der Wert dieser Richtlinie ist ein Registrierungstoken, das über die Google Admin console abgerufen werden kann.\n\nWeitere Informationen dazu findest du unter https://support.google.com/chrome/a/answer/9301891.", "example_value": "37185d02-e055-11e7-80c1-9a214cf093ae", "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 510, "name": "CloudManagementEnrollmentToken", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org", "rogerta@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:72-", "ios:88-", "android:97-"], "tags": [], "type": "string" }, { "caption": "Cloud-Richtlinie von Google Chrome überschreibt Plattformrichtlinie.", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, hat die Cloud-Richtlinie Vorrang, wenn sie mit der Plattformrichtlinie in Konflikt steht.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, hat die Plattformrichtlinie Vorrang, wenn sie mit der Cloud-Richtlinie in Konflikt steht.\n\nDiese obligatorische Richtlinie wirkt sich auf Cloud-Richtlinien auf Computern aus.\n\nDiese Richtlinie gilt nur für Google Chrome und hat keine Auswirkungen auf Google Update, da es sich um unabhängige Anwendungen handelt.\nFür Google Update gilt eine separate Richtlinie mit demselben Namen.", "example_value": false, "features": {"dynamic_refresh": true, "metapolicy_type": "precedence", "per_profile": false}, "future_on": ["fuchsia"], "id": 381, "items": [ { "caption": "Cloud-Richtlinien auf Maschinenebene haben Vorrang vor Plattformrichtlinien auf Maschinenebene", "value": true }, { "caption": "Richtlinien für Plattformgeräte haben Vorrang vor Richtlinien für Cloud-Rechner", "value": false } ], "name": "CloudPolicyOverridesPlatformPolicy", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:75-", "ios:88-", "android:97-"], "tags": [], "type": "main" }, { "caption": "Ermöglicht das Zusammenführen von Nutzer-Cloud-Richtlinien zu Richtlinien auf Maschinenebene", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, dürfen Richtlinien, die mit einem verwalteten Konto verknüpft sind, zu Richtlinien auf Computerebene zusammengeführt werden.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, können Cloud-Richtlinien auf Nutzerebene nicht mit Richtlinien aus anderen Quellen zusammengeführt werden.\n\nNur Richtlinien, die von sicheren Nutzern stammen, dürfen priorisiert werden. Ein sicherer Nutzer ist mit der Organisation verknüpft, die seinen Browser mithilfe von Chrome Enterprise Core verwaltet. Alle anderen Richtlinien auf Nutzerebene haben standardmäßig Vorrang.\n\nRichtlinien, die zusammengeführt werden müssen, müssen außerdem entweder in PolicyListMultipleSourceMergeList oder PolicyDictionaryMultipleSourceMergeList eingerichtet sein. Diese Richtlinie wird ignoriert, wenn keine der beiden zuvor erwähnten Richtlinien konfiguriert ist.", "example_value": true, "features": {"dynamic_refresh": true, "metapolicy_type": "merge", "per_profile": true}, "future_on": ["fuchsia"], "id": 859, "items": [ { "caption": "Zusammenführung von Cloud-Richtlinien auf Nutzerebene aktivieren.", "value": true }, { "caption": "Zusammenführung von Cloud-Richtlinien auf Nutzerebene deaktivieren.", "value": false } ], "name": "CloudUserPolicyMerge", "owners": ["igorruvinov@google.com", "pastarmovj@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:92-", "android:97-", "ios:121-"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass Cloud-Richtlinien auf Nutzerebene Chrome Browser Cloud Management-Richtlinien überschreiben.", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, haben Richtlinien, die mit einem verwalteten Konto verknüpft sind, Vorrang, wenn sie im Widerspruch zu Chrome Enterprise Core-Browserrichtlinien stehen.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, werden Cloud-Richtlinien auf Nutzerebene standardmäßig priorisiert.\n\nNur Richtlinien, die von sicheren Nutzern stammen, dürfen priorisiert werden. Ein sicherer Nutzer ist mit der Organisation verknüpft, die seinen Browser mithilfe von Chrome Enterprise Core verwaltet. Alle anderen Richtlinien auf Nutzerebene haben standardmäßig Vorrang.\n\nDie Richtlinie kann mit CloudPolicyOverridesPlatformPolicy kombiniert werden. Sind beide Richtlinien aktiviert, haben Cloud-Richtlinien auf Nutzerebene auch Vorrang vor widersprüchlichen Plattformrichtlinien.", "example_value": false, "features": {"dynamic_refresh": true, "metapolicy_type": "precedence", "per_profile": false}, "future_on": ["fuchsia"], "id": 899, "items": [ { "caption": "Zulassen, dass Cloud-Richtlinien auf Nutzerebene Cloud-Richtlinien auf Maschinenebene überschreiben.", "value": true }, { "caption": "Verhindert, dass Cloud-Richtlinien auf Nutzerebene Cloud-Richtlinien auf Maschinenebene überschreiben.", "value": false } ], "name": "CloudUserPolicyOverridesCloudMachinePolicy", "owners": ["igorruvinov@chromium.org", "zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:96-", "android:97-", "ios:105-"], "tags": [], "type": "main" }, { "caption": "Zusammenführen von HTTP/2-Verbindungen für diese Hosts zulassen, auch wenn Clientzertifikate verwendet werden", "desc": "Mit dieser Richtlinie wird das Zusammenführen von HTTP/2-Verbindungen zugelassen, wenn Clientzertifikate verwendet werden. Dazu müssen der Hostname der potenziellen neuen Verbindung und der Hostname einer vorhandenen Verbindung mit einem oder mehreren Mustern übereinstimmen, die durch diese Richtlinie beschrieben werden. Die Richtlinie ist eine Liste von Hosts unter Verwendung des URLBlocklist-Filterformats: \"example.com\" entspricht \"example.com\" sowie allen Subdomains wie \"sub.example.com\", während \".example.net\" nur \"example.net\" entspricht.\n\nAnfragen zur Zusammenführung an unterschiedliche Hosts über Verbindungen, die Clientzertifikate verwenden, können zu Sicherheits- und Datenschutzproblemen führen, da auf alle Anfragen das Prinzip der \"Ambient Authority\" angewendet wird, auch wenn der Nutzer dies nicht ausdrücklich autorisiert hat. Diese Richtlinie ist vorübergehend und wird in einer zukünftigen Version entfernt. Weitere Informationen findest du unter https://crbug.com/855690.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird das Standardverhalten angewendet und das Zusammenführen von HTTP/2-Verbindungen für Verbindungen, die Clientzertifikate verwenden, ist nicht zulässig.", "example_value": ["example.com"], "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 466, "name": "CoalesceH2ConnectionsWithClientCertificatesForHosts", "owners": ["rsleevi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:70-", "android:70-", "chrome_os:70-"], "tags": [], "type": "list" }, { "caption": "Sicherheitswarnungen für Befehlszeilen-Flags aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden Sicherheitswarnungen angezeigt, wenn Chrome mit potenziell schädlichen Befehlszeilen-Flags gestartet wird.\n\nIst diese Richtlinie deaktiviert, werden keine Sicherheitswarnungen angezeigt, wenn Chrome mit potenziell schädlichen Befehlszeilen-Flags gestartet wird.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 566, "items": [ { "caption": "Sicherheitswarnungen anzeigen, wenn potenziell schädliche Befehlszeilen-Flags verwendet werden", "value": true }, { "caption": "Sicherheitswarnungen ausblenden, wenn potenziell schädliche Befehlszeilen-Flags verwendet werden", "value": false } ], "name": "CommandLineFlagSecurityWarningsEnabled", "owners": ["proberge@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:76-"], "tags": ["system-security"], "type": "main" }, { "caption": "Komponentenupdates in Google Chrome aktivieren", "default": true, "desc": "Mit der Richtlinie werden Komponentenupdates für alle Komponenten in Google Chrome aktiviert, sofern sie nicht festgelegt oder auf „Aktiviert“ gesetzt ist.\n\n Wenn sie auf „Deaktiviert“ gesetzt ist, werden die Komponenten nicht aktualisiert. Für einige Komponenten gelten jedoch Ausnahmen: Updates von Komponenten, die keinen ausführbaren Code enthalten und wesentlich für die Sicherheit des Browsers sind, werden nicht deaktiviert.\n Beispiele für solche Komponenten sind Zertifikatssperrlisten und Unterressourcenfilter.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 342, "items": [ { "caption": "Updates für alle Komponenten aktivieren", "value": true }, { "caption": "Updates für nicht kritische Komponenten deaktivieren", "value": false } ], "name": "ComponentUpdatesEnabled", "owners": ["file://components/update_client/OWNERS", "sorin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:54-", "chrome_os:54-", "android:105-", "ios:105-"], "tags": [], "type": "main" }, { "caption": "Attestierungsablauf Chrome Enterprise Device Trust Connector für eine Liste von URLs aktivieren", "deprecated": true, "desc": "Diese Richtlinie wird nicht mehr unterstützt und wurde in die Richtlinien „BrowserContextAwareAccessSignalsAllowlist“, „UserContextAwareAccessSignalsAllowlist“ und „DeviceLoginScreenContextAwareAccessSignalsAllowlist“ aufgeteilt.\n\nAktiviere Chrome Enterprise Device Trust Connector, um eine Liste von URLs zu erhalten.\n\nMit dieser Richtlinie kannst du festlegen, für welche URLs Google Chrome anbietet, den Attestierungsablauf zu starten. Dieser Ablauf ermöglicht den Websites, einen attestierten Satz kontextsensitiver Signale vom Gerät abzurufen.\n\nWenn du die Richtlinie nicht konfigurierst oder leer lässt, bedeutet das, dass keine Website dazu in der Lage ist, den Attestierungsablauf zu starten oder Signale vom Gerät abzurufen.\n\nBei Google ChromeOS bezieht sich diese Richtlinie auf die Remote Attestation, bei der automatisch ein Zertifikat generiert und auf den Server hochgeladen wird. Verwende zur Nutzung des Attestierungsablaufs auf dem Anmeldebildschirm des Geräts die Richtlinie „DeviceLoginScreenContextAwareAccessSignalsAllowlist“.\n\nWeitere Informationen zu gültigen URL-Mustern findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["https://example1.com", "example2.com", "https://foo.example3.com/path"], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "id": 826, "name": "ContextAwareAccessSignalsAllowlist", "owners": ["seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:108-120", "chrome.linux:108-120", "chrome.mac:109-120", "chrome_os:108-120"], "tags": [], "type": "list" }, { "caption": "Speichern von Bildern direkt in Google Photos zulassen", "default": 0, "desc": "Mit dieser Richtlinie wird festgelegt, ob der Nutzer Bilder direkt über das Kontextmenü in Google Photos speichern darf.\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, dürfen Nutzer Bilder über das Kontextmenü in Google Photos speichern. Ist die Richtlinie deaktiviert, können Nutzer die Option im Kontextmenü nicht sehen.\nDiese Richtlinie hindert Nutzer nicht daran, andere Möglichkeiten als das Kontextmenü zum Speichern von Bildern in Google Photos zu nutzen.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1178, "items": [ { "caption": "Das Kontextmenü enthält einen Menüpunkt zum Teilen von Bildern mit Google Photos.", "name": "Enabled", "value": 0 }, { "caption": "Das Kontextmenü enthält keinen Menüpunkt zum Teilen von Bildern mit Google Photos.", "name": "Disabled", "value": 1 } ], "name": "ContextMenuPhotoSharingSettings", "owners": ["qpubert@google.com", "olivierrobin@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["ios:120-"], "tags": [], "type": "int-enum" }, { "caption": "Kontextbezogene Integrationen von Google-Diensten in Google ChromeOS", "desc": "Wenn du noch produktiver sein möchtest, kannst du erlauben, dass Informationen aus Google-Apps und -Diensten auf Google ChromeOS-Systemoberflächen angezeigt werden.\n\nWenn der verknüpfte Google-Dienst aktiviert ist, wird eine Integration angezeigt.\n\nWenn „ContextualGoogleIntegrationsEnabled“ deaktiviert ist, werden alle Dienste unabhängig von den Einstellungen dieser Richtlinie deaktiviert.\n\nWenn ContextualGoogleIntegrationsEnabled aktiviert oder nicht konfiguriert ist, können Dienste über diese Richtlinie ausgewählt werden.\n\nIst die Richtlinie nicht konfiguriert, werden alle Dienste aktiviert.\n\nAndernfalls werden nur ausgewählte Dienste aktiviert.", "example_value": ["GoogleCalendar", "GoogleClassroom", "GoogleTasks"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1255, "items": [ { "caption": "Google Calendar", "name": "GoogleCalendar", "value": "GoogleCalendar" }, { "caption": "Google Classroom", "name": "GoogleClassroom", "value": "GoogleClassroom" }, { "caption": "Google Tasks", "name": "GoogleTasks", "value": "GoogleTasks" }, { "caption": "Chrome Sync", "name": "ChromeSync", "value": "ChromeSync" }, { "caption": "Google Drive", "name": "GoogleDrive", "value": "GoogleDrive" }, { "caption": "Wetter", "name": "Weather", "value": "Weather" } ], "name": "ContextualGoogleIntegrationsConfiguration", "owners": ["amitrokhin@google.com", "file://ash/glanceables/OWNERS"], "schema": { "items": { "enum": [ "GoogleCalendar", "GoogleClassroom", "GoogleTasks", "ChromeSync", "GoogleDrive", "Weather" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "string-enum-list" }, { "caption": "Kontextbezogene Integrationen von Google-Diensten in Google ChromeOS", "default": true, "desc": "Wenn du noch produktiver sein möchtest, kannst du erlauben, dass Informationen aus Google-Apps und -Diensten auf Google ChromeOS-Systemoberflächen angezeigt werden.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, sind die in „ContextualGoogleIntegrationsConfiguration“ ausgewählten Integrationen aktiviert.\n\nIst die Richtlinie deaktiviert, sind alle Integrationen deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1254, "items": [ { "caption": "Integrationen zulassen", "value": true }, { "caption": "Integrationen deaktivieren", "value": false } ], "name": "ContextualGoogleIntegrationsEnabled", "owners": ["amitrokhin@google.com", "file://ash/glanceables/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "main" }, { "caption": "\"Zum Suchen antippen\" aktivieren", "default": true, "desc": "Wenn die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, steht Nutzern \"Zum Suchen antippen\" zur Verfügung und sie können die Funktion aktivieren oder deaktivieren.\n\n Ist sie auf \"False\" gesetzt, wird \"Zum Suchen antippen\" vollständig deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 281, "items": [ { "caption": "Zulassen, dass Nutzer „Zum Suchen antippen“ verwenden", "value": true }, { "caption": "Verhindern, dass Nutzer „Zum Suchen antippen“ verwenden", "value": false } ], "name": "ContextualSearchEnabled", "owners": ["donnd@chromium.org", "twellington@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:40-"], "tags": [], "type": "main" }, { "caption": "Kontextbezogene Vorschläge ähnlicher Webseiten aktivieren", "deprecated": true, "desc": "Diese Funktion wurde nie eingeführt und die Richtlinie deshalb eingestellt. Wenn sie auf \"true\" festgelegt oder nicht konfiguriert wird, schlägt Google Chrome Seiten vor, die der aktuellen Seite ähnlich sind.\n Diese Vorschläge werden per Remote-Zugriff von Google-Servern abgerufen.\n\n Wird die Richtlinie auf \"false\" gesetzt, werden keine Vorschläge abgerufen oder angezeigt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 452, "name": "ContextualSuggestionsEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:69-75"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Gestattet das Blockieren von Kopiervorgängen in die Zwischenablage auf bestimmten URLs", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt und wird zu gegebener Zeit durch „DataControlsRules“ ersetzt.\n\nMit dieser Richtlinie wird das Kopieren von Daten in die Zwischenablage unter bestimmten URLs blockiert.\n\nMit den URL-Listen „enable“ und „disable“ wird gesteuert, welche Websites in die Zwischenablage schreiben dürfen. Wenn die URL mit einem Muster in der Liste „enable“ und keinem Muster in der Liste „disable“ übereinstimmt, kann die betreffende Website nicht in die Zwischenablage schreiben. Stimmt die URL mit keinem Muster überein, wird das Kopieren nicht blockiert.\n\nFür die Ursprungsabgleichsmuster wird ein ähnliches Format wie für diejenigen der Richtlinie „URLBlocklist“ verwendet. Diese sind unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschrieben.\n\n„minimum_data_size“ gibt die minimale Datenmenge in Byte an, die die Musterprüfung auslöst. Das bedeutet, dass ein Schreibvorgang in die Zwischenablage unter einer blockierten URL zulässig ist, wenn die Größe der kopierten Daten unter dem Wert in diesem Feld liegt. Wenn der Wert nicht festgelegt ist, gilt der Standardwert von 100 Byte.", "example_value": {"disable": ["not-sensitive.example.com"], "enable": ["*"], "minimum_data_size": 100}, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 928, "name": "CopyPreventionSettings", "owners": ["domfc@chromium.org", "cbe-cep-eng@google.com"], "schema": { "properties": { "disable": { "items": { "type": "string" }, "type": "array" }, "enable": { "items": { "type": "string" }, "type": "array" }, "minimum_data_size": { "minimum": 0, "type": "integer" } }, "type": "object" }, "supported_on": ["chrome.*:108-", "chrome_os:108-"], "tags": [], "type": "dict" }, { "caption": "Alte CORS-Implementierung statt des neuen CORS verwenden", "deprecated": true, "desc": "Alte CORS-Implementierung statt des neuen CORS verwenden.\n\n Wenn diese Einstellung auf \"true\" festgelegt ist, wird die alte Implementierung verwendet, die kompatibel mit vorherigen Versionen sein sollte.\n\n Wird die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert, kommt die neue Implementierung zum Einsatz, die bei Chrome Enterprise-Nutzern zu Kompatibilitätsproblemen führen kann.\n\n Die Richtlinie wird nach einigen Meilensteinen entfernt.\n\n Details zu CORS erhältst du unter https://www.chromestatus.com/feature/5768642492891136.\n\n Hinweis: Diese Richtlinie sollte ursprünglich planmäßig in Google Chrome-Version 82 entfernt werden, wurde aber erst in Version 84 entfernt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 630, "name": "CorsLegacyModeEnabled", "owners": ["toyoshim@chromium.org", "yhirano@chromium.org", "kinuko@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-83", "chrome_os:79-83"], "tags": [], "type": "main" }, { "caption": "Einschränkungen bei CORS-Prüfungen in der neuen CORS-Implementierung aktivieren", "deprecated": true, "desc": "Einschränkungen von CORS-Prüfungen in der neuen CORS-Implementierung erlauben, wodurch Erweiterungen kompatibles Verhalten beibehalten können und Google Chrome angegebene Header ohne CORS-Prüfungen senden kann.\n\n Wird diese Liste leergelassen, versucht Google Chrome, Erweiterungen auf kompatible Weise auszuführen und setzt keine API-Änderungen für Version 79 von Google Chrome um, wie unter https://developer.chrome.com/extensions/webRequest erläutert.\n\n Wenn diese Liste die HTTP-Headernamen von Anfragen enthält, werden diese bei der CORS-Prüfung ignoriert und die Einschränkung von Prüfungen für Erweiterungen aktiviert.\n\n Ist die Liste nicht konfiguriert, wird keine der beiden zuvor beschriebenen Einschränkungen angewendet.\n\n Details zu CORS erhältst du unter https://www.chromestatus.com/feature/5768642492891136.\n\n Hinweis: Diese Richtlinie sollte ursprünglich planmäßig in Google Chrome-Version 82 entfernt werden, wurde aber erst in Version 84 entfernt.", "example_value": ["x-googapps-allowed-domains", "youtube-restrict"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 629, "name": "CorsMitigationList", "owners": ["toyoshim@chromium.org", "yhirano@chromium.org", "kinuko@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-83", "chrome_os:79-83"], "tags": [], "type": "list" }, { "caption": "Überschreibung für die CPU-Leistungsstufe", "desc": "Wenn du diese Richtlinie festlegst, können Unternehmen den von CPU Performance API zurückgegebenen Wert überschreiben (d. h. navigator.cpuPerformance; weitere Informationen findest du unter https://github.com/WICG/cpu-performance).\n\nWenn diese Richtlinie konfiguriert ist, wird der Wert von navigator.cpuPerformance durch den angegebenen Wert überschrieben. Wenn die Richtlinie nicht konfiguriert ist, wird die Standardberechnung der Leistungsstufe verwendet.\n\nDie möglichen Werte für diese Richtlinie sind 0 bis 4.", "example_value": 4, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1442, "name": "CpuPerformanceTierOverride", "owners": ["nikolaos@chromium.org", "file://content/browser/cpu_performance/OWNERS"], "schema": { "maximum": 4, "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:149-", "chrome_os:149-", "android:149-", "webview_android:149-"], "tags": [], "type": "int" }, { "caption": "Festlegen, ob Passkeys standardmäßig im iCloud-Schlüsselbund erstellt werden sollen.", "default": null, "desc": "Google Chrome kann Passkey-/WebAuthn-Erstellungsanfragen unter macOS 13.5 oder höher direkt an den iCloud-Schlüsselbund weiterleiten. Wenn die iCloud-Schlüsselbundsynchronisierung noch nicht aktiviert ist, wird der Nutzer dadurch gebeten, sich über die iCloud anzumelden. Eventuell wird er stattdessen aufgefordert, die iCloud-Schlüsselbundsynchronisierung zu aktivieren.\n\nIst diese Richtlinie auf „false“ gesetzt, wird der iCloud-Schlüsselbund nicht standardmäßig verwendet. Stattdessen kann das vorherige Verhalten zum Einsatz kommen, also die Erstellung von Anmeldedaten im Google Chrome-Profil. Nutzer können den iCloud-Schlüsselbund weiter als Option auswählen und bei der Anmeldung möglicherweise weiterhin die Anmeldedaten des iCloud-Schlüsselbunds sehen.\n\nWenn diese Richtlinie auf „true“ gesetzt ist, wird der iCloud-Schlüsselbund standardmäßig verwendet, wenn die WebAuthn-Anfrage mit dieser Auswahl kompatibel ist.\n\nIst diese Richtlinie nicht konfiguriert, hängt der Standardwert von verschiedenen Faktoren ab, etwa davon, ob iCloud Drive aktiviert ist und ob der Nutzer vor Kurzem Anmeldedaten in seinem Google Chrome-Profil verwendet oder erstellt hat.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1150, "items": [ { "caption": "Wenn möglich, Passkeys standardmäßig im iCloud-Schlüsselbund erstellen.", "value": true }, { "caption": "Passkeys standardmäßig in einem anderen Speicher erstellen, z. B. im Google Chrome-Profil.", "value": false }, { "caption": "Die Standardeinstellung wird durch andere Faktoren bestimmt", "value": null } ], "name": "CreatePasskeysInICloudKeychain", "owners": ["agl@chromium.org", "nsatragno@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:118-"], "tags": [], "type": "main" }, { "caption": "Nutzern darf Werbung zur Erweiterung für Anmeldeinformationsanbieter angezeigt werden", "default": true, "desc": "Wenn die Richtlinie nicht konfiguriert ist oder wenn sie aktiviert ist, wird dem Nutzer möglicherweise Werbung zur Erweiterung für Anmeldeinformationsanbieter angezeigt.\nIst sie deaktiviert, sieht der Nutzer keine Werbung zur Erweiterung für Anmeldeinformationsanbieter.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1086, "items": [ { "caption": "Zulassen, dass Werbung zur Erweiterung für Anmeldeinformationsanbieter angezeigt wird", "value": true }, { "caption": "Nicht zulassen, dass Werbung zur Erweiterung für Anmeldeinformationsanbieter angezeigt wird", "value": false } ], "name": "CredentialProviderPromoEnabled", "owners": ["hiramahmood@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["ios:112-"], "tags": [], "type": "main" }, { "caption": "Legt fest, ob WebAssembly-Module ursprungsübergreifend gesendet werden können", "default": false, "deprecated": true, "desc": "\n Legt fest, ob WebAssembly-Module ursprungsübergreifend an ein anderes Fenster oder einen anderen Worker gesendet werden können. Das ursprungsübergreifende Teilen von WebAssembly-Modulen wird im Zuge der Einstellung von „document.domain“ ebenfalls eingestellt. Weitere Informationen findest du unter https://github.com/mikewest/deprecating-document-domain. Diese Richtlinie ermöglicht es, das ursprungsübergreifende Teilen von WebAssembly-Modulen wieder zu aktivieren, um den Übergangszeitraum zu verlängern.\n\n Wenn die Richtlinie auf „wahr“ gesetzt wird, können Websites WebAssembly-Module ohne Einschränkungen auch ursprungsübergreifend senden.\n\n Wird sie auf „falsch“ gesetzt oder nicht konfiguriert, können Websites WebAssembly-Module nur an Fenster und Worker im selben Ursprung senden.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 878, "items": [ { "caption": "Zulassen, dass WebAssembly-Module ursprungsübergreifend gesendet werden", "value": true }, { "caption": "Verhindern, dass WebAssembly-Module ursprungsübergreifend gesendet werden", "value": false } ], "name": "CrossOriginWebAssemblyModuleSharingEnabled", "owners": ["ahaas@chromium.org", "clamy@chromium.org", "vahl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:94-98", "chrome_os:94-98"], "tags": ["system-security"], "type": "main" }, { "caption": "DHE-Verschlüsselungssammlungen in TLS aktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde in M58 entfernt, nachdem DHE aus Google Chrome entfernt wurde.\n\n Wenn sie nicht konfiguriert oder auf „false“ festgelegt ist, werden DHE-Cipher Suites in TLS nicht aktiviert. Die Richtlinie kann auf „true“ eingestellt werden, um DHE-Cipher Suites zu aktivieren und die Kompatibilität mit veralteten Servern zu gewährleisten. Dies ist aber nur eine provisorische Maßnahme und der Server sollte neu konfiguriert werden.\n\n Server sollten zu ECDHE-Cipher Suites migriert werden. Wenn diese nicht verfügbar sind, prüfen Sie, ob eine Cipher Suite mit RSA-Schlüsselaustausch aktiviert ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 334, "name": "DHEEnabled", "owners": ["file://crypto/OWNERS", "davidben@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:53-57", "chrome_os:53-57", "android:53-57"], "tags": ["system-security"], "type": "main" }, { "caption": "DNS-Abfangprüfungen aktiviert", "default": true, "desc": "Mit dieser Richtlinie kann ein lokaler Parameter konfiguriert werden, der dazu dient, DNS-Abfangprüfungen zu deaktivieren. Durch die Prüfungen wird ermittelt, ob sich der Browser hinter einem Proxy befindet, der unbekannte Hostnamen weiterleitet.\n\n Diese Erkennung ist in einer Enterprise-Umgebung, in der die Netzwerkkonfiguration bekannt ist, möglicherweise nicht erforderlich, denn sie verursacht einen gewissen DNS- und HTTP-Datenverkehr beim Start und bei jeder Änderung der DNS-Konfiguration.\n\n Wenn diese Richtlinie nicht konfiguriert oder aktiviert ist, werden die DNS-Abfangprüfungen durchgeführt. Nur wenn sie ausdrücklich deaktiviert ist, finden sie nicht statt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 654, "items": [ { "caption": "DNS-Abfangprüfungen ausführen", "value": true }, { "caption": "Keine DNS-Abfangprüfungen ausführen", "value": false } ], "name": "DNSInterceptionChecksEnabled", "owners": ["krb@chromium.org", "jdonnelly@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "chrome_os:80-"], "tags": [], "type": "main" }, { "caption": "Funktion für Datenkomprimierungs-Proxy aktivieren", "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert ist, wird der Proxy zur Datenkomprimierung zugelassen. Ist die Richtlinie deaktiviert, kann der Proxy nicht verwendet werden.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wenn sie nicht konfiguriert ist, können Nutzer entscheiden, ob die Funktion genutzt werden soll.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 241, "name": "DataCompressionProxyEnabled", "owners": ["bolian@chromium.org", "acostinas@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:31-99"], "tags": [], "type": "main" }, { "caption": "Dient dem Festlegen einer Liste mit Datenkontrollregeln.", "desc": "Konfiguriert eine Liste von Datenkontrollregeln zur Vermeidung von Datenlecks.\n\n Jede Regel besteht aus den folgenden Elementen:\n – Bedingungsfeldern zum Auslösen der Regel. Eine Regel wird nur ausgelöst, wenn eine Nutzeraktion mit allen Feldern in den Feldern „sources“, „destinations“, „and“, „or“ und „not“ übereinstimmt. Bei untergeordneten Feldern einer Liste muss nur ein Eintrag abgeglichen werden. Beispielsweise muss nur ein URL-Muster übereinstimmen, um die Regel auszulösen.\n – Einer Liste der anzuwendenden Einschränkungen. Je nach Einschränkung sind möglicherweise nur „sources“- oder „destinations“-Bedingungen verfügbar.\n\n Regeln können hinzugefügt werden, um Einschränkungen für Folgendes zu steuern:\n– Daten in der Zwischenablage, die zwischen Quellen und Zielen geteilt werden.\n – Das Blockieren von Screenshots basierend auf den Quelltabs.\n\n Wenn die Richtlinie „OnSecurityEventEnterpriseConnector“ auf „True“ gesetzt ist, werden die ausgelösten Regeln dem Administrator gemeldet.\n Die Einschränkungsebene kann mit BLOCK, WARN oder REPORT festgelegt werden.\n – Wenn die Einschränkungsebene auf BLOCK gesetzt ist, wird die Aktion nicht zugelassen.\n – Wenn die Einschränkungsebene auf WARN gesetzt ist, erhält der Nutzer eine Warnung und kann entweder mit der Aktion fortfahren oder sie abbrechen.\n – Wenn die Einschränkungsebene auf REPORT gesetzt ist, wird die Nutzeraktion nicht unterbrochen, aber ein Bericht wird gesendet, wenn die Richtlinie „OnSecurityEventEnterpriseConnector“ aktiviert ist.\n\n Hinweise:\n – Formatiere die URL-Muster gemäß diesem Format (https://support.google.com/chrome/a?p=url_blocklist_filter_format).\n – Für Regeln zur Vermeidung von Datenlecks speziell für Google ChromeOS kannst du dir auch die Richtlinie „DataLeakPreventionRulesList“ ansehen.\n\n Ist die Richtlinie nicht konfiguriert, werden keine Einschränkungen angewendet.\n\n Diese Richtlinie ist nur für Nutzer verfügbar, denen eine Chrome Enterprise Premium-Lizenz zugewiesen wurde.", "example_value": [{"description": "Block copying from internal sites to the OS clipboard", "name": "Block copying from corp sites to OS", "destinations": {"os_clipboard": true}, "sources": {"urls": ["salesforce.com", "gmail.com", "docs.google.com", "drive.google.com", "company.com"]}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block copying from non-incognito to incognito between profiles or to the OS clipboard", "name": "Block copying between profiles", "destinations": {"incognito": true, "os_clipboard": true, "other_profile": true}, "sources": {"incognito": false, "os_clipboard": false, "other_profile": false}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block copying to an AI site to avoid data leaks", "name": "Block Cat GPT", "destinations": {"urls": ["cat.close.ai.com"]}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block pasting in non corp sites using a not condition", "not": {"destinations": {"urls": ["corp.com"]}}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block pasting to incognito with an exception of corp sites", "and": [{"destinations": {"incognito": true}}, {"not": {"destinations": {"urls": ["corp.com"]}}}], "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block copying from non corp sites using a not condition", "not": {"sources": {"urls": ["corp.com"]}}, "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Block copying from incognito with an exception of corp sites", "and": [{"sources": {"incognito": true}}, {"not": {"sources": {"urls": ["corp.com"]}}}], "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}, {"description": "Prevent clipboard data from leaving a specified set of corp sites", "and": [{"sources": {"urls": ["corp1.com", "corp2.com"]}}, {"or": [{"not": {"destinations": {"urls": ["corp1.com", "corp2.com"]}}}, {"destinations": {"os_clipboard": true}}, {"destinations": {"other_profile": true}}]}], "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}]}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "id": 1161, "name": "DataControlsRules", "owners": ["file://chrome/browser/enterprise/data_controls/OWNERS", "domfc@chromium.org", "cbe-cep-eng@google.com"], "schema": { "items": { "properties": { "and": { "items": { "id": "DataControlsCondition", "properties": { "and": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "destinations": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "not": { "$ref": "DataControlsCondition" }, "or": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "sources": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "size_higher_than": { "type": "integer" }, "size_lower_than": { "type": "integer" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "description": { "type": "string" }, "destinations": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "not": { "properties": { "and": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "destinations": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "not": { "$ref": "DataControlsCondition" }, "or": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "sources": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "size_higher_than": { "type": "integer" }, "size_lower_than": { "type": "integer" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "or": { "items": { "properties": { "and": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "destinations": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "not": { "$ref": "DataControlsCondition" }, "or": { "items": { "$ref": "DataControlsCondition" }, "type": "array" }, "sources": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "size_higher_than": { "type": "integer" }, "size_lower_than": { "type": "integer" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT" ], "type": "string" }, "level": { "enum": [ "BLOCK", "WARN", "REPORT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "gemini_in_chrome": { "type": "boolean" }, "incognito": { "type": "boolean" }, "os_clipboard": { "type": "boolean" }, "other_profile": { "type": "boolean" }, "size_higher_than": { "minimum": 0, "type": "integer" }, "size_lower_than": { "minimum": 0, "type": "integer" }, "url_regexprs": { "items": { "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["android:140-", "chrome.*:128-", "chrome_os:128-", "ios:144-"], "tags": [], "type": "dict" }, { "caption": "Mindestgrößenbeschränkung zur Zwischenablagenbeschränkung für die Verhinderung von Datenlecks festlegen", "default": 0, "desc": "Diese Richtlinie gibt die Mindestdatengröße (in Byte) der Daten in der Zwischenablage vor, die mit in der Richtlinie „DataLeakPreventionRulesList“ definierten Regeln für die Zwischenablagenbeschränkung abgeglichen werden.\n Wenn diese Richtlinie nicht konfiguriert ist, lautet die Standardeinstellung 0. Dadurch werden alle Einfügeaktionen aus der Zwischenablage gemäß den konfigurierten Regeln geprüft.", "example_value": 50, "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": false}, "id": 877, "name": "DataLeakPreventionClipboardCheckSizeLimit", "owners": ["file://chrome/browser/ash/policy/dlp/OWNERS", "poromov@chromium.org"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:93-"], "tags": [], "type": "int" }, { "caption": "Berichte zur Verhinderung von Datenlecks aktivieren", "default": false, "desc": "Mit dieser Richtlinie werden alle in der Richtlinie DataLeakPreventionRulesList definierten Regeln gesteuert.\n Wenn die Richtlinie auf „True“ gesetzt ist, werden Echtzeitberichte zur Verhinderung von Datenlecks aktiviert.\n Wenn die Richtlinie auf „False“ gesetzt oder nicht konfiguriert ist, wird die Berichterstellung deaktiviert.\n Regeln, die in DataLeakPreventionRulesList mit ALLOW-Ebene-Beschränkungen definiert sind, melden in beiden Fällen keine Ereignisse.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": false}, "id": 856, "items": [ { "caption": "Berichte zur Verhinderung von Datenlecks aktivieren", "value": true }, { "caption": "Berichte zur Verhinderung von Datenlecks deaktivieren", "value": false } ], "name": "DataLeakPreventionReportingEnabled", "owners": ["file://chrome/browser/ash/policy/dlp/OWNERS", "jkopanski@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "main" }, { "caption": "Legt eine Liste mit Regeln zur Vermeidung von Datenlecks fest.", "desc": "Konfiguriert eine Liste mit Regeln zur Vermeidung von Datenlecks in Google ChromeOS.\n Datenlecks können unter anderem beim Kopieren und Einfügen von Daten, beim Übertragen von Dateien, beim Drucken, bei der Bildschirmfreigabe oder beim Aufnehmen von Screenshots auftreten.\n\nJede Regel hat folgende Bestandteile:\n– Eine Liste von Quellen, die als URLs definiert sind. Alle Daten in den Quellen werden als vertrauliche Daten behandelt, auf die Einschränkungen angewendet werden.\n – Eine Liste von Zielen, die als URLs oder Komponenten definiert sind und für die vertrauliche Daten entweder freigegeben oder nicht freigegeben werden dürfen.\n – Eine Liste von Einschränkungen, die auf die Daten der Quellen angewendet werden.\n\n Regeln können hinzugefügt werden, um Einschränkungen für Folgendes zu steuern:\n– Daten in der Zwischenablage, die zwischen Quellen und Zielen geteilt werden.\n – Die Aufnahme von Screenshots der Quellen.\n – Das Drucken von Quellen.\n – Die Privatsphärefunktion, wenn eine der Quellen sichtbar ist.\n – Die Bildschirmfreigabe, wenn eine der Quellen sichtbar ist.\n – Aus einer der Quellen heruntergeladene Dateien, wenn sie an das Ziel übertragen werden. Wird unter Google ChromeOS Version 108 und höher unterstützt.\n\n Die Einschränkungsebene kann mit BLOCK, ALLOW, REPORT oder WARN festgelegt werden.\n – Wenn die Einschränkungsebene auf BLOCK gesetzt ist, wird die Aktion nicht zugelassen. Ist DataLeakPreventionReportingEnabled auf „true“ gesetzt, wird die blockierte Aktion dem Administrator gemeldet.\n – Wenn die Einschränkungsebene auf ALLOW gesetzt ist, wird die Aktion zugelassen.\n – Wenn die Einschränkungsebene auf REPORT und DataLeakPreventionReportingEnabled auf „true“ gesetzt ist, wird die Aktion dem Administrator gemeldet.\n – Wenn die Einschränkungsebene auf WARN gesetzt ist, erhält der Nutzer eine Warnung und kann entweder mit der Aktion fortfahren oder sie abbrechen. Ist DataLeakPreventionReportingEnabled auf „true“ gesetzt, wird die Warnung dem Administrator gemeldet. Fährt der Nutzer mit der Aktion fort, erhält der Administrator ebenfalls eine Meldung.\n\n Hinweise:\n– Die Einschränkung PRIVACY_SCREEN blockiert nicht das Aktivieren der Privatsphärefunktion, sondern erzwingt diese, wenn die Einschränkungsklasse auf BLOCK gesetzt ist.\n – Ziele dürfen nicht leer sein, für den Fall, dass eine der Einschränkungen CLIPBOARD oder FILES lautet. Sie wirken sich jedoch nicht auf andere Einschränkungen aus.\n – DRIVE- und USB-Ziele werden für die Einschränkung CLIPBOARD ignoriert.\n – Formatiere die URL-Muster, wie unter https://support.google.com/chrome/a?p=url_blocklist_filter_format angegeben.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden keine Einschränkungen angewendet.", "example_value": [{"description": "Allow copy and paste for work purposes, block printing, enforce privacy screen, report screen sharing, and warn on screenshots and video capture", "destinations": {"urls": ["salesforce.com", "gmail.com", "docs.google.com", "drive.google.com", "company.com"]}, "name": "Support agent work flows", "rule_id": "rules/00examplerule", "restrictions": [{"class": "CLIPBOARD", "level": "ALLOW"}, {"class": "SCREENSHOT", "level": "WARN"}, {"class": "PRINTING", "level": "BLOCK"}, {"class": "PRIVACY_SCREEN", "level": "BLOCK"}, {"class": "SCREEN_SHARE", "level": "REPORT"}], "sources": {"urls": ["salesforce.com", "gmail.com", "docs.google.com", "drive.google.com", "company.com"]}}, {"description": "Block copy and paste from work flows to other sites and external drives", "destinations": {"components": ["ARC", "CROSTINI", "PLUGIN_VM"], "urls": ["*"]}, "name": "Non agent work flows", "restrictions": [{"class": "CLIPBOARD", "level": "BLOCK"}], "sources": {"urls": ["salesforce.com", "gmail.com", "docs.google.com", "company.com"]}}], "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": false}, "id": 786, "name": "DataLeakPreventionRulesList", "owners": ["file://chrome/browser/ash/policy/dlp/OWNERS", "ayaelattar@chromium.org"], "schema": { "items": { "properties": { "description": { "type": "string" }, "destinations": { "properties": { "components": { "items": { "enum": [ "ARC", "CROSTINI", "PLUGIN_VM", "DRIVE", "USB", "ONEDRIVE" ], "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT", "PRINTING", "PRIVACY_SCREEN", "SCREEN_SHARE", "FILES" ], "type": "string" }, "level": { "enum": [ "BLOCK", "ALLOW", "REPORT", "WARN" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "dict" }, { "caption": "Intransparente Ursprünge für Daten-URLs in Web Workern aktivieren", "default": true, "desc": "Diese Richtlinie legt fest, ob Web Workern, die aus Daten-URLs erstellt wurden, ein eindeutiger intransparenter Ursprung zugewiesen wird.\n\nWeb Worker können mithilfe einer Daten-URL erstellt werden, die das Script des Web Workers enthält. Bisher haben diese Web Worker den Ursprung der Seite übernommen, von der sie erstellt wurden, sodass sie auf denselben lokalen Speicher, dieselben Cookies und andere ursprungsgebundene Daten zugreifen konnten. Um die Sicherheit zu verbessern und die HTML-Spezifikation einzuhalten, ändert Chrome in Version 149 das Standardverhalten, sodass Web Worker, die aus Daten-URLs erstellt wurden, jetzt einen eindeutigen, intransparenten Ursprung haben. Dadurch werden sie von den Daten der Seite, die sie erstellt hat, getrennt.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird das neue und sicherere Standardverhalten verwendet und Web Worker, die aus Daten-URLs erstellt wurden, haben einen eindeutigen intransparenten Ursprung.\n\nWenn diese Richtlinie deaktiviert ist, stellt Chrome das alte Verhalten wieder her und Web Worker, die aus Daten-URLs erstellt wurden, übernehmen den Ursprung der jeweiligen Seite. So können Administratoren Kompatibilitätsprobleme vorübergehend beheben, wenn interne Anwendungen aufgrund der Änderung an den Sicherheitsmaßnahmen nicht mehr funktionieren.\n\nDiese Richtlinie gilt vorübergehend und wird in Version 157 entfernt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1444, "items": [ { "caption": "Intransparente Ursprünge für Daten-URLs in Web Workern sind aktiviert (neues Standardverhalten)", "value": true }, { "caption": "Intransparente Ursprünge für Daten-URLs in Web Workern sind deaktiviert (altes, nicht mehr unterstütztes Verhalten)", "value": false } ], "name": "DataUrlInWebWorkerOpaqueOriginEnabled", "owners": ["yyanagisawa@chromium.org", "file://content/browser/worker_host/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:149-", "chrome.*:149-", "chrome_os:149-", "fuchsia:149-"], "tags": [], "type": "main" }, { "caption": "Google Chrome als Standardbrowser festlegen", "default": null, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, prüft Google Chrome beim Start immer, ob es der Standardbrowser ist. Nach Möglichkeit legt sich die Anwendung dann automatisch als Standard fest. Ist die Richtlinie auf \"False\" gesetzt, prüft Google Chrome nie, ob es der Standardbrowser ist. Außerdem werden alle Nutzersteuerelemente zum Einstellen dieser Option deaktiviert.\n\n Wenn die Richtlinie nicht konfiguriert ist, kann der Nutzer festlegen, ob Google Chrome der Standardbrowser ist und ob (falls nicht) entsprechende Benachrichtigungen angezeigt werden sollen.\n\n Hinweis für Microsoft®Windows®-Administratoren: Diese Einstellung funktioniert nur auf Computern mit Windows 7. Bei neueren Versionen musst du eine Datei mit \"Standardanwendungszuordnungen\" angeben, die Google Chrome zum Handler für die https- und http-Protokolle sowie optional für das ftp-Protokoll und weitere Dateiformate macht. Weitere Informationen findest du in der Chrome-Hilfe (https://support.google.com/chrome?p=make_chrome_default_win).", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 3, "items": [ { "caption": "Prüfung auf Standardbrowser beim Start aktivieren", "value": true }, { "caption": "Prüfung auf Standardbrowser beim Start deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "label": "Google Chrome als Standardbrowser festlegen", "name": "DefaultBrowserSettingEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win7:11-", "chrome.mac:11-", "chrome.linux:11-"], "tags": [], "type": "main" }, { "caption": "Standard-Downloadverzeichnis festlegen", "desc": "Wenn die Richtlinie konfiguriert ist, wird das Standardverzeichnis festgelegt, das Chrome zum Herunterladen von Dateien verwendet. Nutzer können das Verzeichnis jedoch ändern.\n\n Ist die Richtlinie nicht konfiguriert, verwendet Chrome das plattformspezifische Standardverzeichnis.\n\n Diese Richtlinie hat keine Auswirkungen, wenn die Richtlinie DownloadDirectory konfiguriert ist.\n\n Hinweis: Unter https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables findest du eine Liste der Variablen, die verwendet werden können.", "example_value": "/home/${user_name}/Downloads", "features": {"can_be_mandatory": false, "can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 401, "name": "DefaultDownloadDirectory", "owners": ["macourteau@chromium.org", "zmin@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:64-", "chrome_os:64-"], "tags": ["local-data-access"], "type": "string" }, { "arc_support": "Mit dieser Richtlinie können auch Android-Apps als Standard-Handler für Dateien festgelegt werden.", "caption": "Weist Apps angegebenen Dateierweiterungen als Standard-Handler zu", "desc": "Mit dieser Richtlinie können Administratoren Apps festlegen, die als Standard-Handler für die einzelnen Dateiendungen unter Google ChromeOS dienen und von Nutzern nicht geändert werden können.\n\nFür alle Dateiendungen, die in der Richtlinie nicht angegeben sind, können Nutzer hinsichtlich des üblichen Workflows eigene Standardeinstellungen festlegen.\n\nChrome-Apps werden mit ihrer ID angegeben, z. B. „pjkljhegncpnkpknbcohdijeoejaedia“,\nWeb-Apps mit ihrer URL aus WebAppInstallForceList, z. B. „https://google.com/maps“,\nAndroid-Apps mit ihrem Paketnamen, z. B. „com.google.android.gm“,\nSystem-Web-Apps mit ihrem Snake-Case-Namen, z. B. „projector“,\nund virtuelle Aufgaben mit ihrem vorgesehenen Namen mit vorangestelltem „VirtualTask/“, z. B. „VirtualTask/microsoft-office“.\nIsolierte Web-Apps werden mit ihrer Web-Paket-ID angegeben, z. B. „egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic“.\n\nBeachte, dass Apps im Manifest für angegebene Dateiendungen als Datei-Handler deklariert werden MÜSSEN, damit dieses Richtlinienelement wirksam wird (die Richtlinie erweitert also KEINE vorhandenen App-Funktionen).\n\nWenn die Richtlinie nicht konfiguriert ist, kann Google ChromeOS gemäß der internen Logik Standard-Handler selbst festlegen.", "example_value": [{"file_extensions": ["maps"], "policy_id": "https://google.com/maps"}, {"file_extensions": ["xslx"], "policy_id": "pnomlkjighijklmnopabcdefghijklff"}, {"file_extensions": ["docx", "pdf"], "policy_id": "abcdefghijklmnopabcdefghijklmnop"}, {"file_extensions": ["proj"], "policy_id": "projector"}, {"file_extensions": ["pptx"], "policy_id": "VirtualTask/microsoft-office"}, {"file_extensions": ["rdp"], "policy_id": "egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic"}], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1021, "name": "DefaultHandlersForFileExtensions", "owners": ["greengrape@google.com", "file://ui/file_manager/OWNERS"], "schema": { "items": { "properties": { "file_extensions": { "items": { "type": "string" }, "type": "array" }, "policy_id": { "type": "string" } }, "required": [ "policy_id", "file_extensions" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:111-"], "tags": [], "type": "dict" }, { "caption": "Zugriff auf die Suche mit dem Standardsuchanbieter über das Kontextmenü erlauben", "default": true, "desc": "Aktiviert die Verwendung eines Standardsuchanbieters im Kontextmenü.\n\n Wenn diese Richtlinie deaktiviert ist, ist die Suche mit deinem Standardsuchanbieter im Kontextmenü nicht verfügbar.\n\n Wenn sie aktiviert oder nicht konfiguriert ist, ist dein Standardsuchanbieter im Kontextmenü verfügbar.\n\n Der Richtlinienwert wird ausschließlich angewendet, wenn die Richtlinie DefaultSearchProviderEnabled aktiviert ist.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 715, "items": [ { "caption": "Zugriff auf das Kontextmenü des Standardsuchanbieters erlauben", "value": true }, { "caption": "Zugriff auf das Kontextmenüs des Standardsuchanbieters deaktivieren", "value": false } ], "name": "DefaultSearchProviderContextMenuAccessAllowed", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:85-", "chrome_os:85-"], "tags": [], "type": "main" }, { "caption": "Tastenkombination zum Auslösen der Taste „Löschen“ im Sechserblock verwalten", "default": 2, "desc": "Diese Richtlinie bestimmt das Verhalten für die Neuzuordnung der Taste „Löschen“ auf der Unterseite für die Tastenneuzuordnung. Auf dieser Unterseite können Nutzer Tasten anpassen. Wenn die Richtlinie aktiviert ist, können Nutzer diese spezifischen Neuzuordnungen nicht anpassen. Ist die Richtlinie nicht konfiguriert, gelten suchbasierte Tastenkombinationen als Standard und Nutzer können die Tastenkombinationen ändern.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1204, "items": [ { "caption": "Festlegen einer Tastenkombination für die Aktion „Löschen“ ist deaktiviert.", "name": "None", "value": 0 }, { "caption": "In der Einstellung von „Löschen“ wird die Tastenkombination verwendet, die den Alt-Modifikator enthält", "name": "Alt", "value": 1 }, { "caption": "In der Einstellung von „Löschen“ wird die Tastenkombination verwendet, die den Suchmodifikator enthält", "name": "Search", "value": 2 } ], "name": "DeleteKeyModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Nutzern dürfen eine Vorlage für Desktoplayouts zum Laden auswählen", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, dürfen Nutzer Vorlagen für Desktoplayouts verwenden. Ist diese Richtlinie deaktiviert oder nicht konfiguriert, sind diese Vorlagen nicht verfügbar.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 910, "items": [ { "caption": "Nutzer dürfen Desktopvorlagen verwenden", "value": true }, { "caption": "Nutzer dürfen keine Desktopvorlagen verwenden", "value": false } ], "name": "DeskTemplatesEnabled", "owners": ["brianbeck@chromium.org", "yzd@chromium.org"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Desktop-Freigabe in der Omnibox und im Dreipunkt-Menü aktivieren", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, können Nutzer die aktuelle Webseite anhand der über den Desktop-Freigabe-Hub verfügbaren Aktionen teilen oder speichern. Auf den Freigabe-Hub wird über ein Omnibox-Symbol oder das Dreipunkt-Menü zugegriffen.\n\n Wenn die Richtlinie auf „False“ gesetzt ist, wird das Freigabesymbol aus der Omnibox und der Eintrag aus dem Dreipunkt-Menü entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 871, "items": [ { "caption": "Desktop-Freigabe-Hub aktivieren", "value": true }, { "caption": "Desktop-Freigabe-Hub deaktivieren", "value": false } ], "name": "DesktopSharingHubEnabled", "owners": ["kristipark@chromium.org", "jeffreycohen@chromium.org", "file://components/send_tab_to_self/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:93-", "chrome.linux:93-", "chrome.mac:93-"], "tags": [], "type": "main" }, { "caption": "Google Developer Program-Profile in „Chrome DevTools“ aktivieren", "default": 0, "desc": "Mit dieser Richtlinie wird die Einbindung des Google Developer Program in „Chrome DevTools“ gesteuert. Das Google Developer Program-Profil des Nutzers wird in „Chrome DevTools“ angezeigt und Nutzer erhalten Logos für die Ausführung bestimmter Aktionen in „Chrome DevTools“.\n\nWenn die Richtlinie auf „0“ (Aktiviert) festgelegt oder kein Richtlinienwert festgelegt wird, ist die Einbindung des Google Developer Program in „Chrome DevTools“ möglich und die Nutzung des Tools „Chrome DevTools“ wird freigegeben, damit Logos vergeben werden können.\n\nWenn die Richtlinie auf „1“ (Aktiviert ohne Logos) festgelegt wird, ist die Einbindung des Google Developer Program in „Chrome DevTools“ möglich, aber die Nutzung des Tools „Chrome DevTools“ wird für das Google Developer Program nicht freigegeben. Es werden keine Logos vergeben.\n\nWenn die Richtlinie auf „2“ (Deaktiviert) festgelegt wird, ist die Einbindung des Google Developer Program in „Chrome DevTools“ nicht möglich.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1391, "items": [ { "caption": "Einbindung des Google Developer Program in „Chrome DevTools“ aktivieren.", "name": "Enabled", "value": 0 }, { "caption": "Einbindung des Google Developer Program in „Chrome DevTools“ aktivieren, jedoch ohne die Nutzung von Tools freizugeben (zur Vergabe von Logos).", "name": "EnabledWithoutBadges", "value": 1 }, { "caption": "Einbindung des Google Developer Program in „Chrome DevTools“ nicht aktivieren.", "name": "Disabled", "value": 2 } ], "name": "DevToolsGoogleDeveloperProgramProfileAvailability", "owners": ["ergunsh@chromium.org", "wolfi@chromium.org", "chrome-devtools@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:142-", "chrome_os:142-"], "tags": [], "type": "int-enum" }, { "arc_support": "Mit dieser Richtlinie wird außerdem der Zugriff auf Android-Entwickleroptionen festgelegt. Wenn du diese Richtlinie auf \"DeveloperToolsDisallowed\" (Wert 2) setzt, können Nutzer nicht auf die Entwickleroptionen zugreifen. Wenn du diese Richtlinie auf einen anderen Wert setzt oder sie nicht festlegst, können Nutzer auf die Entwickleroptionen zugreifen, indem sie in der Android-App \"Einstellungen\" siebenmal auf die Build-Nummer tippen.", "caption": "Festlegen, wo Entwicklertools verwendet werden können", "default": 0, "desc": "Wenn die Richtlinie auf 0 gesetzt ist (Standardeinstellung), kannst du auf die Entwicklertools und die JavaScript-Konsole zugreifen. Für Erweiterungen, die über die Unternehmensrichtlinie installiert wurden, oder ab Version 114 für Erweiterungen, die in den Browser eines verwalteten Nutzers integriert sind, ist der Zugriff aber nicht möglich. Ist die Richtlinie auf 1 gesetzt, kannst du die Entwicklertools und die JavaScript-Konsole in allen Kontexten aufrufen, also auch bei Erweiterungen, die über die Unternehmensrichtlinie installiert wurden. Wenn die Richtlinie auf 2 gesetzt ist, kann nicht auf die Entwicklertools zugegriffen werden und Websiteelemente können nicht geprüft werden.\n\nAlle Tastenkombinationen und Einträge im Menü oder Kontextmenü, mit denen die Entwicklertools oder die JavaScript-Konsole aufgerufen werden, werden deaktiviert.\n\nAb Version 99 von Google Chrome werden durch diese Einstellung auch Einstiegspunkte für die Funktion „Seiten-Quelltext anzeigen“ bestimmt. Wenn diese Richtlinie auf DeveloperToolsDisallowed (Wert 2) festgelegt ist, können Nutzer sich den Quelltext nicht über Tastenkombinationen oder das Kontextmenü anzeigen lassen. Soll die Anzeige des Quelltexts komplett blockiert werden, musst du der Richtlinie URLBlocklist auch „view-source:*“ hinzufügen.\n\nAb Version 119 von Google Chrome wird durch diese Einstellung außerdem bestimmt, ob der Entwicklermodus für isolierte Web-Apps aktiviert und verwendet werden kann.\n\nAb Version 128 von Google Chrome wird durch diese Einstellung der Entwicklermodus auf der Seite „Erweiterungen“ nicht mehr gesteuert, wenn die Richtlinie „ExtensionDeveloperModeSettings“ konfiguriert ist.\n\nDie Verfügbarkeit von Entwicklertools wird in der folgenden Rangfolge bestimmt:\n1. Wenn eine URL mit einem Muster in der Richtlinie „DeveloperToolsAvailabilityAllowlist“ übereinstimmt, sind die Entwicklertools zulässig.\n2. Wenn die Richtlinie „DeveloperToolsAvailabilityAllowlist“ konfiguriert ist und „DeveloperToolsAvailabilityBlocklist“ nicht, wird jede URL blockiert, die nicht auf der Zulassungsliste steht.\n3. Wenn eine URL mit einem Muster in der Richtlinie „DeveloperToolsAvailabilityBlocklist“ übereinstimmt, werden die Entwicklertools blockiert.\n4. Wenn eine URL nicht von der Zulassungs- oder Sperrliste abgedeckt wird, wird diese Richtlinie (DeveloperToolsAvailability) als Fallback verwendet.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 443, "items": [ { "caption": "Die Nutzung der Entwicklertools in Apps und Erweiterungen, die über die Unternehmensrichtlinie oder ab Version 114 installiert wurden oder in den Browser eines verwalteten Nutzers integriert sind, ist nicht zulässig. Ist dies ein verwalteter Nutzer, sind in den Browser integrierte Erweiterungen nicht zulässig. Nutzung der Entwicklertools in anderen Kontexten zulassen", "name": "DeveloperToolsDisallowedForForceInstalledExtensions", "value": 0 }, { "caption": "Nutzung der Entwicklertools zulassen", "name": "DeveloperToolsAllowed", "value": 1 }, { "caption": "Nutzung der Entwicklertools nicht zulassen", "name": "DeveloperToolsDisallowed", "value": 2 } ], "name": "DeveloperToolsAvailability", "owners": ["file://extensions/OWNERS", "extensions-core@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:68-", "chrome_os:68-", "android:154-"], "tags": [], "type": "int-enum" }, { "caption": "Liste der URL-Muster, für die das Öffnen von Chrome DevTools zulässig ist", "desc": "Mit dieser Richtlinie kannst du Chrome DevTools für bestimmte URLs zulassen.\n\nURL-Muster werden mit der URL jedes Frames auf der geprüften Seite abgeglichen. Das daraus resultierende Verhalten hängt davon ab, ob die Richtlinie „DeveloperToolsAvailabilityBlocklist“ ebenfalls konfiguriert ist.\n\nWenn diese Richtlinie konfiguriert ist und „DeveloperToolsAvailabilityBlocklist“ nicht, muss die URL jedes Frames mit einem Muster auf dieser Zulassungsliste übereinstimmen, damit Chrome DevTools zulässig sind. Wenn die URL eines Frames nicht übereinstimmt, werden die Entwicklertools für die gesamte Seite blockiert. Informationen zum URL-Format findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nWenn sowohl diese Richtlinie als auch „DeveloperToolsAvailabilityBlocklist“ festgelegt sind, hat diese Zulassungsliste Vorrang. Wenn die URL eines Frames mit einem Muster auf dieser Zulassungsliste übereinstimmt, ist sie zulässig, auch wenn sie ebenfalls mit einem Muster auf der Sperrliste übereinstimmt. Wenn eine URL mit einem Muster übereinstimmt, das auf der Sperrliste (aber nicht auf der Zulassungsliste) steht, wird sie blockiert. Wenn eine URL mit keinem Muster der beiden Listen übereinstimmt, wird die Richtlinie „DeveloperToolsAvailability“ als Fallback verwendet.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird die Verfügbarkeit von Chrome DevTools durch die Richtlinien „DeveloperToolsAvailabilityBlocklist“ und „DeveloperToolsAvailability“ bestimmt.\n\nDiese Richtlinie gilt auch für Chrome DevTools, die für Erweiterungen und Webanwendungen geöffnet werden.\n\nAlles einschließende Platzhalter für den Host (z. B. „*“ oder „[*]“ sind nicht zulässig. Verwende die Richtlinie „DeveloperToolsAvailability“, um die Funktion global zu aktivieren.\n\nDiese Richtlinie ist auf 1.000 Einträge beschränkt.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1399, "name": "DeveloperToolsAvailabilityAllowlist", "owners": ["file://extensions/OWNERS", "mickaczmarczyk@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-", "android:154-"], "tags": ["filtering"], "type": "list" }, { "caption": "Liste der URL-Muster, für die Chrome DevTools blockiert sind", "desc": "Mit dieser Richtlinie kannst du Chrome DevTools für bestimmte URLs blockieren. Informationen zum URL-Format findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nURL-Muster werden mit der URL jedes Frames auf der geprüften Seite abgeglichen. Das daraus resultierende Verhalten hängt davon ab, ob die Richtlinie „DeveloperToolsAvailabilityAllowlist“ ebenfalls konfiguriert ist.\n\nWenn diese Richtlinie konfiguriert ist und „DeveloperToolsAvailabilityAllowlist“ nicht, werden die Chrome DevTools für die gesamte Seite blockiert, wenn die URL eines Frames mit einem Muster auf dieser Sperrliste übereinstimmt. Wenn die URL eines Frames mit keinem Muster übereinstimmt, wird die Verfügbarkeit durch die Richtlinie „DeveloperToolsAvailability“ bestimmt.\n\nWenn sowohl diese Richtlinie als auch „DeveloperToolsAvailabilityAllowlist“ festgelegt sind, hat die Zulassungsliste Vorrang. Wenn die URL eines Frames mit einem Muster auf der Zulassungsliste übereinstimmt, ist sie zulässig, auch wenn sie ebenfalls mit einem Muster auf dieser Sperrliste übereinstimmt. Wenn eine URL mit einem Muster übereinstimmt, das auf dieser Sperrliste (aber nicht auf der Zulassungsliste) steht, wird sie blockiert. Wenn eine URL mit keinem Muster der beiden Listen übereinstimmt, wird die Richtlinie „DeveloperToolsAvailability“ als Fallback verwendet.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird die Verfügbarkeit von Chrome DevTools durch die Richtlinien „DeveloperToolsAvailabilityAllowlist“ und „DeveloperToolsAvailability“ bestimmt.\n\nDiese Richtlinie ist auf 1.000 Einträge beschränkt.", "example_value": ["https://example.com", "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "*", "file://*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1400, "name": "DeveloperToolsAvailabilityBlocklist", "owners": ["file://extensions/OWNERS", "mickaczmarczyk@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-", "android:154-"], "tags": ["filtering"], "type": "list" }, { "arc_support": "Diese Richtlinie steuert zudem den Zugriff auf Android-Entwickleroptionen. Wenn du diese Richtlinie auf \"true\" setzt, können Nutzer nicht auf die Entwickleroptionen zugreifen. Wenn du diese Richtlinie auf \"false\" setzt oder nicht konfigurierst, können Nutzer auf die Entwickleroptionen zugreifen, indem sie siebenmal auf die Build-Nummer in der Android-App \"Einstellungen\" tippen.", "caption": "Entwicklertools deaktivieren", "default": false, "deprecated": true, "desc": "Diese Richtlinie wurde in M68 eingestellt. Bitte verwende statt ihrer \"DeveloperToolsAvailability\".\n\n Hiermit werden die Entwicklertools und die JavaScript-Konsole deaktiviert.\n\n Wenn du diese Einstellung aktivierst, ist kein Zugriff auf die Entwicklertools möglich und Websiteelemente können nicht mehr überprüft werden. Alle Tastenkombinationen und Menü- oder Kontextmenüeinträge, mit denen die Entwicklertools oder die JavaScript-Konsole aufgerufen werden, sind deaktiviert.\n\n Ist diese Option deaktiviert oder nicht konfiguriert, können die Entwicklertools und die JavaScript-Konsole verwendet werden.\n\n Falls die Richtlinie \"DeveloperToolsAvailability\" konfiguriert ist, wird der Wert der Richtlinie \"DeveloperToolsDisabled\" ignoriert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 36, "items": [ { "caption": "Entwicklertools deaktivieren", "value": true }, { "caption": "Entwicklertools aktivieren", "value": false } ], "name": "DeveloperToolsDisabled", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:9-", "chrome_os:11-"], "tags": [], "type": "main" }, { "caption": "Bluetooth auf Gerät zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer Bluetooth aktivieren oder deaktivieren.\n\n Wenn die Richtlinie deaktiviert ist, wird Bluetooth von Google ChromeOS deaktiviert und Nutzer können es nicht aktivieren.\n\n Hinweis: Nutzer müssen sich ab- und wieder anmelden, um Bluetooth zu aktivieren.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 323, "items": [ { "caption": "Nutzern erlauben, Bluetooth zu aktivieren oder zu deaktivieren", "value": true }, { "caption": "Bluetooth deaktivieren", "value": false } ], "name": "DeviceAllowBluetooth", "owners": ["isandrk@chromium.org", "sinhak@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:52-"], "tags": [], "type": "main" }, { "caption": "Verbindungen zu diesem Computer per Remote-Zugriff von Unternehmen erlauben", "default": true, "desc": "Wenn diese Richtlinie deaktiviert ist, hindert sie Unternehmensadministratoren daran, eine Verbindung zu verwalteten Google ChromeOS-Geräten herzustellen, wenn keine Nutzerkonten darauf vorhanden sind.\n\nDiese Richtlinie wirkt sich nicht auf den Remote-Zugriff aus.\n\nSie ist nicht wirksam, wenn sie aktiviert, leer gelassen oder nicht konfiguriert ist.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1268, "items": [ { "caption": "Verbindungen zu diesem Computer per Remote-Zugriff von Unternehmensadministratoren zulassen", "value": true }, { "caption": "Verbindungen zu diesem Computer per Remote-Zugriff von Unternehmensadministratoren verhindern", "value": false } ], "name": "DeviceAllowEnterpriseRemoteAccessConnections", "owners": ["macinashutosh@google.com", "jeroendh@google.com", "file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:127-"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass bei verwalteten Gastsitzungen Anzeigeeigenschaften dauerhaft festgelegt werden", "default": false, "desc": "Wenn diese Richtlinie deaktiviert oder nicht eingerichtet ist, werden alle in der verwalteten Gastsitzung festgelegten Anzeigeeinstellungen zurückgesetzt, sobald die Sitzung beendet ist. Ist diese Richtlinie auf „True“ gesetzt, bleiben Anzeigeeigenschaften nach dem Beenden der verwalteten Gastsitzung bestehen.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 818, "items": [ { "caption": "Nutzer verwalteter Gastsitzungen können Anzeigeeinstellungen für das ganze Gerät speichern", "value": true }, { "caption": "Nutzer verwalteter Gastsitzungen können keine Anzeigeeinstellungen für das ganze Gerät speichern", "value": false } ], "name": "DeviceAllowMGSToStoreDisplayProperties", "owners": ["file://chrome/browser/ash/app_mode/OWNERS", "apotapchuk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "main" }, { "caption": "Erlauben, dass Nutzer Angebote über die Google ChromeOS-Registrierung einlösen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer von Geräten in Unternehmen Angebote einlösen, indem sie Google ChromeOS registrieren.\n\n Ist die Richtlinie deaktiviert, können solche Nutzer diese Angebote nicht einlösen.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 185, "items": [ { "caption": "Erlauben, dass Nutzer Angebote über die Google ChromeOS-Registrierung einlösen", "value": true }, { "caption": "Verhindern, dass Nutzer Angebote über die Google ChromeOS-Registrierung einlösen", "value": false } ], "name": "DeviceAllowRedeemChromeOsRegistrationOffers", "owners": ["oscarpan@google.com", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "main" }, { "caption": "Verbindung nur zu den Bluetooth-Diensten in der Liste erlauben", "desc": "Mit dieser Richtlinie können Administratoren Bluetooth-Dienste konfigurieren, mit denen sich Google ChromeOS verbinden darf.\n\nWenn diese Richtlinie konfiguriert ist, erlaubt Google ChromeOS es Nutzern nur, sich mit den angegebenen Bluetooth-Diensten zu verbinden. Falls die Liste jedoch leer ist, darf jeder Dienst verwendet werden. Von Bluetooth SIG reservierte UUIDs können als '0xABCD' oder 'ABCD' dargestellt werden. Benutzerdefinierte UUIDs können als 'AAAAAAAA-BBBB-CCCC-DDDD-EEEEEEEEEEEE' dargestellt werden. Bei UUIDs muss die Groß- und Kleinschreibung nicht berücksichtigt werden. Wird die Richtlinie nicht konfiguriert, können Nutzer sich mit jedem Bluetooth-Dienst verbinden.", "device_only": true, "example_value": ["0x111E", "0x110B", "0x1203", "0x1108", "0x110C", "0x110E", "0x110F", "0x1200"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 848, "name": "DeviceAllowedBluetoothServices", "owners": ["howardchung@google.com", "alainm@chromium.org", "mcchou@chromium.org"], "schema": { "items": { "pattern": "^((0x)?[0-9A-Fa-f]{4})|((0x)?[0-9A-Fa-f]{8})|([0-9A-Fa-f]{8}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{4}-[0-9A-Fa-f]{12})$", "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:91-"], "tags": [], "type": "list" }, { "caption": "Liste der AppPack-Erweiterungen", "deprecated": true, "desc": "Diese Richtlinie ist nur im Händlermodus aktiv.\n\n Führt Erweiterungen auf, die bei Geräten im Händlermodus automatisch für den Demo-Nutzer installiert werden. Diese Erweiterungen werden auf dem Gerät gespeichert und können anschließend offline installiert werden.\n\n Jeder Eintrag enthält ein Verzeichnis, in dem im Feld \"extension-id\" die Erweiterungs-ID und im Feld \"update-url\" die Aktualisierungs-URL angegeben werden müssen.", "device_only": true, "example_value": ["{ \"extension-id\": \"khgabmflimjjbclkmljlpmgaleanedem\", \"update-url\": \"https://clients2.google.com/service/update2/crx\" }"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 135, "name": "DeviceAppPack", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "list" }, { "caption": "Zugriff auf eine Liste von URLs während der Authentifizierung erlauben", "desc": "Mit dieser Richtlinie kann während der Authentifizierung (z. B. auf dem Anmelde- oder Sperrbildschirm) auf die aufgeführten URLs zugegriffen werden (als Ausnahmen von „DeviceAuthenticationURLBlocklist“). Informationen zum Format der Einträge in der Liste findest du in der Beschreibung der Richtlinie. Beispielsweise werden alle Anfragen blockiert, wenn du „DeviceAuthenticationURLBlocklist“ auf * setzt. Du kannst diese Richtlinie verwenden, um den Zugriff auf eine eingeschränkte Liste mit URLs zu erlauben. Mit ihr lassen sich bei Verwendung des unter https://support.google.com/chrome/a?p=url_blocklist_filter_format angegebenen Formats Ausnahmen für bestimmte Schemas, Subdomains anderer Domains, Ports oder bestimmte Pfade festlegen. Mit dem spezifischsten Filter wird festgelegt, ob eine URL blockiert oder zulässig ist. Die Richtlinie „DeviceAuthenticationURLAllowlist“ hat Vorrang vor „DeviceAuthenticationURLBlocklist“. Diese Richtlinie ist auf 1.000 Einträge beschränkt.\n\nWenn sie nicht konfiguriert ist, sind keine Ausnahmen zu „DeviceAuthenticationURLBlocklist“ möglich.", "device_only": true, "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1133, "name": "DeviceAuthenticationURLAllowlist", "owners": ["cros-3pidp@google.com", "mgomezch@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:117-"], "tags": ["filtering"], "type": "list" }, { "caption": "Zugriff auf eine Liste von URL-Mustern während der Authentifizierung blockieren", "desc": "Mit dieser Richtlinie kann verhindert werden, dass Webseiten mit unzulässigen URLs während der Nutzerauthentifizierung geladen werden (z. B. auf dem Anmelde- oder Sperrbildschirm). Sie enthält eine Liste mit URL-Mustern unzulässiger URLs. Wenn die Richtlinie nicht konfiguriert ist, sind während der Authentifizierung keine URLs unzulässig. Formatiere das URL-Muster wie unter https://support.google.com/chrome/a?p=url_blocklist_filter_format angegeben.\n\nAusnahmen zu diesen Mustern können in der zugehörigen Richtlinie „DeviceAuthenticationURLAllowlist“ definiert werden.\n\nBestimmte URLs sind für die Authentifizierung erforderlich, einschließlich accounts.google.com. Diese sollten daher nicht blockiert werden, wenn eine Onlineanmeldung erforderlich ist.\n\nHinweis: Diese Richtlinie gilt nicht für In-Page-JavaScript-URLs mit dynamisch geladenen Daten. Wenn du etwa „beispiel.de/abc“ blockierst, kann „beispiel.de“ diese URL trotzdem über „XMLHTTPRequest“ laden.", "device_only": true, "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1132, "name": "DeviceAuthenticationURLBlocklist", "owners": ["cros-3pidp@google.com", "mgomezch@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:117-"], "tags": ["filtering"], "type": "list" }, { "arc_support": "Mit dieser Richtlinie wird nur der Google ChromeOS-Entwicklermodus gesteuert. Wenn du den Zugriff auf Android-Entwickleroptionen verhindern möchtest, musst du die Richtlinie \"DeveloperToolsDisabled\" konfigurieren.", "caption": "Entwicklermodus blockieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, lässt Google ChromeOS nicht zu, dass das Gerät in den Entwicklermodus wechselt.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, bleibt der Entwicklermodus auf dem Gerät verfügbar.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 266, "items": [ { "caption": "Entwicklermodus blockieren", "value": true }, { "caption": "Entwicklermodus zulassen", "value": false } ], "name": "DeviceBlockDevmode", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:37-"], "tags": [], "type": "main" }, { "caption": "„Just Works“-Bluetooth-Kopplung aktivieren", "default": false, "desc": "Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, lehnt dein Google ChromeOS-Gerät „Just Works“-Kopplungsanfragen ab, die von Bluetooth-Peripheriegeräten in der Nähe initiiert werden.\n\nWenn diese Richtlinie aktiviert ist, akzeptiert dein Google ChromeOS-Gerät „Just Works“-Kopplungsanfragen, die von Bluetooth-Peripheriegeräten in der Nähe initiiert werden.\n\nHinweis: Diese Richtlinie tritt erst in Kraft, nachdem sich ein Nutzer angemeldet hat, und gilt nicht für den Anmeldebildschirm.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": true, "id": 1373, "items": [ { "caption": "„Just Works“-Bluetooth-Kopplungsanfragen akzeptieren", "value": true }, { "caption": "„Just Works“-Bluetooth-Kopplungsanfragen ablehnen", "value": false } ], "name": "DeviceBluetoothJustWorksPairingEnabled", "owners": ["michaelfsun@google.com", "ghostbusters@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:140-"], "tags": [], "type": "main" }, { "caption": "Verfügbarkeit von Variationen auf Google ChromeOS festlegen", "desc": "Über diese Richtlinie kannst du festlegen, welche Variationen auf einem vom Unternehmen verwalteten Google ChromeOS-Gerät zulässig sind.\n\n Mit Variationen sind kleine Konfigurationsänderungen an Google ChromeOS möglich, ohne dass eine neue Version veröffentlicht werden muss. Dazu werden bestehende Funktionen aktiviert oder deaktiviert. Weitere Informationen findest du unter https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework.\n\n Wenn du \"VariationsEnabled\" (Wert: 0) festlegst oder die Richtlinie nicht konfigurierst, können alle Variationen für Google ChromeOS angewendet werden.\n\n Wenn du \"CriticalFixesOnly\" festlegst (Wert: 1), werden nur Variationen für Google ChromeOS angewendet, die als wichtige Sicherheits- oder Stabilitätskorrekturen gewertet werden.\n\n Wenn du \"VariationsDisabled\" festlegst (Wert: 2), werden auf dem Anmeldebildschirm keine Variationen auf den Browser angewendet. Dieser Modus kann die Google ChromeOS-Entwickler möglicherweise daran hindern, wichtige Sicherheitskorrekturen zeitnah durchzuführen. Er wird daher nicht empfohlen.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 674, "items": [ { "caption": "Alle Variationen aktivieren", "name": "VariationsEnabled", "value": 0 }, { "caption": "Nur Variationen für wichtige Fehlerbehebungen aktivieren", "name": "CriticalFixesOnly", "value": 1 }, { "caption": "Alle Variationen deaktivieren", "name": "VariationsDisabled", "value": 2 } ], "name": "DeviceChromeVariations", "owners": ["pastarmovj@chromium.org", "asvitkine@chromium.org", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:83-"], "tags": [], "type": "int-enum" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Fehlerbehebung von Netzwerkpaketaufnahmen erlauben", "default": true, "desc": "Diese Einstellung erlaubt die Fehlerbehebung von Netzwerkpaketaufnahmen auf dem Gerät.\n\n Wenn diese Richtlinie auf „true“ gesetzt oder nicht konfiguriert ist, ist der Nutzer zu Netzwerkpaketaufnahmen auf dem Gerät berechtigt.\n Wird die Richtlinie auf „false“ gesetzt, sind Netzwerkpaketaufnahmen auf dem Gerät nicht möglich.", "device_only": true, "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 850, "items": [ { "caption": "Der Nutzer ist zu Netzwerkpaketaufnahmen berechtigt", "value": true }, { "caption": "Der Nutzer ist nicht zu Netzwerkpaketaufnahmen berechtigt", "value": false } ], "name": "DeviceDebugPacketCaptureAllowed", "owners": ["iremuguz@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "main" }, { "caption": "DLCs (herunterladbare Inhalte) auswählen, die vorab heruntergeladen werden müssen", "desc": "Mit dieser Richtlinie kann eine Liste von DLCs (herunterladbaren Inhalten) festgelegt werden, die so schnell wie möglich heruntergeladen werden sollen. Die heruntergeladenen DLCs sind dann für alle Nutzer auf dem Gerät verfügbar.\n\nDas ist hilfreich, wenn der Administrator weiß, dass die Nutzer des Geräts wahrscheinlich eine Funktion verwenden werden, für die diese DLCs vorhanden sein müssen.", "device_only": true, "example_value": ["scanner_drivers"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1160, "items": [ { "caption": "Scanner", "name": "scanner_drivers", "value": "scanner_drivers" } ], "name": "DeviceDlcPredownloadList", "owners": ["nedol@google.com", "ust@google.com", "file://chromeos/printing/OWNERS"], "schema": { "items": { "enum": [ "scanner_drivers" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "string-enum-list" }, { "caption": "Migrationsstrategie für eCryptfs", "deprecated": true, "desc": "Diese Richtlinie wurde in M61 entfernt.\n\n Damit wird festgelegt, wie sich ein Gerät verhalten soll, das mit eCryptfs geliefert wurde und nun eine ext4-Verschlüsselung benötigt.\n\n Wenn diese Richtlinie auf „DisallowArc“ gesetzt ist, werden Android-Apps für alle Nutzer des Geräts deaktiviert – einschließlich derer, die die ext4-Verschlüsselung schon haben. Außerdem wird die Migration von eCryptfs- zur ext4-Verschlüsselung keinem Nutzer angeboten.\n\n Wenn diese Richtlinie auf „AllowMigration“ gesetzt ist, wird Nutzern mit eCryptfs-verschlüsselten Basisverzeichnissen angeboten, diese je nach Bedarf in die ext4-Verschlüsselung zu migrieren (aktuell, wenn Android N für das Gerät zur Verfügung steht).\n\n Diese Richtlinie gilt nicht für Kiosk-Apps – diese werden automatisch migriert. Sollte die Richtlinie nicht konfiguriert sein, kommt die Vorgehensweise für „DisallowArc“ zum Einsatz.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 374, "items": [ { "caption": "Richtlinie nicht konfiguriert, Datenmigration und ARC nicht zulassen", "name": "Unset", "value": 0 }, { "caption": "Datenmigration und ARC nicht zulassen", "name": "DisallowArc", "value": 1 }, { "caption": "Datenmigration zulassen", "name": "AllowMigration", "value": 2 } ], "name": "DeviceEcryptfsMigrationStrategy", "owners": ["igorcov@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:60-60"], "tags": [], "type": "int-enum" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Verschlüsselte Pipeline für die Berichterstellung aktivieren", "default": true, "desc": "Wenn die Richtlinie auf „Wahr“ gesetzt oder nicht konfiguriert ist, können Ereignisse, Telemetrie und Informationen an die verschlüsselte Pipeline für die Berichterstellung gemeldet werden. Ist die Richtlinie auf „Falsch“ festgelegt, ist die verschlüsselte Pipeline für die Berichterstellung deaktiviert.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 957, "items": [ { "caption": "Verschlüsselte Pipeline für die Berichterstellung aktivieren", "value": true }, { "caption": "Verschlüsselte Pipeline für die Berichterstellung deaktivieren", "value": false } ], "name": "DeviceEncryptedReportingPipelineEnabled", "owners": ["cros-reporting-team@google.com", "albertojuarez@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:100-"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Steuert die Aktivierung der Funktion „EphemeralNetworkPolicies“", "default": false, "desc": "Diese Richtlinie steuert die Aktivierung der Funktion „EphemeralNetworkPolicies“.\nWenn diese Richtlinie auf „True“ gesetzt ist, werden die Einträge „DeviceOpenNetworkConfiguration“, „RecommendedValuesAreEphemeral“ und „UserCreatedNetworkConfigurationsAreEphemeral“ berücksichtigt.\nWenn diese Richtlinie nicht konfiguriert oder auf „False“ gesetzt ist, werden die genannten Netzwerkrichtlinien nur dann berücksichtigt, wenn die Funktion „EphemeralNetworkPolicies“ aktiviert ist.\nDiese Richtlinie wird entfernt, wenn die Funktion „EphemeralNetworkPolicies“ standardmäßig aktiviert ist.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1162, "items": [ { "caption": "Aktiviere die Funktion „EphemeralNetworkPolicies“.", "value": true }, { "caption": "Aktiviere nicht die Funktion „EphemeralNetworkPolicies“.", "value": false } ], "name": "DeviceEphemeralNetworkPoliciesEnabled", "owners": ["acostinas@google.com", "miersh@google.com", "suprnet@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:119-"], "tags": [], "type": "main" }, { "caption": "Tastenkombination zum Auslösen von F11/F12 verwalten", "default": null, "deprecated": true, "desc": "Mit dieser Richtlinie wird die ausgewählte Tastenkombination für die Neuzuordnung von Ereignissen zu F11/F12 auf der Unterseite für die Tastenneuzuordnung festgelegt. Diese Einstellungen gelten nur für ChromeOS-Tastaturen und sind standardmäßig deaktiviert, wenn die Richtlinie nicht konfiguriert ist.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1166, "items": [ { "caption": "Einstellungen von F11/F12 sind deaktiviert", "name": "Disabled", "value": 0 }, { "caption": "In den Einstellungen von F11/F12 wird die Tastenkombination verwendet, die den Alt-Modifikator enthält", "name": "Alt", "value": 1 }, { "caption": "In den Einstellungen von F11/F12 wird die Tastenkombination verwendet, die den Umschalttaste-Modifikator enthält", "name": "Shift", "value": 2 }, { "caption": "In den Einstellungen von F11/F12 wird die Tastenkombination verwendet, die die Modifikatoren „Strg“ und die Umschalttaste enthält", "name": "CtrlShift", "value": 3 } ], "name": "DeviceExtendedFkeysModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:121-122"], "tags": [], "type": "int-enum" }, { "caption": "Videodecodierung durch GPU-Hardware aktivieren", "default": true, "desc": "Wenn diese Richtlinie auf „true“ gesetzt oder nicht konfiguriert ist, erfolgt die Videodecodierung nach Möglichkeit hardwarebeschleunigt.\n\nIst diese Richtlinie auf „false“ gesetzt, erfolgt die Videodecodierung nie hardwarebeschleunigt.\n\nWir raten davon ab, die hardwarebeschleunigte Videodecodierung zu deaktivieren, da dies zu einer höheren CPU-Auslastung führt, die sich wiederum negativ auf die Geräteleistung und die Akkulaufzeit auswirkt.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1185, "items": [ { "caption": "Videodecodierung durch GPU-Hardware aktivieren", "value": true }, { "caption": "Videodecodierung durch GPU-Hardware deaktivieren", "value": false } ], "name": "DeviceHardwareVideoDecodingEnabled", "owners": ["jeroendh@google.com", "file://chrome/browser/ash/app_mode/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:120-"], "tags": [], "type": "main" }, { "caption": "Dadurch wird das Hindi-Inscript-Layout auf dem Gerät aktiviert.", "default": false, "desc": "Ist diese Richtlinie festgelegt, wird das InScript-Layout für Hindi unter Google ChromeOS aktiviert.\nIst sie auf „false“ gesetzt oder nicht festgelegt, ist das Layout nicht verfügbar. Damit die Änderungen wirksam werden, ist ein Neustart erforderlich.", "device_only": true, "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": false, "per_profile": false, "unlisted": true}, "generate_device_proto": false, "id": 1054, "items": [ { "caption": "Inscript-Layout für Hindi aktivieren", "value": true }, { "caption": "InScript-Layout für Hindi deaktivieren", "value": false } ], "name": "DeviceHindiInscriptLayoutEnabled", "owners": ["jshin@chromium.org e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:115-"], "tags": [], "type": "main" }, { "caption": " Ermöglicht das Aktivieren/Deaktivieren der Neuzuordnung von internationalen Tastenkürzeln", "default": true, "default_for_managed_devices_doc_only": true, "desc": " Mit dieser Richtlinie wird festgelegt, ob die verbesserte Zuordnung internationaler Tastenkürzel aktiviert werden soll.\n Diese Funktion sorgt dafür, dass Tastenkürzel bei internationalen Tastaturlayouts konsistent verwendet und alte Tastenkürzel verworfen werden.\n\n Ist diese Richtlinie deaktiviert, werden verbesserte internationale Tastenkürzel deaktiviert.\n Wenn diese Richtlinie aktiviert ist, werden verbesserte internationale Tastenkürzel aktiviert.\n Ist die Richtlinie nicht konfiguriert, wird sie für verwaltete und nutzereigene Geräte aktiviert.\n Beachte, dass es sich hierbei um eine vorübergehende Richtlinie handelt, die dafür sorgt, dass alte Tastenkürzel weiterhin von verwalteten Nutzern verwendet werden können. Diese Richtlinie wird verworfen, sobald benutzerdefinierte Tastenkürzel verfügbar sind.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 925, "items": [ { "caption": "Internationale Tastenkürzel werden der Lage der Taste auf der Tastatur, statt dem Symbol der Taste zugeordnet.", "value": true }, { "caption": "Internationale Tastenkürzel werden dem Symbol der Tasten statt der Lage der Taste auf der Tastatur zugeordnet.", "value": false } ], "name": "DeviceI18nShortcutsEnabled", "owners": ["jimmyxgong@chromium.org", "cros-peripheral@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": [], "type": "main" }, { "caption": "Zeitlimit bis zur Abmeldung eines inaktiven Nutzers", "deprecated": true, "desc": "Diese Richtlinie ist nur im Händlermodus aktiv.\n\n Wenn für diese Richtlinie ein Wert festgelegt wurde und dieser Wert nicht \"0\" ist, wird der aktuell angemeldete Demo-Nutzer nach der angegebenen Inaktivitätsdauer automatisch abgemeldet.\n\n Der Wert sollte in Millisekunden angegeben werden.", "device_only": true, "example_value": 60000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 130, "name": "DeviceIdleLogoutTimeout", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "int" }, { "caption": "Dauer der Warnmeldung zur Abmeldung bei Inaktivität", "deprecated": true, "desc": "Diese Richtlinie ist nur im Händlermodus aktiv.\n\n Falls die Richtlinie \"DeviceIdleLogoutTimeout\" konfiguriert ist, wird mithilfe der vorliegenden Richtlinie festgelegt, wie lange das Warnfenster mit Countdown für Nutzer zu sehen sein soll, bevor sie abgemeldet werden.\n\n Der Wert für die Richtlinie sollte in Millisekunden angegeben werden.", "device_only": true, "example_value": 15000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 131, "name": "DeviceIdleLogoutWarningDuration", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "int" }, { "caption": "Tastaturbeleuchtungsfarbe „Standard“", "default": 0, "desc": "Wenn die Richtlinie auf die Werte festgelegt ist, wird die Farbe für die Hintergrundbeleuchtung einer Gerätetastatur bei der Nutzeranmeldung standardmäßig festgelegt.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1026, "items": [ { "caption": "Hintergrundbeleuchtung der Tastatur auf aktuellen Hintergrund abgestimmt", "name": "Wallpaper", "value": 0 }, { "caption": "Tastaturbeleuchtungsfarbe „Weiß“", "name": "White", "value": 1 }, { "caption": "Tastaturbeleuchtungsfarbe „Rot“", "name": "Red", "value": 2 }, { "caption": "Tastaturbeleuchtungsfarbe „Gelb“", "name": "Yellow", "value": 3 }, { "caption": "Tastaturbeleuchtungsfarbe „Grün“", "name": "Green", "value": 4 }, { "caption": "Tastaturbeleuchtungsfarbe „Blau“", "name": "Blue", "value": 5 }, { "caption": "Tastaturbeleuchtungsfarbe „Indigo“", "name": "Indigo", "value": 6 }, { "caption": "Tastaturbeleuchtungsfarbe „Lila“", "name": "Purple", "value": 7 }, { "caption": "Tastaturbeleuchtungsfarbe „Regenbogen“", "name": "Rainbow", "value": 100 } ], "name": "DeviceKeyboardBacklightColor", "owners": ["lbowen@google.com", "jasontt@google.com", "cros-demo-mode-eng@google.com"], "schema": { "enum": [ 0, 1, 2, 3, 4, 5, 6, 7, 100 ], "type": "integer" }, "supported_on": ["chrome_os:109-"], "tags": [], "type": "int-enum" }, { "caption": "Die Richtlinie legt die Verwendung von AES Keylocker für die Verschlüsselung des Nutzerdatenspeichers fest, wenn diese unterstützt wird", "default": false, "desc": "Diese Richtlinie legt fest, ob die AES Keylocker-Implementierung für die Verschlüsselung des Nutzerdatenspeichers für das Zuhause eines Nutzers unter Chrome OS mit dm-crypt aktiviert ist, wenn diese unterstützt wird.\n\n Diese Richtlinie gilt nur, wenn dm-crypt zur Verschlüsselung für das Zuhause verwendet wird. Ein veraltetes Zuhause – also ein Zuhause, für das dm-crypt nicht verwendet wird – unterstützt die Verwendung von AES Keylocker nicht. Stattdessen wird standardmäßig AESNI verwendet.\n\n Wenn sich der Wert der Richtlinie ändert, wird auf ein bestehendes Zuhause mit dm-crypt über die Verschlüsselungsimplementierung zugegriffen, die von der Richtlinie konfiguriert wurde, weil die AES-Implementierungen kompatibel sind.\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird für die Verschlüsselung des Nutzerdatenspeichers für das Zuhause eines Nutzers mit dm-crypt standardmäßig AESNI verwendet.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 938, "items": [ { "caption": "AES Keylocker als Algorithmus für die Verschlüsselung des Nutzerdatenspeichers verwenden, wenn diese unterstützt wird", "value": true }, { "caption": "AES Keylocker nicht als Algorithmus für die Verschlüsselung des Nutzerdatenspeichers verwenden", "value": false } ], "name": "DeviceKeylockerForStorageEncryptionEnabled", "owners": ["sarthakkukreti@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": [], "type": "main" }, { "caption": "Verwaltete Sitzung auf Gerät zulassen", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wurde in Version 88 von Google ChromeOS entfernt. Öffentliche Sitzungen werden nicht mehr unterstützt. Verwenden Sie stattdessen DeviceLocalAccounts zum Konfigurieren verwalteter Gastsitzungen.\n Wenn diese Richtlinie auf „False“ festgelegt ist, verhalten sich verwaltete Gastsitzungen wie unter https://support.google.com/chrome/a/answer/3017014 beschrieben. Dieses Verhalten entspricht einer standardmäßigen öffentlichen Sitzung.\n\n Ist die Richtlinie auf „True“ gesetzt oder nicht festgelegt, verhält sich die verwaltete Gastsitzung wie eine verwaltete Sitzung, bei der viele der Einschränkungen aufgehoben sind, die bei regulären öffentlichen Sitzungen gelten.\n\n Ist diese Richtlinie festgelegt, kann der Nutzer sie weder ändern noch überschreiben.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 463, "name": "DeviceLocalAccountManagedSessionEnabled", "owners": ["isandrk@chromium.org", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-87"], "tags": [], "type": "main" }, { "caption": "Attestierungsablauf Chrome Enterprise Device Trust Connector für eine Liste von URLs auf dem Anmeldebildschirm aktivieren", "desc": "Hiermit aktivierst du Chrome Enterprise Device Trust Connector für eine Liste von URLs auf dem Anmelde- und Sperrbildschirm.\n\nMit dieser Richtlinie kannst du festlegen, für welche URLs Google ChromeOS anbietet, den Attestierungsablauf zu starten. Dieser Ablauf ermöglicht den Websites, einen attestierten Satz kontextsensitiver Signale vom Gerät abzurufen.\n\nWenn du die Richtlinie nicht konfigurierst oder leer lässt, bedeutet das, dass keine Website dazu in der Lage ist, den Attestierungsablauf zu starten oder Signale vom Gerät abzurufen.\n\nDiese Richtlinie wirkt sich nur auf den Attestierungsablauf auf dem Anmelde- und Sperrbildschirm aus. Den Attestierungsablauf während der Sitzung kannst du mit der Richtlinie ContextAwareAccessSignalsAllowlist ändern.\n\nWeitere Informationen zu gültigen URL-Mustern findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "device_only": true, "example_value": ["https://example1.com", "example2.com", "https://foo.example3.com/path"], "features": {"cloud_only": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 1003, "name": "DeviceLoginScreenContextAwareAccessSignalsAllowlist", "owners": ["lmasopust@google.com", "cbe-device-trust-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:108-"], "tags": [], "type": "list" }, { "caption": "Zugriff auf Standortbestimmung für Geräte zulassen oder ablehnen", "default": 1, "default_for_managed_devices_doc_only": 1, "desc": "Damit kannst du die Zugriffsebene für die Standortbestimmung auf Geräteebene für das Google ChromeOS-System festlegen. Diese gilt, bevor sich ein Nutzer anmeldet. Nach der Anmeldung können Nutzer die Zugriffsebene für die Standortbestimmung über die Einstellung pro Nutzer festlegen.\n\nWenn die Richtlinie nicht konfiguriert oder auf „Allow“ festgelegt ist, ist der Zugriff auf die Standortbestimmung auf dem Anmeldebildschirm für verwaltete Geräte zulässig. Wenn ein ungültiger Richtlinienwert gesendet wird, wird der Zugriff auf „Disallow“ zurückgesetzt. Bei nicht verwalteten Geräten lautet der Wert immer „Allow“.\n\nACHTUNG: Du musst vorsichtig sein, wenn du diese Einstellung änderst, da dadurch möglicherweise andere Richtlinien nicht mehr funktionieren, die die Standortbestimmung betreffen (z. B. „SystemTimezoneAutomaticDetection“). Speziell die Optionen „TimezoneAutomaticDetectionSendWiFiAccessPoints“ und „TimezoneAutomaticDetectionSendAllLocationInfo“ der Richtlinie „SystemTimezoneAutomaticDetection“ funktionieren nicht mehr, wenn diese Richtlinie auf „Disallow“ gesetzt ist. Sie verwenden dann nur die IP-basierte Standortauflösung auf dem Anmeldebildschirm (Log-in).", "device_only": true, "example_value": 0, "features": {"internal_only": true, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1096, "items": [ { "caption": "Zugriff auf Standortbestimmung auf dem Anmeldebildschirm nicht zulassen.", "name": "Disallow", "value": 0 }, { "caption": "Zugriff auf Standortbestimmung auf dem Anmeldebildschirm zulassen.", "name": "Allow", "value": 1 } ], "name": "DeviceLoginScreenGeolocationAccessLevel", "owners": ["zauri@google.com", "chromeos-privacyhub@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome_os:114-"], "tags": [], "type": "int-enum" }, { "caption": "Mit dieser Richtlinie kann die rechte Maustaste auf dem Anmeldebildschirm als primäre Maustaste festgelegt werden", "default": null, "desc": "Mit dieser Richtlinie kann die rechte Maustaste auf dem Anmeldebildschirm als primäre Maustaste festgelegt werden.\n\n Wenn diese Richtlinie aktiviert ist, ist auf dem Anmeldebildschirm immer die rechte Taste der Maus die primäre Taste.\n\n Wenn diese Richtlinie deaktiviert ist, ist auf dem Anmeldebildschirm immer die linke Taste der Maus die primäre Taste.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist auf dem Anmeldebildschirm standardmäßig die linke Taste der Maus als primäre Taste festgelegt, diese kann vom Nutzer jedoch jederzeit getauscht werden.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "generate_device_proto": false, "id": 657, "items": [ { "caption": "Rechte Maustaste auf dem Anmeldebildschirm als primäre Taste festlegen", "value": true }, { "caption": "Linke Maustaste auf dem Anmeldebildschirm als primäre Taste festlegen", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenPrimaryMouseButtonSwitch", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Bildschirmschoner für die Anmeldeseite im Händlermodus", "deprecated": true, "desc": "Diese Richtlinie ist nur im Händlermodus aktiv.\n\n Bestimmt die ID der Erweiterung, die als Bildschirmschoner auf der Anmeldeseite verwendet werden soll. Die Erweiterung muss Teil des App-Pakets sein, das in der DeviceAppPack-Richtlinie für diese Domain konfiguriert wurde.", "device_only": true, "example_value": "fhblcfnmnbehmifidkddcenilbpddlfk", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 132, "name": "DeviceLoginScreenSaverId", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "string" }, { "caption": "Dauer der Inaktivität, bevor im Händlermodus der Bildschirmschoner auf der Anmeldeseite erscheint", "deprecated": true, "desc": "Diese Richtlinie ist nur im Händlermodus aktiv.\n\n Legt fest, wie lange es dauert, bis für Geräte im Händlermodus der Bildschirmschoner auf der Anmeldeseite erscheint.\n\n Der Wert für die Richtlinie sollte in Millisekunden angegeben werden.", "device_only": true, "example_value": 120000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 133, "name": "DeviceLoginScreenSaverTimeout", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "int" }, { "caption": "Für URLs/Domains ist auf dem Anmeldebildschirm automatisch eine direkte Attestierung des Sicherheitsschlüssels zulässig", "desc": "Wenn die Richtlinie konfiguriert ist, werden WebAuthn-RP-IDs festgelegt, für die keine Aufforderung angezeigt wird, wenn auf dem Anmeldebildschirm Attestierungszertifikate von Sicherheitsschlüsseln angefordert werden. Zusätzlich wird ein Signal an den Sicherheitsschlüssel gesendet, dass eine geschäftliche Attestierung verwendet werden kann. Anderenfalls erhalten Nutzer eine Aufforderung, wenn Websites eine Attestierung von Sicherheitsschlüsseln anfordern.\n\nDiese Geräterichtlinie entspricht der vorhandenen Nutzerrichtlinie „SecurityKeyPermitAttestation“, gilt aber stattdessen für das Anmeldeprofil auf dem Anmeldebildschirm.", "device_only": true, "example_value": ["example.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1385, "name": "DeviceLoginScreenSecurityKeyPermitAttestation", "owners": ["agl@chromium.org", "martinkr@google.com", "file://components/webauthn/OWNERS", "chrome-webauthn@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:140-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Touch-Bildschirmtastatur auf dem Anmeldebildschirm aktivieren", "default": null, "desc": "Steuert die Touch-Bildschirmtastatur auf dem Anmeldebildschirm und fungiert als ergänzende Richtlinie zu „DeviceLoginScreenVirtualKeyboardEnabled“.\n\n Wenn die Bedienungshilfe „Bildschirmtastatur“ aktiviert ist, hat diese Richtlinie keine Auswirkungen.\n\n Anderenfalls hat sie folgende Auswirkungen auf den Anmeldebildschirm:\n Wenn sie nicht konfiguriert ist, wird die Bildschirmtastatur basierend auf der standardmäßigen Systemheuristik angezeigt, z. B. je nachdem, ob Tastaturen angeschlossen sind.\n Wenn diese Richtlinie auf „True“ gesetzt ist, wird die Bildschirmtastatur immer angezeigt.\n Wenn sie auf „False“ gesetzt ist, wird die Bildschirmtastatur nie angezeigt.\n\n Je nach Eingabemethode wird die Bildschirmtastatur möglicherweise in einem kompakten Layout angezeigt.", "device_only": true, "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 1194, "items": [ { "caption": "Touch-Bildschirmtastatur auf dem Anmeldebildschirm aktivieren", "value": true }, { "caption": "Touch-Bildschirmtastatur auf dem Anmeldebildschirm deaktivieren", "value": false }, { "caption": "Touch-Bildschirmtastatur basierend auf der standardmäßigen Systemheuristik auf dem Anmeldebildschirm aktivieren", "value": null } ], "name": "DeviceLoginScreenTouchVirtualKeyboardEnabled", "owners": ["shend@chromium.org", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Websites automatisch die Berechtigung erteilen, eine Verbindung zu HID-Geräten mit der angegebenen Anbieter-ID und Produkt-ID auf dem Anmeldebildschirm herzustellen.", "desc": "Wenn diese Richtlinie konfiguriert ist, kann eine Liste mit Website-URLs erstellt werden, denen automatisch die Berechtigung für den Zugriff auf ein HID-Gerät mit den angegebenen Anbieter- und Produkt-IDs auf dem Anmeldebildschirm gewährt wird. Für jeden Eintrag sind die Felder „devices“ und „urls“ erforderlich, damit er gültig ist. Sonst wird er ignoriert. Für jeden Eintrag im Feld „devices“ ist das Feld „vendor_id“ erforderlich. „product_id“ ist optional. Wird das Feld „product_id“ weggelassen, wird eine Richtlinie erstellt, die für jedes Gerät mit der angegebenen Anbieter-ID gilt. Einträge, für die das Feld „product_id“ angegeben ist, „vendor_id“ aber fehlt, sind ungültig und werden ignoriert.\n\nIst diese Richtlinie nicht konfiguriert, wird für alle Websites der globale Standardwert verwendet (kein automatischer Zugriff).", "device_only": true, "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1115, "name": "DeviceLoginScreenWebHidAllowDevicesForUrls", "owners": ["mattreynolds@chromium.org", "file://third_party/blink/renderer/modules/hid/OWNERS"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:116-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Websites automatisch die Berechtigung erteilen, eine Verbindung zu USB-Geräten mit der angegebenen Anbieter-ID und Produkt-ID auf dem Anmeldebildschirm herzustellen.", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die die Websites angeben, denen automatisch die Berechtigung für den Zugriff auf ein USB-Gerät mit den angegebenen Anbieter- und Produkt-IDs auf dem Anmeldebildschirm gewährt wird. Damit die Richtlinie gültig ist, müssen für jeden Eintrag auf der Liste die Felder „devices“ und „urls“ angegeben sein. Jeder Eintrag im Feld „devices“ kann das Feld „vendor_id“ und das Feld „product_id“ haben. Bei Weglassen des Felds „vendor_id“ wird eine Richtlinie erstellt, die für jedes Gerät gilt. Bei Weglassen des Felds „product_id“ wird eine Richtlinie erstellt, die für jedes Gerät mit der angegebenen Anbieter-ID gilt. Eine Richtlinie, die das Feld „product_id“ ohne das Feld „vendor_id“ hat, ist ungültig.\n\n Das USB-Berechtigungsmodell erteilt der angegebenen URL die Berechtigung für den Zugriff auf das USB-Gerät als eine Quelle der obersten Ebene. Wenn eingebettete Frames auf USB-Geräte zugreifen müssen, sollte der feature-policy-Header für USB verwendet werden, um Zugriff zu gewähren. Die URL muss gültig sein, da die Richtlinie andernfalls ignoriert wird.\n\n Eingestellt: Es war zuvor möglich, beim USB-Berechtigungsmodell sowohl die anfragende URL als auch die einbettende URL anzugeben. Dies wurde verworfen und wird aus Gründen der Abwärtskompatibilität nur noch folgendermaßen unterstützt: Wenn sowohl eine anfragende als auch eine einbettende URL angegeben ist, wird der einbettenden URL die Berechtigung als Quelle der obersten Ebene gegeben und die anfragende URL wird vollständig ignoriert.\n\n Ist diese Richtlinie nicht konfiguriert, wird für alle Websites der globale Standardwert verwendet (kein automatischer Zugriff).", "device_only": true, "example_value": [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 603, "name": "DeviceLoginScreenWebUsbAllowDevicesForUrls", "owners": ["reillyg@chromium.org", "odejesush@chromium.org"], "schema": { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:79-"], "tags": ["website-sharing"], "type": "dict" }, { "caption": "Erzwingt die Ausführung von Native Client (NaCl) unter Google ChromeOS.", "default": false, "deprecated": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, kann Native Client weiterhin ausgeführt werden, auch wenn diese Technologie in der Standardeinstellung deaktiviert ist.\nIst die Richtlinie auf „False“ gesetzt oder nicht konfiguriert, wird das Standardverhalten verwendet.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1314, "items": [ { "caption": "Ausführung von Native Client zulassen", "value": true }, { "caption": "Standardeinstellung verwenden", "value": false } ], "name": "DeviceNativeClientForceAllowed", "owners": ["fabiansommer@chromium.org", "file://ATL_OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:132-138"], "tags": [], "type": "main" }, { "caption": "Deaktivierte, an Geräte gebundene Unternehmensdrucker", "deprecated": true, "desc": "Wenn BlacklistRestriction für DevicePrintersAccessMode ausgewählt ist, wird durch Festlegen von DeviceNativePrintersBlacklist angegeben, welche Drucker die Nutzer nicht verwenden können. Mit Ausnahme der in dieser Richtlinie aufgeführten IDs können die Nutzer auf alle Drucker zugreifen. Die IDs müssen dem Feld \"id\" oder dem Feld \"guid\" in der Datei entsprechen, die in DevicePrinters angegeben ist.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie DevicePrintersBlocklist.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 388, "name": "DeviceNativePrintersBlacklist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:73-100"], "tags": [], "type": "list" }, { "caption": "Aktivierte, an Geräte gebundene Unternehmensdrucker", "deprecated": true, "desc": "Wenn „WhitelistPrintersOnly“ für „DevicePrintersAccessMode“ ausgewählt ist, wird durch Festlegen von „DeviceNativePrintersWhitelist“ angegeben, welche Drucker die Nutzer verwenden können. Den Nutzern stehen nur die Drucker zur Verfügung, deren IDs mit den Werten in dieser Richtlinie übereinstimmen. Die IDs müssen dem Feld \"id\" oder dem Feld \"guid\" in der Datei entsprechen, die in „DevicePrinters“ angegeben ist.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie „DevicePrintersAllowlist“.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 389, "name": "DeviceNativePrintersWhitelist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:73-100"], "tags": [], "type": "list" }, { "caption": "Intervalle für Abwesenheitszeiten, wenn die angegebenen Geräterichtlinien veröffentlicht werden", "desc": "Wenn diese Richtlinie konfiguriert ist, werden die angegebenen Geräterichtlinien während der festgelegten Intervalle ignoriert (verwende die Standardeinstellungen dieser Richtlinien). Geräterichtlinien werden von Google Chrome wieder angewendet, wenn der Zeitraum für die Richtlinie beginnt oder endet. Der Nutzer wird benachrichtigt und gezwungen, sich abzumelden, wenn sich dieser Zeitraum ändert und die Einstellungen der Geräterichtlinien geändert werden, z. B. wenn der Nutzer mit einem nicht zulässigen Konto angemeldet ist.", "device_only": true, "example_value": {"ignored_policy_proto_tags": [3, 8], "intervals": [{"end": {"day_of_week": "MONDAY", "time": 21720000}, "start": {"day_of_week": "MONDAY", "time": 12840000}}, {"end": {"day_of_week": "FRIDAY", "time": 57600000}, "start": {"day_of_week": "FRIDAY", "time": 38640000}}], "timezone": "GMT"}, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 380, "name": "DeviceOffHours", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "properties": { "ignored_policy_proto_tags": { "items": { "type": "integer" }, "type": "array" }, "intervals": { "items": { "description": "Verwende „WeeklyTimeIntervalChecked“ in neuem Code.", "id": "WeeklyTimeIntervals", "properties": { "end": { "description": "Verwende „WeeklyTimeChecked“ in neuem Code.", "id": "WeeklyTime", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "id": "WeekDay", "type": "string" }, "time": { "description": "Millisekunden seit Mitternacht.", "type": "integer" } }, "type": "object" }, "start": { "description": "Verwende „WeeklyTimeChecked“ in neuem Code.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Millisekunden seit Mitternacht.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:62-"], "tags": [], "type": "dict" }, { "caption": "Datenzugriff von Thunderbolt/USB4-Peripheriegeräten aktivieren", "default": null, "desc": " Wenn diese Richtlinie deaktiviert ist, können Nutzer ihre Thunderbolt/USB4-Peripheriegeräte nicht vollständig über PCIe-Tunneling verbinden.\n\n Wenn diese Richtlinie aktiviert ist, können Nutzer ihre Thunderbolt/USB4-Peripheriegeräte vollständig über PCIe-Tunneling verbinden.\n\n Ist die Richtlinie nicht konfiguriert, lautet die Standardeinstellung „false“ und Nutzer können den Status (true/false) für diese Einstellung selbst festlegen.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 825, "items": [ { "caption": "Aktiviert PCIe-Tunneling für Thunderbolt/USB4-Peripheriegeräte; Peripheriegeräte sind voll funktionsfähig", "value": true }, { "caption": "Aktiviert PCIe-Tunneling für Thunderbolt/USB4-Peripheriegeräte und schränkt die Gerätefunktion ein", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DevicePciPeripheralDataAccessEnabled", "owners": ["jimmyxgong@chromium.org", "cros-peripheral@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "main" }, { "caption": "Aktualisierungsrate für Geräterichtlinien", "default": 10800000, "desc": "Wenn die Richtlinie konfiguriert ist, wird der Zeitraum in Millisekunden angegeben, in dem Geräterichtlinieninformationen vom Geräteverwaltungsdienst abgefragt werden. Gültige Werte für diese Richtlinie liegen im Bereich zwischen 1.800.000 (30 Minuten) und 86.400.000 (1 Tag). Alle Werte, die nicht in diesem Bereich liegen, werden auf den jeweiligen Grenzwert gesetzt.\n\n Ist diese Richtlinie nicht konfiguriert, verwendet Google ChromeOS den Standardwert von 3 Stunden.\n\n Hinweis: Richtlinienbenachrichtigungen erzwingen eine Aktualisierung, wenn sich die Richtlinie ändert. Häufige Aktualisierungen sind also nicht nötig. Wenn die Plattform Richtlinienbenachrichtigungen unterstützt, wird daher für die Verzögerung der Aktualisierung 24 Stunden festgelegt und alle Standardwerte der Richtlinie werden ignoriert.", "device_only": true, "example_value": 3600000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 90, "name": "DevicePolicyRefreshRate", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:11-"], "tags": [], "type": "int" }, { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit TLS für Geräte aktivieren", "default": true, "deprecated": true, "desc": "Diese Richtlinie auf Geräteebene bestimmt, ob Google ChromeOS unter Verwendung des NIST-Standards ML-KEM einen Post-Quanten-Algorithmus für Schlüsselvereinbarungen bei TLS anbietet. Vor Google ChromeOS 131 war der Algorithmus Kyber, eine frühere Entwurfsversion des Standards. Durch diese Richtlinie können Server, die dies unterstützen, Nutzertraffic vor der späteren Entschlüsselung durch Quantencomputer schützen.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, bietet Google ChromeOS bei TLS‑Verbindungen eine Post-Quanten-Schlüsselvereinbarung an. Nutzertraffic wird dann bei der Kommunikation mit kompatiblen Servern vor Quantencomputern geschützt.\n\nIst die Richtlinie deaktiviert, bietet Google ChromeOS bei TLS‑Verbindungen keine Post-Quanten-Schlüsselvereinbarung an. Der Nutzertraffic wird dann nicht vor Quantencomputern geschützt.\n\nDas Anbieten von Kyber ist abwärtskompatibel. Bei vorhandenen TLS‑Servern und Netzwerk-Middleware wird voraussichtlich die neue Option ignoriert und eine frühere ausgewählt.\n\nAuf Geräten, auf denen TLS nicht korrekt implementiert ist, kann eine Fehlfunktion auftreten, wenn die neue Option angeboten wird. Beispielsweise kann bei unbekannten Optionen oder den resultierenden umfangreicheren Nachrichten die Verbindung dieser Geräte unterbrochen werden. Solche Geräte sind nicht post-quanten-kompatibel und beeinträchtigen die Post-Quanten-Umstellung von Unternehmen. Administratoren sollten in solchen Fällen den Anbieter fragen, wie sich das Problem beheben lässt.\n\nDie Richtlinie ist eine vorübergehende Maßnahme und wird nach Version 145 von Google ChromeOS entfernt. Sie kann aktiviert werden, um zu prüfen, ob es Probleme gibt, und lässt sich zum Beheben etwaiger Probleme deaktivieren.\n\nWenn sowohl diese Richtlinie als auch die Richtlinie „PostQuantumKeyAgreementEnabled“ festgelegt sind, hat diese Richtlinie Vorrang.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1276, "items": [ { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit TLS aktivieren", "value": true }, { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit TLS deaktivieren", "value": false } ], "name": "DevicePostQuantumKeyAgreementEnabled", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:128-146"], "tags": ["system-security"], "type": "main" }, { "caption": "Powerwash-Anfrage durch Gerät zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann ein Gerät Powerwash auslösen.\n\n Ist sie deaktiviert, kann ein Gerät Powerwash nicht auslösen. Als Ausnahme ist Powerwash dennoch möglich, wenn TPMFirmwareUpdateSettings auf einen Wert gesetzt wird, der ein Update der TPM-Firmware zulässt, dieses aber noch nicht durchgeführt wurde.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 571, "items": [ { "caption": "Powerwash-Anfrage durch Gerät zulassen", "value": true }, { "caption": "Powerwash-Anfrage durch Gerät nicht zulassen", "value": false } ], "name": "DevicePowerwashAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:77-"], "tags": [], "type": "main" }, { "caption": "Abfragen an Quirks-Server für Hardwareprofile aktivieren", "default": true, "desc": "Der Quirks-Server stellt hardwarespezifische Konfigurationsdateien bereit, wie\n ICC-Displayprofile zur Anpassung der Monitorkalibrierung.\n\n Wenn diese Richtlinie auf \"false\" gesetzt ist, versucht das Gerät nicht,\n den Quirks-Server zu kontaktieren, um Konfigurationsdateien herunterzuladen.\n\n Wenn diese Richtlinie auf \"true\" gesetzt oder nicht konfiguriert ist, kontaktiert Google ChromeOS automatisch den Quirks-Server und lädt Konfigurationsdateien herunter, sofern welche vorhanden sind. Diese werden dann auf dem Gerät gespeichert. Solche Dateien können beispielsweise verwendet werden, um die Anzeigequalität angeschlossener Monitore zu verbessern.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 325, "items": [ { "caption": "Anfragen an den Quirks Server und potenzielle Downloads von Hardware-spezifischen Konfigurationsdateien zulassen", "value": true }, { "caption": "Keine Anfragen an Quirks Server stellen", "value": false } ], "name": "DeviceQuirksDownloadEnabled", "owners": ["glevin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:51-"], "tags": [], "type": "main" }, { "caption": "Bei Nutzerabmeldung Geräteneustart erzwingen", "default": 1, "desc": "\n Ist diese Richtlinie auf \"ArcSession\" gesetzt und wurde Android gestartet, wird nach einer Nutzerabmeldung ein Neustart des Geräts erzwungen.\n Wenn sie auf \"ArcSessionOrVMStart\" gesetzt ist und Android oder eine VM gestartet wurde, wird nach einer Nutzerabmeldung ein Neustart des Geräts erzwungen.\n Ist sie auf \"Always\" festgelegt, wird nach jeder Nutzerabmeldung ein Neustart des Geräts erzwungen.\n Wenn die Richtlinie nicht konfiguriert ist, hat sie keine Auswirkung und es wird nach der Nutzerabmeldung kein Neustart erzwungen. Dasselbe gilt bei der Einstellung \"Never\".\n Diese Richtlinie wirkt sich nur auf nicht verknüpfte Nutzer aus.\n ", "device_only": true, "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false}, "generate_device_proto": false, "id": 520, "items": [ { "caption": "Nach Nutzerabmeldung nicht neu starten.", "name": "Never", "value": 1 }, { "caption": "Nach Nutzerabmeldung neu starten, wenn Android gestartet wurde.", "name": "ArcSession", "value": 2 }, { "caption": "Nach Nutzerabmeldung immer neu starten.", "name": "Always", "value": 3 }, { "caption": "Nach Nutzerabmeldung neu starten, wenn Android oder eine VM gestartet wurde.", "name": "ArcSessionOrVMStart", "value": 4 } ], "name": "DeviceRebootOnUserSignout", "owners": ["file://components/policy/OWNERS"], "schema": { "enum": [ 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome_os:76-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Gerät erlauben, LTS-Updates zu erhalten", "desc": "Wenn für diese Richtlinie \"\"lts\"\" festgelegt ist, kann das Gerät Aktualisierungen für Langzeitsupport empfangen.", "device_only": true, "example_value": "lts", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 771, "name": "DeviceReleaseLtsTag", "owners": ["vsavu@google.com", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "string" }, { "caption": "Eingeschränkte verwaltete Gastsitzungen", "default": false, "desc": "Die Richtlinie wird nur auf verwaltete Gastsitzungen angewendet. Für den Modus für gemeinsam genutzte Arbeitsstationen von Imprivata muss sie aktiviert werden, um Benutzerwechsel bei laufender Sitzung zu ermöglichen.\n Ist die Richtlinie auf „True“ gesetzt, wird die Überschreibung bestimmter Richtlinien für Funktionen erzwungen, die sensible Benutzerdaten beibehalten und nicht durch den Bereinigungsmechanismus abgedeckt sind, der im Modus für gemeinsam genutzte Arbeitsstationen von Imprivata den Benutzerwechsel bei laufender Sitzung ermöglicht.\n Wenn die Richtlinie auf „False“ gesetzt oder nicht konfiguriert ist, werden keine Richtlinien überschrieben.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 894, "items": [ { "caption": "Eingeschränkte verwaltete Gastsitzung aktivieren.", "value": true }, { "caption": "Eingeschränkte verwaltete Gastsitzung deaktivieren.", "value": false } ], "name": "DeviceRestrictedManagedGuestSessionEnabled", "owners": ["mpetrisor@chromium.org", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "main" }, { "caption": "Legt wöchentliche Intervalle fest, in denen ChromeOS‑Geräte nicht verwendet werden können", "desc": "Legt wöchentliche Intervalle fest, in denen ChromeOS‑Geräte nicht verwendet werden können.\n\nWährend der eingeschränkten Intervalle werden alle laufenden Sitzungen geschlossen und Nutzer können sich nicht anmelden.\n\nFolgendes ist zu beachten:\n\n* Intervalle, die sich überschneiden, werden nicht unterstützt.\n* Für den Zeitplan der Geräteeinschränkung wird die Zeitzone des Geräts verwendet.\n* Wenn du verhindern möchtest, dass Nutzer die Zeitzone ihres Geräts ändern, verwende „SystemTimezone“.\n* Wenn du verhindern möchtest, dass Nutzer die Zeit auf ihrem Gerät ändern, kannst du Crosh mit „SystemFeaturesDisableList“ deaktivieren und „chrome://set-time“ mit „URLBlocklist“ blockieren.", "device_only": true, "example_value": [{"start": {"day_of_week": "WEDNESDAY", "milliseconds_since_midnight": 43200000}, "end": {"day_of_week": "WEDNESDAY", "milliseconds_since_midnight": 75600000}}, {"start": {"day_of_week": "FRIDAY", "milliseconds_since_midnight": 64800000}, "end": {"day_of_week": "MONDAY", "milliseconds_since_midnight": 21600000}}], "features": {"dynamic_refresh": true}, "id": 1290, "name": "DeviceRestrictionSchedule", "owners": ["isandrk@chromium.org"], "schema": { "items": { "id": "WeeklyTimeIntervalChecked", "properties": { "end": { "id": "WeeklyTimeChecked", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" }, "start": { "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "dict" }, { "caption": "Benutzerdefinierten Zeitplan für den Neustart von Geräten festlegen", "desc": "Mit dieser Richtlinie kann ein benutzerdefinierter Zeitplan zum Neustart von Geräten festgelegt werden. Wenn sie auf „true“ gesetzt ist, startet das Gerät wie im Zeitplan festgelegt neu. Wenn keine geplanten Neustarts mehr durchgeführt werden sollen, muss die Richtlinie entfernt werden.\n\n In Nutzer- und Gastsitzungen gilt Folgendes:\n\n * Nutzer werden eine Stunde vor dem geplanten Neustart darüber informiert, dass in einer Stunde ein Neustart erfolgt. Sie haben die Möglichkeit, direkt neu zu starten oder auf den geplanten Neustart zu warten. Der geplante Neustart kann nicht aufgeschoben werden.\n\n * Nach dem Hochfahren des Geräts gilt eine Frist von einer Stunde: Geplante Neustarts werden in diesem Zeitraum übersprungen und je nach Einstellung für den nächsten Tag, die nächste Woche oder den nächsten Monat angesetzt.\n\n In Kiosksitzungen gibt es keine Frist und keine Benachrichtigungen zum Neustart.\n", "device_only": true, "example_value": {"day_of_month": 11, "day_of_week": "TUESDAY", "frequency": "WEEKLY", "reboot_time": {"hour": 22, "minute": 30}}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 862, "name": "DeviceScheduledReboot", "owners": ["rbock@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "properties": { "day_of_month": { "description": "Tag im Monat (1–31), an dem der Neustart ausgeführt werden soll, angegeben in der lokalen Zeit des Geräts. Diese Richtlinie wird nur verwendet, wenn „frequency“ auf „MONTHLY“ gesetzt ist. Falls der Wert höher ist als die maximale Anzahl von Tagen in einem bestimmten Monat, wird der jeweils letzte Tag des Monats gewählt.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Häufigkeit, mit der Neustarts wiederholt werden sollen.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "reboot_time": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "reboot_time", "frequency" ], "type": "object" }, "supported_on": ["chrome_os:94-"], "tags": [], "type": "dict" }, { "caption": "Benutzerdefinierten Zeitplan zum Prüfen auf Updates festlegen", "desc": "Mit dieser Richtlinie kann ein benutzerdefinierter Zeitplan zum Prüfen auf Updates festgelegt werden. Er gilt für alle Nutzer und alle Oberflächen auf diesem Gerät. Wenn ein Zeitplan aktiviert wird, sucht das Gerät entsprechend nach Updates. Wenn geplante Prüfungen auf Updates nicht mehr durchgeführt werden sollen, muss die Richtlinie entfernt werden.", "device_only": true, "example_value": {"day_of_month": 11, "day_of_week": "MONDAY", "frequency": "WEEKLY", "update_check_time": {"hour": 23, "minute": 35}}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 556, "name": "DeviceScheduledUpdateCheck", "owners": ["asumaneev@google.com", "crisguerrero@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "properties": { "day_of_month": { "description": "Tag im Monat (1–31), an dem die Updateprüfung durchgeführt werden soll, angegeben in der lokalen Zeit des Geräts. Diese Richtlinie wird nur verwendet, wenn „frequency“ auf „MONTHLY“ gesetzt ist. Falls der Wert höher ist als die maximale Anzahl von Tagen in einem bestimmten Monat, wird der jeweils letzte Tag des Monats gewählt.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Häufigkeit der Updateprüfungen.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "update_check_time": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "update_check_time", "frequency" ], "type": "object" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "dict" }, { "caption": "Benachrichtigung anzeigen, wenn nur wenig Speicherplatz verfügbar ist", "default": false, "default_for_managed_devices_doc_only": false, "desc": "Ermöglicht die Aktivierung oder Deaktivierung einer Benachrichtigung, wenn nur noch wenig Speicherplatz verfügbar ist. Dies gilt für alle Nutzer auf diesem Gerät.\n\n Ist diese Richtlinie aktiviert, erscheint eine Benachrichtigung, wenn nur noch wenig Speicherplatz verfügbar ist.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, erscheint keine Benachrichtigung, wenn nur noch wenig Speicherplatz verfügbar ist.\n\n Diese Richtlinie wird ignoriert und die Benachrichtigung wird immer angezeigt, wenn das Gerät nicht verwaltet wird oder es nur einen Nutzer gibt.\n\n Gibt es auf einem verwalteten Gerät mehrere Nutzerkonten, wird die Benachrichtigung nur angezeigt, wenn diese Richtlinie aktiviert ist.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 763, "items": [ { "caption": "Warnungen bei wenig Speicherplatz immer anzeigen", "value": true }, { "caption": "Warnungen bei wenig Speicherplatz nur anzeigen, wenn das Gerät nicht verwaltet wird oder es nur einen Nutzer gibt", "value": false } ], "name": "DeviceShowLowDiskSpaceNotification", "owners": ["vsavu@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Bei Demo-Anmeldung angegebene URLs laden", "deprecated": true, "desc": "Diese Richtlinie ist nur im Händlermodus aktiv.\n\n Bestimmt, welche URLs beim Start der Demo-Sitzung geladen werden. Mit dieser Richtlinie werden alle anderen Mechanismen zum Festlegen der Start-URL außer Kraft gesetzt. Die Richtlinie kann darum nur auf eine Sitzung angewandt werden, die keinem bestimmten Nutzer zugeordnet ist.", "device_only": true, "example_value": ["https://google.com", "chrome-extension://aaaaaaaaaaaaaaaaaaaaaaaa/"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 137, "name": "DeviceStartUpUrls", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:19-40"], "tags": [], "type": "list" }, { "caption": "Steuert die Einstellung „Mit der Launcher-Taste/Suchtaste kannst du das Verhalten der Funktionstasten ändern“", "default": null, "desc": "Mit dieser Richtlinie wird die Einstellung „Mit der Launcher-Taste/Suchtaste kannst du das Verhalten der Funktionstasten ändern“ gesteuert. Die Einstellung ermöglicht Nutzern, zwischen Funktionstasten und Tasten der obersten Reihe zu wechseln, indem sie die Launcher-Taste gedrückt halten.\n\nWenn diese Richtlinie nicht konfiguriert ist, können Nutzer den Wert der Einstellung „Mit der Launcher-Taste/Suchtaste kannst du das Verhalten der Funktionstasten ändern“ frei wählen.\nIst diese Richtlinie deaktiviert, kann das Verhalten von Funktionstasten nicht mit der Launcher- bzw. Suchtaste geändert werden und Nutzer können diese Einstellung nicht ändern.\nWenn diese Richtlinie aktiviert ist, kann das Verhalten von Funktionstasten mit der Launcher- bzw. Suchtaste geändert werden und Nutzer können diese Einstellung nicht ändern.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1159, "items": [ { "caption": "Das Verhalten von Funktionstasten kann mit der Launcher- bzw. Suchtaste geändert werden und Nutzer können diese Einstellung nicht ändern.", "value": true }, { "caption": "Das Verhalten von Funktionstasten kann nicht mit der Launcher- bzw. Suchtaste geändert werden und Nutzer können diese Einstellung nicht ändern.", "value": false }, { "caption": "Nutzer können den Wert der Einstellung „Mit der Launcher-Taste/Suchtaste kannst du das Verhalten der Funktionstasten ändern“ frei wählen.", "value": null } ], "name": "DeviceSwitchFunctionKeysBehaviorEnabled", "owners": ["longbowei@google.com", "cros-device-enablement@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:122-"], "tags": [], "type": "main" }, { "caption": "Echounterdrückung des Systems aktivieren", "default": false, "desc": "Mit dieser Richtlinie kann die Echounterdrückungsfunktion des Systems, kurz System-AEC (Audio Echo Cancellation), aktiviert werden. Die System-AEC dient zur Unterdrückung des akustischen Echos, ist also ein Audioverarbeitungsmodul, das die Audiowiedergabe des Systems (Echo) aus dem Mikrofonsignal entfernt.\nDiese Richtlinie ist vorübergehend verfügbar und wird nach Einführung der System-AEC entfernt.\n\n Wenn die Richtlinie auf „true“ gesetzt ist, ist die System-AEC immer aktiviert.\n\n Ist sie auf „false“ gesetzt oder nicht konfiguriert, wird die System-AEC möglicherweise trotzdem auf Grundlage ihres Einführungsplans aktiviert, jedoch nicht durch diese Richtlinie erzwungen.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 1081, "items": [ { "caption": "Echounterdrückung des Systems aktivieren", "value": true }, { "caption": "Echounterdrückung des Systems nicht erzwingen", "value": false } ], "name": "DeviceSystemAecEnabled", "owners": ["file://media/audio/OWNERS", "simonha@chromium.org"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Speichern einer systemweiten Leistungs-Trace erlauben", "default": false, "default_for_managed_devices_doc_only": false, "desc": "Mit dieser Einstellung können Nutzer über den Dienst für die Ablaufverfolgung eine systemweite Leistungs-Trace erfassen.\n\n Wenn die Richtlinie deaktiviert ist, können Nutzer keine systemweite Trace mithilfe des Dienstes für die Ablaufverfolgung erfassen.\n Ist die Richtlinie aktiviert, können Nutzer eine systemweite Trace mithilfe des Dienstes für die Ablaufverfolgung erfassen.\n Wenn die Richtlinie nicht konfiguriert ist, wird sie für verwaltete Geräte deaktiviert und für nutzereigene Geräte aktiviert.\n Bitte beachte, dass beim Deaktivieren nur die systemweite Trace-Erfassung deaktiviert wird. Die Erfassung von Browser-Traces ist von dieser Richtlinie nicht betroffen.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 823, "items": [ { "caption": "Nutzern erlauben, eine systemweite Leistungs-Trace zu erfassen.", "value": true }, { "caption": "Nutzer daran hindern, eine systemweite Leistungs-Trace zu erfassen.", "value": false } ], "name": "DeviceSystemWideTracingEnabled", "owners": ["chinglinyu@chromium.org", "eseckler@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "main" }, { "caption": "Nutzern erlauben, Firmwareupdates zu starten", "default": true, "desc": "Mit dieser Richtlinie können Nutzer jegliche Art von Firmware-Updates starten.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer, beispielsweise der Eigentümer des Geräts, Firmware-Updates starten.\n\n Ist diese Richtlinie deaktiviert, können Nutzer keine Firmware-Updates anwenden.\n\n Diese Richtlinie gilt für Firmware-Updates von Peripheriegeräten und internen Komponenten von Google ChromeOS Flex-Geräten. Firmware-Updates interner Komponenten von Google ChromeOS-Geräten sind von dieser Richtlinie nicht betroffen.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": true, "id": 1356, "items": [ { "caption": "Nutzer dürfen Firmware-Updates starten", "value": true }, { "caption": "Nutzer dürfen keine Firmware-Updates starten", "value": false } ], "name": "DeviceUserInitiatedFirmwareUpdatesEnabled", "owners": ["skend@google.com", "chromeos-flex-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:139-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Nutzern erlauben, interne Firmware-Updates zu starten", "default": false, "desc": "Mit dieser Richtlinie können Nutzer Firmware-Updates für den lokalen Computer und nicht für Peripheriegeräte starten.\n\n Wenn die Richtlinie aktiviert ist, können Nutzer, beispielsweise der Eigentümer des Geräts, Firmware-Updates starten.\n\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, können Nutzer keine Firmware-Updates anwenden.\n\n Diese Richtlinie gilt für Firmware-Updates interner Komponenten von Google ChromeOS Flex-Geräten. Firmware-Updates interner Komponenten von Google ChromeOS-Geräten sind von dieser Richtlinie nicht betroffen.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": true, "id": 1375, "items": [ { "caption": "Nutzer dürfen Firmware-Updates starten", "value": true }, { "caption": "Nutzer dürfen keine Firmware-Updates starten", "value": false } ], "name": "DeviceUserInitiatedFlexSystemFirmwareUpdatesEnabled", "owners": ["skend@google.com", "chromeos-flex-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:144-"], "tags": ["google-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie gibt vor, wer eine Google ChromeOS-Sitzung starten darf. Sie verhindert nicht, dass sich Nutzer in weiteren Google-Konten innerhalb von Android anmelden. Wenn du dies verhindern möchtest, konfiguriere die Android-spezifische Richtlinie \"accountTypesWithManagementDisabled\" im Rahmen von \"ArcPolicy\".", "caption": "Zulassungsliste für Nutzer bei der Anmeldung", "deprecated": true, "desc": "Definiert eine Liste mit Nutzern, die sich auf dem Gerät anmelden dürfen. Die Einträge haben das Format user@domain, zum Beispiel madmax@managedchrome.com. Wenn allen Nutzern in einer Domain die Anmeldung erlaubt werden soll, verwende Einträge im Format *@domain.\n\n Wenn diese Richtlinie nicht festgelegt ist, gibt es keine Einschränkungen im Hinblick auf die Nutzer, die sich anmelden dürfen. Zum Erstellen neuer Nutzer muss aber weiterhin die Richtlinie DeviceAllowNewUsers entsprechend konfiguriert werden.\n\n Diese Richtlinie existiert nicht mehr. Bitte verwende stattdessen die Richtlinie DeviceUserAllowlist.\n ", "device_only": true, "example_value": ["madmax@managedchrome.com"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 122, "name": "DeviceUserWhitelist", "owners": ["file://components/policy/OWNERS", "acostinas@google.com"], "schema": { "items": { "type": "string" }, "sensitiveValue": true, "type": "array" }, "supported_on": ["chrome_os:12-100"], "tags": [], "type": "list" }, { "caption": "Beschränkung für Abruf des Varianten-Seeds festlegen", "desc": "Fügt einen Parameter für den Abruf des Varianten-Seeds in Google ChromeOS hinzu.\n\nFalls die Richtlinie festgelegt wird, wird der Abfrageparameter \"restrict\" zu der URL hinzugefügt, über die der Varianten-Seed abgerufen wird. Der Wert des Parameters wird in der Richtlinie angegeben.\n\nFalls die Richtlinie nicht festgelegt wird, bleibt die Varianten-Seed-URL unverändert.", "device_only": true, "example_value": "restricted", "features": {"dynamic_refresh": false, "internal_only": true}, "generate_device_proto": false, "id": 199, "name": "DeviceVariationsRestrictParameter", "owners": ["file://components/variations/OWNERS", "rkaplow@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:28-"], "tags": [], "type": "string" }, { "caption": "Unterstützung für 3D-Grafik-APIs deaktivieren", "default": false, "desc": "Wenn die Richtlinie auf „True“ (oder „HardwareAccelerationModeEnabled“ auf „False“) gesetzt ist, können Webseiten nicht auf die WebGL API zugreifen.\n\n Ist die Richtlinie auf „False“ gesetzt oder nicht konfiguriert, können Webseiten die WebGL API nutzen, doch bei den Standardeinstellungen des Browsers kann es weiterhin erforderlich sein, dass zur Verwendung dieser APIs Argumente über die Befehlszeile eingegeben werden müssen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 55, "items": [ { "caption": "Unterstützung für 3D-Grafik-APIs deaktivieren", "value": true }, { "caption": "Unterstützung für 3D-Grafik-APIs aktivieren", "value": false } ], "name": "Disable3DAPIs", "owners": ["kbr@chromium.org", "zmo@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:9-", "chrome_os:11-"], "tags": [], "type": "main" }, { "caption": "Angeben, ob Plug-in-Suchfunktion deaktiviert werden soll (eingestellt)", "deprecated": true, "desc": "Diese Richtlinie ist ab Google Chrome 64 nicht mehr verfügbar.\n\n Die automatische Suche und Installation von fehlenden Plug-ins wird nicht mehr unterstützt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 66, "items": [ { "caption": "Plug-in-Suchfunktion aktivieren", "value": true }, { "caption": "Plug-in-Suchfunktion deaktivieren", "value": false } ], "label": "Plug-in-Suchfunktion deaktivieren (eingestellt)", "name": "DisablePluginFinder", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:11-64", "chrome_os:11-64"], "tags": [], "type": "main" }, { "caption": "TLS-Funktion \"False Start\" deaktivieren", "deprecated": true, "desc": "Diese Richtlinie legt fest, ob die TLS False Start-Optimierung deaktiviert werden soll. Aus Gründen, die mit dem Hergang der Funktion zu tun haben, heißt diese Richtlinie \"DisableSSLRecordSplitting\".\n\n Wenn die Richtlinie nicht konfiguriert oder auf \"false\" festgelegt ist, wird die Funktion \"TLS False Start\" aktiviert. Ist \"true\" festgelegt, wird die Funktion \"TLS False Start\" deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 118, "name": "DisableSSLRecordSplitting", "owners": ["file://crypto/OWNERS", "agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:18-46", "chrome_os:18-46"], "tags": [], "type": "main" }, { "caption": "Aufnahme von Screenshots deaktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, können keine Screenshots über Tastenkombinationen oder Erweiterungs-APIs aufgenommen werden. Ist die Richtlinie deaktiviert oder nicht konfiguriert, sind Screenshots zulässig.\n\nBeachte, dass unter Microsoft® Windows®, macOS und Linux Screenshots, die mit Betriebssystem- oder Drittanbieter-Apps aufgenommen wurden, weiterhin zulässig sind.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 153, "items": [ { "caption": "Nutzer dürfen keine Screenshots und Videoaufzeichnungen machen", "value": true }, { "caption": "Nutzer dürfen Screenshots und Videoaufzeichnungen machen", "value": false } ], "name": "DisableScreenshots", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:22-", "chrome.*:22-", "android:143-"], "tags": [], "type": "main" }, { "caption": "SPDY-Protokoll deaktivieren", "deprecated": true, "desc": "Da SPDY/3.1 nicht mehr unterstützt wird, wurde diese Richtlinie in M53 eingestellt und in M54 entfernt.\n\n Sie verhindert die Verwendung des SPDY-Protokolls in Google Chrome.\n\n Wenn diese Richtlinie aktiviert ist, steht das SPDY-Protokoll in Google Chrome nicht zur Verfügung.\n\n Sollte sie deaktiviert werden, kann SPDY genutzt werden.\n\n Ist die Richtlinie nicht konfiguriert, steht SPDY zur Verfügung.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 8, "name": "DisableSpdy", "owners": ["file://components/policy/OWNERS", "bnc@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-53", "chrome_os:11-53", "android:30-53"], "tags": [], "type": "main" }, { "caption": "Liste der deaktivierten Plug-ins angeben", "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Du kannst mit DefaultPluginsSetting die Verfügbarkeit des Flash-Plug-ins definieren und über AlwaysOpenPdfExternally festlegen, ob der integrierte PDF-Viewer zum Öffnen von PDF-Dateien verwendet werden soll.\n\n Mit dieser Richtlinie wird eine Liste von Plug-ins angegeben, die in Google Chrome deaktiviert sind, und verhindert, dass Nutzer diese Einstellung ändern.\n\n Die Platzhalterzeichen \"*\" und \"?\" können für beliebige Zeichenfolgen stehen. \"*\" entspricht einer beliebigen Anzahl von Zeichen, während \"?\" ein optionales einzelnes Zeichen darstellt, d. h. kein oder ein Zeichen. Als Escape-Zeichen wird \"\\\" verwendet. Dieses kannst du vor \"*\", \"?\" oder \"\\\" setzen, wenn diese Zeichen – also Sternchen, Fragezeichen oder umgekehrter Schrägstrich – gemeint sind.\n\n Wenn du diese Einstellung aktivierst, wird die angegebene Liste von Plug-ins nie in Google Chrome verwendet. Die Plug-ins sind in \"about:plugins\" als deaktiviert gekennzeichnet und können vom Nutzer nicht aktiviert werden.\n\n Beachte, dass diese Richtlinie von EnabledPlugins und DisabledPluginsExceptions überschrieben werden kann.\n\n Wenn die Richtlinie nicht konfiguriert ist, kann der Nutzer beliebige auf dem System installierte Plug-ins verwenden, ausgenommen inkompatible, veraltete oder gefährliche Plug-ins, die hartcodiert sind.", "example_value": ["Java", "Shockwave Flash", "Chrome PDF Viewer"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 19, "label": "Liste der deaktivierten Plug-ins", "name": "DisabledPlugins", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:8-87", "chrome_os:11-87"], "tags": [], "type": "list" }, { "caption": "Liste von Plug-ins angeben, die der Nutzer aktivieren oder deaktivieren kann", "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Du kannst mit DefaultPluginsSetting die Verfügbarkeit des Flash-Plug-ins definieren und über AlwaysOpenPdfExternally festlegen, ob der integrierte PDF-Viewer zum Öffnen von PDF-Dateien verwendet werden soll.\n\n Mit dieser Richtlinie wird eine Liste von Plug-ins angegeben, die der Nutzer in Google Chrome aktivieren oder deaktivieren kann.\n\n Die Platzhalterzeichen „*“ und „?“ können für beliebige Zeichenfolgen stehen. „*“ entspricht einer beliebigen Anzahl von Zeichen, während „?“ ein optionales einzelnes Zeichen darstellt, d. h. kein oder ein Zeichen. Als Escape-Zeichen wird „\\“ verwendet. Dieses kannst du vor „*“, „?“ oder „\\“ setzen, wenn diese Zeichen – also Sternchen, Fragezeichen oder umgekehrter Schrägstrich – gemeint sind.\n\n Wenn du diese Einstellung aktivierst, kann die angegebene Liste von Plug-ins in Google Chrome verwendet werden. Nutzer können diese in „about:plugins“ aktivieren oder deaktivieren, selbst wenn das Plug-in mit einem Muster in DisabledPlugins übereinstimmt. Außerdem können Nutzer Plug-ins aktivieren oder deaktivieren, die mit keinem der Muster in DisabledPlugins, DisabledPluginsExceptions und EnabledPlugins übereinstimmen.\n\n Diese Richtlinie soll einen konsequenten Ausschluss von Plug-ins ermöglichen, wenn die Liste DisabledPlugins Platzhaltereinträge wie „*“ zur Deaktivierung aller Plug-ins oder „*Java*“ zur Deaktivierung aller Java-Plug-ins enthält, der Administrator jedoch bestimmte Versionen wie „IcedTea Java 2.3“ aktivieren möchte. Solche spezifischen Versionen können in dieser Richtlinie angegeben werden.\n\n Beachte, dass sowohl der Plug-in-Name als auch der Plug-in-Gruppenname ausgenommen werden müssen. Jede Plug-in-Gruppe wird in einem separaten Abschnitt unter „about:plugins“ angezeigt, wobei jeder Abschnitt ein oder mehrere Plug-ins enthalten kann. So gehört beispielsweise das Plug-in „Shockwave Flash“ der Gruppe „Adobe Flash Player“ an. Wenn dieses Plug-in von der Sperrliste ausgenommen werden soll, muss in der Ausnahmeliste für beide Namen eine Übereinstimmung vorhanden sein.\n\n Ist diese Richtlinie nicht konfiguriert, werden alle Plug-ins, die mit den Mustern in DisabledPlugins übereinstimmen, deaktiviert. Sie können dann nicht vom Nutzer aktiviert werden.", "example_value": ["Java", "Shockwave Flash", "Chrome PDF Viewer"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 79, "label": "Liste der Ausnahmen von der Liste der deaktivierten Plug-ins", "name": "DisabledPluginsExceptions", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-87", "chrome_os:11-87"], "tags": [], "type": "list" }, { "caption": "URL-Protokollschemas deaktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen \"URLBlocklist\".\n\n Deaktiviert die aufgeführten Protokollschemas in Google Chrome.\n\n URLs, die ein Schema aus dieser Liste verwenden, werden nicht geladen und können nicht aufgerufen werden.\n\n Falls diese Richtlinie nicht konfiguriert oder die Liste leer ist, besteht in Google Chrome Zugriff auf alle Schemas.", "example_value": ["file", "https"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 85, "label": "Liste der deaktivierten Protokollschemas", "name": "DisabledSchemes", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:12-", "chrome_os:12-"], "tags": [], "type": "list" }, { "caption": "Datenträger-Cache-Verzeichnis festlegen", "desc": "Wird die Richtlinie festgelegt, dann verwendet Google Chrome das von dir angegebenen Verzeichnis zum Speichern von im Cache gespeicherten Dateien auf dem Laufwerk unabhängig davon, ob der Nutzer das Flag \"--disk-cache-dir\" angegeben hat.\n\n Wurde die Richtlinie nicht festgelegt, dann verwendet Google Chrome das Cachestandardverzeichnis. Diese Einstellung können Nutzer jedoch mit dem Befehlszeilen-Flag \"--disk-cache-dir\" ändern.\n\n Google Chrome verwaltet die Inhalte des Stammverzeichnisses eines Volumes. Daher darfst du zur Vermeidung von Datenverlust und sonstigen Fehlern diese Richtlinie nicht auf das Stammverzeichnis oder ein anderes Verzeichnis festlegen, das für andere Zwecke verwendet wird. Informationen zu den Variablen, die du verwenden kannst, findest du unter https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.", "example_value": "${user_home}/Chrome_cache", "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 88, "label": "Datenträger-Cache-Verzeichnis festlegen", "name": "DiskCacheDir", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:13-"], "tags": [], "type": "string" }, { "caption": "Cache-Größe für Datenträger in Byte festlegen", "default": null, "desc": "Wenn die Richtlinie auf „Keine“ festgelegt ist, verwendet Google Chrome die Cachestandardgröße zum Speichern von Dateien im Cache auf dem Laufwerk. Dies kann vom Nutzer nicht geändert werden.\n\n Wenn du die Richtlinie konfigurierst, verwendet Google Chrome die von dir angegebene Cachegröße unabhängig davon, ob Nutzer das Flag „--disk-cache-size“ angeben oder nicht. Werte, die kleiner als einige Megabyte sind, werden aufgerundet.\n\n Wenn die Richtlinie nicht konfiguriert ist, verwendet Google Chrome die Standardgröße. Nutzer können diese Einstellung mit dem Flag „--disk-cache-size“ ändern.\n\n Hinweis: Der in dieser Richtlinie angegebene Wert wird als Hinweis für verschiedene Cache-Subsysteme des Browsers verwendet. Daher ist der tatsächliche Speicherplatzverbrauch aller Caches insgesamt größer, der angegebene Wert trifft aber in etwa zu.", "example_value": 104857600, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 110, "label": "Datenträger-Cache-Größe festlegen", "name": "DiskCacheSize", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:17-"], "tags": [], "type": "int" }, { "caption": "Gibt an, ob die Richtlinie für Berechtigungen zur Display-Erfassung ausgewählt ist oder übersprungen wird.", "default": true, "deprecated": true, "desc": "\n Die Richtlinie für Berechtigungen zur Display-Erfassung ermöglicht Zugriff auf „getDisplayMedia()“ gemäß dieser Spezifikation: https://www.w3.org/TR/screen-capture/#feature-policy-integration. Ist die Richtlinie jedoch deaktiviert, wird diese Anforderung nicht erzwungenund „getDisplayMedia()“ wird aus Kontexten zugelassen, die andernfalls nicht zulässig wären. Diese Unternehmensrichtlinie ist vorübergehend. Nach Version 100 von Google Chrome wird sie voraussichtlich entfernt. Sie soll Unternehmensnutzer freigeben, deren Anwendung nicht spezifikationskonform ist, jedoch erst nach einiger Zeit angepasst werden kann.\n\n Ist die Richtlinie aktiviert oder nicht konfiguriert, können Websites „getDisplayMedia()“ nur aus Kontexten anrufen, die auf der Zulassungsliste der Richtlinie für Berechtigungen zur Display-Erfassung aufgeführt sind.\n\n Wenn die Richtlinie deaktiviert ist, können Websites „getDisplayMedia()“ auch aus Kontexten anrufen, die nicht auf der Zulassungsliste der Richtlinie für Berechtigungen zur Display-Erfassung aufgeführt sind. Andere Einschränkungen können dennoch gültig sein.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 880, "items": [ { "caption": "\n Anrufe für getDisplayMedia aus Kontexten, die nicht auf der Zulassungsliste aufgeführt sind,\nwerden abgelehnt.", "value": true }, { "caption": "\n Anrufe werden nicht abgelehnt, weil sie aus Kontexten stammen, die nicht in der Zulassungsliste aufgeführt sind. Anrufe können jedoch weiterhin aus anderen Gründen abgelehnt werden.", "value": false } ], "name": "DisplayCapturePermissionsPolicyEnabled", "owners": ["eladalon@chromium.org", "guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:94-107", "chrome_os:94-107"], "tags": ["system-security"], "type": "main" }, { "caption": "Steuert den DoH-Modus (DNS over HTTPS)", "default": null, "default_for_enterprise_users": "off", "desc": "Über diese Richtlinie wird der Modus des DNS‑over‑HTTPS-Resolvers gesteuert. Bei dieser Richtlinie wird nur der Standardmodus auf Anfrageebene festgelegt. Für bestimmte Anfragetypen kann der Modus überschrieben werden, etwa bei Anfragen zum Auflösen des Hostnamens eines DNS‑over‑HTTPS-Servers.\n\nDurch den Modus „\"off\"“ wird DNS‑over‑HTTPS deaktiviert.\n\nIm Modus „\"automatic\"“ werden DNS‑over‑HTTPS-Anfragen zuerst gesendet, wenn ein DNS‑over‑HTTPS-Server verfügbar ist. Eventuell wird bei Fehlern auf das Senden unsicherer Anfragen ausgewichen.\n\nIm Modus „\"secure\"“ werden nur DNS‑over‑HTTPS-Anfragen gesendet. Im Fehlerfall ist keine Auflösung möglich.\n\nAb Android Pie: Ist DNS‑over‑TLS aktiviert, werden in Google Chrome keine unsicheren DNS-Anfragen gesendet.\n\nWenn diese Richtlinie nicht konfiguriert ist, werden für verwaltete Geräte keine DNS‑over‑HTTPS-Anfragen gesendet. Andernfalls sendet der Browser eventuell DNS‑over‑HTTPS-Anfragen an einen Resolver, der dem vom Nutzer auf Systemebene konfigurierten Resolver zugewiesen ist.", "example_value": "off", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 582, "items": [ { "caption": "DoH deaktivieren", "name": "off", "value": "off" }, { "caption": "DoH-Modus mit unsicherem Fallback-Verhalten aktivieren", "name": "automatic", "value": "automatic" }, { "caption": "DoH-Modus ohne unsicheres Fallback-Verhalten aktivieren", "name": "secure", "value": "secure" } ], "name": "DnsOverHttpsMode", "owners": ["ericorth@chromium.org", "bingler@chromium.org"], "schema": { "enum": [ "off", "automatic", "secure" ], "type": "string" }, "supported_on": ["android:85-", "chrome_os:78-", "chrome.*:78-"], "tags": [], "type": "string-enum" }, { "caption": "Die URI-Vorlage des gewünschten DoH-Resolvers (DNS over HTTPS) angeben", "desc": "Die URI-Vorlage des gewünschten DoH-Resolvers (DNS-over-HTTPS). Wenn Sie mehrere DoH-Resolver angeben möchten, trennen Sie die dazugehörigen URI-Vorlagen durch Leerzeichen.\n\n Wenn „DnsOverHttpsMode“ auf \"secure\" gesetzt ist, muss diese Richtlinie konfiguriert werden und darf nicht leer sein. Nur für Google ChromeOS muss entweder diese Richtlinie oder „DnsOverHttpsTemplatesWithIdentifiers“ festgelegt sein. Andernfalls schlägt die DNS-Auflösung fehl.\n\n Wenn „DnsOverHttpsMode“ auf \"automatic\" gesetzt und diese Richtlinie konfiguriert ist, werden die angegebenen URI-Vorlagen verwendet. Wenn diese Richtlinie nicht konfiguriert ist, werden hartcodierte Verknüpfungen verwendet, um vom aktuellen DNS-Resolver des Nutzers ein Upgrade auf einen DoH-Resolver durchzuführen, der von demselben Anbieter ausgeführt wird.\n\n Wenn die URI-Vorlage eine dns-Variable enthält, verwenden Anfragen an den Resolver GET; andernfalls verwenden Anfragen POST.\n\n Inkorrekt formatierte Vorlagen werden ignoriert.", "example_value": "https://dns.example.net/dns-query{?dns}", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 642, "name": "DnsOverHttpsTemplates", "owners": ["ericorth@chromium.org", "bingler@chromium.org"], "schema": { "type": "string" }, "supported_on": ["android:85-", "chrome_os:80-", "chrome.*:80-"], "tags": [], "type": "string" }, { "caption": "Netzwerkvorhersage aktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde in M48 zugunsten von \"NetworkPredictionOptions\" eingestellt und in M54 entfernt.\n\n Aktiviert die Netzwerkvervollständigung in Google Chrome und verhindert, dass Nutzer diese Einstellung ändern.\n\n Hiermit wird nicht nur der DNS-Vorabruf gesteuert, sondern auch die TCP- und SSL-Vorverbindung und das Pre-Rendering von Webseiten. Der Richtlinienname bezieht sich aus historischen Gründen auf den DNS-Vorabruf.\n\n Wenn du diese Einstellung aktivierst oder deaktivierst, können Nutzer sie in Google Chrome nicht ändern oder überschreiben.\n\n Bleibt diese Richtlinie unkonfiguriert, wird die Einstellung aktiviert, kann jedoch vom Nutzer geändert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 7, "name": "DnsPrefetchingEnabled", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-53", "chrome_os:11-53", "android:30-53"], "tags": [], "type": "main" }, { "caption": "Erweiterungen, die beim Zugriff auf Scanner über die chrome.documentScan API Bestätigungsdialogfelder überspringen dürfen", "desc": "Mit dieser Richtlinie werden die Erweiterungen angegeben, die Bestätigungsdialogfelder überspringen dürfen, wenn sie die „Document Scanning API“-Funktionen „chrome.documentScan.getScannerList()“ und „chrome.documentScan.startScan()“ verwenden.\n\nWenn die Richtlinie auf eine nicht leere Liste festgelegt ist und diese eine Erweiterung enthält, werden die Dialogfelder zur Bestätigung des Scanvorgangs, die dem Nutzer normalerweise beim Aufrufen von „chrome.documentScan.getScannerList()“ oder „chrome.documentScan.startScan()“ angezeigt werden, für diese Erweiterung unterdrückt.\n\nWenn die Richtlinie nicht konfiguriert oder auf eine leere Liste festgelegt ist, werden dem Nutzer beim Aufrufen von „chrome.documentScan.getScannerList()“ oder „chrome.documentScan.startScan()“ Dialogfelder zur Bestätigung des Scanvorgangs angezeigt.", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1222, "name": "DocumentScanAPITrustedExtensions", "owners": ["bmgordon@chromium.org", "chromeos-commercial-printing@google.com", "nmuggli@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "list" }, { "caption": "Berichterstellung zur Domainzuverlässigkeit zulassen", "default": true, "desc": "Wenn diese Richtlinie auf „false“ gesetzt ist, sind Berichte zur Diagnose der Domainzuverlässigkeit deaktiviert und es werden keine Daten an Google gesendet.\nWenn diese Richtlinie auf „true“ gesetzt oder nicht konfiguriert ist, gilt für Diagnoseberichte zur Domainzuverlässigkeit bei Google Chrome das Verhalten von „MetricsReportingEnabled“ und bei Google ChromeOS das von „DeviceMetricsReportingEnabled“.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 1058, "items": [ { "caption": "Abhängig von der Richtlinie für Chrome-Nutzermesswerte werden möglicherweise Daten zur Domainzuverlässigkeit an Google gesendet", "value": true }, { "caption": "Daten zur Domainzuverlässigkeit nie an Google senden", "value": false } ], "name": "DomainReliabilityAllowed", "owners": ["alexwchen@chromium.org", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:111-", "chrome.*:111-", "chrome_os:111-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Benutzeroberfläche für Download-Infofeld aktivieren", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird die neue Benutzeroberfläche für das Download-Infofeld in Google Chrome angezeigt.\n\n Ist sie deaktiviert, wird in Google Chrome weiter die alte Benutzeroberfläche für die Download-Ablage angezeigt.\n\n Diese Richtlinie war für die vorübergehende Nutzung vorgesehen und wurde entfernt, nachdem die neue Benutzeroberfläche für das Download-Infofeld vollständig eingeführt wurde.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 970, "items": [ { "caption": "Benutzeroberfläche für Download-Infofeld aktivieren", "value": true }, { "caption": "Benutzeroberfläche für Download-Infofeld deaktivieren", "value": false } ], "name": "DownloadBubbleEnabled", "owners": ["file://components/safe_browsing/OWNERS", "chlily@chromium.org", "xinghuilu@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:102-118", "chrome_os:102-118"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf Android-Apps. Android-Apps verwenden immer das Standardverzeichnis für Downloads und haben keinen Zugriff auf Dateien, die von Google ChromeOS in ein anderes Verzeichnis als das Standardverzeichnis für Downloads heruntergeladen werden.", "caption": "Downloadverzeichnis festlegen", "desc": "Wenn die Richtlinie konfiguriert ist, wird das Verzeichnis festgelegt, das Chrome zum Herunterladen von Dateien verwendet. Das angegebene Verzeichnis wird unabhängig davon verwendet, ob der Nutzer selbst eines angegeben oder festgelegt hat, dass er den Downloadpfad jedes Mal selbst angeben möchte.\n\n Diese Richtlinie überschreibt die Richtlinie DefaultDownloadDirectory.\n\n Ist die Richtlinie nicht konfiguriert, verwendet Chrome das Standard-Downloadverzeichnis, wobei dieses vom Nutzer geändert werden kann.\n\n Unter Google ChromeOS ist es möglich, die Richtlinie auf Google Drive-Verzeichnisse einzuschränken.\n\n Hinweis: Unter https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables findest du eine Liste der Variablen, die verwendet werden können.", "example_value": "/home/${user_name}/Downloads", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 64, "label": "Downloadverzeichnis festlegen", "name": "DownloadDirectory", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:11-", "chrome_os:35-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Speichern von Dateien direkt in Google Drive zulassen", "default": 0, "desc": "Mit dieser Richtlinie wird festgelegt, ob der Nutzer Dateien direkt über den Download-Manager in Google Drive speichern darf.\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann der Nutzer Dateien über den Download-Manager in Google Drive speichern. Wenn die Richtlinie deaktiviert ist, kann der Nutzer die Option im Download-Manager nicht sehen.\nDiese Richtlinie hindert den Nutzer nicht daran, andere Möglichkeiten als den Download-Manager zum Speichern von Dateien in Google Drive zu nutzen.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1224, "items": [ { "caption": "Der Download-Manager hat eine Option zum Speichern von Dateien in Google Drive.", "name": "Enabled", "value": 0 }, { "caption": "Der Download-Manager hat keine Option zum Speichern von Dateien in Google Drive.", "name": "Disabled", "value": 1 } ], "name": "DownloadManagerSaveToDriveSettings", "owners": ["qpubert@google.com", "olivierrobin@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["ios:123-"], "tags": [], "type": "int-enum" }, { "caption": "Download-Einschränkungen zulassen", "default": 0, "desc": "Wenn diese Richtlinie konfiguriert ist, können Nutzer keine Sicherheitsentscheidungen für Downloads umgehen.\n\n In Chrome gibt es verschiedene Arten von Warnungen zu Downloads, die sich in die folgenden Kategorien unterteilen lassen (weitere Informationen über Safe Browsing-Ergebnisse findest du unter https://support.google.com/chrome/?p=ib_download_blocked):\n\n * Schädlich, wie vom Safe Browsing-Server gemeldet\n * Ungewöhnlich oder unerwünscht, wie vom Safe Browsing-Server gemeldet\n * Gefährlicher Dateityp (z. B. alle Downloads von SWF-Dateien und manche Downloads von EXE-Dateien)\n\n Je nachdem, auf welchen Wert die Richtlinie festgelegt ist, werden manche dieser Kategorien blockiert:\n\n 0: Keine besonderen Einschränkungen. Standard.\n\n 1: Schädliche Dateien, die vom Safe Browsing-Server gemeldet wurden, UND alle gefährlichen Dateitypen werden blockiert. Nur für OEs/Browser/Nutzer empfohlen, die eine hohe Toleranz für falsch positive Ergebnisse haben.\n\n 2: Schädliche Dateien UND ungewöhnliche oder unerwünschte Dateien, die vom Safe Browsing-Server gemeldet wurden, SOWIE alle gefährlichen Dateitypen werden blockiert. Nur für OEs/Browser/Nutzer empfohlen, die eine hohe Toleranz für falsch positive Ergebnisse haben.\n\n 3: Alle Downloads werden blockiert. Nur für spezielle Anwendungsfälle empfohlen.\n\n 4: Schädliche Dateien, die vom Safe Browsing-Server gemeldet wurden, werden blockiert. Gefährliche Dateitypen werden nicht blockiert. Empfohlen.\n\n Hinweis: Diese Einschränkungen gelten für Downloads, die durch Webseiteninhalte ausgelöst werden, sowie für die Menüoption „Link herunterladen“. Die Einschränkungen gelten aber weder für das Herunterladen der gerade angezeigten Seite noch für das Speichern als PDF in den Druckoptionen. Weitere Informationen zu Safe Browsing findest du unter https://developers.google.com/safe-browsing.", "example_value": 4, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 371, "items": [ { "caption": "Keine besonderen Einschränkungen. Standard.", "name": "DefaultDownloadSecurity", "value": 0 }, { "caption": "Schädliche Downloads und gefährliche Dateitypen blockieren.", "name": "BlockDangerousDownloads", "value": 1 }, { "caption": "Blockiert schädliche, ungewöhnliche und unerwünschte Downloads sowie gefährliche Dateitypen.", "name": "BlockPotentiallyDangerousDownloads", "value": 2 }, { "caption": "Alle Downloads blockieren.", "name": "BlockAllDownloads", "value": 3 }, { "caption": "Schädliche Downloads blockieren. Empfohlen.", "name": "BlockMaliciousDownloads", "value": 4 } ], "label": "Download-Einschränkungen", "name": "DownloadRestrictions", "owners": ["cbe-cep-eng@google.com", "zmin@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome.*:61-", "chrome_os:61-", "android:131-", "ios:135-"], "tags": ["local-data-access"], "type": "int-enum" }, { "caption": "Einstellungen für dynamischen Code", "default": 0, "desc": "Mit dieser Richtlinie werden die Einstellungen für dynamischen Code für Google Chrome festgelegt.\n\nDurch das Deaktivieren von dynamischem Code wird die Sicherheit von Google Chrome verbessert, da potenziell schädlicher dynamischer Code und Code von Drittanbietern das Verhalten von Google Chrome nicht verändern können. Dies kann jedoch zu Kompatibilitätsproblemen mit Drittanbieter-Software führen, die innerhalb des Browserprozesses ausgeführt werden muss (z. B. bestimmte Druckertreiber).\n\nWenn die Richtlinie auf „0 – Standard“ gesetzt oder nicht konfiguriert ist, verwendet Google Chrome die Standardeinstellungen.\n\nWenn die Richtlinie auf „1 – DisabledForBrowser“ gesetzt ist, kann der Browserprozess von Google Chrome keinen dynamischen Code erstellen.\n\nHinweis: Weitere Informationen zu Prozessschutzrichtlinien findest du unter https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.", "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1265, "items": [ { "caption": "Standardeinstellungen für dynamischen Code", "name": "Default", "value": 0 }, { "caption": "Erstellen von dynamischem Code im Browserprozess verhindern", "name": "DisabledForBrowser", "value": 1 } ], "name": "DynamicCodeSettings", "owners": ["wfh@chromium.org", "file://sandbox/win/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:127-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Verwendung von Smart Lock erlauben", "default": true, "default_for_enterprise_users": false, "desc": "Wenn du die Einstellung aktivierst, können Nutzer Smart Lock verwenden, wenn die Voraussetzungen für die Funktion erfüllt sind.\n\n Wird diese Einstellung deaktiviert, können Nutzer Smart Lock nicht verwenden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, gilt die Standardeinstellung: Vom Unternehmen verwaltete Nutzer können die Funktion nicht verwenden, während sie für nicht verwaltete Nutzer zur Verfügung steht.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 272, "items": [ { "caption": "Smart Lock zulassen", "value": true }, { "caption": "Smart Lock nicht zulassen", "value": false } ], "name": "EasyUnlockAllowed", "owners": ["file://chrome/browser/ash/login/smart_lock/OWNERS", "hansberry@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:38-"], "tags": [], "type": "main" }, { "caption": "Aktivieren von „Eche“ zulassen.", "default": true, "desc": "Wenn diese Einstellung aktiviert ist, können Nutzer die App „Eche“ starten, z. B. mit einem Klick auf eine Phone Hub-Benachrichtigung.\n\n Ist diese Einstellung deaktiviert, können Nutzer die App „Eche“ nicht starten.\n\n Wenn diese Richtlinie nicht konfiguriert ist, ist die Einstellung für vom Unternehmen verwaltete Nutzer und für nicht verwaltete Nutzer standardmäßig aktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 937, "items": [ { "caption": "Ermöglicht Nutzern, auf die Phone Hub-Benachrichtigung zu klicken, um die App „Eche“ zu starten.", "value": true }, { "caption": "Verhindert, dass Nutzer auf eine Phone Hub-Benachrichtigung klicken, um die App „Eche“ zu starten.", "value": false } ], "name": "EcheAllowed", "owners": ["andychou@google.com", "dhnishi@google.com", "exo-core@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Migrationsstrategie für eCryptfs", "deprecated": true, "desc": "Diese Richtlinie wurde in Version M87 entfernt und Basisverzeichnisse werden bei der Anmeldung automatisch auf ext4 umgestellt.\n Das Festlegen der Richtlinie gibt an, welche Aktion durchgeführt werden soll, wenn das Basisverzeichnis des Nutzers mit eCryptfs-Verschlüsselung erstellt wurde. Sofern eCryptfs-verschlüsselte Basisverzeichnisse nicht auf die ext4-Verschlüsselung umgestellt werden, wird die Ausführung von Android-Apps möglicherweise beendet.\n\n Bei der Festlegung der Richtlinie auf\n\n * „Migrate“ oder eine nicht unterstützte Option wie etwa „AskUser“ oder „AskForEcryptfsArcUsers“ werden Verzeichnisse bei der Anmeldung automatisch auf ext4 umgestellt, ohne die Zustimmung des Nutzers einzuholen.\n\n * „Wipe“ oder „MinimalMigrate“ werden alte eCryptfs-verschlüsselte Basisverzeichnisse bei der Anmeldung durch neue ext4-verschlüsselte Basisverzeichnisse ersetzt. Damit der Nutzer sich nicht immer wieder neu anmelden muss, versucht „MinimalMigrate“, die Anmeldetoken zu übernehmen.\n\n * „DisallowArc“, oder wenn keine Einstellung festgelegt ist, erfolgt keine Migration und die Android-Apps des Nutzers werden beendet.\n\n Diese Richtlinie gilt nicht für Kiosknutzer.\n\n Warnung: Bei den Einstellungen „Wipe“ und „MinimalMigrate“ werden lokale Daten entfernt.", "device_only": false, "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 376, "items": [ { "caption": "Datenmigration und ARC nicht zulassen.", "name": "DisallowArc", "value": 0 }, { "caption": "Automatisch migrieren, ohne die Zustimmung des Nutzers einzuholen", "name": "Migrate", "value": 1 }, { "caption": "ecryptfs-Basisverzeichnis des Nutzers löschen und durch ein neues ext4-verschlüsseltes Basisverzeichnis ersetzen.", "name": "Wipe", "value": 2 }, { "caption": "Ähnlich wie bei den Werkseinstellungen (Wert 2); hier wird jedoch versucht, die Log-in-Tokens zu übernehmen, sodass der Nutzer sich nicht noch einmal anmelden muss.", "name": "MinimalMigrate", "value": 4 } ], "name": "EcryptfsMigrationStrategy", "owners": ["file://components/policy/OWNERS", "igorcov@chromium.org"], "schema": { "enum": [ 0, 1, 2, 4 ], "type": "integer" }, "supported_on": ["chrome_os:61-87"], "tags": [], "type": "int-enum" }, { "caption": "Bearbeitung von Lesezeichen aktivieren oder deaktivieren", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, können Nutzer Lesezeichen hinzufügen, entfernen, ändern oder hochladen.\n\n Ist sie auf „False“ gesetzt, können Nutzer keine Lesezeichen hinzufügen, entfernen, ändern oder hochladen. Sie können aber weiterhin bestehende Lesezeichen verwenden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 83, "items": [ { "caption": "Bearbeitung von Lesezeichen aktivieren", "value": true }, { "caption": "Bearbeitung von Lesezeichen deaktivieren", "value": false } ], "name": "EditBookmarksEnabled", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:12-", "chrome_os:12-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "GIF-Unterstützung in der Emoji-Auswahl", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Richtlinie wird die GIF-Unterstützung für die Emoji-Auswahl unter Google ChromeOS aktiviert.\nWenn die Richtlinie aktiviert ist, unterstützt die Emoji-Auswahl GIF-Emojis.\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, unterstützt die Emoji-Auswahl keine GIF-Emojis.\nIst die Richtlinie nicht konfiguriert, ist die Emoji-Auswahl für normale Nutzer aktiviert, für verwaltete Nutzer jedoch deaktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1122, "items": [ { "caption": "GIF-Unterstützung aktivieren.", "value": true }, { "caption": "GIF-Unterstützung deaktivieren.", "value": false } ], "name": "EmojiPickerGifSupportEnabled", "owners": ["dvallet@chromium.org", "shend@chromium.org", "jopalmer@chromium.org", "greywang@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Emoji-Vorschläge aktivieren", "default": false, "default_for_enterprise_users": false, "desc": "Diese Richtlinie ermöglicht Google ChromeOS, Emojis vorzuschlagen, wenn Nutzer Text mit ihrer Bildschirmtastatur oder physischen Tastatur eingeben.\n Wenn diese Richtlinie auf \"true\" gesetzt ist, wird die Funktion aktiviert und kann vom Nutzer geändert werden.\n Standardmäßig ist diese Richtlinie auf \"false\" gesetzt. Es werden keine Emojis vorgeschlagen und Nutzer können diese Einstellung nicht ändern.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 721, "items": [ { "caption": "Emoji-Vorschläge beim Tippen aktivieren", "value": true }, { "caption": "Emoji-Vorschläge beim Tippen deaktivieren", "value": false } ], "name": "EmojiSuggestionEnabled", "owners": ["myy@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Zertifikate zulassen, die von lokalen Vertrauensankern ausgestellt werden, bei denen die \"subjectAlternativeName\"-Erweiterung fehlt", "deprecated": true, "desc": "Wenn diese Einstellung aktiviert ist, verwendet Google Chrome zum Abgleich eines Hostnamens den \"commonName\"-Eintrag eines Serverzertifikats, falls im Zertifikat eine \"subjectAlternativeName\"-Erweiterung fehlt. Dies gilt, sofern die Validierung erfolgreich ist und eine Verkettung mit lokal installierten CA-Zertifikaten erfolgt.\n\n Beachte, dass diese Einstellung nicht empfohlen wird, da hierdurch die \"nameConstraints\"-Erweiterung umgangen werden kann. Diese Erweiterung beschränkt die Hostnamen, für die ein bestimmtes Zertifikat autorisiert werden kann.\n\n Wenn diese Richtlinie nicht konfiguriert oder auf \"false\" eingestellt ist, werden Serverzertifikate ohne \"subjectAlternativeName\"-Erweiterung, die entweder einen DNS-Namen oder eine IP-Adresse enthalten, als nicht vertrauenswürdig eingestuft.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 366, "items": [ { "caption": "Zertifikate ohne die Erweiterung „subjectAlternativeName“ zulassen, wenn sie von lokalen Trust-Anchors ausgestellt sind", "value": true }, { "caption": "Zertifikate ohne die Erweiterung „subjectAlternativeName“ nicht zulassen", "value": false } ], "name": "EnableCommonNameFallbackForLocalAnchors", "owners": ["file://net/cert/OWNERS", "rsleevi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:58-65", "chrome_os:58-65", "android:58-65"], "tags": ["system-security"], "type": "main" }, { "caption": "Veraltetes Drucken über Privet aktivieren", "default": false, "deprecated": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Nutzern im Dialogfeld mit der Druckvorschau verfügbare Privet-Drucker angezeigt werden.\n Wenn diese Richtlinie aktiviert ist, werden verfügbare Privet-Drucker angezeigt.\n Ist sie deaktiviert oder nicht konfiguriert, erscheinen Privet-Drucker nicht in der Druckvorschau, weil diese Druckmethode veraltet ist.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 815, "items": [ { "caption": "Veraltetes Drucken über Privet aktivieren", "value": true }, { "caption": "Veraltetes Drucken über Privet deaktivieren", "value": false } ], "name": "EnableDeprecatedPrivetPrinting", "owners": ["file://printing/OWNERS", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:89-93", "chrome_os:89-93"], "tags": [], "type": "main" }, { "caption": "Alte webbasierte Anmeldung aktivieren", "deprecated": true, "desc": "Die Einstellung hieß vor der Chrome-Version 42 \"EnableWebBasedSignin\" und wird in Version 43 nicht mehr unterstützt.\n\n Die Einstellung eignet sich für Unternehmenskunden, die SSO-Lösungen verwenden, die noch nicht mit der neuen Inline-Anmeldung kompatibel sind.\n Bei Aktivierung dieser Einstellung wird die alte webbasierte Anmeldung verwendet.\n Wenn du diese Einstellung deaktivierst oder nicht konfigurierst, wird standardmäßig die neue Inline-Anmeldung verwendet. Nutzer können die alte webbasierte Anmeldung weiterhin über das Befehlszeilenattribut \"--enable-web-based-signin\" aktivieren.\n\n Die experimentelle Einstellung wird in Zukunft entfernt, sobald die Inline-Anmeldung alle SSO-Anmeldeprozesse vollständig unterstützt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 265, "name": "EnableDeprecatedWebBasedSignin", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:35-42"], "tags": [], "type": "main" }, { "caption": "Veraltete Webplattformfunktionen für einen begrenzten Zeitraum aktivieren", "deprecated": true, "desc": "Mit dieser Richtlinie kann eine Liste mit eingestellten Webplattformfunktionen festgelegt werden, die vorübergehend wieder aktiviert werden sollen.\n\n Mit der Richtlinie haben Administratoren die Möglichkeit, eingestellte Webplattformfunktionen für einen begrenzten Zeitraum wieder zu aktivieren. Die Funktionen werden durch ein String-Tag identifiziert und die Funktionen, die den Tags in der Liste entsprechen, die durch diese Richtlinie festgelegt wurde, werden wieder aktiviert.\n\n Wenn diese Richtlinie nicht konfiguriert ist, die Liste leer ist oder mit keinem unterstützten String-Tag übereinstimmt, bleiben alle eingestellten Webplattformfunktionen deaktiviert.\n\n Die Richtlinie selbst wird zwar auf den genannten Plattformen unterstützt, die damit aktivierten Funktionen sind aber möglicherweise nicht auf allen Plattformen verfügbar. Nicht alle eingestellten Webplattformfunktionen können wieder aktiviert werden. Nur die nachfolgend ausdrücklich aufgeführten Funktionen können für einen begrenzten Zeitraum wieder aktiviert werden. Der Zeitraum variiert je nach Funktion. Das allgemeine Format des String-Tags lautet [Name der veralteten Funktion]_EffectiveUntil[jjjjmmtt]. Weitere Informationen zu Änderungen an den Webplattformfunktionen erhältst du unter http://bit.ly/blinkintents.\n ", "example_value": ["ExampleDeprecatedFeature_EffectiveUntil20080902"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 270, "items": [ { "caption": "ExampleDeprecatedFeature API bis zum 02.09.2008 aktivieren", "name": "ExampleDeprecatedFeature", "value": "ExampleDeprecatedFeature_EffectiveUntil20080902" } ], "name": "EnableDeprecatedWebPlatformFeatures", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "enum": [ "ExampleDeprecatedFeature_EffectiveUntil20080902" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:37-87", "chrome_os:37-87", "android:37-87"], "tags": ["system-security"], "type": "string-enum-list" }, { "caption": "Aktiviert experimentelle Richtlinien", "desc": "Gestattet Google Chrome das Laden experimenteller Richtlinien.\n\n WARNUNG: Experimentelle Richtlinien werden nicht unterstützt und können ohne vorherige Bekanntgabe in künftigen Versionen des Browsers geändert oder entfernt werden!\n\n Die Entwicklung einer experimentellen Richtlinie ist möglicherweise noch nicht abgeschlossen. Auch kann sie bekannte oder unbekannte Mängel haben. Sie kann unangekündigt geändert oder entfernt werden. Wenn du experimentelle Richtlinien aktivierst, besteht die Gefahr, dass du Browserdaten verlierst oder deine Sicherheit und Privatsphäre gefährdest.\n\n Steht eine Richtlinie nicht auf der Liste und wurde sie nicht offiziell veröffentlicht, dann wird ihr Wert in Beta- und stabilen Versionen ignoriert.\n\n Steht eine Richtlinie auf der Liste, dann wird ihr Wert angewendet, auch wenn sie noch nicht offiziell veröffentlicht wurde.\n\n Diese Richtlinie hat keine Auswirkung auf bereits veröffentlichte Richtlinien.", "example_value": ["ExtensionInstallAllowlist", "ExtensionInstallBlocklist"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 711, "name": "EnableExperimentalPolicies", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:85-", "chrome_os:85-", "android:85-", "webview_android:85-", "ios:85-"], "tags": [], "type": "list" }, { "caption": "OCSP/CRL-Online-Prüfungen aktivieren", "default": false, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, werden online OCSP/CRL-Prüfungen durchgeführt.\n\n Wenn die Richtlinie auf \"False\" gesetzt oder nicht konfiguriert ist, werden von Google Chrome keine Online-Sperrüberprüfungen in Google Chrome 19 oder neuer durchgeführt.\n\n Hinweis: OCSP/CRL-Prüfungen bieten keinen wirkungsvollen Sicherheitseffekt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 129, "items": [ { "caption": "Ausführung von Onlineprüfungen von OCSP/CRL zulassen", "value": true }, { "caption": "Ausführung von Onlineprüfungen von OCSP/CRL-verhindern", "value": false } ], "name": "EnableOnlineRevocationChecks", "owners": ["file://net/cert/OWNERS", "mattm@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:19-", "chrome_os:19-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "SHA-1-signierte Zertifikate zulassen, die von lokalen Vertrauensankern ausgestellt werden", "deprecated": true, "desc": "Wenn diese Einstellung aktiviert ist, werden von Google Chrome SHA-1-signierte Zertifikate genehmigt, vorausgesetzt sie werden erfolgreich überprüft und bilden eine Kette zu einem lokal installierten CA-Zertifikat.\n\n Diese Richtlinie setzt voraus, dass vom Zertifikatüberprüfungsstapel des Betriebssystems SHA-1-Signaturen zugelassen werden. Wenn sich durch ein Update des Betriebssystems die Handhabung von SHA-1-Zertifikaten ändert, ist diese Richtlinie nicht mehr wirksam. Diese Richtlinie dient zur vorübergehenden Problemumgehung, um Unternehmen mehr Zeit zu geben, SHA-1 zu ersetzen. Diese Richtlinie wird ab dem 1. Januar 2019 entfernt.\n\n Wenn diese Richtlinie nicht konfiguriert oder auf \"false\" gesetzt ist, wird für Google Chrome der offizielle Beendigungszeitplan für SHA-1 herangezogen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 340, "items": [ { "caption": "SHA-1-signierte Zertifikate zulassen, die von lokalen Vertrauensankern ausgestellt werden", "value": true }, { "caption": "SHA-1-signierte Zertifikate nicht zulassen", "value": false } ], "name": "EnableSha1ForLocalAnchors", "owners": ["mattm@chromium.org", "rsleevi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:54-71", "chrome_os:54-71", "android:54-71"], "tags": ["system-security"], "type": "main" }, { "caption": "Der veralteten Symantec-PKI vertrauen", "deprecated": true, "desc": "Wenn diese Einstellung aktiviert ist, werden von Google Chrome Zertifikate genehmigt, die von der veralteten Symantec-PKI herausgegeben werden – vorausgesetzt sie werden erfolgreich überprüft und bilden eine Kette zu einem anerkannten CA-Zertifikat.\n\n Diese Richtlinie setzt voraus, dass das Betriebssystem die Zertifikate der veralteten Symantec-Infrastruktur noch erkennt. Wenn sich durch ein Update des Betriebssystems die Handhabung solcher Zertifikate ändert, ist diese Richtlinie nicht mehr wirksam. Sie dient zur vorübergehenden Problemumgehung, um Unternehmen mehr Zeit zu geben, veraltete Symantec-Zertifikate zu ersetzen. Diese Richtlinie wird ab dem 1. Januar 2019 entfernt.\n\n Wenn diese Richtlinie nicht konfiguriert oder als „false“ festgelegt ist, wird für Google Chrome der offizielle Beendigungszeitplan herangezogen.\n\n Weitere Informationen zum Beendigungszeitplan findest du unter https://g.co/chrome/symantecpkicerts.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 413, "items": [ { "caption": "Zertifikaten vertrauen, die von der Legacy-PKI der Symantec Corporation ausgestellt wurden", "value": true }, { "caption": "Zertifikaten nicht vertrauen, die von der Legacy-PKI der Symantec Corporation ausgestellt wurden", "value": false } ], "name": "EnableSymantecLegacyInfrastructure", "owners": ["file://net/cert/OWNERS", "rsleevi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:66-75", "chrome_os:66-75", "android:66-75"], "tags": ["system-security"], "type": "main" }, { "caption": "Einwilligung zur Synchronisierung beim Anmelden anzeigen", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob die Einwilligung zur Synchronisierung dem Nutzer bei der ersten Anmeldung angezeigt werden kann. Sie sollte auf \"false\" gesetzt werden, wenn vom Nutzer keine Einwilligung zur Synchronisierung eingeholt werden muss.\n Wenn diese Richtlinie auf \"false\" gesetzt ist, wird die Einwilligung zur Synchronisierung nicht angezeigt.\n Falls die Richtlinie auf \"true\" festgelegt oder nicht konfiguriert ist, kann die Einwilligung zur Synchronisierung angezeigt werden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 451, "items": [ { "caption": "Einwilligung zur Synchronisierung während der Anmeldung anzeigen", "value": true }, { "caption": "Einwilligung zur Synchronisierung während der Anmeldung nicht anzeigen", "value": false } ], "name": "EnableSyncConsent", "owners": ["agawronska@chromium.org", "alemate@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:66-"], "tags": [], "type": "main" }, { "caption": "WebGL-Fallback für Software mit SwiftShader zulassen", "default": false, "desc": "Diese Richtlinie legt fest, ob SwiftShader als WebGL-Fallback verwendet wird, wenn die GPU-Beschleunigung für Hardware nicht verfügbar ist.\n\nSwiftShader wurde verwendet, um WebGL auf Systemen ohne GPU-Beschleunigung wie monitorlosen Systemen oder virtuellen Maschinen zu unterstützen, wurde aber aufgrund von Sicherheitsproblemen verworfen. Ab M139 schlägt die Erstellung von WebGL-Kontexten fehl, wenn ansonsten SwiftShader verwendet worden wäre. Mit dieser Richtlinie kann der Browser oder Administrator die Einstellung der Unterstützung vorübergehend verschieben.\n\nWenn die Richtlinie aktiviert ist, wird SwiftShader als WebGL-Fallback für Software verwendet.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, kann die Erstellung des WebGL-Kontexts fehlschlagen, wenn die GPU-Beschleunigung für Hardware nicht verfügbar ist. Webseiten funktionieren möglicherweise nicht richtig, wenn sie mit Problemen beim Erstellen des WebGL-Kontexts nicht umgehen können.\n\nDiese Richtlinie ist vorübergehend und wird in Zukunft entfernt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1370, "items": [ { "caption": "Unterstützung für unsicheren SwiftShader-WebGL-Fallback aktivieren", "value": true }, { "caption": "Unterstützung für unsicheren SwiftShader-WebGL-Fallback deaktivieren", "value": false } ], "name": "EnableUnsafeSwiftShader", "owners": ["geofflang@chromium.org", "file://gpu/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:139-"], "tags": [], "type": "main" }, { "caption": "Liste der aktivierten Plug-ins angeben", "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Du kannst mit DefaultPluginsSetting die Verfügbarkeit des Flash-Plug-ins definieren und über AlwaysOpenPdfExternally festlegen, ob der integrierte PDF-Viewer zum Öffnen von PDF-Dateien verwendet werden soll.\n\n Mit dieser Richtlinie wird eine Liste von Plug-ins angegeben, die in Google Chrome aktiviert sind, und verhindert, dass Nutzer diese Einstellung ändern.\n\n Die Platzhalterzeichen \"*\" und \"?\" können für beliebige Zeichenfolgen stehen. \"*\" entspricht einer beliebigen Anzahl von Zeichen, während \"?\" ein optionales einzelnes Zeichen darstellt, d. h. kein oder ein Zeichen. Als Escape-Zeichen wird \"\\\" verwendet. Dieses kannst du vor \"*\", \"?\" oder \"\\\" setzen, wenn diese Zeichen – also Sternchen, Fragezeichen oder umgekehrter Schrägstrich – gemeint sind.\n\n Die angegebene Liste von Plug-ins wird in Google Chrome immer verwendet, sofern sie installiert sind. Die Plug-ins sind in \"about:plugins\" als aktiviert gekennzeichnet und können vom Nutzer nicht deaktiviert werden.\n\n Beachte, dass mit dieser Richtlinie sowohl DisabledPlugins als auch DisabledPluginsExceptions überschrieben wird.\n\n Wenn die Richtlinie nicht konfiguriert ist, kann der Nutzer beliebige auf dem System installierte Plug-ins deaktivieren.", "example_value": ["Java", "Shockwave Flash", "Chrome PDF Viewer"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 78, "label": "Liste der aktivierten Plug-ins", "name": "EnabledPlugins", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:11-87", "chrome_os:11-87"], "tags": ["system-security"], "type": "list" }, { "caption": "TLS Encrypted ClientHello aktivieren", "default": true, "desc": "Encrypted ClientHello (ECH) ist eine Erweiterung für TLS, um vertrauliche Felder von ClientHello zu verschlüsseln und den Datenschutz zu verbessern.\n\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, folgt Google Chrome dem standardmäßigen Einführungsprozess für ECH. Ist die Richtlinie deaktiviert, wird ECH von Google Chrome nicht aktiviert.\n\n Wenn die Funktion aktiviert ist, kann Google Chrome je nach Serversupport, Verfügbarkeit des HTTPS-DNS-Eintrags oder Einführungsstatus ECH verwenden.\n\n ECH ist ein Protokoll, das ständig weiterentwickelt wird. Die Implementierung von Google Chrome kann sich also ändern. Diese Richtlinie ist daher eine vorübergehende Maßnahme, um die ursprüngliche experimentelle Implementierung zu steuern. Sie wird durch eine endgültige Lösung ersetzt, wenn die Entwicklung des Protokolls abgeschlossen ist.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 996, "items": [ { "caption": "Test für TLS Encrypted ClientHello aktivieren", "value": true }, { "caption": "Test für Encrypted ClientHello deaktivieren", "value": false } ], "name": "EncryptedClientHelloEnabled", "owners": ["davidben@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:105-", "chrome_os:105-", "android:105-"], "tags": ["system-security"], "type": "main" }, { "caption": "Mit dieser Richtlinie kann festgelegt werden, ob die integrierte Zertifikatsprüfung die Einschränkungen der Trust-Anchors, die aus dem Trust-Shop geladen wurden, erzwingt.", "default": true, "deprecated": true, "desc": "Mit X.509‑Zertifikaten können Einschränkungen wie Namensbeschränkungen in Erweiterungen in das Zertifikat codiert werden. RFC 5280 gibt an, dass die Durchsetzung solcher Einschränkungen für Trust-Anchor-Zertifikate optional ist. Ab Google Chrome 112 werden solche Einschränkungen in Zertifikaten, die aus dem Shop für Plattformzertifikate geladen werden, erzwungen.\n\nDiese Richtlinie ist ein vorübergehender Deaktivierungsmechanismus für den Fall, dass Unternehmen Probleme mit den in ihre privaten Root-Zertifikate codierten Einschränkungen haben. Diese Richtlinie kann dann verwendet werden, um die Erzwingung der Einschränkungen vorübergehend zu deaktivieren und die Probleme mit dem Zertifikat zu beheben.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, erzwingt Google Chrome Einschränkungen, die in aus dem Trust Store der Plattform geladenen Trust-Anchors codiert sind.\n\nWenn diese Richtlinie deaktiviert ist, erzwingt Google Chrome keine Einschränkungen, die in aus dem Trust Store der Plattform geladenen Trust-Anchors codiert sind.\n\nIn Version 112 von Google Chrome hat diese Richtlinie keine Auswirkungen, wenn die Richtlinie ChromeRootStoreEnabled deaktiviert ist.\n\nDiese Richtlinie wurde in Version 126 von Google Chrome entfernt. Ab dieser Version werden Einschränkungen in Trust-Anchors immer erzwungen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1079, "items": [ { "caption": "Einschränkungen in lokal hinzugefügten Trust-Anchors erzwingen", "value": true }, { "caption": "Einschränkungen in lokal hinzugefügten Trust-Anchors nicht erzwingen", "value": false } ], "name": "EnforceLocalAnchorConstraintsEnabled", "owners": ["mattm@chromium.org", "file://net/cert/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:112-127", "chrome.mac:112-127", "chrome.linux:112-127", "chrome_os:112-127"], "tags": [], "type": "main" }, { "caption": "Starten von externen Authentifizierungs-Apps bei Aufruf von URLs", "desc": "Ermöglicht dir, Konfigurationen für Authentifizierungs-URLs in Android WebView anzugeben.\n\n Diese Authentifizierungs-URLs werden von Android WebView so verarbeitet: Wenn bei der Authentifizierung von einer Webseite in Android WebView Authentifizierungs-URLs aufgerufen werden, wird die Authentifizierungs-App des jeweiligen Identitätsanbieters gestartet, die diese Authentifizierungs-URL verarbeiten kann.\n\n Mit dem Start der Authentifizierungs-App ermöglichen die Identitätsanbieter Anwendungsfälle wie die App-übergreifende SSO-Bereitstellung bzw. ein höheres Sicherheitslevel. Zu diesem Zweck wird anhand von Zero-Trust-Gerätesignalen der Gerätestatus während der Authentifizierung ermittelt.\n\n Wenn keine gültige App zur Verarbeitung der Authentifizierungs-URL auf dem Gerät installiert ist, wird die Navigation in Android WebView fortgesetzt.\n\n Das Muster der Authentifizierungs-URL muss dem unter https://support.google.com/chrome/a?p=url_blocklist_filter_format beschriebenen Format entsprechen.\n ", "example_value": [{"url": "https://www.abc.com"}], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 976, "name": "EnterpriseAuthenticationAppLinkPolicy", "owners": ["ayushsha@google.com", "afw-security-team@google.com"], "schema": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["webview_android:105-"], "tags": [], "type": "dict" }, { "caption": "Sichtbarkeit von Unternehmenskennzeichen steuern", "default": 0, "deprecated": true, "desc": "Diese Richtlinie kommt nur vorübergehend zum Einsatz und wird in M127 entfernt.\nMit dieser Richtlinie wird die Sichtbarkeit des Unternehmenskennzeichens in verwalteten Profilen festgelegt. Bestandteile sind ein kontospezifisches Verwaltungslabel, das im Profilmenü angezeigt wird, ein neues Label, das mit einem von deiner Organisation verwalteten Profil verknüpft ist, auf der Symbolleiste angezeigt wird und über die Richtlinie „ProfileLabel“ konfiguriert wird, und ein Unternehmenslogo, das im Profilmenü neben dem Profilbild angezeigt wird und über die Richtlinie „EnterpriseLogoUrl“ konfiguriert wird.\n\nWenn diese Richtlinie nicht konfiguriert oder auf „Unternehmenskennzeichen vollständig ausblenden (Wert 0)“ festgelegt ist, werden Kennzeichen unabhängig von den Richtlinien zur Konfiguration der einzelnen Komponenten vollständig ausgeblendet.\n\nWenn die Richtlinie auf „Unternehmenskennzeichen nur auf nicht verwalteten Geräten anzeigen (Wert 1)“ festgelegt ist, werden Kennzeichen vollständig angezeigt, wenn ein Nutzer aus deiner Organisation ein verwaltetes Profil auf einem nicht verwalteten Gerät verwendet.\n\nIst die Richtlinie auf „Unternehmenskennzeichen auf allen Geräten anzeigen (Wert 2)“ festgelegt ist, werden Kennzeichen vollständig angezeigt, wenn ein Nutzer aus deiner Organisation ein verwaltetes Profil auf einem beliebigen Gerät verwendet.\n\nWenn die Richtlinie auf „Unternehmenskennzeichen nur auf verwalteten Geräten anzeigen (Wert 3)“ festgelegt ist, werden Kennzeichen vollständig angezeigt, wenn ein Nutzer aus deiner Organisation ein verwaltetes Profil auf einem verwalteten Gerät verwendet.\n\nEin Gerät gilt als verwaltet, wenn eine Unternehmensversion des Betriebssystems verwendet wird oder wenn auf Geräteebene Richtlinien festgelegt sind und sich auf den Browser auswirken.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true}, "id": 1250, "items": [ { "caption": "Unternehmenskennzeichen vollständig ausblenden", "name": "hide_enterprise_badging", "value": 0 }, { "caption": "Unternehmenskennzeichen nur auf nicht verwalteten Geräten anzeigen", "name": "show_enterprise_badging_unmanaged_devices", "value": 1 }, { "caption": "Unternehmenskennzeichen auf allen Geräten anzeigen", "name": "show_enterprise_badging_all_devices", "value": 2 }, { "caption": "Unternehmenskennzeichen nur auf verwalteten Geräten anzeigen", "name": "show_enterprise_badging_managed_devices", "value": 3 } ], "name": "EnterpriseBadgingTemporarySetting", "owners": ["ydago@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:125-127"], "tags": [], "type": "int-enum" }, { "caption": "Benutzerdefiniertes Unternehmenslabel für ein verwaltetes Profil festlegen", "default": null, "desc": "Über diese Richtlinie wird ein benutzerdefiniertes Label gesteuert, mit dem verwaltete Profile identifiziert werden können. Bei verwalteten Profilen wird dieses Label neben dem Avatar in der Symbolleiste angezeigt. Das benutzerdefinierte Label wird nicht übersetzt.\n\nWenn diese Richtlinie angewendet wird, werden alle Zeichenfolgen, die länger als 16 Zeichen sind, mit „…“ abgeschnitten. Verwende daher keine langen Namen.\n\nDiese Richtlinie kann nur als Nutzerrichtlinie konfiguriert werden.\n\nHinweis: Diese Richtlinie hat keine Auswirkungen, wenn die Richtlinie „EnterpriseProfileBadgeToolbarSettings“ auf „hide_expanded_enterprise_toolbar_badge“ (Wert 1) festgelegt ist.", "example_value": "Chromium", "features": {"dynamic_refresh": true, "per_profile": true, "user_only": true}, "id": 1238, "name": "EnterpriseCustomLabel", "owners": ["file://components/enterprise/OWNERS", "ydago@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:128-"], "tags": [], "type": "string" }, { "caption": "Benutzerdefiniertes Unternehmenslabel für einen verwalteten Browser festlegen", "default": null, "desc": "Über diese Richtlinie wird ein benutzerdefiniertes Label konfiguriert, mit dem ein verwalteter Browser gekennzeichnet wird. Bei verwalteten Browsern wird dieses Label in einem Haftungsausschluss für die Verwaltung in der Fußzeile der Seite „Neuer Tab“ angezeigt. Das benutzerdefinierte Label wird nicht übersetzt.\n\nDiese Richtlinie wird nur auf verwaltete Browser angewendet. Sie hat also keine Auswirkungen auf verwaltete Nutzer von nicht verwalteten Browsern.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": "Chromium", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1354, "name": "EnterpriseCustomLabelForBrowser", "owners": ["file://components/enterprise/OWNERS", "esalma@google.com"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:139-"], "tags": [], "type": "string" }, { "caption": "Ermöglicht verwalteten Erweiterungen, die Enterprise Hardware Platform API zu verwenden", "default": false, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, können Erweiterungen, die über die Unternehmensrichtlinie installiert wurden, die Enterprise Hardware Platform API verwenden.\n\n Wenn die Richtlinie auf \"False\" gesetzt oder nicht konfiguriert ist, können Erweiterungen diese API nicht verwenden.\n\n Hinweis: Diese Richtlinie gilt auch für Komponentenerweiterungen, zum Beispiel die Hangout Services-Erweiterung.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 483, "items": [ { "caption": "Verwaltete Erweiterungen dürfen die Enterprise Hardware Platform API verwenden", "value": true }, { "caption": "Verwaltete Erweiterungen dürfen die Enterprise Hardware Platform API nicht verwenden", "value": false } ], "name": "EnterpriseHardwarePlatformAPIEnabled", "owners": ["guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:71-", "chrome_os:71-", "android:71-"], "tags": [], "type": "main" }, { "caption": "URL des Unternehmenslogos für ein verwaltetes Profil", "default": null, "desc": "Eine URL zu einem Bild, das als Unternehmenslogo für ein verwaltetes Profil verwendet wird. Die URL muss auf ein Bild verweisen.\n\nDiese Richtlinie kann nur als Nutzerrichtlinie konfiguriert werden.\n\nWir empfehlen, das Favicon (Beispiel: https://www.google.com/favicon.ico) oder ein Symbol mit mindestens 48 × 48 Pixeln zu verwenden.", "example_value": "https://example.com/image.png", "features": {"dynamic_refresh": true, "per_profile": true, "user_only": true}, "id": 1237, "name": "EnterpriseLogoUrl", "owners": ["file://components/policy/OWNERS", "ydago@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:125-"], "tags": [], "type": "string" }, { "caption": "URL des Unternehmenslogos für einen verwalteten Browser", "default": null, "desc": "Eine URL zu einem Bild, das als Unternehmenslogo für einen verwalteten Browser verwendet wird. Die URL muss auf ein Bild verweisen.\n\nWir empfehlen, das Favicon (Beispiel: https://www.google.com/favicon.ico) oder ein Symbol mit mindestens 48 × 48 Pixeln zu verwenden.\n\nDiese Richtlinie wird nur auf verwaltete Browser angewendet. Sie hat also keine Auswirkungen auf verwaltete Nutzer von nicht verwalteten Browsern.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": "https://example.com/image.png", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1353, "name": "EnterpriseLogoUrlForBrowser", "owners": ["file://components/policy/OWNERS", "esalma@google.com"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:139-"], "tags": [], "type": "string" }, { "caption": "Steuert die Sichtbarkeit des Unternehmensprofillogos auf der Symbolleiste", "default": 0, "desc": "Bei einigen Arbeitsprofilen und Profilen von Bildungseinrichtungen wird auf der Symbolleiste neben dem Avatar der Symbolleiste standardmäßig das Label „Arbeit“ oder „Schule“ angezeigt. Es wird nur angezeigt, wenn das angemeldete Konto verwaltet wird.\n\nWenn diese Richtlinie auf „hide_expanded_enterprise_toolbar_badge“ (Wert 1) gesetzt ist, wird das Unternehmenslogo für ein verwaltetes Profil auf der Symbolleiste ausgeblendet.\n\nIst diese Richtlinie nicht konfiguriert oder auf „show_expanded_enterprise_toolbar_badge“ (Wert 0) gesetzt, wird das Unternehmenslogo angezeigt.\n\nDas Label kann über die Richtlinie „EnterpriseCustomLabel“ angepasst werden.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1302, "items": [ { "caption": "Unternehmenslogo auf der Symbolleiste maximiert anzeigen", "name": "show_enterprise_toolbar_badge", "value": 0 }, { "caption": "Maximiertes Unternehmenslogo auf der Symbolleiste ausblenden", "name": "hide_enterprise_toolbar_badge", "value": 1 } ], "name": "EnterpriseProfileBadgeToolbarSettings", "owners": ["ydago@chromium.org", "file://components/enterprise/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:131-"], "tags": [], "type": "int-enum" }, { "caption": "Beim Erstellen eines Unternehmensprofils Browserdaten standardmäßig beibehalten", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, ist die Option zum Beibehalten bestehender Browserdaten beim Erstellen eines Unternehmensprofils standardmäßig aktiviert.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, ist die Option zum Beibehalten bestehender Browserdaten beim Erstellen eines Unternehmensprofils standardmäßig deaktiviert.\n\nUnabhängig davon, ob die Option aktiviert oder deaktiviert ist, kann der Nutzer beim Erstellen eines Unternehmensprofils entscheiden, ob vorhandene Browserdaten beibehalten werden sollen.\n\nDiese Richtlinie hat keine Auswirkungen, wenn die Option zum Beibehalten von bestehenden Browserdaten nicht verfügbar ist. Dies ist der Fall, wenn die Trennung von Unternehmensprofilen streng durchgesetzt wird oder die Daten aus einem bereits verwalteten Profil stammen.\n", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 998, "items": [ { "caption": "Option zum standardmäßigen Beibehalten bestehender Browserdaten aktivieren", "value": true }, { "caption": "Option zum standardmäßigen Beibehalten bestehender Browserdaten nicht aktivieren", "value": false } ], "name": "EnterpriseProfileCreationKeepBrowsingData", "owners": ["ydago@chromium.org", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:106-"], "tags": [], "type": "main" }, { "caption": "Safe Browsing-Status von URLs in Echtzeit prüfen", "default": 0, "desc": "Diese Richtlinie steuert die Überprüfung von URLs in Echtzeit, um unsichere URLs zu erkennen.\n\n Wenn sie deaktiviert oder nicht konfiguriert ist, wird die standardmäßige Safe Browsing-Überprüfung verwendet. Dabei werden abhängig von der Einstellung „Suchanfragen und das Surfen verbessern“ und vom Wert der Richtlinie „UrlKeyedAnonymizedDataCollectionEnabled“ unter Umständen weiterhin Echtzeitsuchen durchgeführt.\n\n Wenn diese Richtlinie aktiviert ist, werden URLs zur Echtzeitüberprüfung gemäß den Chrome Enterprise-Nutzungsbedingungen versandt. Chrome sendet dann URLs zur Echtzeitüberprüfung an Google Cloud oder Drittanbieter deiner Wahl. Die standardmäßige Version der Safe Browsing-Echtzeitüberprüfung wird deaktiviert.\n\n Für diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": 1, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 728, "items": [ { "caption": "Die URL-Echtzeitüberprüfung ist deaktiviert.", "name": "Disabled", "value": 0 }, { "caption": "Die Echtzeitüberprüfung für Mainframe-URLs ist aktiviert.", "name": "Enabled", "value": 1 } ], "name": "EnterpriseRealTimeUrlCheckMode", "owners": ["xinghuilu@chromium.org", "file://components/safe_browsing/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:136-", "ios:138-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für den Suchaggregator für Unternehmen", "desc": "Mit dieser Richtlinie können Administratoren einen bestimmten Suchaggregator für Unternehmen festlegen, der Suchvorschläge und ‑ergebnisse in der Omnibox (Adressleiste) und im Suchfeld auf der Seite „Neuer Tab“ einblendet.\n\nStandardmäßig werden Suchvorschläge für Unternehmen mit den normalen Empfehlungen von Google Chrome kombiniert und zusammen angezeigt. Nutzer können ihre Suche explizit auf den Suchaggregator für Unternehmen beschränken, indem sie den im Feld „shortcut“ angegebene Suchbegriff mit oder ohne das Präfix „@“ (z. B. „@work“) gefolgt von einem Leerzeichen oder Tabulatorzeichen in die Omnibox eingeben. Die eingeschränkten Suchvorschläge für Unternehmen (ausgelöst durch einen Suchbegriff) wird derzeit nur in der Omnibox und nicht im Suchfeld auf der Seite „Neuer Tab“ unterstützt.\n\nDie folgenden Felder sind Pflichtfelder: „name“, „shortcut“, „search_url“ und „suggest_url“.\n\nDas Feld „name“ entspricht dem Namen der Suchmaschine, der dem Nutzer in der Adressleiste angezeigt werden soll.\n\nDas Feld „shortcut“ entspricht dem Suchbegriff, den der Nutzer eingibt, um die Suche zu starten. Das Kürzel kann einfache Wörter und Zeichen enthalten, darf jedoch keine Leerzeichen enthalten und nicht mit dem @‑Symbol beginnen. Kürzel müssen eindeutig sein.\n\nIm Feld „search_url“ wird die URL angegeben, unter der gesucht werden soll. Gib die Webadresse für die Ergebnisseite der Suchmaschine ein und verwende '{searchTerms}' als Platzhalter für die Suchanfrage.\n\nDurch das Feld „suggest_url“ wird die URL angegeben, die Suchvorschläge bereitstellt. Eine POST-Anfrage wird gesendet und die Anfrage des Nutzers wird in den POST-Parametern unter dem Schlüssel „'query'“ übergeben.\n\nDurch das Feld „icon_url“ wird die URL eines Bildes angegeben, das für die Suchvorschläge verwendet wird. Wenn dieses Feld nicht konfiguriert ist, wird ein Standardsymbol verwendet. Es wird empfohlen, ein Favicon (Beispiel: https://www.google.com/favicon.ico) zu verwenden. Unterstützte Formate für Bilddateien: JPEG, PNG und ICO.\n\nDas Feld „require_shortcut“ gibt an, ob die Adressleiste „shortcut“ erforderlich ist, um Suchvorschläge zu sehen. Wenn erforderlich, werden Vorschläge nicht im Suchfeld auf der Seite „Neuer Tab“ angezeigt, sondern weiterhin im eingeschränkten Suchmodus in der Omnibox (Adressleiste). Wenn dieses Feld nicht festgelegt ist, ist die Adressleiste „shortcut“ nicht erforderlich.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": {"name": "My Search Aggregator", "shortcut": "work", "search_url": "https://www.aggregator.com/search?q={searchTerms}", "suggest_url": "https://www.aggregator.com/suggest", "icon_url": "https://www.google.com/favicon.ico", "require_shortcut": true}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1308, "name": "EnterpriseSearchAggregatorSettings", "owners": ["ftirelo@chromium.org", "alexwchen@chromium.org", "jdonnelly@chromium.org", "mahmadi@chromium.org"], "schema": { "properties": { "icon_url": { "type": "string" }, "name": { "type": "string" }, "require_shortcut": { "type": "boolean" }, "search_url": { "type": "string" }, "shortcut": { "type": "string" }, "suggest_url": { "type": "string" } }, "required": [ "name", "shortcut", "suggest_url", "search_url" ], "type": "object" }, "sensitive": true, "supported_on": ["chrome.*:135-", "chrome_os:135-"], "tags": [], "type": "dict" }, { "caption": "Unternehmens-Web-Store-Name (veraltet)", "deprecated": true, "desc": "Diese Einstellung wird ab Google Chrome-Version 29 nicht mehr verwendet. Zur Einrichtung einer Sammlung mit Erweiterungen oder Apps, die von der Organisation gehostet wird, empfehlen wir, die Host-Website der CRX-Pakete in \"ExtensionInstallSources\" einzufügen und auf einer Webseite direkte Downloadlinks zu den Paketen bereitzustellen. Ein Launcher für diese Webseite kann mithilfe der Richtlinie \"ExtensionInstallForcelist\" erstellt werden.", "example_value": "WidgCo Chrome Apps", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 113, "name": "EnterpriseWebStoreName", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:17-28", "chrome_os:17-28"], "tags": [], "type": "string" }, { "caption": "Unternehmens-Web-Store-URL (veraltet)", "deprecated": true, "desc": "Diese Einstellung wird ab Google Chrome-Version 29 nicht mehr verwendet. Zur Einrichtung einer Sammlung mit Erweiterungen oder Apps, die von der Organisation gehostet wird, empfehlen wir, die Host-Website der CRX-Pakete in \"ExtensionInstallSources\" einzufügen und auf einer Webseite direkte Downloadlinks zu den Paketen bereitzustellen. Ein Launcher für diese Webseite kann mithilfe der Richtlinie \"ExtensionInstallForcelist\" erstellt werden.", "example_value": "https://company-intranet/chromeapps", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 112, "name": "EnterpriseWebStoreURL", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:17-28", "chrome_os:17-28"], "tags": [], "type": "string" }, { "caption": "Nur notwendige Cookies und Daten in der Suche aktivieren", "default": false, "desc": "Mit dieser Richtlinie können Administratoren festlegen, wie Google Cookies und Daten verarbeitet, die über Google ChromeOS an die Google Suche gesendet werden.\nWenn die Richtlinie aktiviert ist, können Nutzer das Suchfeld des Google ChromeOS-Launchers und die Adressleiste des Google Chrome-Browsers unter Google ChromeOS verwenden. Die Cookies und Daten dürfen nur zu notwendigen Zwecken verwendet werden.\nFalls die Richtlinie nicht konfiguriert oder deaktiviert ist, können Cookies und Daten zu nicht notwendigen Zwecken verwendet werden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1100, "items": [ { "caption": "Nur notwendige Cookies und Daten in der Suche verwenden.", "value": true }, { "caption": "Notwendige und nicht notwendige Cookies in der Suche verwenden.", "value": false } ], "name": "EssentialSearchEnabled", "owners": ["mohammedabdon@chromium.org", "dp-chromeos-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "main" }, { "caption": "Die Event.path API bis M115 wieder aktivieren.", "default": null, "deprecated": true, "desc": " Ab M109 wird die nicht standardmäßige Event.path API entfernt, um die Webkompatibilität zu verbessern. Durch diese Richtlinie wird die API bis zur Version M115 wieder aktiviert.\n\n Ist diese Richtlinie aktiviert, ist die Event.path API verfügbar.\n\n Ist sie deaktiviert, ist die Event.path API nicht verfügbar.\n\n Wenn diese Richtlinie nicht konfiguriert ist, hat die Event.path API den Standardstatus: verfügbar vor M109 und nicht verfügbar von M109 bis 114.\n\n Die Richtlinie wird nach Chrome 115 entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 990, "items": [ { "caption": "Die Event.path API ist verfügbar.", "value": true }, { "caption": "Die Event.path API ist nicht verfügbar.", "value": false }, { "caption": "Die Event.path API hat den Standardstatus: verfügbar vor M109 und nicht verfügbar von M109 bis M114.", "value": null } ], "name": "EventPathEnabled", "owners": ["xiaochengh@chromium.org", "masonf@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:105-115", "chrome_os:105-115", "android:105-115", "webview_android:105-115"], "tags": [], "type": "main" }, { "caption": "Erweiterungsbasierte Warnungen beim Herunterladen bestimmter Dateitypen von bestimmten Domains deaktivieren", "desc": "Du kannst diese Richtlinie aktivieren, um ein Wörterbuch der Dateityperweiterungen mit einer entsprechenden Liste der Domains zu erstellen, für die keine erweiterungsbasierten Downloadwarnungen angezeigt werden sollen. Unternehmensadministratoren haben so die Möglichkeit, erweiterungsbasierte Downloadwarnungen für Dateien zu blockieren, die einer Domain in der Liste zugewiesen sind. Ist die Erweiterung „jnlp“ beispielsweise website1.com zugewiesen, sehen Nutzer keine Warnung, wenn sie „jnlp“-Dateien von website1.com herunterladen. Es wird aber eine angezeigt, wenn sie „jnlp“-Dateien von website2.com herunterladen.\n\nFür Dateien mit Dateierweiterungen, die nach dieser Richtlinie für Domains festgelegt wurden, werden weiter Sicherheitswarnungen angezeigt, die nicht auf Dateierweiterungen beruhen. Das können z. B. Warnungen beim Herunterladen von gemischten Inhalten und Safe Browsing-Warnungen sein.\n\nWenn du diese Richtlinie deaktivierst oder nicht konfigurierst, werden für Dateitypen, bei denen erweiterungsbasierte Downloadwarnungen ausgelöst werden, Warnungen für den Nutzer angezeigt.\n\nWenn du diese Richtlinie aktivierst:\n\n* muss das URL-Muster entsprechend https://chromeenterprise.google/policies/url-patterns/ formatiert sein.\n\n* muss die Dateityperweiterung in Kleinbuchstaben (ASCII) angegeben werden. Das vorangestellte Trennzeichen muss beim Angeben der Dateityperweiterung ausgelassen werden. Gib also z. B. „jnlp“ und nicht „.jnlp“ an.\n\nBeispiel:\n\nDurch den folgenden Beispielwert würden erweiterungsbasierte Downloadwarnungen bei „exe“- und „jnlp“-Erweiterungen von *.beispiel.de-Domains und von „swf“-Dateien von allen Domains blockiert. Nutzer sehen aber entsprechende Warnungen, wenn sie versuchen, „exe“- und „jnlp“-Dateien von einer anderen Domain herunterzuladen. Auf „swf“-Dateien trifft das nicht zu.\n\n[\n { \"file_extension\": \"jnlp\", \"domains\": [\"beispiel.de\"] },\n { \"file_extension\": \"exe\", \"domains\": [\"beispiel.de\"] },\n { \"file_extension\": \"swf\", \"domains\": [\"*\"] }\n ]\n\nWichtig: Im Beispiel oben werden erweiterungsbasierte Downloadwarnungen für „.swf“-Dateien domainübergreifend blockiert. Im Fall von gefährlichen Dateierweiterungen ist es aus Sicherheitsgründen jedoch nicht empfehlenswert, die entsprechenden Warnungen für alle Domains zu blockieren. Das Beispiel soll nur zeigen, dass dies im Grunde möglich ist.\n\nWenn diese Richtlinie zusammen mit „DownloadRestrictions“ aktiviert ist, haben die Ausnahmen von erweiterungsbasierten Warnungen beim Herunterladen, die durch diese Richtlinie festgelegt werden, Vorrang vor einer Einstellung in „DownloadRestrictions“, die gefährliche Dateitypen blockieren würde. Die in dieser Richtlinie festgelegten Ausnahmen gelten nur für das Verhalten „Gefährliche Dateitypen blockieren“, das durch die Werte 1 und 2 von „DownloadRestrictions“ festgelegt wird.\n\nWenn diese Richtlinie beispielsweise eine Ausnahme für Downloads von „exe“-Dateien von website1.com vorsieht und „DownloadRestrictions“ so konfiguriert ist, dass schädliche Downloads und gefährliche Dateitypen blockiert werden (Wert 1), werden Downloads von „exe“-Dateien von website1.com von der blockbasierten Dateityperweiterung ausgenommen, aber weiterhin blockiert, wenn sie schädlich sind.\n\nWeitere Informationen zur Richtlinie „DownloadRestrictions“ findest du unter https://chromeenterprise.google/policies/?policy=DownloadRestrictions.", "example_value": [{"domains": ["https://example.com", "example2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 947, "name": "ExemptDomainFileTypePairsFromFileTypeDownloadWarnings", "owners": ["chlily@chromium.org"], "schema": { "items": { "id": "DomainFiletypePair", "properties": { "domains": { "items": { "type": "string" }, "type": "array" }, "file_extension": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": ["system-security"], "type": "dict" }, { "caption": "Ausdrücklich erlaubte Netzwerkports", "desc": "Es gibt eine in Google Chrome integrierte Liste beschränkter Ports. Verbindungen zu diesen Ports schlagen fehl. Mit dieser Einstellung wird das Umgehen dieser Liste erlaubt. Der Wert ist eine durch Kommas getrennte Liste von null oder mehr Ports, an denen ausgehende Verbindungen erlaubt werden.\n\n Ports sind beschränkt, um zu verhindern, dass Google Chrome als Vektor für die Ausnutzung verschiedener Netzwerk-Sicherheitslücken verwendet wird. Wird diese Richtlinie konfiguriert, kann dein Netzwerk dadurch dem Risiko von Angriffen ausgesetzt sein. Diese Richtlinie dient der vorübergehenden Problemumgehung bei Fehlern mit dem Code „ERR_UNSAFE_PORT“, die während der Migration eines Dienstes auftreten, wenn der Dienst an einem gesperrten Port läuft und an einen Standardport migriert wird (z. B. Port 80 oder 443).\n\n Schädliche Websites können schnell erkennen, ob und für welche Ports diese Richtlinie konfiguriert ist, und diese Informationen für gezielte Angriffe nutzen.\n\n Für jeden Port in Google Chrome ist ein Datum angegeben, bis zu dem die Blockierung aufgehoben werden kann. Nach diesem Datum wird der Port unabhängig von dieser Einstellung beschränkt.\n\n Wenn dieser Wert leer gelassen oder nicht konfiguriert wird, werden alle beschränkten Ports blockiert. Wenn gültige und ungültige Werte vorhanden sind, werden die gültigen angewendet.\n\n Diese Richtlinie überschreibt die Befehlszeilenoption „--explicitly-allowed-ports“.", "example_value": ["10080"], "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 849, "items": [ { "caption": "Port 554 (Blockierung kann bis 15.10.2021 aufgehoben werden)", "name": "554", "supported_on": ["chrome.*:91-95", "android:91-95", "chrome_os:91-95", "webview_android:91-95"], "value": "554" }, { "caption": "Port 10080 (Blockierung kann bis 01.04.2022 aufgehoben werden)", "name": "10080", "supported_on": ["chrome.*:91-99", "android:91-99", "chrome_os:91-99", "webview_android:91-99"], "value": "10080" }, { "caption": "Port 6566 (Blockierung kann bis 15.10.2021 aufgehoben werden)", "name": "6566", "supported_on": ["chrome.*:91-94", "android:91-94", "chrome_os:91-94", "webview_android:91-94"], "value": "6566" }, { "caption": "Port 989 (Blockierung kann bis 01.02.2022 aufgehoben werden)", "name": "989", "supported_on": ["chrome.*:93-100", "android:93-100", "chrome_os:93-100", "webview_android:93-100"], "value": "989" }, { "caption": "Port 990 (Blockierung kann bis 01.02.2022 aufgehoben werden)", "name": "990", "supported_on": ["chrome.*:93-100", "android:93-100", "chrome_os:93-100", "webview_android:93-100"], "value": "990" } ], "name": "ExplicitlyAllowedNetworkPorts", "owners": ["ricea@chromium.org", "yhirano@chromium.org"], "schema": { "items": { "enum": [ "554", "10080", "6566", "989", "990" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:91-", "android:91-", "chrome_os:91-", "webview_android:91-"], "tags": ["system-security", "website-sharing", "local-data-access"], "type": "string-enum-list" }, { "arc_support": "Der Cache wird nicht für Android-Apps verwendet. Wenn mehrere Nutzer die gleiche Android-App installieren, wird sie für jeden Nutzer neu heruntergeladen.", "caption": "Cache-Größe für Apps und Erweiterungen in Byte festlegen", "default": 268435456, "desc": "Wenn du einen Wert unter 1 MB oder gar keinen Wert festlegst, verwendet Google ChromeOS beim Installieren durch mehrere Nutzer auf demselben Gerät die Standardgröße von 256 MiB zum Speichern von Apps und Erweiterungen im Cache. Hierdurch wird ein nochmaliges Herunterladen für jeden Nutzer vermieden.", "device_only": true, "example_value": 104857600, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 296, "name": "ExtensionCacheSize", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:43-"], "tags": [], "type": "int" }, { "caption": "Sperrliste für Installation von Erweiterungen konfigurieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen die Richtlinie „ExtensionInstallBlocklist“.", "example_value": ["extension_id1", "extension_id2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 32, "label": "Erweiterungs-IDs, die der Nutzer nicht installieren darf (\"*\" für alle)", "name": "ExtensionInstallBlacklist", "owners": ["lazyboy@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:8-100", "chrome_os:11-100"], "tags": [], "type": "list" }, { "caption": "Ereignisse für richtlinienbasierte Erweiterungsinstallationen protokollieren", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, werden Berichte über wichtige richtlinienbasierte Erweiterungsinstallationen an Google gesendet. Wenn die Richtlinie auf \"False\" gesetzt ist, werden keine diesbezüglichen Ereignisse erfasst. Ist die Richtlinie nicht konfiguriert, ist der Standardwert \"True\".", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 727, "name": "ExtensionInstallEventLoggingEnabled", "owners": ["swapnilgupta@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-106"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Zulassungsliste für Installation von Erweiterungen konfigurieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen die Richtlinie „ExtensionInstallAllowlist“.", "example_value": ["extension_id1", "extension_id2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 33, "label": "Aus der Sperrliste auszuschließende Erweiterungs-IDs", "name": "ExtensionInstallWhitelist", "owners": ["rdevlin.cronin@chromium.org", "file://extensions/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:8-100", "chrome_os:11-100"], "tags": [], "type": "list" }, { "caption": "Externe Druckserver aktiviert", "deprecated": true, "desc": "Gibt die Untergruppe der Druckserver an, von denen Serverdrucker abgefragt werden.\n\n Wenn diese Richtlinie verwendet wird, stehen dem Nutzer nur die Serverdrucker zur Verfügung, deren IDs mit den Werten in dieser Richtlinie übereinstimmen.\n\n Die IDs müssen dem Feld \"id\" in der Datei entsprechen, die in ExternalPrintServers angegeben ist.\n\n Wenn diese Richtlinie nicht konfiguriert ist, werden keine Filter angewendet und alle Druckserver berücksichtigt.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen ExternalPrintServersAllowlist.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 631, "name": "ExternalPrintServersWhitelist", "owners": ["file://chromeos/printing/OWNERS", "luum@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:79-100"], "tags": [], "type": "list" }, { "caption": "Kästchen für \"Immer öffnen\" auf Bestätigungsaufforderung anzeigen", "default": true, "desc": " Mit dieser Richtlinie kann festgelegt werden, ob das Kästchen für \"Immer öffnen\" auf Bestätigungsaufforderungen beim Start externer Protokolle angezeigt werden soll. Hiermit kann der Nutzer angeben, ob ein Link immer mit dem gewählten externen Protokoll geöffnet werden soll.\n\n Wenn diese Richtlinie auf \"true\" gesetzt oder nicht konfiguriert ist und eine Bestätigungsaufforderung für ein externes Protokoll angezeigt wird, kann der Nutzer \"Immer zulassen\" auswählen und das Protokoll auf dieser Website so in Zukunft ohne die Bestätigung öffnen.\n\n Wird sie auf \"false\" gesetzt, wird das Kästchen für \"Immer zulassen\" nicht angezeigt und der Nutzer jedes Mal, wenn ein externes Protokoll aufgerufen wird, zur Bestätigung aufgefordert.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 632, "items": [ { "caption": "Zulassen, dass Nutzer „Immer öffnen“ auswählen, wenn ein Dialog für ein externes Protokoll angezeigt wird, sodass das Protokoll in Zukunft ohne die Bestätigung geöffnet wird", "value": true }, { "caption": "Bei Aufforderungen externer Protokolle immer eine Bestätigung des Nutzers erfordern", "value": false } ], "name": "ExternalProtocolDialogShowAlwaysOpenCheckbox", "owners": ["ydago@chromium.org", "mkwst@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-"], "tags": [], "type": "main" }, { "caption": "Zulassungsliste für externe Speichergeräte", "desc": "Durch diese Richtlinie wird eine Liste von USB-Speichergeräten festgelegt, die von den Richtlinien „ExternalStorageDisabled“ und „ExternalStorageReadOnly“ ausgenommen sind.\n\nDie Einträge bestehen aus der ID des USB-Herstellers und der Produkt‑ID des jeweiligen USB-Gerätemodells.", "example_value": [{"product_id": 24577, "vendor_id": 1027}, {"product_id": 8453, "vendor_id": 16700}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1331, "name": "ExternalStorageAllowlist", "owners": ["isandrk@chromium.org"], "schema": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "product_id", "vendor_id" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:135-"], "tags": [], "type": "dict" }, { "caption": "Bereitstellen von externem Speicher deaktivieren", "default": false, "desc": "Das Festlegen der Richtlinie auf \"True\" sorgt dafür, dass externe Speichermedien aller Art, wie etwa USB-Flashlaufwerke, externe Festplatten, SD- und sonstige Speicherkarten oder optische Speichergeräte, im Dateibrowser nicht verfügbar sind. Wenn die Richtlinie auf \"False\" festgelegt oder keine Einstellung gewählt ist, können Nutzer externen Speicher auf ihrem Gerät verwenden.\n\n Hinweis: Die Richtlinie wirkt sich nicht auf Google Drive und internen Speicher aus. Die Nutzer können weiterhin auf Dateien zugreifen, die im Ordner \"Downloads\" gespeichert sind.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 152, "items": [ { "caption": "Externe Speichergeräte nicht zulassen", "value": true }, { "caption": "Externe Speichergeräte zulassen", "value": false } ], "name": "ExternalStorageDisabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:22-"], "tags": [], "type": "main" }, { "caption": "Externe Speichergeräte nur schreibgeschützt verwenden", "default": false, "desc": "Wenn die Richtlinie auf \"True\" festgelegt ist, können Nutzer nicht auf externe Speichergeräte schreiben.\n\n Sofern der externe Speicher nicht blockiert ist und du \"ExternalStorageReadOnly\" auf \"False\" setzt oder keinen Wert festlegst, können Nutzer Dateien auf physisch beschreibbaren externen Speichergeräten erstellen und ändern. Du kannst externen Speicher dadurch blockieren, dass du \"ExternalStorageDisable\" auf \"True\" setzt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 343, "items": [ { "caption": "Schreiben auf externen Speichergeräten nicht zulassen", "value": true }, { "caption": "Schreiben auf externen Speichergeräten zulassen", "value": false } ], "name": "ExternalStorageReadOnly", "owners": ["yamaguchi@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:54-"], "tags": [], "type": "main" }, { "caption": "Tastenkombination zum Auslösen von F11 verwalten", "default": 0, "desc": "Mit dieser Richtlinie wird die ausgewählte Tastenkombination für die Neuzuordnung von Ereignissen zu F11 auf der Unterseite für die Tastenneuzuordnung festgelegt. Diese Einstellungen gelten nur für Google ChromeOS-Tastaturen und sind standardmäßig deaktiviert, wenn die Richtlinie nicht konfiguriert ist. Wenn diese Richtlinie konfiguriert ist, kann sie vom Nutzer nicht geändert oder überschrieben werden.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1200, "items": [ { "caption": "Einstellungen von F11 sind deaktiviert", "name": "Disabled", "value": 0 }, { "caption": "In den Einstellungen von F11 wird die Tastenkombination verwendet, die den Alt-Modifikator enthält", "name": "Alt", "value": 1 }, { "caption": "In den Einstellungen von F11 wird die Tastenkombination verwendet, die den Umschalttaste-Modifikator enthält", "name": "Shift", "value": 2 }, { "caption": "In den Einstellungen von F11 wird die Tastenkombination verwendet, die den Strg- und den Umschalttaste-Modifikator enthält", "name": "CtrlShift", "value": 3 } ], "name": "F11KeyModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Tastenkombination zum Auslösen von F12 verwalten", "default": null, "desc": "Mit dieser Richtlinie wird die ausgewählte Tastenkombination für die Neuzuordnung von Ereignissen zu F12 auf der Unterseite für die Tastenneuzuordnung festgelegt. Diese Einstellungen gelten nur für Google ChromeOS-Tastaturen und sind standardmäßig deaktiviert, wenn die Richtlinie nicht konfiguriert ist. Wenn diese Richtlinie konfiguriert ist, kann sie vom Nutzer nicht geändert oder überschrieben werden.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1201, "items": [ { "caption": "Einstellungen von F12 sind deaktiviert", "name": "Disabled", "value": 0 }, { "caption": "In den Einstellungen von F12 wird die Tastenkombination verwendet, die den Alt-Modifikator enthält", "name": "Alt", "value": 1 }, { "caption": "In den Einstellungen von F12 wird die Tastenkombination verwendet, die den Umschalttaste-Modifikator enthält", "name": "Shift", "value": 2 }, { "caption": "In den Einstellungen von F12 wird die Tastenkombination verwendet, die den Strg- und den Umschalttaste-Modifikator enthält", "name": "CtrlShift", "value": 3 } ], "name": "F12KeyModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Schnelles Pairing (schnelles Bluetooth-Koppeln) aktivieren", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Richtlinie kann eine Aktivierung oder Deaktivierung des schnellen Pairings erzwungen werden.\n Schnelles Pairing ist ein neuer Bluetooth-Kopplungsprozess, bei dem gekoppelte Peripheriegeräte mit einem GAIA-Konto verknüpft werden.\n Dies ermöglicht Geräten unter Chrome OS (und Android), die im selben GAIA-Konto angemeldet sind, sich automatisch zu koppeln.\n Wenn diese Richtlinie nicht konfiguriert ist, wird der Standardwert für Unternehmensnutzer deaktiviert. Für nicht verwaltete Konten wird er aktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 912, "items": [ { "caption": "Aktivierung von schnellem Pairing (schnellem Bluetooth-Koppeln) erzwingen.", "value": true }, { "caption": "Deaktivierung von schnellem Pairing (schnellem Bluetooth-Koppeln) erzwingen.", "value": false } ], "name": "FastPairEnabled", "owners": ["file://ash/quick_pair/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:100-"], "tags": [], "type": "main" }, { "caption": "Gibt an, ob Nutzern produktinterne Google Chrome-Umfragen angezeigt werden.", "default": true, "desc": "Mit produktinternen Umfragen für Google Chrome wird Nutzerfeedback zum Browser erfasst. Umfrageantworten sind nicht mit Nutzerkonten verknüpft.\nIst diese Richtlinie aktiviert oder nicht konfiguriert, können Nutzern produktinterne Umfragen angezeigt werden.\nIst diese Richtlinie deaktiviert, werden Nutzern keine produktinternen Umfragen angezeigt.\n\nDiese Richtlinie ist nicht wirksam, wenn „MetricsReportingEnabled“ deaktiviert ist. Dadurch werden auch produktinterne Umfragen deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1182, "items": [ { "caption": "Produktinterne Umfragen aktivieren", "value": true }, { "caption": "Produktinterne Umfragen deaktivieren", "value": false } ], "name": "FeedbackSurveysEnabled", "owners": ["msramek@chromium.org", "permissions-core@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:120-", "chrome.*:120-", "chrome_os:120-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Fetch-Keepalive-Dauer beim Herunterfahren", "default": 0, "desc": "Steuert die Dauer in Sekunden, die für Keepalive-Anfragen beim Schließen des Browsers zugelassen ist.\n\n Wenn die Richtlinie festgelegt ist, kann das Schließen des Browsers während der angegebenen Dauer in Sekunden blockiert werden, um Keepalive-Anfragen zu verarbeiten (https://fetch.spec.whatwg.org/#request-keepalive-flag).\n\n Der Standardwert (0) bedeutet, dass diese Funktion deaktiviert ist.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os", "fuchsia"], "id": 827, "name": "FetchKeepaliveDurationSecondsOnShutdown", "owners": ["yhirano@chromium.org"], "schema": { "maximum": 5, "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:90-"], "tags": [], "type": "int" }, { "caption": "Aufrufen von APIs für Datei- oder Verzeichnisauswahl ohne vorherige Nutzergeste zulassen", "desc": "Aus Sicherheitsgründen erfordert das Aufrufen der Web-APIs „showOpenFilePicker()“, „showSaveFilePicker()“ und „showDirectoryPicker()“ eine vorherige Nutzergeste („vorübergehende Aktivierung“), andernfalls tritt ein Fehler auf.\n\nWenn diese Richtlinie konfiguriert ist, können Administratoren Ursprünge festlegen, von denen diese APIs ohne vorherige Nutzergeste aufgerufen werden können.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. * ist kein akzeptierter Wert für diese Richtlinie.\n\nWenn diese Richtlinie nicht konfiguriert ist, muss vor dem Aufrufen dieser APIs unabhängig vom Ursprung eine Nutzergeste ausgeführt werden.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1093, "name": "FileOrDirectoryPickerWithoutGestureAllowedForOrigins", "owners": ["file://content/browser/file_system_access/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:113-", "chrome_os:113-"], "tags": [], "type": "list" }, { "caption": "Auswahl von Dateien direkt aus Google Drive zulassen", "default": 0, "desc": "Mit dieser Richtlinie wird festgelegt, ob der Nutzer Dateien direkt aus Google Drive auswählen darf, wenn auf einer Website Dateien über ein Formular gesendet werden können.\nWenn die Richtlinie auf „Google Drive als Option anzeigen.“ (0) festgelegt oder nicht konfiguriert ist, kann der Nutzer über das Menü für die Dateiauswahl Dateien aus Google Drive auswählen.\nIst die Richtlinie auf „Google Drive nicht als Option anzeigen.“ (1) festgelegt, wird Google Drive im Menü für die Dateiauswahl ausgeblendet.\nDiese Richtlinie hindert Nutzer nicht daran, Dateien auf andere Weise aus Google Drive auszuwählen als über die Google Drive-Option im Menü für die Dateiauswahl.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1317, "items": [ { "caption": "Google Drive als Option anzeigen.", "name": "Enabled", "value": 0 }, { "caption": "Google Drive nicht als Option anzeigen.", "name": "Disabled", "value": 1 } ], "name": "FilePickerChooseFromDriveSettings", "owners": ["qpubert@google.com", "olivierrobin@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["ios:133-"], "tags": [], "type": "int-enum" }, { "caption": "Dienst für unverankerten Arbeitsbereich aktivieren", "default": false, "desc": "Wenn ein Nutzer zwischen Google ChromeOS-Geräten wechselt, werden vom Dienst „Google Chrome“ die Browser- und App-Fenster vom vorherigen Gerät auf dem neuen Gerät gestartet.\nWenn die Richtlinie aktiviert ist, werden Browser- und App-Fenster vom zuletzt verwendeten Google ChromeOS-Gerät des aktuellen Nutzers bei der Anmeldung automatisch geöffnet.\nIst die Richtlinie deaktiviert oder nicht konfiguriert, wird anhand der Einstellungen zur vollständigen Wiederherstellung festgelegt, was bei der Anmeldung geöffnet wird.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 959, "items": [ { "caption": "Den Dienst „Google Chrome“ aktivieren und Remote-Desktop nach der Anmeldung starten", "value": true }, { "caption": "Den Dienst „Google Chrome“ deaktivieren und Remote-Desktop nach der Anmeldung nicht starten", "value": false } ], "name": "FloatingWorkspaceEnabled", "owners": ["ligeng@chromium.org", "yzd@chromium.org", "aprilzhou@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:100-"], "tags": [], "type": "main" }, { "caption": "Dienst „Google Chrome“ aktivieren", "default": false, "desc": "Wenn ein Nutzer zwischen Google ChromeOS-Geräten wechselt, werden vom Dienst „Google Chrome“ die Browser- und App-Fenster vom vorherigen Gerät auf dem neuen Gerät gestartet.\nWenn die Richtlinie aktiviert ist, werden Browser- und App-Fenster vom zuletzt verwendeten Google ChromeOS-Gerät des aktuellen Nutzers bei der Anmeldung automatisch geöffnet.\nIst die Richtlinie deaktiviert oder nicht konfiguriert, wird anhand der Einstellungen zur vollständigen Wiederherstellung festgelegt, was bei der Anmeldung geöffnet wird.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1039, "items": [ { "caption": "Dienst Google Chrome Version 2 aktivieren und Remote-Desktop nach der Anmeldung starten", "value": true }, { "caption": "Dienst Google Chrome Version 2 deaktivieren und Remote-Desktop nach der Anmeldung nicht starten", "value": false } ], "name": "FloatingWorkspaceV2Enabled", "owners": ["andreydav@google.com", "slutskii@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:138-"], "tags": [], "type": "main" }, { "caption": "Im Konzentrationsmodus Töne für ChromeOS aktivieren", "default": "disabled", "default_for_enterprise_users": "disabled", "desc": "Mit dem Konzentrationsmodus kann die Einstellung „Bitte nicht stören“ auf Grundlage eines Timers konfiguriert werden, um Ablenkungen für Nutzer zu reduzieren. Eine Funktion des Konzentrationsmodus ermöglicht es Nutzern, eine Musikauswahl zu hören, mit der sie sich besser konzentrieren können. Diese Richtlinie legt den Zugriff auf diese Funktion fest.\n\nWenn die Richtlinie nicht konfiguriert ist, sind für verwaltete Nutzer alle Klänge deaktiviert.\n\nWenn die Richtlinie aktiviert ist, bleiben im Konzentrationsmodus alle Klänge an.\n\nWenn die Richtlinie auf EnabledFocusSoundsOnly gesetzt ist, wird die Musikfunktion nur mit „Sounds für mehr Konzentration“ aktiviert.\n\nWenn die Richtlinie deaktiviert ist, werden im Konzentrationsmodus keine Klänge abgespielt.", "example_value": "focus-sounds", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1270, "items": [ { "caption": "Im Konzentrationsmodus alle Töne aktivieren.", "name": "Enabled", "value": "enabled" }, { "caption": "Konzentrationsmodus mit „nur Sounds für mehr Konzentration“ aktivieren.", "name": "EnabledFocusSoundsOnly", "value": "focus-sounds" }, { "caption": "Im Konzentrationsmodus Töne deaktivieren.", "name": "Disabled", "value": "disabled" } ], "name": "FocusModeSoundsEnabled", "owners": ["richui@chromium.org", "nupurjain@google.com", "skau@chromium.org"], "schema": { "enum": [ "enabled", "focus-sounds", "disabled" ], "type": "string" }, "supported_on": ["chrome_os:129-"], "tags": [], "type": "string-enum" }, { "caption": "Erzwungene Anmeldung für Google Chrome aktivieren", "default": false, "deprecated": true, "desc": "Diese Richtlinie wird nicht mehr angeboten. Du kannst stattdessen \"BrowserSignin\" verwenden.\n\nWenn diese Richtlinie auf \"true\" gesetzt ist, muss sich der Nutzer mit seinem Profil in Google Chrome anmelden, um den Browser zu nutzen. Außerdem wird der Standardwert von BrowserGuestModeEnabled auf \"false\" gesetzt. Beachte, dass vorhandene Profile ohne angemeldeten Nutzer gesperrt werden und nach Aktivieren dieser Richtlinie nicht mehr zugänglich sind. Weitere Informationen erhältst du im Hilfeartikel.\n\nIst die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert, kann der Nutzer den Browser verwenden, ohne sich in Google Chrome anzumelden.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 346, "items": [ { "caption": "Erzwingen, dass Nutzer sich anmelden müssen, um den Browser zu verwenden", "value": true }, { "caption": "Nicht zulassen, dass Nutzer den Browser ohne Anmeldung verwenden", "value": false } ], "name": "ForceBrowserSignin", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:64-", "chrome.mac:66-", "chrome.linux:145-", "android:65-"], "tags": [], "type": "main" }, { "caption": "Unterstützung für die PPB_VideoDecoder(Dev) API aktivieren.", "default": false, "deprecated": true, "desc": "Mit dieser Richtlinie kann die Unterstützung der PPB_VideoDecoder(Dev) API vorübergehend erzwungen werden.\n\nWenn die Richtlinie nicht konfiguriert oder deaktiviert ist, entscheidet der Browser, ob die API unterstützt wird.\nIst die Richtlinie aktiviert, wird die API unterstützt.\n\nDiese Richtlinie kann verwendet werden, wenn die fehlende Unterstützung für diese API Probleme bereitet. Wenn du die Richtlinie verwenden musst, melde auf crbug.com einen Fehler unter Angabe deines Anwendungsfalls und setze {blundell, vasilyt}@chromium.org in Cc. Die Richtlinie kann bis Version 114 von Google Chrome verwendet werden. In den Versionen danach wurde die Unterstützung für diese API vollständig beendet.\n\nHINWEIS: Während der Browser ausgeführt wird, werden Änderungen an dieser Richtlinie nur für neu gestartete Rendererprozesse übernommen.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1057, "items": [ { "caption": "Unterstützung aktivieren", "value": true }, { "caption": "Unterstützung vom Browser entscheiden lassen", "value": false } ], "name": "ForceEnablePepperVideoDecoderDevAPI", "owners": ["blundell@chromium.org", "vasilyt@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-114", "chrome_os:111-114"], "tags": [], "type": "main" }, { "caption": "Sitzungsspezifisches Profil", "default": false, "desc": "Bei Aktivierung erzwingt diese Richtlinie die Nutzung des flüchtigen Modus. Falls diese Richtlinie als BS-Richtlinie angegeben wird (wie GPO unter Windows), gilt sie für jedes Profil im System. Wird sie hingegen als Cloud-Richtlinie festgelegt, gilt sie nur für ein bei einem verwalteten Konto angemeldetes Profil.\n\n In diesem Modus werden die Profildaten nur für die Dauer der Nutzersitzung auf der Festplatte behalten. Elemente wie der Browserverlauf, Erweiterungen und ihre Daten, Webdaten wie Cookies und Webdatenbanken werden nach dem Schließen des Browsers nicht beibehalten. Dies hindert den Nutzer jedoch nicht daran, Daten manuell auf die Festplatte herunterzuladen, Seiten zu speichern oder zu drucken.\n\n Wenn der Nutzer die Synchronisierung aktiviert hat, werden alle diese Daten wie bei regulären Profilen in seinem Synchronisierungsprofil beibehalten. Der Inkognitomodus ist ebenfalls verfügbar, sofern er nicht durch die Richtlinie explizit deaktiviert wird.\n\n Falls die Richtlinie deaktiviert oder nicht eingestellt wird, werden bei einer Anmeldung reguläre Profile erstellt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 245, "items": [ { "caption": "Profildaten auf dem Laufwerk löschen, wenn die Nutzersitzung endet", "value": true }, { "caption": "Profildaten auf dem Laufwerk beibehalten, wenn die Nutzersitzung endet", "value": false } ], "name": "ForceEphemeralProfiles", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:32-"], "tags": [], "type": "main" }, { "caption": "Vordergrundpriorität für alle Tabs erzwingen", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob im Hintergrund ausgeführte Webinhalte mit Vordergrundpriorität ausgeführt werden müssen.\n\nStandardmäßig optimiert der Browser Ressourcen, indem er Inhalte von im Hintergrund ausgeführten Tabs weniger priorisiert. Wenn du diese Richtlinie aktivierst, wird dieses Verhalten überschrieben und Tabs im Hintergrund werden genauso geplant wie der aktive Tab.\n\nBeachte, dass das Erzwingen der Vordergrundpriorität für im Hintergrund ausgeführte Inhalte die Reaktionsfähigkeit des aktiven Tabs leicht beeinträchtigen kann.\n\nWenn diese Richtlinie aktiviert ist, werden alle Webinhalte mit Vordergrundpriorität ausgeführt, unabhängig von ihrem Sichtbarkeitsstatus.\n\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, bestimmt der Browser die Priorität anhand der Standardheuristik (z. B. indem Inhalte weniger priorisiert werden, die nicht sichtbar sind, keinen Ton wiedergeben oder nicht an Videoanrufen beteiligt sind).", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1431, "items": [ { "caption": "Vordergrundpriorität für alle Tabs erzwingen", "value": true }, { "caption": "Standardpriorisierung von Tabs verwenden", "value": false } ], "name": "ForceForegroundPriorityForAllTabs", "owners": ["mdanowski@google.com", "file://components/performance_manager/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:146-", "chrome_os:146-"], "tags": [], "type": "main" }, { "caption": "Vordergrundpriorität für bestimmte URLs erzwingen", "desc": "Mit dieser Richtlinie kannst du eine Liste von URL-Mustern festlegen. Für im Hintergrund ausgeführte Webinhalte, die mit diesen Mustern übereinstimmen, wird die Vordergrundpriorität erzwungen.\n\nWenn die Richtlinie „ForceForegroundPriorityForAllTabs“ aktiviert ist, wird diese Liste ignoriert, da für alle Tabs die Vordergrundpriorität erzwungen wird.\n\nWenn „ForceForegroundPriorityForAllTabs“ deaktiviert oder nicht konfiguriert ist, wird die Vordergrundpriorität nur für Inhalte erzwungen, die mit den Mustern in dieser Liste übereinstimmen.\n\nWeitere Informationen zu gültigen URL-Mustern findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nWenn diese Liste leer oder nicht konfiguriert ist, wird für keine im Hintergrund ausgeführten Inhalte die Vordergrundpriorität erzwungen.", "example_value": ["https://www.example.com/path?query=val", "example.edu", "https://example.com:8080", "*://example.org:*/"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1443, "name": "ForceForegroundPriorityForUrls", "owners": ["pmonette@chromium.org", "zmin@chromium.org", "file://components/performance_manager/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:149-", "chrome_os:149-"], "tags": [], "type": "list" }, { "caption": "Google SafeSearch erzwingen", "default": false, "desc": "Bei aktivierter Richtlinie ist SafeSearch in der Google Suche immer aktiv und Nutzer können diese Einstellung nicht ändern.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird SafeSearch in der Google Suche nicht erzwungen.", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 282, "items": [ { "caption": "Verwendung von SafeSearch in der Google Suche erzwingen", "value": true }, { "caption": "Verwendung von SafeSearch in der Google Suche nicht erzwingen", "value": false } ], "name": "ForceGoogleSafeSearch", "owners": ["treib@chromium.org", "igorcov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:41-", "chrome_os:41-", "android:41-"], "tags": ["filtering"], "type": "main" }, { "caption": "Setzt die standardmäßige Verweisrichtlinie auf \"no-referrer-when-downgrade\".", "deprecated": true, "desc": "Diese Unternehmensrichtlinie kann nur übergangsweise verwendet werden und wird in Version 88 von Google Chrome entfernt.\n\n Die standardmäßige Verweisrichtlinie in Chrome wird verschärft. Hierzu wird der Standardwert von no-referrer-when-downgrade zum sichereren Wert strict-origin-when-cross-origin geändert. Die Umstellung erfolgt graduell und soll mit Chrome-Version 85 (stabil) abgeschlossen sein.\n\n Bis zur Einführung hat diese Richtlinie keine Auswirkungen. Wird diese Unternehmensrichtlinie nach der Einführung aktiviert, wird die standardmäßige Verweisrichtlinie in Chrome wieder auf den vorherigen Wert zurückgesetzt, also auf no-referrer-when-downgrade.\n\n Diese Richtlinie ist standardmäßig deaktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 648, "items": [ { "caption": "Setzt die standardmäßige Verweisrichtlinie auf „no-referrer-when-downgrade“", "value": true }, { "caption": "Setzt die standardmäßige Verweisrichtlinie nicht auf „no-referrer-when-downgrade“", "value": false } ], "name": "ForceLegacyDefaultReferrerPolicy", "owners": ["kaustubhag@chromium.org", "chrome-network-stack@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-87", "chrome_os:80-87"], "tags": [], "type": "main" }, { "caption": "Abmeldung des Nutzers erzwingen, wenn sein Konto nicht mehr authentifiziert ist", "default": false, "deprecated": true, "desc": "Durch diese Richtlinie wird die Abmeldung des Nutzers erzwungen, wenn das Authentifizierungstoken seines primären Kontos ungültig wird.\n Sie kann den Nutzer vor dem Zugriff auf eingeschränkte Inhalte schützen, die sich auf Web-Properties von Google befinden.\n Wenn diese Richtlinie auf \"true\" gesetzt wird, wird der Nutzer abgemeldet, sobald sein Authentifizierungstoken ungültig wird und das Token nicht wiederhergestellt werden kann.\n Wird sie auf \"false\" gesetzt oder nicht konfiguriert, kann der Nutzer in einem nicht authentifizierten Zustand fortfahren.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 679, "items": [ { "caption": "Nutzer wird abgemeldet, sobald sein Konto nicht mehr authentifiziert ist", "value": true }, { "caption": "Nutzer kann angemeldet bleiben, wenn sein Konto nicht mehr authentifiziert ist", "value": false } ], "name": "ForceLogoutUnauthenticatedUserEnabled", "owners": ["solovey@google.com", "sinhak@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-139"], "tags": [], "type": "main" }, { "caption": "Hauptversion im User-Agent-String als „99“ festschreiben", "default": 0, "deprecated": true, "desc": "Über diese Richtlinie wird festgelegt, ob die Hauptversion im User-Agent-String als „99“ festgeschrieben wird.\n\n Anhand des User-Agent-Anfrageheaders können Websites die Anwendung, das Betriebssystem, den Anbieter und/oder die Version des anfragenden User-Agents identifizieren.\n Einige Websites gehen von einer bestimmten Formatierung dieses Headers aus. Daher können Probleme mit Versionsstrings auftreten, bei denen für die Hauptversion drei Ziffern verwendet werden (z. B. 100.0.0.0).\n\n Wird die Richtlinie auf „Default“ gesetzt oder nicht konfiguriert, werden standardmäßig die Browsereinstellungen für die Hauptversion im User-Agent-String verwendet.\n Ist sie auf „ForceDisabled“ gesetzt, wird die Hauptversion nicht im User-Agent-String festgeschrieben.\n Wenn sie auf „ForceEnabled“ gesetzt ist, wird die Hauptversion im User-Agent-String immer als „99“ und die Hauptversion des Browsers an zweiter Stelle (Nebenversion) angegeben. Für Browserversion 101.0.0.0 würde im User-Agent-Anfrageheader z. B. „99.101.0.0“ als Version gesendet.\n\n Diese Richtlinie ist temporär und wird in Zukunft eingestellt. Wenn sowohl diese Richtlinie als auch „User-Agent Reduction“ aktiviert sind, ist die Version im User-Agent-String immer „99.0.0.0“.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 949, "items": [ { "caption": "Standardmäßig Browsereinstellungen für die Hauptversion im User-Agent-String verwenden.", "name": "Default", "value": 0 }, { "caption": "Im User-Agent-String wird die Hauptversion nicht festgeschrieben.", "name": "ForceDisabled", "value": 1 }, { "caption": "Im User-Agent-String wird die Hauptversion als „99“ festgeschrieben und die Hauptversion des Browsers an zweiter Stelle (Nebenversion) angegeben.", "name": "ForceEnabled", "value": 2 } ], "name": "ForceMajorVersionToMinorPositionInUserAgent", "owners": ["miketaylr@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:99-117", "chrome.*:99-117", "android:99-117", "webview_android:99-117"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Erstes Browserfenster bei der ersten Ausführung maximieren", "default": false, "desc": "Wenn für diese Richtlinie \"True\" festgelegt ist, maximiert Chrome beim ersten Start das erste angezeigte Fenster.\n\n Ist sie auf \"False\" gesetzt oder nicht konfiguriert, kann das erste Fenster von Chrome maximiert werden. Das richtet sich nach der Displaygröße.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 298, "items": [ { "caption": "Erstes Browserfenster bei der ersten Ausführung maximieren", "value": true }, { "caption": "Standardmäßiges Systemverhalten (abhängig von der Bildschirmgröße)", "value": false } ], "name": "ForceMaximizeOnFirstRun", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:43-"], "tags": [], "type": "main" }, { "caption": "Ausführung des Netzwerkcodes im Browserprozess erzwingen", "deprecated": true, "desc": "Diese Richtlinie ist veraltet.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 521, "name": "ForceNetworkInProcess", "owners": ["file://services/network/OWNERS", "jam@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:72-83"], "tags": [], "type": "main" }, { "caption": "Steuert, ob unload-Event-Handler deaktiviert werden können.", "default": false, "desc": "unload-Event-Handler werden nicht mehr unterstützt. Ob sie ausgelöst werden, hängt von unload-Permissions-Policy ab. Derzeit sind sie standardmäßig durch die Richtlinie zugelassen. Zukünftig werden sie schrittweise standardmäßig deaktiviert. Websites müssen sie dann mithilfe von Permissions-Policy-Headern explizit aktivieren. Mit dieser Unternehmensrichtlinie kann diese schrittweise Einstellung deaktiviert werden. Dabei wird die Aktivierung als Standardeinstellung erzwungen.\n \nSeiten können auf unload-Event-Handler angewiesen sein, um Daten zu speichern oder dem Server das Ende einer Nutzersitzung zu signalisieren. Dies wird nicht empfohlen, da es unzuverlässig ist und die Leistung durch die Blockierung von BackForwardCache beeinträchtigt. Es gibt zwar empfohlene Alternativen, allerdings wird das unload-Ereignis schon seit Langem verwendet. Daher wird es von einigen Anwendungen möglicherweise noch immer genutzt.\n\nWenn die Richtlinie auf „false“ gesetzt oder nicht konfiguriert ist, werden unload-Event-Handler nach Beginn der Einstellung schrittweise nicht mehr unterstützt und Websites, für die der Permissions-Policy-Header nicht festgelegt ist, stellen das Auslösen von „unload“-Ereignissen ein.\n\nIst diese Richtlinie dagegen auf „true“ gesetzt, funktionieren unload-Event-Handler standardmäßig weiter.\n\nHINWEIS: Diese Richtlinie hatte in M117 den falsch dokumentierten Standardwert „true“. Das unload-Ereignis hat sich in M117 nicht geändert und wird in M117 auch nicht geändert, sodass diese Richtlinie in dieser Version keine Auswirkungen hat.\n", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1137, "items": [ { "caption": "Erzwingen, dass unloud-Event-Handler während der Einstellungsphase standardmäßig aktiviert bleiben", "value": true }, { "caption": "Erlaubt die standardmäßige Deaktivierung von unloud-Event-Handlern während der Einstellungsphase", "value": false } ], "name": "ForcePermissionPolicyUnloadDefaultEnabled", "owners": ["chrome-bfcache@google.com", "fergal@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:117-", "chrome.*:117-", "chrome_os:117-", "fuchsia:117-"], "tags": [], "type": "main" }, { "caption": "SafeSearch erzwingen", "default": false, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Verwende stattdessen die ForceGoogleSafeSearch und die ForceYouTubeRestrict. Diese Richtlinie wird ignoriert, wenn entweder die ForceGoogleSafeSearch, die ForceYouTubeRestrict oder die eingestellte ForceYouTubeSafetyMode konfiguriert ist.\n\n Erzwingt die Ausführung der Google Websuche mit aktivierter SafeSearch-Funktion und verhindert, dass Nutzer diese Einstellung ändern. Durch diese Einstellung wird in YouTube auch der moderate eingeschränkte Modus erzwungen.\n\n Wenn du diese Einstellung aktivierst, sind in der Google Suche SafeSearch und in YouTube der moderate eingeschränkte Modus immer aktiv.\n\n Wenn du diese Einstellung deaktivierst oder nicht konfigurierst, werden SafeSearch in der Google Suche und der eingeschränkte Modus in YouTube nicht erzwungen.", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 162, "items": [ { "caption": "Erzwingen, dass in der Google Suche SafeSearch verwendet wird und der eingeschränkte Modus in YouTube mindestens auf „Moderat“ festgelegt ist", "value": true }, { "caption": "Verwendung von SafeSearch in der Google Suche oder im eingeschränkten Modus in YouTube nicht erzwingen", "value": false } ], "name": "ForceSafeSearch", "owners": ["sergiu@chromium.org", "igorcov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:25-", "chrome_os:25-", "android:30-"], "tags": ["filtering"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkungen auf die Android YouTube App. Wenn der sichere Modus in YouTube erzwungen werden soll, darf das Installieren der Android YouTube App nicht zugelassen werden.", "caption": "Minimalen eingeschränkten Modus in YouTube erzwingen", "default": 0, "desc": "Wenn die Richtlinie konfiguriert ist, wird ein minimaler eingeschränkter Modus in YouTube erzwungen und es wird verhindert, dass Nutzer einen weniger eingeschränkten Modus auswählen. Wird diese Richtlinie\n\n* auf „Strikt“ festgelegt, ist der strikt eingeschränkte Modus in YouTube immer aktiv.\n\n * auf „Moderat“ festgelegt, kann der Nutzer in YouTube nur den moderaten eingeschränkten Modus und den strikt eingeschränkten Modus auswählen, jedoch den eingeschränkten Modus nicht deaktivieren.\n\n * auf „Aus“ festgelegt oder nicht konfiguriert, wird der eingeschränkte Modus in YouTube nicht durch Chrome erzwungen. Der eingeschränkte Modus wird jedoch möglicherweise trotzdem durch externe Richtlinien wie YouTube-Richtlinien erzwungen.", "example_value": 0, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 348, "items": [ { "caption": "Eingeschränkten Modus in YouTube nicht erzwingen", "name": "Off", "value": 0 }, { "caption": "Mindestens den moderaten eingeschränkten Modus in YouTube erzwingen", "name": "Moderate", "value": 1 }, { "caption": "Strikt eingeschränkten Modus in YouTube erzwingen", "name": "Strict", "value": 2 } ], "name": "ForceYouTubeRestrict", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:55-", "chrome_os:55-", "android:55-"], "tags": ["filtering"], "type": "int-enum" }, { "arc_support": "Diese Richtlinie hat keine Auswirkungen auf die Android YouTube App. Wenn der sichere Modus in YouTube erzwungen werden soll, darf das Installieren der Android YouTube App nicht zugelassen werden.", "caption": "Sicheren Modus in YouTube erzwingen", "default": false, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Du kannst stattdessen die ForceYouTubeRestrict verwenden. Damit wird diese Richtlinie überschrieben und eine bessere Feinabstimmung ermöglicht.\n\n Erzwingt den moderaten eingeschränkten Modus in YouTube und verhindert, dass Nutzer diese Einstellung ändern.\n\n Wenn diese Einstellung aktiviert ist, wird in YouTube immer mindestens der eingeschränkte Modus „Moderat“ erzwungen.\n\n Ist diese Einstellung deaktiviert oder nicht konfiguriert, wird der eingeschränkte Modus in YouTube nicht durch Google Chrome erzwungen. Der eingeschränkte Modus kann möglicherweise jedoch trotzdem durch externe Richtlinien wie YouTube-Richtlinien erzwungen werden.", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 283, "items": [ { "caption": "In YouTube mindestens den eingeschränkten Modus „Moderat“ erzwingen", "value": true }, { "caption": "Eingeschränkten Modus in YouTube nicht erzwingen", "value": false } ], "name": "ForceYouTubeSafetyMode", "owners": ["treib@chromium.org", "igorcov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:41-", "chrome_os:41-", "android:41-"], "tags": ["filtering"], "type": "main" }, { "caption": "Inhalt und Reihenfolge der bevorzugten Sprachen konfigurieren", "default": null, "desc": "Mit dieser Richtlinie können Administratoren die Reihenfolge der bevorzugten Sprachen in den Einstellungen von Google Chrome konfigurieren.\n\n Die Reihenfolge der Liste entspricht derjenigen im Bereich „Ordne Sprachen in der gewünschten Reihenfolge an“ unter chrome://settings/languages. Nutzer können Sprachen, die durch die Richtlinie festgelegt sind, nicht entfernen oder neu anordnen, sie haben aber die Möglichkeit, unter den durch diese Richtlinie vorgegebenen Sprachen weitere Sprachen hinzuzufügen. Darüber hinaus haben Nutzer die volle Kontrolle über die Sprache der Benutzeroberfläche und die Übersetzungs- und Rechtschreibprüfungseinstellungen des Browsers, sofern diese nicht durch andere Richtlinien zwingend vorgegeben sind.\n\n Wenn die Richtlinie nicht konfiguriert ist, können Nutzer die gesamte Liste bevorzugter Sprachen beliebig anpassen.", "example_value": ["en-US"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os", "fuchsia"], "id": 839, "name": "ForcedLanguages", "owners": ["igorruvinov@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:91-"], "tags": [], "type": "list" }, { "caption": "Funktion zur vollständigen Wiederherstellung aktivieren", "default": true, "desc": "Wenn die Richtlinie konfiguriert ist, wird die Funktion zur vollständigen Wiederherstellung aktiviert.\n Ist sie auf „True“ gesetzt, werden Apps und App-Fenster nach einem Absturz oder Neustart je nach der Einstellung zur App-Wiederherstellung wiederhergestellt oder nicht.\n Wenn diese Richtlinie auf „False“ gesetzt ist, werden nur Browserfenster automatisch gestartet.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 897, "items": [ { "caption": "Funktion zur vollständigen Wiederherstellung aktivieren.", "value": true }, { "caption": "Funktion zur vollständigen Wiederherstellung deaktivieren.", "value": false } ], "name": "FullRestoreEnabled", "owners": ["nancylingwang@chromium.org", "sammiequon@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "main" }, { "caption": "App-Wiederherstellung bei der Anmeldung konfigurieren", "default": 2, "desc": "Legt fest, ob und wie Google ChromeOS bei der Anmeldung die letzte Sitzung wiederherstellt.\nDiese Richtlinie wird nur angewendet, wenn die Richtlinie „FullRestoreEnabled“ auf „true“ gesetzt ist.", "example_value": 2, "features": {"can_be_mandatory": true, "can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1155, "items": [ { "caption": "Letzte Sitzung immer wiederherstellen.", "name": "Always", "value": 1 }, { "caption": "Nutzer bei der Anmeldung fragen, ob die letzte Sitzung wiederhergestellt werden soll.", "name": "AskEveryTime", "value": 2 }, { "caption": "Letzte Sitzung nicht wiederherstellen.", "name": "DoNotRestore", "value": 3 } ], "name": "FullRestoreMode", "owners": ["aninak@chromium.org", "imprivata-eng@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:121-"], "tags": [], "type": "int-enum" }, { "caption": "Vollbild-Warnungen aktivieren", "default": null, "desc": "Gibt an, ob die Vollbild-Warnung angezeigt werden soll, wenn das Gerät nach dem Ruhemodus oder dunklem Bildschirm aktiviert wird.\n\n Wenn die Richtlinie nicht konfiguriert oder auf „True“ gesetzt ist, wird eine Warnung angezeigt, die Nutzer daran erinnert, den Vollbildmodus zu beenden, bevor sie ihr Passwort eingeben. Ist die Richtlinie auf „False“ gesetzt, wird keine Warnung angezeigt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 804, "items": [ { "caption": "Vollbild-Warnungen aktivieren", "value": true }, { "caption": "Anzeige von Vollbild-Warnung deaktivieren", "value": false }, { "caption": "Vollbild-Warnungen aktivieren", "value": null } ], "name": "FullscreenAlertEnabled", "owners": ["zxdan@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:88-"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkungen auf die Android-Apps. Der Vollbildmodus kann aktiviert werden, auch wenn diese Richtlinie auf False gesetzt ist.", "caption": "Vollbildmodus zulassen", "default": true, "desc": "Wenn die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, steht Nutzern, Apps und Erweiterungen mit entsprechenden Berechtigungen der Vollbildmodus (in dem nur Webinhalte angezeigt werden) zur Verfügung.\n\n Ist sie auf \"False\" gesetzt, können Nutzer, Apps und Erweiterungen nicht in den Vollbildmodus wechseln.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 240, "items": [ { "caption": "Vollbildmodus zulassen", "value": true }, { "caption": "Vollbildmodus nicht zulassen", "value": false } ], "name": "FullscreenAllowed", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:31-", "chrome.linux:31-", "chrome_os:31-"], "tags": [], "type": "main" }, { "caption": "Zeit beschränken, während der sich ein über GAIA ohne SAML authentifizierter Nutzer offline auf dem Sperrbildschirm anmelden kann", "default": null, "desc": "Während der Anmeldung über den Sperrbildschirm kann Google ChromeOS die Authentifizierung über einen Server (online) oder über ein Passwort im Cache (offline) ausführen.\n\n Wenn diese Richtlinie auf -2 gesetzt wird, übernimmt sie den Wert des Zeitlimits für die Offlineanmeldung auf dem Anmeldebildschirm von der Richtlinie GaiaOfflineSigninTimeLimitDays.\n\n Wenn die Richtlinie nicht konfiguriert oder auf den Wert -1 festgelegt ist, erzwingt sie keine Onlineauthentifizierung auf dem Sperrbildschirm und erlaubt dem Nutzer, die Offlineauthentifizierung zu verwenden, außer die Onlineauthentifizierung wird durch etwas anderes als diese Richtlinie erzwungen.\n\n Ist die Richtlinie auf den Wert 0 festgelegt, ist eine Onlineauthentifizierung immer erforderlich.\n\n Wenn die Richtlinie auf einen beliebigen anderen Wert festgelegt ist, wird damit die Anzahl der Tage seit der letzten Onlineauthentifizierung angegeben, nach der der Nutzer für die nächste Anmeldung über den Sperrbildschirm wieder eine Onlineauthentifizierung verwenden muss.\n\n Diese Richtlinie betrifft Nutzer, die sich über GAIA ohne SAML authentifizieren.\n\n Denken Sie daran, den Wert der Richtlinie in Tagen anzugeben.", "example_value": 32, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 833, "name": "GaiaLockScreenOfflineSigninTimeLimitDays", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com", "file://components/policy/OWNERS"], "schema": { "maximum": 365, "minimum": -2, "type": "integer" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "int" }, { "caption": "Funktion für das ghost-Dialogfeld aktivieren", "default": true, "desc": "Wenn die Richtlinie konfiguriert ist, wird die Funktion für das ghost-Dialogfeld aktiviert.\n Ist sie auf „True“ gesetzt, werden nach einem Absturz oder Neustart je nach der Einstellung zur App-Wiederherstellung ARC-ghost-Dialogfelder vor ARC-Starts erstellt.\n Wenn diese Richtlinie auf „False“ gesetzt ist, wird kein ghost-Dialogfeld vor ARC-Starts erstellt. ARC-Apps werden nach ARC-Starts wiederhergestellt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 898, "items": [ { "caption": "Funktion für ghost-Dialogfelder aktivieren.", "value": true }, { "caption": "Funktion für ghost-Dialogfelder deaktivieren.", "value": false } ], "name": "GhostWindowEnabled", "owners": ["nancylingwang@chromium.org", "sstan@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "main" }, { "caption": "Glanceables in Google ChromeOS", "default": true, "default_for_enterprise_users": false, "deprecated": true, "desc": "Dadurch können Glanceables-Widgets in Google ChromeOS verwendet werden. Das gilt insbesondere für die Widgets, die über den Datums-Chip in der Ablage verfügbar sind.\nWenn diese Richtlinie aktiviert ist, sind Glanceables in Google ChromeOS aktiviert.\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, sind Glanceables in Google ChromeOS nicht aktiviert.", "example_value": false, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "unlisted": true}, "id": 1131, "items": [ { "caption": "Glanceables sind für Nutzer aktiviert.", "value": true }, { "caption": "Glanceables sind für Nutzer nicht aktiviert.", "value": false } ], "name": "GlanceablesEnabled", "owners": ["file://ash/glanceables/OWNERS", "anasalazar@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:118-124"], "tags": [], "type": "main" }, { "caption": "Globales HTTP-Auth-Cache aktivieren", "default": false, "desc": "Diese Richtlinie konfiguriert einen einzelnen globalen Profil-Cache mit HTTP-Server-Auth-Anmeldedaten.\n\n Wenn diese Richtlinie nicht konfiguriert oder deaktiviert ist, wendet der Browser das Standardverhalten Cross-Site-Auth an. Dieses umfasst die HTTP-Server-Anmeldedaten durch die Top-Level-Website. Wenn also zwei Websites Ressourcen derselben Authentifizierungs-Domain verwenden, müssen die Anmeldedaten unabhängig voneinander im Kontext beider Websites bereitgestellt werden. Im Cache gespeicherte Proxy-Anmeldedaten werden für alle Websites wiederverwendet.\n\n Wenn die Richtlinie aktiviert ist, werden im Kontext einer Website eingegebene HTTP-Auth-Anmeldedaten automatisch auch im Kontext einer anderen verwendet.\n\n Das Aktivieren dieser Richtlinie lässt einige Arten von Cross-Site-Angriffen offen. Nutzer können außerdem durch die Eingaben in den HTTP-Auth-Cache mit in URLs eingebetteten Anmeldedaten über mehrere Websites erfasst werden, selbst wenn sie keine Cookies zulassen.\n\n Diese Richtlinie soll Unternehmen anhand des vergangenen Verhaltens die Möglichkeit geben, ihre Log‑in-Abläufe zu aktualisieren. Sie wird demnächst entfernt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 643, "items": [ { "caption": "Globales HTTP-Authentication-Cache aktivieren", "value": true }, { "caption": "Globales HTTP-Authentication-Cache deaktivieren", "value": false } ], "name": "GloballyScopeHTTPAuthCacheEnabled", "owners": ["file://net/OWNERS", "mmenke@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "chrome_os:80-", "android:141-"], "tags": [], "type": "main" }, { "caption": "Zugriff von Google ChromeOS auf Standortdienste von Google steuern", "default": null, "desc": "Verfügbarkeitsstufe des Google ChromeOS-Standortbestimmungssystems festlegen.\n\nDas ist eine zusätzliche Steuerungsebene, die vor der Berechtigungsebene für Apps und Websites Vorrang hat. Ist diese Richtlinie beispielsweise auf „Block“ oder „OnlyAllowedForSystemServices“ gesetzt, können Apps oder Websites den Standort nicht bestimmen, unabhängig von ihrer jeweiligen Berechtigung zur Standortermittlung. Ist sie aber auf „Allow“ gesetzt, können Apps und Websites individuell auf den Standort zugreifen, wenn sie die entsprechende Berechtigung haben.\n\nNutzer können die Administratorauswahl nicht überschreiben. Wenn die Richtlinie nicht konfiguriert ist, können Nutzer die Einstellung für den Systemstandort nach Bedarf ändern und festlegen, wo die Standardeinstellung „Allow“ ist.\n\nHinweis: Diese Richtlinie ersetzt die Richtlinie „ArcGoogleLocationServicesEnabled“. Wenn diese Richtlinie konfiguriert ist, wirkt sich „DefaultGeolocationSetting“ nicht mehr auf die Android-Standorteinstellung unter Google ChromeOS aus.", "example_value": 1, "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false}, "id": 1214, "items": [ { "caption": "Zugriff auf Standortbestimmung des Systems für alle Clients blockieren", "name": "Block", "value": 0 }, { "caption": "Zugriff auf Standortbestimmung des Systems zulassen", "name": "Allow", "value": 1 }, { "caption": "Zugriff auf Standortbestimmung des Systems nur für Systemdienste zulassen", "name": "OnlyAllowedForSystemServices", "value": 2 } ], "name": "GoogleLocationServicesEnabled", "owners": ["zauri@google.com", "chromeos-privacyhub@google.com", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:128-"], "tags": [], "type": "int-enum" }, { "caption": "Google Search Side Panel aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist die Google Search Side Panel auf allen Webseiten zulässig.\n\nIst sie deaktiviert, ist die Google Search Side Panel auf keiner Webseite verfügbar.\n\nZugehörige Funktionen mit generativer KI sind für Konten von Bildungseinrichtungen oder Unternehmenskonten nicht verfügbar.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1107, "items": [ { "caption": "Google Search Side Panel auf allen Webseiten aktivieren", "value": true }, { "caption": "Google Search Side Panel auf allen Webseiten deaktivieren", "value": false } ], "name": "GoogleSearchSidePanelEnabled", "owners": ["file://chrome/browser/companion/OWNERS", "tbansal@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:115-", "chrome_os:115-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Liste der Namen, die vom HSTS-Richtliniencheck ausgenommen sind", "desc": "Wenn die Richtlinie konfiguriert ist, wird eine Liste mit Hostnamen angegeben, die vorab geladene HSTS-Upgrades von http auf https umgehen.\n\n Für diese Richtlinie sind nur Single-Label-Hostnamen zulässig und sie gilt nur für „statische“ HSTS-Preloaded-Eingaben (beispielsweise \"app\", \"new\", \"search\", \"play\"). Diese Richtlinie verhindert keine HSTS-Upgrades für Server, die diese „dynamisch“ mit einem Strict-Transport-Security-Antwortheader anfragen.\n\n Bereitgestellte Hostnamen müssen kanonisiert werden: Alle IDNs müssen in ihr A-Label-Format konvertiert und alle ASCII-Buchstaben kleingeschrieben werden. Diese Richtlinie gilt nur für die angegebenen Single-Label-Hostnamen, aber nicht für Subdomains der angegebenen Namen.", "example_value": ["meet"], "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 601, "name": "HSTSPolicyBypassList", "owners": ["asymmetric@chromium.org", "rsleevi@chromium.org"], "schema": { "items": { "pattern": "^[a-z0-9-]*$", "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:78-", "android:78-", "chrome_os:78-"], "tags": ["system-security"], "type": "list" }, { "caption": "Grafikbeschleunigung verwenden, falls verfügbar", "default": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird die Grafikbeschleunigung aktiviert (sofern verfügbar).\n\n Ist die Richtlinie deaktiviert, wird die Grafikbeschleunigung deaktiviert.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 304, "items": [ { "caption": "Grafikbeschleunigung aktivieren", "value": true }, { "caption": "Grafikbeschleunigung deaktivieren", "value": false } ], "name": "HardwareAccelerationModeEnabled", "owners": ["zmo@chromium.org", "kbr@chromium.org", "file://gpu/GRAPHICS_TEAM_OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:46-"], "tags": [], "type": "main" }, { "caption": "Verwendung des monitorlosen Modus verwalten", "default": 1, "desc": "Wenn die Richtlinie auf Enabled gesetzt oder nicht konfiguriert ist, kann der monitorlose Modus verwendet werden. Ist sie auf Disabled gesetzt ist, kann der monitorlose Modus nicht verwendet werden.", "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "future_on": ["chrome_os"], "id": 842, "items": [ { "caption": "Verwendung des monitorlosen Modus erlauben", "name": "Enabled", "value": 1 }, { "caption": "Verwendung des monitorlosen Modus nicht erlauben", "name": "Disabled", "value": 2 } ], "name": "HeadlessMode", "owners": ["kvitekp@chromium.org", "file://headless/OWNERS"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:91-", "fuchsia:106-"], "tags": [], "type": "int-enum" }, { "caption": "Web Store auf der \"Neuer Tab\"-Seite und im App Launcher ausblenden", "default": false, "desc": "Hiermit werden die Chrome Web Store App und der zugehörige Fußzeilenlink auf der \"Neuer Tab\"-Seite und im App Launcher von Google ChromeOS ausgeblendet.\n\n Ist diese Richtlinie auf \"true\" gesetzt, werden die Symbole ausgeblendet.\n\n Ist diese Richtlinie auf \"false\" gesetzt oder nicht konfiguriert, sind die Symbole sichtbar.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 189, "items": [ { "caption": "Chrome Web Store-Symbol nicht im Google ChromeOS-Launcher oder auf der Seite „Neuer Tab“ anzeigen", "value": true }, { "caption": "Chrome Web Store-Symbol im Google ChromeOS-Launcher und auf der Seite „Neuer Tab“ anzeigen", "value": false } ], "name": "HideWebStoreIcon", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:26-", "chrome_os:68-"], "tags": [], "type": "main" }, { "caption": "App-Werbung nicht auf der \"Neuer Tab\"-Seite anzeigen", "deprecated": true, "desc": "Wenn die Option auf \"True\" gesetzt ist, erscheint Werbung für Chrome Web Store-Apps nicht auf der \"Neuer Tab\"-Seite. Wenn sie auf \"False\" eingestellt oder nicht konfiguriert ist, so erscheint Chrome Web Store-Werbung auf der \"Neuer Tab\"-Seite.", "example_value": false, "features": {"dynamic_refresh": false}, "id": 96, "name": "HideWebStorePromo", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-21", "chrome_os:15-21"], "tags": [], "type": "main" }, { "caption": "Modus für hohe Effizienz aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird die Einstellung „Modus für hohe Effizienz“ aktiviert oder deaktiviert. Die Einstellung bewirkt, dass Tabs nach einer bestimmten Zeit im Hintergrund geschlossen werden, um Arbeitsspeicher freizugeben.\n Wenn die Richtlinie nicht konfiguriert ist, kann der Endnutzer diese Einstellung unter chrome://settings/performance verwalten.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1006, "items": [ { "caption": "Der Modus für hohe Effizienz wird aktiviert.", "value": true }, { "caption": "Der Modus für hohe Effizienz wird deaktiviert.", "value": false }, { "caption": "Der Endnutzer kann den Modus für hohe Effizienz aktivieren oder deaktivieren.", "value": null } ], "name": "HighEfficiencyModeEnabled", "owners": ["anthonyvd@chromium.org", "file://components/performance_manager/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:108-", "chrome_os:108-"], "tags": [], "type": "main" }, { "caption": "InScript-Layout für Hindi aktivieren", "default": false, "deprecated": true, "desc": "Ist diese Richtlinie festgelegt, wird das InScript-Layout für Hindi unter Google ChromeOS aktiviert. Ist sie auf „false“ gesetzt oder nicht festgelegt, ist das Layout nicht verfügbar.", "device_only": false, "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "unlisted": true}, "id": 1025, "items": [ { "caption": "Inscript-Layout für Hindi aktivieren", "value": true }, { "caption": "InScript-Layout für Hindi deaktivieren", "value": false } ], "name": "HindiInscriptLayoutEnabled", "owners": ["jshin@chromium.org", "tranbaoduy@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:108-114"], "tags": [], "type": "main" }, { "caption": "Ansicht des Chrome-Verlaufs in Seitengruppen", "default": null, "desc": "Diese Richtlinie legt die Sichtbarkeit der in Seitengruppen eingeteilten Chrome-Verlaufsseite fest.\n\n Wenn die Richtlinie aktiviert ist, ist die in Gruppen eingeteilte Chrome-Verlaufsseite unter chrome://history/grouped sichtbar.\n\n Wenn die Richtlinie deaktiviert ist, ist die in Gruppen eingeteilte Chrome-Verlaufsseite unter chrome://history/grouped nicht sichtbar.\n\n Wenn die Richtlinie nicht konfiguriert ist, ist die in Gruppen eingeteilte Chrome-Verlaufsseite standardmäßig unter chrome://history/grouped sichtbar.\n\n Hinweis: Wenn die Richtlinie ComponentUpdatesEnabled deaktiviert, HistoryClustersVisible jedoch aktiviert oder nicht konfiguriert ist, ist die in Gruppen eingeteilte Chrome-Verlaufsseite trotzdem unter chrome://history/grouped verfügbar, auch wenn sie möglicherweise weniger relevant für den Nutzer ist.\n", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 926, "items": [ { "caption": "Die in Gruppen eingeteilte Chrome-Verlaufsseite ist unter chrome://history/grouped sichtbar.", "value": true }, { "caption": "Die in Gruppen eingeteilte Chrome-Verlaufsseite ist unter chrome://history/grouped nicht sichtbar.", "value": false }, { "caption": "Die in Gruppen eingeteilte Chrome-Verlaufsseite ist standardmäßig unter chrome://history/grouped sichtbar.", "value": null } ], "name": "HistoryClustersVisible", "owners": ["file://components/history_clusters/OWNERS", "mahmadi@chromium.org", "chrome-journeys@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:97-", "chrome_os:97-", "android:107-"], "tags": [], "type": "main" }, { "caption": "Tastenkombination zum Auslösen der Tasten „Position 1“ und „Ende“ im Sechserblock verwalten", "default": 2, "desc": "Diese Richtlinie bestimmt das Verhalten für die Neuzuordnung der Tasten „Position 1“ und „Ende“ auf der Unterseite für die Tastenneuzuordnung. Auf dieser Unterseite können Nutzer Tasten anpassen. Wenn die Richtlinie aktiviert ist, können Nutzer diese spezifischen Neuzuordnungen nicht anpassen. Ist die Richtlinie nicht konfiguriert, gelten suchbasierte Tastenkombinationen als Standard und Nutzer können die Tastenkombinationen ändern.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1205, "items": [ { "caption": "Einstellungen von „Position 1“ und „Ende“ sind deaktiviert", "name": "None", "value": 0 }, { "caption": "In den Einstellungen von „Position 1“ und „Ende“ wird die Tastenkombination verwendet, die den Alt-Modifikator enthält", "name": "Alt", "value": 1 }, { "caption": "In den Einstellungen von „Position 1“ und „Ende“ wird die Tastenkombination verwendet, die den Suchmodifikator enthält", "name": "Launcher/Search", "value": 2 } ], "name": "HomeAndEndKeysModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "HTTP/0.9-Unterstützung für nicht standardmäßige Ports aktivieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und soll in Chrome 78 ersatzlos entfernt werden.\n\n Diese Richtlinie aktiviert HTTP/0.9 auf allen Ports mit Ausnahme von Port 80 für HTTP und 443 für HTTPS.\n\n Sie ist standardmäßig deaktiviert. Bei Aktivierung besteht für Nutzer die folgende Sicherheitslücke: https://crbug.com/600352.\n\n Mit dieser Richtlinie, die demnächst entfernt wird, sollen Unternehmen die Möglichkeit erhalten, vorhandene Server auf eine andere Version als HTTP/0.9 zu migrieren.\n\n Ist die Richtlinie nicht konfiguriert, wird HTTP/0.9 auf nicht standardmäßigen Ports deaktiviert.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 345, "items": [ { "caption": "HTTP/0.9-Unterstützung für nicht standardmäßige Ports aktivieren", "value": true }, { "caption": "HTTP/0.9-Unterstützung für nicht standardmäßige Ports deaktivieren", "value": false } ], "name": "Http09OnNonDefaultPortsEnabled", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:54-77", "chrome_os:54-77"], "tags": [], "type": "main" }, { "caption": "HTTP-Zulassungsliste", "desc": "Mit dieser Richtlinie kann eine Liste mit Hostnamen oder Hostnamenmustern (z. B. „[*.]beispiel.de“) angelegt werden, die nicht auf HTTPS umgestellt werden und für die kein Fehler-Interstitial angezeigt wird, wenn der HTTPS-First-Modus aktiviert ist. Organisationen können diese Richtlinie verwenden, um den Zugriff auf Server aufrechtzuerhalten, die HTTPS nicht unterstützen, ohne HTTPS-Umstellungen und/oder den HTTPS-First-Modus zu deaktivieren.\n\nBereitgestellte Hostnamen müssen kanonisiert werden: Alle IDNs müssen in ihr A-Label-Format konvertiert und alle ASCII-Buchstaben kleingeschrieben werden.\n\nAlles einschließende Platzhalter für den Host (z. B. „*“ oder „[*]“) sind nicht zulässig. Stattdessen sollten der HTTPS-First-Modus und HTTPS-Umstellungen explizit über die jeweiligen Richtlinien deaktiviert werden.\n\nHinweis: Diese Richtlinie gilt nicht für HSTS-Umstellungen.", "example_value": ["testserver.example.com", "[*.]example.org"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1082, "name": "HttpAllowlist", "owners": ["cthomp@chromium.org", "trusty-transport@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:112-", "chrome.*:112-", "chrome_os:112-", "fuchsia:112-"], "tags": ["system-security"], "type": "list" }, { "caption": "Aktivieren des Nur-HTTPS-Modus erlauben", "default": "allowed", "desc": "Mit dieser Richtlinie wird festgelegt, ob Nutzer den Nur-HTTPS-Modus („Immer verschlüsselte Verbindungen verwenden“) in den Einstellungen aktivieren können. Über den Nur-HTTPS-Modus werden alle Aufrufe von Websites auf HTTPS umgestellt.\n\nWenn diese Einstellung nicht konfiguriert oder auf „Zugelassen“ festgelegt ist, dürfen Nutzer den Nur-HTTPS-Modus aktivieren.\n\nIst sie auf „Nicht zugelassen“ festgelegt, wird der Nur-HTTPS-Modus deaktiviert.\n\nWenn diese Einstellung auf „force_enabled“ festgelegt ist, wird der Nur-HTTPS-Modus im strikten Modus aktiviert.\n\nIst sie auf „force_balanced_enabled“ festgelegt, wird der Nur-HTTPS-Modus im ausgewogenen Modus aktiviert.\n\n„force_enabled“ wird ab M112 unterstützt, „force_balanced_enabled“ ab M129.\n\n„force_enabled“ und „force_balanced_enabled“ können Nutzern ebenfalls empfohlen werden.\nDer Nur-HTTPS-Modus wird anfänglich auf „Strikt“ oder „Ausgewogen“ festgelegt, aber Nutzer dürfen ihn ändern.\n\nWird die Richtlinie auf einen Wert festgelegt, der von der Chrome-Version, die diese Richtlinie erhält, nicht unterstützt wird, wird in Chrome standardmäßig die Einstellung auf „Zugelassen“ gesetzt.\n\nDie separate Richtlinie „HttpAllowlist“ kann verwendet werden, um bestimmte Hostnamen oder Hostnamenmuster von der Aktualisierung auf HTTPS durch diese Funktion auszuschließen.", "example_value": "disallowed", "features": {"dynamic_refresh": true, "per_profile": true, "can_be_recommended": true}, "id": 870, "items": [ { "caption": "Einstellung für den Nur-HTTPS-Modus von Nutzern nicht einschränken", "name": "allowed", "value": "allowed" }, { "caption": "Nur-HTTPS-Modus deaktivieren", "name": "disallowed", "value": "disallowed" }, { "caption": "Nur-HTTPS-Modus im strikten Modus aktivieren", "name": "force_enabled", "value": "force_enabled" }, { "caption": "Nur-HTTPS-Modus im ausgewogenen Modus aktivieren", "name": "force_balanced_enabled", "value": "force_balanced_enabled" } ], "name": "HttpsOnlyMode", "owners": ["cthomp@chromium.org", "trusty-transport@chromium.org"], "schema": { "enum": [ "allowed", "disallowed", "force_enabled", "force_balanced_enabled" ], "type": "string" }, "supported_on": ["chrome.*:94-", "chrome_os:94-", "android:94-", "fuchsia:112-"], "tags": [], "type": "string-enum" }, { "caption": "Automatische HTTPS-Upgrades aktivieren", "default": null, "desc": "Google Chrome versucht nach Möglichkeit, einige Navigationen von HTTP auf HTTPS zu aktualisieren. Diese Richtlinie kann verwendet werden, um dieses Verhalten zu deaktivieren. Wenn sie auf „true“ gesetzt oder nicht konfiguriert ist, ist diese Funktion standardmäßig aktiviert.\n\nDie separate Richtlinie HttpAllowlist kann verwendet werden, um bestimmte Hostnamen oder Hostnamenmuster von der Aktualisierung auf HTTPS durch diese Funktion auszuschließen.\n\nWeitere Informationen findest du in der Richtlinie HttpsOnlyMode.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1083, "items": [ { "caption": "Je nach Funktionseinführungsstatus können HTTPS-Upgrades angewendet werden.", "value": true }, { "caption": "HTTPS-Upgrades deaktivieren.", "value": false }, { "caption": "Je nach Funktionseinführungsstatus können HTTPS-Upgrades angewendet werden.", "value": null } ], "name": "HttpsUpgradesEnabled", "owners": ["cthomp@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:112-", "chrome.*:112-", "chrome_os:112-", "fuchsia:112-"], "tags": [], "type": "main" }, { "caption": "Bei erstmaliger Ausführung Autofill-Formulardaten aus Standardbrowser importieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, werden bei der ersten Ausführung Autofill-Kreditkartendaten aus dem Standardbrowser importiert. Ist die Richtlinie deaktiviert oder nicht konfiguriert, werden bei der ersten Ausführung keine Autofill-Formulardaten importiert.\n\n Nutzer können einen Importdialog öffnen. Das Kästchen für die Autofill-Formulardaten wird je nach Konfiguration dieser Richtlinie aktiviert oder deaktiviert.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 277, "items": [ { "caption": "Import von Autofill-Daten für Formulare bei der ersten Ausführung aktivieren", "value": true }, { "caption": "Import von Autofill-Daten für Formulare bei der ersten Ausführung deaktivieren", "value": false } ], "label": "Bei erstmaliger Ausführung Autofill-Formulardaten aus Standardbrowser importieren", "name": "ImportAutofillFormData", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:39-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Lesezeichen bei erster Ausführung aus Standardbrowser importieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, werden Lesezeichen bei der ersten Ausführung aus dem vorherigen Standardbrowser importiert. Ist die Richtlinie deaktiviert oder nicht konfiguriert, werden bei der ersten Ausführung keine Lesezeichen importiert.\n\n Nutzer können einen Importdialog öffnen. Das Kästchen für Lesezeichen wird je nach Konfiguration dieser Richtlinie aktiviert oder deaktiviert.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 97, "items": [ { "caption": "Import von Lesezeichen bei der ersten Ausführung aktivieren", "value": true }, { "caption": "Import von Lesezeichen bei der ersten Ausführung deaktivieren", "value": false } ], "label": "Lesezeichen bei erster Ausführung aus Standardbrowser importieren", "name": "ImportBookmarks", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Browserverlauf bei erster Ausführung aus Standardbrowser importieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird der Browserverlauf bei der ersten Ausführung aus dem vorherigen Standardbrowser importiert. Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird der Browserverlauf bei der ersten Ausführung nicht importiert.\n\n Nutzer können einen Importdialog öffnen. Das Kästchen für den Browserverlauf wird je nach Konfiguration dieser Richtlinie aktiviert oder deaktiviert.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 98, "items": [ { "caption": "Import des Browserverlaufs bei der ersten Ausführung aktivieren", "value": true }, { "caption": "Import des Browserverlaufs bei der ersten Ausführung deaktivieren", "value": false } ], "label": "Browserverlauf bei erster Ausführung aus Standardbrowser importieren", "name": "ImportHistory", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Startseite bei erster Ausführung aus Standardbrowser importieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird bei der ersten Ausführung die Startseite des vorherigen Standardbrowsers importiert. Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird bei der ersten Ausführung keine Startseite importiert.\n\n Nutzer können einen Importdialog öffnen. Das Kästchen für die Startseite wird je nach Konfiguration dieser Richtlinie aktiviert oder deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 99, "items": [ { "caption": "Import der Startseite bei der ersten Ausführung aktivieren", "value": true }, { "caption": "Import der Startseite bei der ersten Ausführung deaktivieren", "value": false } ], "label": "Startseite bei erster Ausführung aus Standardbrowser importieren", "name": "ImportHomepage", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Gespeicherte Passwörter bei erster Ausführung aus Standardbrowser importieren", "default": true, "desc": "Diese Richtlinie steuert nur das Verhalten für den ersten Import nach der Installation. Sie ermöglicht einen problemloseren Übergang zu Google Chrome in Umgebungen, in denen vor der Installation des Browsers ein anderer Browser intensiv genutzt wurde. Diese Richtlinie wirkt sich nicht auf die Funktionen des Passwortmanagers für Google-Konten aus.\n\nWenn die Richtlinie aktiviert ist, werden gespeicherte Passwörter bei der ersten Ausführung aus dem vorherigen Standardbrowser importiert. Auch ein manueller Import über die Seite „Einstellungen“ ist möglich.\nIst die Richtlinie deaktiviert, werden bei der ersten Ausführung keine gespeicherten Passwörter importiert und der manuelle Import über die Seite „Einstellungen“ wird blockiert.\nWenn die Richtlinie nicht konfiguriert ist, werden bei der ersten Ausführung keine gespeicherten Passwörter importiert. Der Nutzer kann dies jedoch über die Seite „Einstellungen“ tun.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 101, "items": [ { "caption": "Import von gespeicherten Passwörtern bei der ersten Ausführung aktivieren", "value": true }, { "caption": "Import von gespeicherten Passwörtern bei der ersten Ausführung deaktivieren", "value": false } ], "label": "Gespeicherte Passwörter bei erster Ausführung aus Standardbrowser importieren", "name": "ImportSavedPasswords", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Suchmaschinen bei erster Ausführung aus Standardbrowser importieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird die Standardsuchmaschine bei der ersten Ausführung aus dem vorherigen Standardbrowser importiert. Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird die Standardsuchmaschine bei der ersten Ausführung nicht importiert.\n\n Nutzer können einen Importdialog öffnen. Das Kästchen für die Standardsuchmaschine wird je nach Konfiguration dieser Richtlinie aktiviert oder deaktiviert.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 100, "items": [ { "caption": "Import der Standardsuchmaschine bei der ersten Ausführung aktivieren", "value": true }, { "caption": "Import der Standardsuchmaschine bei der ersten Ausführung deaktivieren", "value": false } ], "label": "Suchmaschinen bei erster Ausführung aus Standardbrowser importieren", "name": "ImportSearchEngine", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:15-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Inkognitomodus aktivieren", "default": true, "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Bitte verwende stattdessen \"IncognitoModeAvailability\". Aktiviert den Inkognitomodus in Google Chrome. Wenn diese Einstellung aktiviert oder nicht konfiguriert ist, können Nutzer Webseiten im Inkognitomodus öffnen. Sollte die Einstellung deaktiviert sein, können Nutzer Webseiten nicht im Inkognitomodus öffnen. Ist die Richtlinie nicht konfiguriert, so ist die Funktion aktiviert, sodass Nutzer den Inkognitomodus verwenden können.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 10, "items": [ { "caption": "Inkognitomodus aktivieren", "value": true }, { "caption": "Inkognitomodus deaktivieren", "value": false } ], "name": "IncognitoEnabled", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:11-", "chrome_os:11-", "android:30-"], "tags": [], "type": "main" }, { "caption": "Inkognitomodus - Verfügbarkeit", "default": 0, "desc": "Gibt an, ob der Nutzer Seiten in Google Chrome im Inkognitomodus öffnen kann.\n\n Ist diese Richtlinie aktiviert oder nicht konfiguriert, können Seiten im Inkognitomodus geöffnet werden.\n\n Wenn sie deaktiviert ist, können Seiten nicht im Inkognitomodus geöffnet werden.\n\n Wenn die Option „Erzwungen“ ausgewählt ist, können Seiten ausschließlich im Inkognitomodus geöffnet werden. Die Option „Erzwungen“ funktioniert nicht bei Android-Apps, die auf Chrome ausgeführt werden.\n Die Richtlinie „IncognitoModeUrlAllowlist“ hat Vorrang vor dieser Richtlinie und kann den Inkognitomodus für bestimmte URLs wieder aktivieren. Wenn der Inkognitomodus durch diese Richtlinie deaktiviert wird, während eine Zulassungsliste angegeben ist, ist der Inkognitomodus nur für URLs verfügbar, die mit der Zulassungsliste übereinstimmen. Alle anderen Seiten werden blockiert.\n\n Hinweis: Wenn die Richtlinie unter iOS während einer Sitzung geändert wird, gilt sie erst beim Neustart.", "example_value": 1, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 93, "items": [ { "caption": "Inkognitomodus verfügbar", "name": "Enabled", "value": 0 }, { "caption": "Inkognitomodus deaktiviert", "name": "Disabled", "value": 1 }, { "caption": "Inkognitomodus erzwungen", "name": "Forced", "supported_on": ["chrome.*:14-", "chrome_os:14-", "ios:90-"], "value": 2 } ], "name": "IncognitoModeAvailability", "owners": ["file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:14-", "chrome_os:14-", "android:30-", "ios:90-"], "tags": ["filtering"], "type": "int-enum" }, { "caption": "Zugriff auf eine Liste von URLs im Inkognitomodus erlauben.", "desc": "Mit dieser Richtlinie kann im Inkognitomodus auf die aufgeführten URLs zugegriffen werden. Mit dieser Richtlinie lassen sich bei Verwendung des unter https://support.google.com/chrome/a?p=url_blocklist_filter_format angegebenen Formats Ausnahmen für bestimmte in „IncognitoModeUrlBlocklist“ definierte URL-Muster festlegen.\n\nWenn sowohl diese Richtlinie als auch „IncognitoModeUrlBlocklist“ konfiguriert sind, hat die Zulassungsliste Vorrang. Wenn eine URL mit einem Muster auf der Zulassungsliste übereinstimmt, wird sie zugelassen. Wenn eine URL mit einem Muster übereinstimmt, das auf der Sperrliste (aber nicht auf der Zulassungsliste) steht, wird sie blockiert. Wenn eine URL mit keinem Muster der beiden Listen übereinstimmt, werden die allgemeinen Richtlinien „URLBlocklist“ / „URLAllowlist“ als Fallback verwendet.\n\nWenn diese Richtlinie konfiguriert ist und „IncognitoModeUrlBlocklist“ nicht, werden alle URLs, die nicht auf der Zulassungsliste stehen, im Inkognitomodus blockiert.\n\nWenn „IncognitoModeAvailability“ auf „Nicht zulassen“ (Wert 1) festgelegt ist, diese Richtlinie aber konfiguriert ist, ist der Inkognitomodus nur für die URLs verfügbar, die mit der Zulassungsliste übereinstimmen.\n\nWenn sie nicht konfiguriert ist, sind keine Ausnahmen zu „IncognitoModeUrlBlocklist“ und „IncognitoModeAvailability“ möglich.\n\nDiese Richtlinie wirkt sich nur auf den Inkognitomodus aus. Wenn du URLs für alle Nutzerprofile zulassen möchtest, verwende die Richtlinie „URLAllowlist“.\n\nAlles einschließende Platzhalter für den Host (z. B. „*“ oder „[*]“ sind nicht zulässig. Verwende die Richtlinie „IncognitoModeAvailability“, um die Funktion global zu aktivieren.\n\nDiese Richtlinie ist auf 1.000 Einträge beschränkt.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1393, "name": "IncognitoModeUrlAllowlist", "owners": ["file://components/policy/OWNERS", "mwalachowski@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-", "ios:147-", "android:147-"], "tags": ["filtering"], "type": "list" }, { "caption": "Zugriff auf eine Liste von URLs im Inkognitomodus blockieren.", "desc": "Wenn die Richtlinie „IncognitoModeUrlBlocklist“ konfiguriert ist, wird verhindert, dass Webseiten mit unzulässigen URLs im Inkognitomodus geladen werden. Administratoren können eine Liste mit URL-Mustern angeben, die blockiert werden sollen. Wie ein URL-Muster formatiert wird, erfährst du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nWenn sowohl diese Richtlinie als auch „IncognitoModeUrlAllowlist“ festgelegt sind, hat die Zulassungsliste Vorrang. Wenn eine URL mit einem Muster auf der Zulassungsliste übereinstimmt, wird sie zugelassen. Wenn eine URL mit einem Muster übereinstimmt, das auf der Sperrliste (aber nicht auf der Zulassungsliste) steht, wird sie blockiert. Wenn eine URL mit keinem Muster der beiden Listen übereinstimmt, werden die allgemeinen Richtlinien „URLBlocklist“ / „URLAllowlist“ als Fallback verwendet.\n\nWenn die Richtlinie „IncognitoModeUrlAllowlist“ konfiguriert ist und diese Richtlinie nicht, werden alle URLs, die nicht auf der Zulassungsliste stehen, im Inkognitomodus blockiert.\n\nWenn „IncognitoModeAvailability“ auf „Nicht zulassen“ (Wert 1) festgelegt ist, aber die Richtlinie „IncognitoModeUrlAllowlist“ konfiguriert ist, ist der Inkognitomodus nur für die URLs verfügbar, die mit der Zulassungsliste übereinstimmen.\n\nDiese Richtlinie wirkt sich nur auf den Inkognitomodus aus. Verwende die Richtlinie „URLBlocklist“, um URLs für alle Nutzerprofile zu blockieren.\n\nDiese Richtlinie ist auf 1.000 Einträge beschränkt.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1392, "name": "IncognitoModeUrlBlocklist", "owners": ["file://components/policy/OWNERS", "mwalachowski@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-", "ios:147-", "android:147-"], "tags": ["filtering"], "type": "list" }, { "caption": "Warnmeldungen für nicht sichere Formulare aktivieren", "default": true, "deprecated": true, "desc": "Mit dieser Richtlinie legst du fest, wie nicht sichere Formulare (die über HTTP gesendet werden), die in sichere Websites (HTTPS) eingebettet sind, im Browser gehandhabt werden.\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird beim Senden eines unsicheren Formulars eine ganzseitige Warnmeldung angezeigt. Außerdem wird ein Warn-Infofeld neben den Formularfeldern angezeigt, wenn sie ausgewählt werden, und das automatische Ausfüllen für diese Formulare wird deaktiviert.\n Wenn die Richtlinie deaktiviert ist, werden keine Warnmeldungen für unsichere Formulare angezeigt und das automatische Ausfüllen funktioniert normal.\n\n Diese Richtlinie wird voraussichtlich in Chrome 130 entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 748, "items": [ { "caption": "In unsicheren Formularen Warnungen anzeigen und Autofill deaktivieren", "value": true }, { "caption": "In unsicheren Formularen keine Warnungen anzeigen und auch nicht Autofill deaktivieren", "value": false } ], "name": "InsecureFormsWarningsEnabled", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:86-", "ios:122-"], "tags": [], "type": "main" }, { "caption": "Nicht sichere Hashes in TLS-Handshakes aktiviert", "default": null, "deprecated": true, "desc": "Diese Richtlinie wurde in Google Chrome 124 entfernt. Ab dieser Version sind nicht sichere Hashes nicht mehr zulässig. In früheren Versionen steuerte diese Richtlinie, ob der Browser alte, nicht sichere Hashes während des TLS-Handshakes zulässt.\n\n Wenn die Richtlinie nicht konfiguriert ist, folgt Google Chrome dem standardmäßigen Einführungsprozess und verbietet nicht sichere Hashes. Ist sie aktiviert, erlaubt Google Chrome bei der Aushandlung eines TLS-Handshakes, dass ein Server nicht sichere Hashes verwendet. Ist sie deaktiviert, erlaubt Google Chrome bei der Aushandlung eines TLS-Handshakes nicht, dass ein Server nicht sichere Hashes verwendet.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1095, "items": [ { "caption": "Standardwert für Hashes verwenden, die in TLS-Handshakes zulässig sind.", "value": null }, { "caption": "Nicht sichere Hashes in TLS-Handshakes nicht zulassen", "value": false }, { "caption": "Nicht sichere Hashes in TLS-Handshakes zulassen", "value": true } ], "name": "InsecureHashesInTLSHandshakesEnabled", "owners": ["bbe@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:114-123", "chrome_os:114-123", "android:114-123", "fuchsia:114-123"], "tags": ["system-security"], "type": "main" }, { "caption": "Tastenkombination zum Auslösen der Taste „Einfügen“ im Sechserblock verwalten", "default": 2, "desc": "Mit dieser Richtlinie wird das Standardverhalten für die Neuzuordnung der Taste „Einfügen“ auf der Unterseite für die Tastenneuzuordnung festgelegt. Auf dieser Unterseite können Nutzer Tasten anpassen. Wenn die Richtlinie aktiviert ist, können Nutzer diese spezifischen Neuzuordnungen nicht anpassen. Ist die Richtlinie nicht konfiguriert, gelten suchbasierte Tastenkombinationen als Standard.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1207, "items": [ { "caption": "Festlegen einer Tastenkombination für die Aktion „Einfügen“ ist deaktiviert.", "name": "None", "value": 0 }, { "caption": "In der Einstellung von „Einfügen“ wird die Tastenkombination verwendet, die den Suchmodifikator enthält", "name": "Search", "value": 2 } ], "name": "InsertKeyModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 2 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Berichterstellung durch Android.", "caption": "Erweiterung „Insights“ zum Senden von Messwerten zur Nutzung aktivieren", "default": false, "desc": "Die Erweiterung „Insights“ sendet die Download- und Uploadgeschwindigkeit, die Inaktivitätszeit und App-Statistiken von Nutzern.\n\n Wenn diese Richtlinie aktiviert ist, wird die Erweiterung „Insights“ installiert und sie sendet Messwerte.\n\n Ist diese Richtlinie nicht konfiguriert oder deaktiviert, wird die Erweiterung „Insights“ nicht installiert und sie sendet keine Messwerte.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 975, "items": [ { "caption": "Erweiterung „Insights“ aktivieren", "value": true }, { "caption": "Erweiterung „Insights“ deaktivieren", "value": false } ], "name": "InsightsExtensionEnabled", "owners": ["cros-reporting-team@google.com", "vshenvi@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:103-"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Google Instant aktivieren", "deprecated": true, "desc": "Hiermit wird die Instant-Funktion von Google Chrome aktiviert und verhindert, dass Nutzer diese Einstellung ändern können.\n\n Wenn du diese Einstellung aktivierst, ist Google Chrome Instant aktiviert.\n\n Wenn du diese Einstellung deaktivierst, ist Google Chrome Instant deaktiviert.\n\n Nachdem du diese Einstellung aktiviert oder deaktiviert hast, können die Nutzer die Einstellung nicht ändern oder außer Kraft setzen.\n\n Wird diese Einstellung nicht konfiguriert, können die Nutzer entscheiden, ob sie die Funktion verwenden möchten.\n\n Diese Einstellung ist ab Google Chrome-Version 29 nicht mehr vorhanden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 62, "name": "InstantEnabled", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:11-28", "chrome_os:11-28"], "tags": [], "type": "main" }, { "caption": "Verwendung von Instant Tethering erlauben.", "default": true, "default_for_enterprise_users": false, "desc": "Wenn diese Einstellung aktiviert ist, können Nutzer Instant Tethering verwenden, wodurch ihr Gerät die mobile Datenverbindung ihres Google-Smartphones nutzen kann.\n\n Ist die Einstellung deaktiviert, können Nutzer Instant Tethering nicht verwenden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, gilt die Standardeinstellung: Vom Unternehmen verwaltete Nutzer können die Funktion nicht verwenden, während sie für nicht verwaltete Nutzer zur Verfügung steht.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 367, "items": [ { "caption": "Nutzer dürfen Instant Tethering verwenden", "value": true }, { "caption": "Nutzer dürfen Instant Tethering nicht verwenden", "value": false } ], "name": "InstantTetheringAllowed", "owners": ["hansberry@chromium.org", "khorimoto@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:60-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Die Funktion IntensiveWakeUpThrottling steuern.", "default": null, "desc": "Wenn die Funktion IntensiveWakeUpThrottling aktiviert ist, sorgt sie dafür, dass JavaScript-Timer auf Tabs im Hintergrund aktiv gedrosselt und zusammengeschlossen werden. Sie können nicht öfter als einmal pro Minute ausgeführt werden, nachdem eine Seite für 5 Minuten oder mehr in den Hintergrund verschoben wurde.\n\n Diese Funktion ist mit Webstandards kompatibel, kann jedoch einige Websites beeinträchtigen, da bestimmte Aktionen möglicherweise bis zu einer Minute verspätet erfolgen. Allerdings schont diese Funktion CPU und Akku erheblich, wenn sie aktiviert ist. Weitere Informationen findest du unter https://bit.ly/30b1XR4.\n\n Wenn diese Richtlinie aktiviert ist, ist die Funktion standardmäßig aktiviert. Nutzer können dann keine andere Einstellung vornehmen.\n\n Wenn diese Richtlinie deaktiviert ist, ist die Funktion standardmäßig deaktiviert. Nutzer können dann keine andere Einstellung vornehmen.\n\n Wenn die Richtlinie nicht konfiguriert ist, folgt die Funktion ihrer eigenen internen Logik und kann von Nutzern manuell konfiguriert werden.\n\n Bitte beachte, dass die Richtlinie pro Renderer-Prozess angewendet wird. Dabei wird der letzte Wert der Richtlinie angewendet, wenn ein Renderer-Prozess startet. Wenn du dafür sorgen möchtest, dass alle geladenen Tabs die gleiche Richtlinieneinstellung erhalten, ist ein kompletter Neustart nötig. Allerdings ist es kein Problem, wenn einzelne Prozesse mit unterschiedlichen Werten für diese Richtlinie laufen.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 713, "items": [ { "caption": "Erzwingen, dass JavaScript-Timer im Hintergrund gedrosselt werden.", "value": true }, { "caption": "Nicht erzwingen, dass JavaScript-Timer im Hintergrund gedrosselt werden", "value": false }, { "caption": "Zulassen, dass die Drosselung von JavaScript-Timern im Hintergrund über die Chrome-Logik gesteuert und von Nutzern konfiguriert werden kann", "value": null } ], "name": "IntensiveWakeUpThrottlingEnabled", "owners": ["file://components/performance_manager/OWNERS", "chrisha@google.com", "chrisha@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-", "chrome.*:85-", "android:85-"], "tags": [], "type": "main" }, { "caption": "Verhalten zur Intranet-Weiterleitung", "default": 0, "desc": "Mit dieser Richtlinie wird das Verhalten für die Intranet-Weiterleitung durch DNS-Abfangprüfungen konfiguriert. Durch die Prüfungen wird ermittelt, ob sich der Browser hinter einem Proxy befindet, der unbekannte Hostnamen weiterleitet.\n\n Wenn diese Richtlinie nicht konfiguriert ist, verwendet der Browser das Standardverhalten für DNS-Abfangprüfungen und Vorschläge zu Intranet-Weiterleitungen. In M88 sind diese Prüfungen standardmäßig aktiviert. In zukünftigen Versionen werden sie jedoch standardmäßig deaktiviert sein.\n\n DNSInterceptionChecksEnabled ist eine ähnliche Richtlinie, mit der sich DNS-Abfangprüfungen deaktivieren lassen. Darüber hinaus ist sie flexibler und bietet die Möglichkeit, Infoleisten für Intranet-Weiterleitungen separat zu steuern. Möglicherweise werden wir den Funktionsumfang dieser Richtlinie in Zukunft noch erweitern.\n Abfangprüfungen werden deaktiviert, sollte das von DNSInterceptionChecksEnabled oder dieser Richtlinie angefordert werden.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 792, "items": [ { "caption": "Standard-Browserverhalten verwenden.", "name": "Default", "value": 0 }, { "caption": "DNS-Abfangprüfungen und „Meintest du: http://intranetsite/“-Infoleisten deaktivieren.", "name": "DisableInterceptionChecksDisableInfobar", "value": 1 }, { "caption": "DNS-Abfangprüfungen deaktivieren; „Meintest du: http://intranetsite/“-Infoleisten erlauben.", "name": "DisableInterceptionChecksEnableInfobar", "value": 2 }, { "caption": "DNS-Abfangprüfungen und „Meintest du: http://intranetsite/“-Infoleisten erlauben.", "name": "EnableInterceptionChecksEnableInfobar", "value": 3 } ], "name": "IntranetRedirectBehavior", "owners": ["jdonnelly@chromium.org", "tommycli@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:88-", "chrome_os:88-"], "tags": [], "type": "int-enum" }, { "caption": "Website-Isolierung für angegebene Ursprünge aktivieren", "desc": "Gib eine Liste von Ursprüngen an, die in einem eigenen Prozess ausgeführt werden.\n\nUnter Android funktioniert diese Richtlinie nur auf Geräten mit ausreichend Arbeitsspeicher (mehr als 3,2 GB RAM), da die Isolierung zu vieler Websites auf Geräten mit begrenzten Ressourcen Leistungsprobleme verursachen kann. Verwende für Android-Geräte mit begrenzten Ressourcen stattdessen IsolateOriginsShortlist.\n\nEs wird nicht empfohlen, die Prozessisolation speziell für Geräte mit weniger als 1 GB Arbeitsspeicher zu konfigurieren.\n\nJeder Prozess darf nur Dokumente aus diesem Ursprung und den zugehörigen Subdomains enthalten. Wird zum Beispiel https://a1.beispiel.de/ angegeben, ist https://a2.a1.beispiel.de/ im selben Prozess zulässig, https://beispiel.de oder https://b.beispiel.de aber nicht.\n\nSeit Google Chrome-Version 77 kann auch ein Ursprungsbereich für die Isolierung angegeben werden. Dazu wird ein Platzhalter verwendet. Wenn du z. B. https://[*.]firma.beispiel.de angibst, wird für jeden Ursprung unter https://firma.beispiel.de ein eigener Prozess ausgeführt, einschließlich https://firma.beispiel.de selbst, https://a1.firma.beispiel.de und https://a2.a1.firma.beispiel.de.\n\nAlle Websites (also Protokoll plus eTLD+1, z. B. https://beispiel.de) auf Desktop-Plattformen werden bereits standardmäßig isoliert, wie in der Richtlinie SitePerProcess angegeben. Die Richtlinie IsolateOrigins bietet sich auch für die Isolierung spezifischer Ursprünge bei höherer Granularität an (z. B. https://a.beispiel.de).\n\nAb Google Chrome-Version 77 werden unter Android bestimmte sensible Websites standardmäßig isoliert. Diese Richtlinie weitet diesen Modus auf die Isolierung zusätzlicher Ursprünge aus.\n\nUrsprünge, die durch diese Richtlinie isoliert werden, können keine anderen Ursprünge auf derselben Website skripten. Das ist sonst möglich, wenn zwei SameSite-Dokumente ihre „document.domain“-Werte so verändern, dass sie übereinstimmen. Administratoren sollten sicherstellen, dass dieses ungewöhnliche Verhalten nicht für einen Ursprung verwendet wird, bevor er isoliert wird.\n\nWenn die Richtlinie auf einen leeren String festgelegt oder nicht konfiguriert ist, ist die Website-Isolierung für keine bestimmten Ursprünge erforderlich. Nutzer können aber weiter das Befehlszeilen-Flag verwenden, um die Prozessisolation manuell zu aktivieren.", "example_value": "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia", "android"], "id": 398, "name": "IsolateOrigins", "owners": ["alexmos@chromium.org", "creis@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:63-", "chrome_os:63-"], "tags": ["system-security"], "type": "string" }, { "caption": "Website-Isolierung für angegebene Ursprünge auf Android-Geräten aktivieren (eingestellt)", "deprecated": true, "desc": "Wenn die Richtlinie konfiguriert ist, wird unter Android für jeden der benannten Ursprünge in einer durch Kommas getrennten Liste ein eigener Prozess ausgeführt. Jeder Prozess darf nur Dokumente aus diesem Ursprung und den zugehörigen Subdomains enthalten. Wird zum Beispiel https://a1.beispiel.de/ angegeben, ist https://a2.a1.beispiel.de/ im selben Prozess zulässig, https://beispiel.de oder https://b.beispiel.de aber nicht. Ab Google Chrome-Version 77 werden unter Android bestimmte sensible Websites standardmäßig isoliert. Diese Richtlinie weitet diesen Modus auf die Isolierung zusätzlicher Ursprünge aus.\n\nSeit Google Chrome-Version 77 kann auch ein Ursprungsbereich für die Isolierung angegeben werden. Dazu wird ein Platzhalter verwendet. Wenn du z. B. https://[*.]firma.beispiel.de angibst, wird für jeden Ursprung unter https://firma.beispiel.de ein eigener Prozess ausgeführt, einschließlich https://firma.beispiel.de selbst, https://a1.firma.beispiel.de und https://a2.a1.firma.beispiel.de.\n\nUrsprünge, die durch diese Richtlinie isoliert werden, können keine anderen Ursprünge auf derselben Website skripten. Das ist sonst möglich, wenn zwei SameSite-Dokumente ihre „document.domain“-Werte so verändern, dass sie übereinstimmen. Administratoren sollten sicherstellen, dass dieses ungewöhnliche Verhalten nicht für einen Ursprung verwendet wird, bevor er isoliert wird.\n\nWenn die Richtlinie auf einen leeren String festgelegt oder nicht konfiguriert ist, ist die Website-Isolierung für keine bestimmten Ursprünge erforderlich. Nutzer können aber weiter das Befehlszeilen-Flag verwenden, um die Prozessisolation manuell zu aktivieren.\n\nHinweis: Diese Richtlinie ist veraltet. Verwende stattdessen IsolateOrigins (für leistungsstarke Geräte) oder IsolateOriginsShortlist. Diese Richtlinie gilt nur für Chrome unter Android auf Geräten mit mehr als 1 GB RAM, für die keine spezielle Konfiguration der Prozessisolation empfohlen wird.", "example_value": "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 445, "name": "IsolateOriginsAndroid", "owners": ["alexmos@chromium.org", "creis@chromium.org"], "schema": { "type": "string" }, "supported_on": ["android:68-"], "tags": ["system-security"], "type": "string" }, { "caption": "Website-Isolierung für angegebene Ursprünge auf Geräten mit begrenzten Ressourcen aktivieren", "desc": "Gib eine Liste von Ursprüngen an, die auf Plattformen mit begrenzten Ressourcen in einem eigenen Prozess ausgeführt werden.\n\nDiese Richtlinie funktioniert nur auf Geräten mit begrenztem Arbeitsspeicher (zwischen 1 GB und 3,2 GB RAM), da das Isolieren zu vieler Websites auf Geräten mit begrenzten Ressourcen Leistungsprobleme verursachen kann. Verwende für leistungsstarke Umgebungen (einschließlich High-End-Android-Geräten) stattdessen IsolateOrigins.\n\nEs wird nicht empfohlen, die Prozessisolation speziell für Geräte mit weniger als 1 GB Arbeitsspeicher zu konfigurieren.\n\nJeder Prozess darf nur Dokumente aus diesem Ursprung und den zugehörigen Subdomains enthalten. Wird zum Beispiel https://a1.beispiel.de/ angegeben, ist https://a2.a1.beispiel.de/ im selben Prozess zulässig, https://beispiel.de oder https://b.beispiel.de aber nicht.\n\nDu kannst auch einen Ursprungsbereich für die Isolierung angeben. Dazu wird ein Platzhalter verwendet. Wenn du z. B. https://[*.]firma.beispiel.de angibst, wird für jeden Ursprung unter https://firma.beispiel.de ein eigener Prozess ausgeführt, einschließlich https://firma.beispiel.de selbst, https://a1.firma.beispiel.de und https://a2.a1.firma.beispiel.de.\n\nAb Google Chrome-Version 77 werden bestimmte sensible Websites unter Android standardmäßig isoliert. Diese Richtlinie weitet diesen Modus auf die Isolierung zusätzlicher Ursprünge aus.\n\nUrsprünge, die durch diese Richtlinie isoliert werden, können keine anderen Ursprünge auf derselben Website skripten. Das ist sonst möglich, wenn zwei SameSite-Dokumente ihre „document.domain“-Werte so verändern, dass sie übereinstimmen. Administratoren sollten sicherstellen, dass dieses ungewöhnliche Verhalten nicht für einen Ursprung verwendet wird, bevor er isoliert wird.\n\nWenn die Richtlinie auf einen leeren String festgelegt oder nicht konfiguriert ist, ist die Website-Isolierung für keine bestimmten Ursprünge erforderlich. Nutzer können aber weiter das Befehlszeilen-Flag verwenden, um die Prozessisolation manuell zu aktivieren.", "example_value": "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["android", "chrome.*"], "id": 1460, "name": "IsolateOriginsShortlist", "owners": ["alexmos@chromium.org", "creis@chromium.org", "morez@google.com"], "schema": { "type": "string" }, "tags": ["system-security"], "type": "string" }, { "caption": "Inkognitomodus durch isolierten Modus ersetzen", "default": 0, "desc": "Gibt an, ob der isolierte Modus aktiviert ist.\n\nDer isolierte Modus ist ein flüchtiger Browsermodus, der nur für Unternehmen verfügbar ist.\nEr unterstützt auf den Schutz vor Datenverlust bezogene Unternehmensrichtlinien und zwangsinstallierte Erweiterungen.\n\nWenn die Richtlinie auf „1 – Aktiviert“ gesetzt ist, ist der isolierte Modus aktiviert und der Inkognitomodus deaktiviert.\n\nWenn die Richtlinie auf „0 – Deaktiviert“ gesetzt oder nicht konfiguriert ist, ist der isolierte Modus deaktiviert.\n\nFür diese Richtlinie ist eine Chrome Enterprise Premium-Lizenz erforderlich, damit sie wirksam wird.", "example_value": 1, "features": {"cloud_only": true, "dynamic_refresh": false, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "ios"], "id": 1451, "items": [ { "caption": "Isolierter Modus deaktiviert", "name": "Disabled", "value": 0 }, { "caption": "Isolierter Modus verfügbar", "name": "Enabled", "value": 1 } ], "name": "IsolatedModeSettings", "owners": ["file://components/policy/OWNERS", "proberge@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "tags": [], "type": "int-enum" }, { "caption": "Liste der isolierten Web-Apps konfigurieren, deren Installation erzwungen wurde", "desc": "Wenn diese Richtlinie konfiguriert ist, wird eine Liste isolierter Web-Apps (IWAs) angegeben, die automatisch installiert werden.\n IWAs sind Anwendungen mit nützlichen Sicherheitsfunktionen, die normalen Webseiten nicht zur Verfügung stehen. Sie sind in einem signierten Web Bundle verpackt. Der öffentliche Schlüssel des signierten Web Bundles wird verwendet, um eine Web-Bundle-ID zu erstellen, mit der die IWA identifiziert wird.\n Bisher funktioniert diese Richtlinie nur bei verwalteten Gastsitzungen.\n\n Jedes Listenelement der Richtlinie ist ein Objekt, das zwei Pflichtfelder hat: das Update-Manifest „URL“ und die Web-Bundle‑ID der isolierten Web-App.\n\n Jedes Element kann auch diese optionalen Felder enthalten:\n\n * update_channel: Der Name des Release-/Updatekanals der IWA. Wenn die Richtlinie nicht konfiguriert ist, wird „default“ verwendet.\n\n * pinned_version: Eine bestimmte Version, die installiert werden soll. Das System versucht, diese Version zu installieren, sofern sie im angegebenen Updatekanal verfügbar ist. Wenn eine IWA in einer bestimmten Version angepinnt wird, verhindert das standardmäßig, dass sie über diese Version hinaus aktualisiert wird. Zum Loslösen muss dieses Feld entfernt werden.\n\n * allow_downgrades: Ermöglicht die Installation älterer Versionen der IWA. Dazu muss das Feld „pinned_version“ festgelegt sein. Wenn es nicht angegeben oder auf „false“ festgelegt ist, ist ein Downgrade für diese IWA deaktiviert.", "example_value": [{"update_manifest_url": "https://example.com/isolated_web_app/update_manifest.json", "web_bundle_id": "aerugqztij5biqquuk3mfwpsaibuegaqcitgfchwuosuofdjabzqaaic", "update_channel": "beta", "allow_downgrades": true, "pinned_version": "1.2.3"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*"], "id": 1022, "name": "IsolatedWebAppInstallForceList", "owners": ["file://chrome/browser/web_applications/isolated_web_apps/OWNERS", "iwa-team@google.com", "simonha@google.com"], "schema": { "items": { "properties": { "allow_downgrades": { "description": "Aktiviert die Downgrade-Funktion für IWAs. Standardmäßig werden nur neuere Versionen von IWAs installiert. Wenn „true“ festgelegt ist, kannst du auch ältere Versionen installieren. Wenn du ein Downgrade zulassen möchtest, musst du den gewünschten Versionswert über das Feld „pinned_version“ angeben. Wenn „allow_downgrades“ nicht angegeben oder auf „false“ festgelegt ist, ist ein Downgrade für diese IWA deaktiviert.", "type": "boolean" }, "pinned_version": { "description": "Gibt die gewünschte Version der IWA an. Wenn eine angegeben ist, versucht das System, diese Version zu installieren, und blockiert anschließend alle weiteren Updates. Wenn du die App wieder loslösen und Updates aktivieren möchtest, entferne dieses Feld. **Wichtig:** Wenn die angegebene Version nicht vorhanden ist, bleibt die IWA auf der aktuell installierten Version und kann nicht mehr geändert werden. Das liegt daran, dass beim Anpinnen weitere automatische Updates deaktiviert werden, und in diesem Fall versucht wurde, ein Update auf die angepinnte Version vorzunehmen, was aber nicht funktioniert hat.", "type": "string" }, "update_channel": { "description": "Der Name der Update-/Release-Version der IWA. Dieser Wert kann ein beliebiger String sein; es gelten keine Einschränkungen. Wenn kein Wert angegeben wird, wird die Standardversion „default“ verwendet.", "type": "string" }, "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "required": [ "update_manifest_url", "web_bundle_id" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:128-"], "tags": [], "type": "dict" }, { "caption": "Legt fest, ob ein Nutzer IWAs manuell installieren kann", "default": true, "desc": "Durch diese Richtlinie wird festgelegt, ob der Nutzer IWAs manuell installieren kann.\n\nIst die Richtlinie auf „false“ gesetzt, wird die Installation von IWAs für den Nutzer blockiert.\n\nIst die Richtlinie auf „true“ gesetzt oder nicht konfiguriert, kann der Nutzer IWAs installieren.\n", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1433, "items": [ { "caption": "Installation von isolierten Web-Apps (IWAs) für Nutzer aktivieren", "value": true }, { "caption": "Installation von isolierten Web-Apps (IWAs) für Nutzer deaktivieren", "value": false } ], "name": "IsolatedWebAppUserInstallationEnabled", "owners": ["file://chrome/browser/web_applications/isolated_web_apps/OWNERS", "iwa-team@google.com", "mskarbinska@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:146-"], "tags": [], "type": "main" }, { "caption": "JavaScript aktivieren", "default": true, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Als Ersatz kann die Richtlinie „DefaultJavaScriptSetting“ verwendet werden.\n\n Hiermit kann JavaScript in Google Chrome deaktiviert werden.\n\n Wird diese Einstellung deaktiviert, können Webseiten kein JavaScript verwenden und der Nutzer kann diese Einstellung nicht ändern.\n\n Ist diese Einstellung aktiviert oder nicht definiert, können Webseiten JavaScript verwenden, wobei der Nutzer diese Einstellung jedoch ändern kann.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 9, "items": [ { "caption": "JavaScript aktivieren", "value": true }, { "caption": "JavaScript deaktivieren", "value": false } ], "name": "JavascriptEnabled", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "main" }, { "caption": "Liste mit URLs, die im Vollbildmodus bleiben dürfen, ohne dass eine Benachrichtigung angezeigt werden muss", "desc": "Mit dieser Richtlinie wird eine Liste mit URLs konfiguriert, die im Vollbildmodus bleiben dürfen, ohne dass eine Benachrichtigung angezeigt werden muss, wenn der Sperrbildschirm des Geräts deaktiviert wird.\n\n Normalerweise wird der Vollbildmodus ausgeschaltet, wenn der Sperrbildschirm deaktiviert wird, um das Risiko von Phishing-Angriffen zu reduzieren. Mit dieser Richtlinie kannst du bestimmte URLs angeben, die dann als vertrauenswürdige Quellen gelten und im Vollbildmodus bleiben dürfen, wenn der Sperrbildschirm deaktiviert wird. Wenn du diese Richtlinie konfigurieren möchtest, musst du eine Liste von URL-Mustern angeben, die folgendermaßen formatiert ist: https://support.google.com/chrome/a?p=url_blocklist_filter_format. Du kannst beispielsweise den Vollbildmodus immer beibehalten, wenn der Sperrbildschirm deaktiviert wird, und die Benachrichtigungen durch das Platzhalterzeichen „*“ deaktivieren, das allen URLs entspricht.\n\n Falls diese Richtlinie nicht konfiguriert ist oder eine leere Liste festgelegt wurde, sind keine URLs von der Vollbildbenachrichtigung ausgenommen.", "example_value": ["*"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 930, "name": "KeepFullscreenWithoutNotificationUrlAllowList", "owners": ["aninak@chromium.org", "file://ash/session/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:99-"], "tags": [], "type": "list" }, { "arc_support": "Schlüssel für die geschäftliche Nutzung können von installierten und in dieser Richtlinie aufgeführten Android-Apps verwendet werden.", "caption": "Hauptberechtigungen", "desc": "Ist die Richtlinie konfiguriert, wird Erweiterungen oder Android-Apps Zugriff auf Schlüssel für die geschäftliche Nutzung gewährt. Schlüssel sind ausschließlich für die geschäftliche Nutzung bestimmt, wenn sie über die chrome.enterprise.platformKeys API eines verwalteten Kontos generiert wurden. Nutzer können den Zugriff auf Schlüssel zur geschäftlichen Nutzung für Erweiterungen oder Android-Apps weder erteilen noch verweigern.\n\n Eine Erweiterung oder Android-App kann Schlüssel, die für die geschäftliche Nutzung bestimmt sind, standardmäßig nicht verwenden. Dies entspricht der Festlegung von „False“ für „allowCorporateKeyUsage“ bei der entsprechenden Erweiterung oder Android-App. Nur wenn „allowCorporateKeyUsage“ für eine Erweiterung oder Android-App auf „True“ gesetzt ist, kann sie alle Plattformschlüssel nutzen, die für die geschäftliche Nutzung bestimmt sind, um beliebige Daten zu signieren. Diese Berechtigung sollte nur dann gewährt werden, wenn der Zugriff auf den Schlüssel durch die Erweiterung oder Android-App sicher vor Angreifern schützt wird.", "example_value": {"com.example.app": {"allowCorporateKeyUsage": true}, "com.example.app2": {"allowCorporateKeyUsage": false}, "extension1": {"allowCorporateKeyUsage": true}, "extension2": {"allowCorporateKeyUsage": false}}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 302, "name": "KeyPermissions", "owners": ["miersh@google.com"], "schema": { "additionalProperties": { "properties": { "allowCorporateKeyUsage": { "description": "Wird die Richtlinie auf „true“ gesetzt, kann die Erweiterung alle Schlüssel nutzen, die für die geschäftliche Nutzung bestimmt sind, um beliebige Daten zu signieren. Ist sie auf „false“ gesetzt, können solche Schlüssel nicht verwendet werden, und Nutzer können auch keine entsprechende Berechtigung gewähren. Die einzige Ausnahme ist, dass eine Erweiterung genau einmal auf einen solchen Schlüssel zugreifen kann, sofern die Erweiterung selbst diesen Schlüssel erzeugt hat.", "type": "boolean" } }, "type": "object" }, "type": "object" }, "supported_on": ["chrome_os:45-"], "tags": [], "type": "dict" }, { "caption": "Mit der Tastatur fokussierbare Scroller aktivieren", "default": true, "deprecated": true, "desc": "Diese Richtlinie bietet die Möglichkeit, das neue Verhalten „Mit der Tastatur fokussierbare Scroller“ vorübergehend zu deaktivieren.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Scroller ohne untergeordnete fokussierbare Elemente standardmäßig mit der Tastatur fokussiert werden.\n\nIst diese Richtlinie deaktiviert, können Scroller standardmäßig nicht mit der Tastatur fokussiert werden.\n\nDiese Richtlinie ist eine vorübergehende Behelfslösung. Sie wird ab Version M139 eingestellt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1258, "items": [ { "caption": "Aktiviert: Scroller sind standardmäßig fokussierbar.", "value": true }, { "caption": "Deaktiviert: Scroller sind standardmäßig nicht fokussierbar.", "value": false } ], "name": "KeyboardFocusableScrollersEnabled", "owners": ["dizhangg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:127-138", "chrome_os:127-138", "android:127-138", "webview_android:127-138"], "tags": [], "type": "main" }, { "caption": "Ursprüngen erlauben, auf Browserberechtigungen zuzugreifen, die für den Installationsursprung des Webkiosks verfügbar sind.", "desc": "Wenn die Richtlinie konfiguriert ist, können die aufgeführten zusätzlichen Ursprünge auf Browserberechtigungen zugreifen (z. B. für Standort, Kamera und Mikrofon), die bereits für den Installationsursprung der Webkiosk-Anwendungen verfügbar sind.\n\nAusführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. * ist kein akzeptierter Wert für diese Richtlinie.", "example_value": ["https://www.google.com", "[*.]example.com", "example.edu", "*://example.edu:*/"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1273, "name": "KioskBrowserPermissionsAllowedForOrigins", "owners": ["file://chrome/browser/ash/app_mode/OWNERS", "macinashutosh@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:129-"], "tags": [], "type": "list" }, { "caption": "Nur die durch die Richtlinie bereitgestellte Update-URL beim Herunterladen und Aktualisieren von Kiosk-Chrome-Apps verwenden", "default": false, "desc": "\n Durch die Deaktivierung der Richtlinie wird die Aktualisierung von Kiosk-Chrome-Apps innerhalb der Sitzung deaktiviert (wofür die Update-URL aus dem Erweiterungsmanifest zum Einsatz kommt), wodurch nur noch der CRX-Vorabruf als Aktualisierungsmechanismus übrig bleibt.\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Kiosk-Chrome-Apps innerhalb der Sitzung aktualisiert werden.\n ", "device_only": true, "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 916, "items": [ { "caption": "Neues Verhalten: Kiosk-Chrome-Apps werden nur anhand der von der Richtlinie stammenden Update-URL aktualisiert", "value": true }, { "caption": "Altes Verhalten: Kiosk-Chrome-Apps werden über das Erweiterungssystem anhand der Update-URL aus dem Erweiterungsmanifest aktualisiert sowie über die Caching-Verwaltung anhand der Update-URL aus der Richtlinie", "value": false } ], "name": "KioskCRXManifestUpdateURLIgnored", "owners": ["file://chrome/browser/extensions/forced_extensions/OWNERS", "burunduk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-"], "tags": [], "type": "main" }, { "caption": "Geräuschunterdrückung von Krisp aktivieren", "default": false, "desc": "Mit dieser Richtlinie wird die KI-Technologie zur Geräuschunterdrückung von Krisp auf dem Gerät gesteuert.\nSie ist als separate lokale Drittanbieterbibliothek in Google ChromeOS integriert und nur für verwaltete Nutzer verfügbar.\n\nWenn die Richtlinie aktiviert ist, wird die Audioverarbeitung mit der KI-Geräuschunterdrückung von Krisp aktiviert und Nutzer können sie nicht deaktivieren.\n\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird die Audioverarbeitung mit der KI-Geräuschunterdrückung von Krisp deaktiviert.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1437, "items": [ { "caption": "Geräuschunterdrückung von Krisp aktivieren", "value": true }, { "caption": "Geräuschunterdrückung von Krisp deaktivieren", "value": false } ], "name": "KrispNoiseCancellationEnabled", "owners": ["file://services/audio/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "main" }, { "caption": "Verwendung von Lacros zulassen", "default": false, "default_for_enterprise_users": false, "deprecated": true, "desc": "Diese Einstellung ist veraltet. Verwende stattdessen „LacrosAvailability“.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, können Nutzer Lacros nicht verwenden.\n\n Ist die Richtlinie aktiviert, können Nutzer Lacros verwenden.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 793, "items": [ { "caption": "Nutzern erlauben, Lacros zu verwenden", "value": true }, { "caption": "Verhindern, dass Nutzer den Lacros-Browser verwenden", "value": false } ], "name": "LacrosAllowed", "owners": ["igorcov@chromium.org", "okalitova@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:88-95"], "tags": [], "type": "main" }, { "caption": "Lacros verfügbar machen", "default": "user_choice", "default_for_enterprise_users": "lacros_disallowed", "deprecated": true, "desc": "Diese Einstellung bietet mehrere Verfügbarkeitsoptionen für den Lacros-Browser.\n\n Wenn die Richtlinie auf „user_choice“ gesetzt ist, kann der Nutzer Lacros aktivieren und als primären Browser definieren.\n\n Wenn die Richtlinie auf „lacros_disallowed“ gesetzt ist, kann der Nutzer Lacros nicht verwenden.\n\n Wenn die Richtlinie auf „side_by_side“ gesetzt ist, ist Lacros zwar aktiviert, er ist jedoch nicht der primäre Browser.\n\n Wenn die Richtlinie auf „lacros_primary“ gesetzt ist, ist Lacros aktiviert und als primärer Browser festgelegt.\n\n Wenn die Richtlinie nicht konfiguriert ist, ist die Standardeinstellung für vom Unternehmen verwaltete Nutzer „lacros_disallowed“ und für nicht verwaltete Nutzer „user_choice“.\n\n Künftig kannst du Lacros unter Google ChromeOS mit dem Wert „lacros_only“ als einzigen verfügbaren Browser festlegen.", "example_value": "lacros_primary", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 855, "items": [ { "caption": "Nutzern erlauben, Lacros zu aktivieren und als primären Browser festzulegen", "name": "user_choice", "value": "user_choice" }, { "caption": "Verhindern, dass Nutzer Lacros verwenden", "name": "lacros_disallowed", "value": "lacros_disallowed" }, { "caption": "Lacros aktivieren", "name": "side_by_side", "value": "side_by_side" }, { "caption": "Lacros aktivieren und als primären Browser festlegen", "name": "lacros_primary", "value": "lacros_primary" }, { "caption": "Lacros als einzigen verfügbaren Browser festlegen (noch nicht implementiert)", "name": "lacros_only", "value": "lacros_only" } ], "name": "LacrosAvailability", "owners": ["asumaneev@google.com"], "schema": { "enum": [ "user_choice", "lacros_disallowed", "side_by_side", "lacros_primary", "lacros_only" ], "type": "string" }, "supported_on": ["chrome_os:92-130"], "tags": [], "type": "string-enum" }, { "caption": "Festlegen, was mit Nutzerdaten geschehen soll, nachdem Lacros deaktiviert wurde", "default": "none", "deprecated": true, "desc": "Mit dieser Einstellung wird festgelegt, wie viele Nutzerdaten nach der Deaktivierung von Lacros gespeichert werden.\n\n Wenn die Richtlinie auf „none“ gesetzt oder nicht konfiguriert ist, wird keine umgekehrte Datenmigration ausgeführt.\n\n Wenn die Richtlinie auf „keep_none“ gesetzt ist, werden alle Nutzerdaten entfernt. Das ist die sicherste Option.\n\n Wenn die Richtlinie auf „keep_safe_data“ gesetzt ist, werden die meisten Nutzerdaten entfernt. Es werden dann nur browserunabhängige Dateien gespeichert, z. B. Downloads.\n\n Wenn die Richtlinie auf „keep_all“ gesetzt ist, bleiben alle Nutzerdaten erhalten. Diese Option ist sehr fehleranfällig. Zur Wiederherstellung ist dann ein Zurücksetzen auf die Werkseinstellungen per Powerwash erforderlich.", "example_value": "keep_all", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1012, "items": [ { "caption": "Wenn Lacros deaktiviert wurde, wird die Datenmigration nicht durchgeführt. Der Ordner „Lacros“ wird entfernt und die Nutzer verwenden die verbleibenden Daten weiter.", "name": "none", "value": "none" }, { "caption": "Wenn Lacros deaktiviert wurde, werden beim nächsten Log-in alle Nutzerdaten entfernt.", "name": "keep_none", "value": "keep_none" }, { "caption": "Wenn Lacros deaktiviert wurde, versuchen wir, so viele Nutzerdaten wie möglich zu speichern und gleichzeitig alle Browserdaten zu entfernen.", "name": "keep_safe_data", "value": "keep_safe_data" }, { "caption": "Wenn Lacros deaktiviert wurde, versuchen wir, alle Daten zu migrieren.", "name": "keep_all", "value": "keep_all" } ], "name": "LacrosDataBackwardMigrationMode", "owners": ["artyomchen@google.com", "vsavu@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ "none", "keep_none", "keep_safe_data", "keep_all" ], "type": "string" }, "supported_on": ["chrome_os:110-130"], "tags": [], "type": "string-enum" }, { "caption": "Diese Einstellung erlaubt Nutzern, sekundäre Profile zu erstellen und zu verwenden sowie den Gastmodus im Lacros-Browser zu verwenden", "default": true, "default_for_enterprise_users": false, "deprecated": true, "desc": "Diese Einstellung ist veraltet. Sie erlaubt Nutzern, sekundäre Profile zu erstellen und zu verwenden sowie den Gastmodus im Lacros-Browser zu nutzen.\n\n Wenn sie auf „false“ gesetzt oder nicht konfiguriert ist, können Nutzer ähnlich wie bei „BrowserAddPersonEnabled“ und „BrowserGuestModeEnabled“ keine sekundären Profile erstellen oder verwenden und auch den Gastmodus nicht nutzen. Zuvor erstellte sekundäre Profile, falls vorhanden, sind dann nicht verfügbar.\n\n Wird die Richtlinie auf „true“ gesetzt, können Nutzer sekundäre Profile erstellen und verwenden sowie den Gastmodus nutzen.\n\n Hinweis: Ist die Richtlinie auf „true“ gesetzt, „BrowserAddPersonEnabled“ aber auf „false“, können Nutzer keine sekundären Profile erstellen. Dasselbe gilt für „BrowserGuestModeEnabled“ und den Gastmodus.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 832, "items": [ { "caption": "Diese Einstellung erlaubt Nutzern, sekundäre Profile zu erstellen und zu verwenden sowie den Gastmodus im Lacros-Browser zu verwenden", "value": true }, { "caption": "Diese Einstellung hindert Nutzer daran, sekundäre Profile zu erstellen oder zu verwenden und den Gastmodus im Lacros-Browser zu verwenden", "value": false } ], "name": "LacrosSecondaryProfilesAllowed", "owners": ["asumaneev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:91-92", "chrome_os:91-130"], "tags": [], "type": "main" }, { "caption": "Lacros-Browser-Binärprogramm auswählen", "default": "user_choice", "default_for_enterprise_users": "rootfs", "deprecated": true, "desc": "Mit dieser Einstellung wird festgelegt, welcher Lacros-Browser verwendet wird.\n\nWenn die Richtlinie auf user_choice gesetzt ist, kann der Nutzer entscheiden, welcher Lacros-Browser geladen wird: Binärprogramm der rootfs- oder der stateful-Partition.\nWenn der Nutzer keine Einstellung vorgenommen hat, wird das Binärprogramm mit der neuesten Version ausgewählt.\n\nWenn die Richtlinie auf rootfs gesetzt ist, wird immer das rootfs-Binärprogramm des Lacros-Browsers geladen.\n\nWenn die Richtlinie nicht konfiguriert ist, ist die Standardeinstellung für vom Unternehmen verwaltete Nutzer „rootfs“ und für nicht verwaltete Nutzer „user_choice“.\n\nBitte beachte, dass das Ändern des Richtlinienwerts zu Datenverlusten im Lacros-Browser führen kann, wenn zu einer Version gewechselt wird, die älter ist als die aktuelle – beispielsweise wenn der Richtlinienwert von user_choice zu rootfs geändert wird und die erstgenannte Version die aktuellere ist oder wenn Google ChromeOS zusammen mit dem rootfs-Lacros-Browser aktualisiert wurde und stateful noch nicht aktualisiert wurde.\nIn solchen Fällen werden die Daten möglicherweise nicht korrekt migriert.\n\nWenn man user_choice oder rootfs verwendet, ist man auf der sicheren Seite. Der Wechsel von rootfs zu user_choice ist ebenfalls sicher.", "example_value": "user_choice", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1045, "items": [ { "caption": "Nutzern erlauben, das Lacros-Binärprogramm des Browsers auszuwählen", "name": "user_choice", "value": "user_choice" }, { "caption": "Immer den rootfs-Lacros-Browser laden", "name": "rootfs", "value": "rootfs" } ], "name": "LacrosSelection", "owners": ["asumaneev@google.com"], "schema": { "enum": [ "user_choice", "rootfs" ], "type": "string" }, "supported_on": ["chrome_os:112-130"], "tags": [], "type": "string-enum" }, { "caption": "Kameragestützte Suche mit Google Lens erlauben", "default": true, "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer mit Google Lens ihre Kamera für die Suche verwenden. Ist die Richtlinie deaktiviert, wird Nutzern der Button „Google Lens“ im Suchfeld nicht angezeigt, wenn die kameragestützte Suche mit Google Lens verfügbar ist.\nDiese Richtlinie wird ab Google Chrome 147 nicht mehr unterstützt. IT-Administratoren können diese Funktion künftig über SearchContentSharingSettings steuern.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 853, "items": [ { "caption": "Kameragestützte Suche mit Google Lens für Unternehmensnutzer aktivieren", "value": true }, { "caption": "Kameragestützte Suche mit Google Lens für Unternehmensnutzer deaktivieren", "value": false } ], "name": "LensCameraAssistedSearchEnabled", "owners": ["yusuyoutube@google.com", "hujasonx@google.com", "benwgold@google.com", "wylieb@google.com", "fgorski@chromium.org", "lens-chrome@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:91-", "ios:113-"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass der Button „Google Lens“ im Suchfeld auf der Seite „Neuer Tab“ angezeigt wird, wenn dies unterstützt wird.", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie nicht konfiguriert oder aktiviert ist, können Nutzer den Button „Google Lens“ im Suchfeld auf der Seite „Neuer Tab“ sehen und verwenden. Ist sie deaktiviert, sehen Nutzer den Button „Google Lens“ im Suchfeld auf der Seite „Neuer Tab“ nicht.\nDiese Richtlinie wird ab Google Chrome 147 nicht mehr unterstützt. IT-Administratoren können diese Funktion künftig über SearchContentSharingSettings steuern.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1027, "items": [ { "caption": "Button „Google Lens“ im Suchfeld auf der Seite „Neuer Tab“ anzeigen.", "value": true }, { "caption": "Button „Google Lens“ nicht im Suchfeld auf der Seite „Neuer Tab“ anzeigen.", "value": false } ], "name": "LensDesktopNTPSearchEnabled", "owners": ["nguyenbryan@google.com", "yowakita@google.com", "bbonnet@google.com", "lens-chrome@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:109-", "chrome_os:109-"], "tags": [], "type": "main" }, { "caption": "Aktiviert die Integration von Lens in der Gallery App unter Google ChromeOS", "default": true, "desc": "Mit dieser Richtlinie wird die Verfügbarkeit der Lens-Integration in der Gallery App unter Google ChromeOS gesteuert.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer Lens verwenden, um in der Gallery App nach ausgewählten Dingen in Medien zu suchen, die sie sich gerade ansehen.\nWenn die Richtlinie deaktiviert ist, ist diese Funktion nicht verfügbar.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 1274, "items": [ { "caption": "Lens-Integration aktivieren", "value": true }, { "caption": "Lens-Integration deaktivieren", "value": false } ], "name": "LensOnGalleryEnabled", "owners": ["jopalmer@chromium.org", "file://ash/webui/media_app_ui/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:128-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Einstellungen für die Funktion „Lens Overlay“", "default": 0, "deprecated": true, "desc": "Mit „Lens Overlay“ können Nutzer kontextsensitive Google-Suchanfragen ausführen, entweder über einen Screenshot oder indem sie eine Frage zu den Inhalten der aktuellen Seite stellen. Bei dieser Funktion muss der Endnutzer zustimmen.\n\nSofern die Funktion nicht durch diese Richtlinie deaktiviert wird, ist sie standardmäßig für alle Nutzer verfügbar, die Google als Standardsuchmaschine verwenden.\n\nWenn die Richtlinie auf „0 – Zulassen“ festgelegt oder nicht konfiguriert ist, ist die Funktion für Nutzer verfügbar.\n\nIst die Richtlinie auf „1 – Nicht zulassen“ festgelegt, ist die Funktion nicht verfügbar.\n\nAb Google Chrome 140 wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt, wenn die Richtlinie nicht konfiguriert ist.\n\nDiese Richtlinie wird ab Google Chrome 147 nicht mehr unterstützt. IT-Administratoren können diese Funktion künftig über SearchContentSharingSettings steuern.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1266, "items": [ { "caption": "Zulassen", "name": "Allowed", "value": 0 }, { "caption": "Nicht zulassen", "name": "Disabled", "value": 1 } ], "name": "LensOverlaySettings", "owners": ["jdonnelly@google.com", "mahmadi@google.com", "file://components/lens/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:126-", "chrome_os:126-", "ios:128-"], "tags": ["google-sharing"], "type": "int-enum" }, { "caption": "Zulassen, dass der Menüpunkt „Ausschnittsuche“ von Google Lens im Kontextmenü angezeigt wird, wenn die Funktion unterstützt wird.", "default": true, "deprecated": true, "desc": "Wenn diese Richtlinie nicht konfiguriert oder aktiviert ist, können Nutzer den Menüpunkt „Ausschnittsuche“ von Google Lens im Kontextmenü verwenden. Ist die Richtlinie deaktiviert, wird Nutzern der Menüpunkt „Ausschnittsuche“ von Google Lens nicht im Kontextmenü angezeigt, wenn die Google Lens-Ausschnittsuche nicht unterstützt wird.\nDiese Richtlinie wird ab Google Chrome 147 nicht mehr unterstützt. IT-Administratoren können diese Funktion künftig über SearchContentSharingSettings steuern.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 886, "items": [ { "caption": "Google Lens-Ausschnittsuche aktivieren.", "value": true }, { "caption": "Google Lens-Ausschnittsuche deaktivieren.", "value": false } ], "name": "LensRegionSearchEnabled", "owners": ["juanmojica@google.com", "benwgold@google.com", "lens-chrome@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:94-", "chrome_os:94-"], "tags": [], "type": "main" }, { "caption": "Funktion „Vorlesen“ (Textanalyse und Text-zu-Sprache-Synthese) für Webseiten aktivieren", "default": true, "desc": "Wenn die Richtlinie auf „true“ gesetzt ist, können Nutzer sich kompatible Webseiten per Text-zu-Sprache vorlesen lassen. Dies ist durch serverseitige Inhaltsanalyse und Audiosynthese möglich. Ist sie auf „false“ gesetzt, so ist diese Funktion deaktiviert. Wenn die Richtlinie auf die Standardeinstellung gesetzt oder nicht konfiguriert ist, ist die Funktion „Vorlesen“ aktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1189, "items": [ { "caption": "Funktion „Vorlesen“ immer zulassen", "value": true }, { "caption": "Funktion „Vorlesen“ nie zulassen", "value": false } ], "name": "ListenToThisPageEnabled", "owners": ["basiaz@chromium.org", "file://chrome/browser/readaloud/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:122-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Komponentenerweiterung „CryptoToken“ beim Start laden", "default": false, "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert ist, wird die integrierte Komponentenerweiterung „CryptoToken“ beim Start geladen. Ist sie deaktiviert oder nicht konfiguriert, wird „CryptoToken“ beim Browserstart nicht geladen. Diese Richtlinie ist als vorübergehende Behelfslösung für Websites gedacht, die nicht funktionieren, weil „chrome.runtime“ als Nebeneffekt der Entfernung von „CryptoToken“ in Version M106 nicht definiert wird. Websites dürfen nicht davon abhängen, ob „chrome.runtime“ uneingeschränkt definiert ist.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1005, "items": [ { "caption": "Erweiterung laden", "value": true }, { "caption": "Standardverhalten anwenden", "value": false } ], "name": "LoadCryptoTokenExtension", "owners": ["martinkr@google.com", "rdcronin@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:106-107", "chrome_os:106-107"], "tags": [], "type": "main" }, { "caption": "chrome://devices aktivieren", "default": true, "deprecated": true, "desc": "Diese Richtlinie definiert den Zugriff auf steuerbare Funktionen in der Benutzeroberfläche der lokalen Erkennung (chrome://devices), die sichtbare Geräte in der Umgebung des Nutzers und dessen registrierte Cloud-Geräte zeigt. Unter allen Betriebssystemen (mit Ausnahme von Google ChromeOS) können Nutzer über die Benutzeroberfläche für die lokale Erkennung Google Cloud Print auch klassische Drucker hinzufügen, die ihren Computern zugeordnet sind.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können lokale Geräte erkannt werden.\n\n Ist die Richtlinie deaktiviert, können keine lokalen Geräte erkannt werden.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 662, "items": [ { "caption": "Erkennung lokaler Geräte zulassen", "value": true }, { "caption": "Erkennung lokaler Geräte verhindern", "value": false } ], "name": "LocalDiscoveryEnabled", "owners": ["thestig@chromium.org", "weili@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:81-87", "chrome_os:81-87"], "tags": [], "type": "main" }, { "caption": "Schloss-Symbol in der Omnibox für verschlüsselte Verbindungen aktivieren", "default": false, "deprecated": true, "desc": "Mit dieser Richtlinie legst du fest, wie das Schloss-Symbol in der Omnibox gehandhabt wird.\n Ab Chrome M93 gibt es ein neues Omnibox-Symbol für verschlüsselte Verbindungen.\n Wenn die Richtlinie aktiviert ist, verwendet Chrome das bestehende Schloss-Symbol für verschlüsselte Verbindungen.\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, verwendet Chrome das Standardsymbol für verschlüsselte Verbindungen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 861, "items": [ { "caption": "Schloss-Symbol für verschlüsselte Verbindungen verwenden", "value": true }, { "caption": "Standardsymbole für verschlüsselte Verbindungen verwenden", "value": false } ], "name": "LockIconInAddressBarEnabled", "owners": ["meacer@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:93-102", "chrome_os:93-102", "android:93-102"], "tags": [], "type": "main" }, { "caption": "Automatischer Start der erneuten Onlineauthentifizierung auf dem Sperrbildschirm", "default": false, "desc": "Nutzer können auf dem Sperrbildschirm ein Fenster für die erneute Onlineauthentifizierung öffnen. Dieses Fenster können sie für den Authentifizierungsprozess verwenden, um ihre Sitzung wieder aufzunehmen. Diese Richtlinie kann verwendet werden, um das Fenster automatisch zu öffnen, wenn eine erneute Onlineauthentifizierung erforderlich ist.\n\nWenn diese Richtlinie aktiviert ist und eine erneute Onlineauthentifizierung erforderlich ist, wird das Fenster für die erneute Onlineauthentifizierung automatisch geöffnet.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, muss das Fenster für die erneute Onlineauthentifizierung manuell geöffnet werden.\n\nEine erneute Onlineauthentifizierung kann aus verschiedenen Gründen erforderlich sein, z. B. wegen einer Passwortänderung. Sie kann aber auch durch bestimmte Richtlinien wie GaiaLockScreenOfflineSigninTimeLimitDays oder SamlLockScreenOfflineSigninTimeLimitDays erzwungen werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1257, "items": [ { "caption": "Automatischen Start für erneute Onlineauthentifizierung aktivieren.", "value": true }, { "caption": "Automatischen Start der erneuten Onlineauthentifizierung deaktivieren.", "value": false } ], "name": "LockScreenAutoStartOnlineReauth", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:126-"], "tags": [], "type": "main" }, { "caption": "Erlaubt es Nutzern, Medien wiederzugeben, während das Gerät gesperrt ist", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird die Mediensteuerung auf dem Sperrbildschirm angezeigt, wenn Nutzer das Gerät sperren, während Medien wiedergegeben werden.\n\n Ist die Richtlinie deaktiviert, wird die Mediensteuerung auf dem Sperrbildschirm ausgeschaltet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 581, "items": [ { "caption": "Zulassen, dass Nutzer Medien abspielen, wenn das Gerät gesperrt ist", "value": true }, { "caption": "Nicht zulassen, dass Nutzer Medien abspielen, wenn das Gerät gesperrt ist", "value": false } ], "name": "LockScreenMediaPlaybackEnabled", "owners": ["file://services/media_session/OWNERS", "mlamouri@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:78-"], "tags": [], "type": "main" }, { "caption": "Button zum Anzeigen des Passworts auf dem Start- oder Sperrbildschirm anzeigen", "default": true, "default_for_enterprise_users": false, "desc": "Wenn diese Funktion aktiviert ist, erscheint auf dem Start- und Sperrbildschirm ein Button zum Anzeigen des Passworts.\n Sie wird im Textfeld für das Passwort als Augensymbol dargestellt. Der Button wird nicht angezeigt, wenn die Funktion deaktiviert ist.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 701, "items": [ { "caption": "Button zum Anzeigen des Passworts auf dem Start- oder Sperrbildschirm anzeigen", "value": true }, { "caption": "Button zum Anzeigen des Passworts nicht auf dem Anmelde- oder Sperrbildschirm anzeigen", "value": false } ], "name": "LoginDisplayPasswordButtonEnabled", "owners": ["rsorokin@chromium.org", "cros-oac@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Warnungen zu nachgeahmten URLs auf Domains unterdrücken", "desc": "Die Richtlinie verhindert, dass für die aufgeführten Websites Warnungen zu nachgeahmten URLs angezeigt werden. Diese Warnungen werden normalerweise dann eingeblendet, wenn Google Chrome feststellt, dass sich eine Website als eine dem Nutzer bekannte Website ausgeben könnte.\n\n Ist die Richtlinie aktiviert und für eine oder mehrere Domains konfiguriert, werden keine Warnungen zu nachgeahmten URLs angezeigt, wenn Nutzer Seiten auf der jeweiligen Domain aufrufen.\n\n Wenn diese Richtlinie nicht konfiguriert oder auf eine leere Liste festgelegt ist, können jederzeit Warnungen zu nachgeahmten URLs erscheinen.\n\n Ein Hostname kann bei vollständiger Host- oder beliebiger Domainübereinstimmung erlaubt sein. Beispiel: Für die URL „https://foo.beispiel.de/bar“ werden Warnungen möglicherweise unterdrückt, wenn „foo.beispiel.de“ oder „beispiel.de“ zur Liste hinzugefügt wurden.", "example_value": ["foo.example.com", "example.org"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 782, "name": "LookalikeWarningAllowlistDomains", "owners": ["file://chrome/browser/lookalikes/OWNERS", "jdeblasio@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:86-"], "tags": ["system-security", "website-sharing"], "type": "list" }, { "caption": "Das Registrierungstoken der Cloud-Richtlinie auf dem Desktop", "deprecated": true, "desc": "\n Diese Richtlinie wird in M72 eingestellt. Verwenden sie stattdessen CloudManagementEnrollmentToken.\n ", "example_value": "37185d02-e055-11e7-80c1-9a214cf093ae", "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 428, "name": "MachineLevelUserCloudPolicyEnrollmentToken", "owners": ["zmin@chromium.org", "pastarmovj@chromium.org", "rogerta@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:66-80"], "tags": [], "type": "string" }, { "caption": "Einschränkungen für verwaltete Konten hinzufügen", "default": "none", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Verwende stattdessen die Richtlinie „ProfileSeparationSettings“.\n\nStandardverhalten (Richtlinie nicht konfiguriert)\nWenn im Inhaltsbereich ein Konto hinzugefügt wird, wird der Nutzer möglicherweise über ein kleines Dialogfeld gebeten, ein neues Profil zu erstellen. Dieses Dialogfeld kann geschlossen werden.\n\nManagedAccountsSigninRestriction = 'primary_account'\nWenn sich ein Nutzer das erste Mal über einen Google Chrome-Browser in einem Google-Dienst anmeldet, wird er über ein Dialogfeld gebeten, ein neues Profil für sein Unternehmenskonto zu erstellen. Der Nutzer kann auf „Abbrechen“ klicken, um abgemeldet zu werden, oder auf „Weiter“, um ein neues Profil zu erstellen. Vorhandene Browserdaten werden nicht in das neue Profil übernommen. Das neu erstellte Profil darf sekundäre Konten enthalten. Nutzer können sich also beispielsweise im Inhaltsbereich in einem anderen Konto anmelden.\n\nManagedAccountsSigninRestriction = 'primary_account_strict'\nDieses Verhalten entspricht 'primary_account', außer dass das neu erstellte Profil keine sekundären Konten enthalten darf.\n\nManagedAccountsSigninRestriction = 'primary_account_keep_existing_data'\nDieses Verhalten entspricht 'primary_account', außer dass dem Dialogfeld ein Kästchen hinzugefügt wird, das es Nutzern ermöglicht, lokale Browserdaten beizubehalten.\nWenn der Nutzer das Kästchen markiert, werden die vorhandenen Profildaten mit dem verwalteten Konto verknüpft.\n– Alle vorhandenen Browserdaten sind im neuen Profil enthalten.\n– Diese Daten umfassen z. B. Lesezeichen, Verlauf, Passwörter, Autofill-Daten, geöffnete Tabs, Cookies, Cache, Webspeicherplatz und Erweiterungen.\nWenn der Nutzer das Kästchen nicht markiert:\n– Das alte Profil bleibt bestehen und es gehen keine Daten verloren.\n– Ein neues Profil wird erstellt.\n\nManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data'\nDieses Verhalten entspricht 'primary_account_keep_existing_data', außer dass das neu erstellte Profil keine sekundären Konten enthalten darf.", "example_value": "primary_account", "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["chrome_os", "fuchsia"], "id": 860, "items": [ { "caption": "Ein verwaltetes Konto muss ein primäres Konto sein; das Importieren bestehender Browserdaten ist bei der Profilerstellung möglich", "name": "PrimaryAccount", "value": "primary_account" }, { "caption": "Ein verwaltetes Konto muss ein primäres Konto sein und darf nicht mit sekundären Konten verknüpft sein; das Importieren bestehender Browserdaten ist bei der Profilerstellung möglich", "name": "PrimaryAccountStrict", "value": "primary_account_strict" }, { "caption": "Keine Einschränkungen für verwaltete Konten", "name": "None", "value": "none" }, { "caption": "Ein verwaltetes Konto muss ein primäres Konto sein; Nutzer können bestehende Daten bei seiner Erstellung importieren", "name": "PrimaryAccountKeepExistingData", "supported_on": ["chrome.*:102-"], "value": "primary_account_keep_existing_data" }, { "caption": "Ein verwaltetes Konto muss ein primäres Konto sein und darf nicht mit sekundären Konten verknüpft sein; Nutzer können bestehende Daten bei seiner Erstellung importieren", "name": "PrimaryAccountStrictKeepExistingData", "supported_on": ["chrome.*:102-"], "value": "primary_account_strict_keep_existing_data" } ], "name": "ManagedAccountsSigninRestriction", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "enum": [ "primary_account", "primary_account_strict", "affiliated_device", "none", "primary_account_keep_existing_data", "primary_account_strict_keep_existing_data" ], "type": "string" }, "supported_on": ["chrome.*:94-"], "tags": [], "type": "string-enum" }, { "caption": "Verwaltete Lesezeichen", "desc": "Wenn die Richtlinie konfiguriert ist, wird eine Lesezeichenliste erstellt, bei der jedes Lesezeichen ein Wörterbuch mit den Schlüsseln \"name\" und \"url\" ist. Diese Schlüssel enthalten den Namen und das Ziel des jeweiligen Lesezeichens. Administratoren können einen Unterordner konfigurieren, indem ein Lesezeichen ohne den Schlüssel \"url\", dafür aber mit dem zusätzlichen Schlüssel \"children\" festgelegt wird. Dieser Schlüssel enthält wiederum eine Lesezeichenliste. Einige davon können auch Ordner sein. Chrome ergänzt unvollständige URLs, als würden sie über die Adressleiste eingegeben werden. Beispielsweise wird aus \"google.com\" dann \"https://google.com/\".\n\n Nutzer können nicht ändern, in welchem Ordner die Lesezeichen abgelegt werden. Aber sie haben die Möglichkeit, den Ordner in der Lesezeichenleiste auszublenden. Der Standardname des Ordners für verwaltete Lesezeichen lautet \"Verwaltete Lesezeichen\", kann jedoch angepasst werden. Dazu muss der Richtlinie ein neues untergeordnetes Wörterbuch mit einem einfachen Schlüssel namens \"toplevel_name\" hinzugefügt werden, wobei der gewünschte Ordnername der Wert ist. Verwaltete Lesezeichen werden nicht mit dem Nutzerkonto synchronisiert und können nicht von Erweiterungen geändert werden.", "example_value": [{"toplevel_name": "My managed bookmarks folder"}, {"name": "Google", "url": "google.com"}, {"name": "Youtube", "url": "youtube.com"}, {"children": [{"name": "Chromium", "url": "chromium.org"}, {"name": "Chromium Developers", "url": "dev.chromium.org"}], "name": "Chrome links"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 227, "name": "ManagedBookmarks", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "items": { "id": "BookmarkType", "properties": { "children": { "items": { "$ref": "BookmarkType" }, "type": "array" }, "name": { "type": "string" }, "toplevel_name": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["android:30-", "chrome.*:37-", "chrome_os:37-", "ios:88-"], "tags": [], "type": "dict" }, { "caption": "Mit dieser Richtlinie legst du für bestimmte Ursprünge die Werte für die verwaltete Konfiguration fest", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du den Rückgabewert der Managed Configuration API für einen bestimmten Ursprung definieren.\n\n Die Managed Configuration API ist eine Schlüssel/Wert-Konfiguration, die sich über den JavaScript-Aufruf „navigator.managed.getManagedConfiguration()“ abrufen lässt. Diese API ist nur für Ursprünge verfügbar, die zu Webanwendungen gehören, deren Installation über WebAppInstallForceList erzwungen wurde.\n ", "example_value": [{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 813, "name": "ManagedConfigurationPerOrigin", "owners": ["pwa-commercial@google.com", "anqing@chromium.org"], "schema": { "items": { "properties": { "managed_configuration_hash": { "type": "string" }, "managed_configuration_url": { "type": "string" }, "origin": { "type": "string" } }, "required": [ "origin", "managed_configuration_url", "managed_configuration_hash" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:89-", "chrome_os:89-"], "tags": [], "type": "dict" }, { "caption": "Benachrichtigungen zum automatischen Start bei verwalteten Gastsitzungen reduzieren", "deprecated": true, "desc": " Beachte, dass diese Richtlinie ab M87 veraltet ist und in M89 entfernt wird. Verwende stattdessen ManagedGuestSessionPrivacyWarningsEnabled zum Konfigurieren der Datenschutzwarnungen verwalteter Gastsitzungen.\n\n Steuert die Benachrichtigung zum automatischen Start der verwalteten Gastsitzung unter Google ChromeOS.\n\n Ist die Richtlinie auf „True“ gesetzt, wird die Benachrichtigung mit der Datenschutzwarnung nach einigen Sekunden geschlossen.\n\n Ist die Richtlinie auf „False“ gesetzt oder nicht konfiguriert, bleibt die Benachrichtigung mit der Datenschutzwarnung angepinnt, bis der Nutzer sie schließt.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 688, "name": "ManagedGuestSessionAutoLaunchNotificationReduced", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-88"], "tags": [], "type": "main" }, { "caption": "Benachrichtigungen zum automatischen Start bei verwalteten Gastsitzungen reduzieren", "default": true, "desc": " Kontrolliert die Datenschutzwarnung der verwalteten Gastsitzung unter Google ChromeOS.\n\n Wenn diese Richtlinie auf \"False\" gesetzt ist, werden Datenschutzwarnungen auf dem Anmeldebildschirm und die Benachrichtigung zum automatischen Start der verwalteten Gastsitzung deaktiviert.\n\n Diese Richtlinie sollte nicht für Geräte verwendet werden, die öffentlich zugänglich sind.\n\n Wenn die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, bleibt die Datenschutzwarnung in der automatisch gestarteten verwalteten Gastsitzung angepinnt, bis der Nutzer sie schließt.", "device_only": true, "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 723, "items": [ { "caption": "Datenschutzhinweise anzeigen, bis sie vom Nutzer geschlossen werden", "value": true }, { "caption": "Keine Datenschutzhinweise anzeigen", "value": false } ], "name": "ManagedGuestSessionPrivacyWarningsEnabled", "owners": ["file://components/policy/OWNERS", "ayaelattar@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os: 84-"], "tags": [], "type": "main" }, { "caption": "Maximale Anzahl gleichzeitiger Verbindungen pro Proxyserver für Nicht-WebSocket-Anfragen", "default": 128, "desc": "Mit dieser Richtlinie wird die maximale Anzahl gleichzeitiger Verbindungen pro Proxyserver für Nicht-WebSocket-Anfragen festgelegt.\n\nInformationen zum Ändern von WebSocket-Anfragelimits findest du unter MaxConnectionsPerProxyForWebSocket.\n\nIst diese Richtlinie nicht konfiguriert, so kommt der Standardwert von 128 zum Einsatz.\n\nEinige Webanwendungen nutzen viele Verbindungen mit „hängenden“ GET-Anfragen. Wird ein Wert unter 128 festgelegt, kann dies zu Netzwerkblockaden im Browser führen, wenn zu viele solcher Verbindungen gleichzeitig offen sind.\nEinige Proxyserver können eine hohe Anzahl gleichzeitiger Verbindungen pro Client nicht verarbeiten. Dieses Problem kann umgangen werden, indem für diese Richtlinie ein niedrigerer Wert festgelegt wird.\n\nDer Wert sollte mindestens 6 betragen.\nWird ein niedrigerer Wert festgelegt, wird stattdessen 6 verwendet.\nWenn du deinen Wert unter dem Standardwert (128) festlegst, geschieht dies auf eigenes Risiko.\n\nDer Wert sollte höchstens 256 (99 in Google Chrome 147 und früher) betragen.\nWird ein höherer Wert festgelegt, wird stattdessen 256 (99 in Google Chrome 147 und früher) verwendet.\nDas Erhöhen über den Standardwert (128) erfolgt auf eigenes Risiko.\n\nBeachte, dass die erzwungenen Limits durch „AllowSocketPoolSizeRandomizationForProxies“ beeinflusst werden.", "example_value": 128, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 92, "name": "MaxConnectionsPerProxy", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org", "arichiv@chromium.org"], "schema": { "maximum": 256, "minimum": 6, "type": "integer" }, "supported_on": ["android:148-", "chrome.*:14-", "chrome_os:148-"], "tags": [], "type": "int" }, { "caption": "Maximale Anzahl gleichzeitiger Verbindungen pro Proxyserver für WebSocket-Anfragen", "default": 128, "desc": "Mit dieser Richtlinie wird die maximale Anzahl gleichzeitiger Verbindungen pro Proxyserver für WebSocket-Anfragen festgelegt.\n\nInformationen zum Ändern von Nicht-WebSocket-Anfragelimits findest du unter MaxConnectionsPerProxy.\n\nIst diese Richtlinie nicht konfiguriert, so kommt der Standardwert von 128 zum Einsatz.\n\nEinige Webanwendungen nutzen viele Verbindungen mit „hängenden“ GET-Anfragen. Wird ein Wert unter 128 festgelegt, kann dies zu Netzwerkblockaden im Browser führen, wenn zu viele solcher Verbindungen gleichzeitig offen sind.\nEinige Proxyserver können eine hohe Anzahl gleichzeitiger Verbindungen pro Client nicht verarbeiten. Dieses Problem kann umgangen werden, indem für diese Richtlinie ein niedrigerer Wert festgelegt wird.\n\nDer Wert sollte mindestens 6 betragen.\nWird ein niedrigerer Wert festgelegt, wird stattdessen 6 verwendet.\nWenn du deinen Wert unter dem Standardwert (128) festlegst, geschieht dies auf eigenes Risiko.\n\nDer Wert sollte höchstens 256 betragen.\nWird ein höherer Wert festgelegt, wird stattdessen 256 verwendet.\nDas Erhöhen über den Standardwert (128) erfolgt auf eigenes Risiko.\n\nBeachte, dass die erzwungenen Limits durch „AllowSocketPoolSizeRandomizationForProxies“ beeinflusst werden.", "example_value": 128, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1436, "name": "MaxConnectionsPerProxyForWebSocket", "owners": ["file://components/policy/OWNERS", "arichiv@chromium.org"], "schema": { "maximum": 256, "minimum": 6, "type": "integer" }, "supported_on": ["android:148-", "chrome.*:148-", "chrome_os:148-"], "tags": [], "type": "int" }, { "caption": "Maximale Abrufverzögerung nach der Außerkraftsetzung einer Richtlinie", "default": 10000, "desc": "Wenn diese Richtlinie konfiguriert ist, wird die maximale Verzögerung zwischen dem Empfang der Information, dass eine Richtlinie ungültig ist, und dem Abrufen der neuen Richtlinie vom Geräteverwaltungsdienst in Millisekunden angegeben. Gültige Werte für diese Richtlinie liegen im Bereich zwischen 1.000 (1 Sekunde) und 300.000 (5 Minuten). Alle Werte, die nicht in diesem Bereich liegen, werden auf den jeweiligen Grenzwert gesetzt.\n\n Ist diese Richtlinie nicht konfiguriert, verwendet Google Chrome den Standardwert von 10 Sekunden.", "example_value": 10000, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 228, "name": "MaxInvalidationFetchDelay", "owners": ["stepco@chromium.org", "poromov@chromium.org"], "schema": { "maximum": 300000, "minimum": 1000, "type": "integer" }, "supported_on": ["chrome.*:30-", "chrome_os:30-"], "tags": [], "type": "int" }, { "caption": "Cache-Größe für Mediendatenträger in Byte festlegen", "deprecated": true, "desc": "Wenn du diese Richtlinie festlegst, wird die Cache-Größe konfiguriert, die Google Chrome zum Speichern von Mediendateien im Cache auf dem Datenträger verwendet, und zwar unabhängig davon, ob der Nutzer den Parameter \"--media-cache-size\" angegeben hat oder nicht. Der in dieser Richtlinie angegebene Wert ist keine feste Grenze, sondern ein Richtwert für das Caching-System. Werte, die kleiner als einige Megabyte sind, werden aufgerundet.\n\n Wird der Wert dieser Richtlinie auf 0 gesetzt, wird die Standard-Cache-Größe verwendet und Nutzer können sie nicht ändern.\n\n Wird diese Richtlinie nicht festgelegt, wird die Standardgröße verwendet und der Nutzer kann diese mit dem Parameter \"--media-cache-size\" ändern.", "example_value": 104857600, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 111, "label": "Cache-Größe für Mediendatenträger festlegen", "name": "MediaCacheSize", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:17-71"], "tags": [], "type": "int" }, { "caption": "Empfehlungen zu Medien aktivieren", "default": true, "desc": "Der Browser zeigt standardmäßig für den Nutzer personalisierte Empfehlungen zu Medien an. Wenn diese Richtlinie deaktiviert ist, sind diese Empfehlungen für den Nutzer nicht sichtbar. Wenn sie aktiviert oder nicht konfiguriert ist, werden dem Nutzer die Empfehlungen zu Medien angezeigt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 788, "items": [ { "caption": "Nutzern Empfehlungen zu Medien anzeigen", "value": true }, { "caption": "Medien-Empfehlungen für Nutzer verbergen", "value": false } ], "name": "MediaRecommendationsEnabled", "owners": ["beccahughes@chromium.org", "steimel@chromium.org", "mlamouri@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:87-", "chrome_os:87-"], "tags": [], "type": "main" }, { "caption": "Einsparungen im Arbeitsspeicher-Sparmodus ändern", "default": null, "desc": "Mit dieser Richtlinie wird der Arbeitsspeicher-Sparmodus reguliert.\n\nSie ist nur wirksam, wenn der Arbeitsspeicher-Sparmodus über die Einstellungen oder die Richtlinie „HighEfficiencyModeEnabled“ aktiviert wurde. Außerdem wirkt sie sich darauf aus, wie anhand von Heuristiken bestimmt wird, wann Tabs verworfen werden. Wenn du beispielsweise die Lebensdauer eines inaktiven Tabs reduzierst, bevor du ihn verwirfst, wird Arbeitsspeicher gespart. Allerdings werden Tabs dann auch häufiger aktualisiert, was sich negativ auf die Nutzerfreundlichkeit auswirken und zu mehr Netzwerkverkehr führen kann.\n\nWenn du die Richtlinie auf „0“ setzt, sorgt der Arbeitsspeicher-Sparmodus für mäßige Arbeitsspeichereinsparungen. Tabs werden nach längerer Zeit inaktiv.\n\nWenn du die Richtlinie auf „1“ setzt, sorgt der Arbeitsspeicher-Sparmodus für ausgewogene Arbeitsspeichereinsparungen. Tabs werden nach einer optimalen Zeitspanne inaktiv.\n\nWenn du die Richtlinie auf „2“ setzt, sorgt der Arbeitsspeicher-Sparmodus für maximale Arbeitsspeichereinsparungen. Tabs werden nach kürzerer Zeit inaktiv.\n\nWenn die Richtlinie nicht konfiguriert ist, kann der Endnutzer diese Einstellung unter chrome://settings/performance verwalten.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1261, "items": [ { "caption": "Moderate Arbeitsspeichereinsparungen.", "name": "Moderate", "value": 0 }, { "caption": "Ausgewogene Arbeitsspeichereinsparungen.", "name": "Balanced", "value": 1 }, { "caption": "Maximale Arbeitsspeichereinsparungen.", "name": "Maximum", "value": 2 } ], "name": "MemorySaverModeSavings", "owners": ["charlesmeng@chromium.org", "file://chrome/browser/ui/performance_controls/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:126-", "chrome_os:126-"], "tags": [], "type": "int-enum" }, { "caption": "Berichte mit Nutzungs- und Absturzdaten erstellen", "default": null, "desc": "Ist diese Richtlinie aktiviert, solltest du auch anonyme Berichte aktivieren. Nutzungs- und Absturzdaten für Google Chrome werden dann standardmäßig an Google gesendet. Nutzer können diese Einstellung weiterhin ändern.\n\nIst diese Richtlinie deaktiviert, sind auch anonyme Berichte deaktiviert. Es werden keine Nutzungs- und Absturzdaten an Google gesendet. Nutzer können diese Einstellung nicht ändern.\n\nWird diese Richtlinie nicht konfiguriert, können Nutzer die anonymen Berichte bei der Installation oder beim ersten Ausführen auswählen und diese Einstellung später ändern.\n\n(Für Google ChromeOS siehe DeviceMetricsReportingEnabled.)\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 15, "items": [ { "caption": "Berichte mit Nutzungs- und Absturzdaten erstellen", "value": true }, { "caption": "Berichte mit Nutzungs- und Absturzdaten deaktivieren", "value": false }, { "caption": "Nutzer können auswählen", "value": null } ], "name": "MetricsReportingEnabled", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:8-", "ios:88-", "android:110-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Automatisches Upgrade für gemischte Inhalte auf HTTPS-Websites aktivieren", "deprecated": true, "desc": "Chrome versucht, einige Unterressourcentypen für gemischte Inhalte (HTTP auf einer HTTPS-Website) auf iOS-Geräten upzugraden.\nWeitere Informationen findest du unter https://chromium.googlesource.com/chromium/src/+/main/docs/security/autoupgrade-mixed.md.\n\nMit dieser Richtlinie wurde das automatische Upgrade für gemischte Inhalte unter iOS deaktiviert. Die Richtlinie ist verwaltet und wird nicht mehr unterstützt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1072, "items": [ { "caption": "Automatisches Upgrade für gemischte Inhalte aktivieren", "value": true }, { "caption": "Automatisches Upgrade für gemischte Inhalte deaktivieren", "value": false } ], "name": "MixedContentAutoupgradeEnabled", "owners": ["meacer@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["ios:111-122"], "tags": [], "type": "main" }, { "caption": "Eingestellte/entfernte Mutationsereignisse wieder aktivieren", "default": false, "deprecated": true, "desc": "Diese Richtlinie bietet die Möglichkeit, eine bereits eingestellte und entfernte Reihe von Plattformereignissen namens Mutationsereignisse vorübergehend wieder zu aktivieren.\nWenn diese Richtlinie aktiviert ist, werden Mutationsereignisse weiterhin ausgelöst, selbst wenn sie für normale Webnutzer standardmäßig deaktiviert wurden. Ist die Richtlinie deaktiviert oder nicht konfiguriert, werden diese Ereignisse möglicherweise nicht ausgelöst.\nDiese Richtlinie ist eine vorübergehende Behelfslösung und wird in M137 nicht mehr funktionieren.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1227, "items": [ { "caption": "Aktiviert: Mutationsereignisse werden vorübergehend wieder aktiviert.", "value": true }, { "caption": "Deaktiviert: Normales Verhalten für Mutationsereignisse. Das bedeutet, dass diese Ereignisse nach dem Entfernungsdatum nicht ausgelöst werden.", "value": false } ], "name": "MutationEventsEnabled", "owners": ["masonf@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:124-136", "chrome_os:124-136", "android:124-136", "webview_android:124-136"], "tags": [], "type": "main" }, { "caption": "Karten auf der „Neuer Tab“-Seite anzeigen", "default": null, "desc": "Diese Richtlinie legt die Sichtbarkeit von Karten auf der „Neuer Tab“-Seite fest. Karten bringen Zugangspunkte hervor, die allgemeine Nutzerabläufe starten, abhängig vom Browserverhalten des Nutzers.\n\n Wenn die Richtlinie aktiviert ist, zeigt die „Neuer Tab“-Seite Karten an, sofern Inhalte vorhanden sind.\n\n Ist die Richtlinie deaktiviert, zeigt die „Neuer Tab“-Seite keine Karten an.\n\n Wenn die Richtlinie nicht konfiguriert ist, können Nutzer die Sichtbarkeit von Karten steuern. Standardmäßig sind Karten sichtbar.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 805, "items": [ { "caption": "Die „Neuer Tab“-Seite zeigt Karten an, sofern Inhalte vorhanden sind", "value": true }, { "caption": "Die „Neuer Tab“-Seite zeigt keine Karten an", "value": false }, { "caption": "Die „Neuer Tab“-Seite zeigt Karten an, sofern Inhalte verfügbar sind; Nutzer können diese Einstellung jedoch ändern", "value": null } ], "name": "NTPCardsVisible", "owners": ["danielms@chromium.org", "tiborg@chromium.org", "yyushkina@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:88-", "chrome_os:88-"], "tags": [], "type": "main" }, { "caption": "Inhaltsvorschläge auf der \"Neuer Tab\"-Seite anzeigen", "default": true, "desc": "Wenn die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, werden auf der Seite \"Neuer Tab\" automatisch generierte Inhaltsvorschläge auf Basis des Browserverlaufs, der Interessen oder des Standorts des Nutzers angezeigt.\n\n Ist sie auf \"False\" gesetzt, werden auf der Seite \"Neuer Tab\" keine automatisch generierten Inhaltsvorschläge angezeigt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 338, "items": [ { "caption": "Inhaltsvorschläge auf der \"Neuer Tab\"-Seite anzeigen", "value": true }, { "caption": "Keine Inhaltsvorschläge auf der Seite „Neuer Tab“ anzeigen", "value": false } ], "name": "NTPContentSuggestionsEnabled", "owners": ["treib@chromium.org", "carlosk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:54-", "ios:93-"], "tags": [], "type": "main" }, { "caption": "Nutzern erlauben, den Hintergrund auf der \"Neuer Tab\"-Seite anzupassen", "default": true, "default_for_enterprise_users": true, "desc": "Wenn diese Richtlinie auf „false“ gesetzt ist, können Nutzer auf der Seite „Neuer Tab“ den Hintergrund nicht anpassen. Falls bereits ein benutzerdefinierter Hintergrund vorhanden ist, wird er dauerhaft entfernt, auch wenn die Richtlinie später auf „true“ gesetzt wird.\n\nWenn die Richtlinie auf „true“ gesetzt oder nicht konfiguriert ist, können Nutzer den Hintergrund auf der Seite „Neuer Tab“ anpassen.\n\nHinweis: Unter Android wird die Richtlinie erst nach dem Neustart auf den Browser angewendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 653, "items": [ { "caption": "Nutzer können den Hintergrund der „Neuer Tab“-Seite anpassen", "value": true }, { "caption": "Nutzer können den Hintergrund der „Neuer Tab“-Seite nicht anpassen", "value": false } ], "name": "NTPCustomBackgroundEnabled", "owners": ["mahmadi@chromium.org", "yyushkina@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "chrome_os:80-", "ios:142-", "android:153-"], "tags": [], "type": "main" }, { "caption": "Sichtbarkeit der Namensnennung für Erweiterungen auf der Seite „Neuer Tab“ steuern", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob in der Fußzeile der Seite „Neuer Tab“ eine Namensnennung für die Erweiterung angezeigt wird, die die Seite „Neuer Tab“ ändert.\n\nWenn eine Erweiterung die Standardseite „Neuer Tab“ überschreibt, wird standardmäßig eine Meldung in der Fußzeile angezeigt, die diese Änderung der entsprechenden Erweiterung zuordnet. Die Meldung enthält in der Regel einen Link zu der Erweiterung im Chrome Web Store.\n\nIst diese Richtlinie auf „true“ gesetzt oder nicht konfiguriert, wird die Namensnennung für die Erweiterung in der Fußzeile der Seite „Neuer Tab“ angezeigt, wenn diese Seite von einer Erweiterung gesteuert wird.\n\nIst die Richtlinie auf „false“ gesetzt, wird keine Namensnennung für die Erweiterung in der Fußzeile der Seite „Neuer Tab“ angezeigt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1360, "items": [ { "caption": "Namensnennung für Erweiterungen in der Fußzeile auf der Seite „Neuer Tab“ aktivieren", "value": true }, { "caption": "Namensnennung für Erweiterungen in der Fußzeile auf der Seite „Neuer Tab“ deaktivieren", "value": false } ], "name": "NTPFooterExtensionAttributionEnabled", "owners": ["file://components/policy/OWNERS", "esalma@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:138-", "chrome_os:138-"], "tags": [], "type": "main" }, { "caption": "Sichtbarkeit des Verwaltungshinweises auf der Seite „Neuer Tab“ für verwaltete Browser steuern", "default": true, "desc": "Mit dieser Richtlinie wird die Sichtbarkeit des Verwaltungshinweises in der Fußzeile der Seite „Neuer Tab“ festgelegt. Standardmäßig werden in dieser Fußzeile Informationen angezeigt, wenn der Browser von einer Organisation verwaltet wird (angegeben durch ein Gebäudesymbol und „Verwaltet von [Domainname]“). Dies kann mithilfe der Richtlinien „EnterpriseCustomLabelForBrowser“ und „EnterpriseLogoUrlForBrowser“ angepasst werden.\n\nWenn diese Richtlinie nicht konfiguriert oder auf „true“ gesetzt ist, werden in verwalteten Browsern der Hinweis „Verwaltet von…“ und ein Symbol angezeigt.\n\nIst sie auf „false“ gesetzt, wird der Verwaltungshinweis ausgeblendet.\n\nDiese Richtlinie wird nur auf verwaltete Browser angewendet. Sie hat also keine Auswirkungen auf verwaltete Nutzer von nicht verwalteten Browsern.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1359, "items": [ { "caption": "Verwaltungshinweis in der Fußzeile auf der Seite „Neuer Tab“ aktivieren", "value": true }, { "caption": "Verwaltungshinweis in der Fußzeile auf der Seite „Neuer Tab“ deaktivieren", "value": false } ], "name": "NTPFooterManagementNoticeEnabled", "owners": ["file://components/policy/OWNERS", "esalma@google.com"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:139-"], "tags": [], "type": "main" }, { "caption": "Information im mittleren Slot auf der Seite „Neuer Tab“ anzeigen", "default": true, "desc": "Diese Richtlinie legt die Sichtbarkeit der Information im mittleren Slot auf der Seite „Neuer Tab“ fest.\n\n Ist die Richtlinie aktiviert, zeigt die Seite „Neuer Tab“ die Information im mittleren Slot an, sofern verfügbar.\n\n Wenn diese Richtlinie deaktiviert ist, zeigt die Seite „Neuer Tab“ die Information im mittleren Slot nicht an – selbst wenn sie verfügbar ist.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 941, "items": [ { "caption": "Die Seite „Neuer Tab“ zeigt die Information im mittleren Slot an, sofern verfügbar", "value": true }, { "caption": "Die Seite „Neuer Tab“ zeigt die Information im mittleren Slot nicht an – selbst wenn sie verfügbar ist", "value": false } ], "name": "NTPMiddleSlotAnnouncementVisible", "owners": ["danpeng@google.com", "tiborg@chromium.org", "chrome-desktop-ntp@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:99-", "chrome_os:99-"], "tags": [], "type": "main" }, { "caption": "Karte mit Outlook-Kalender auf der Seite „Neuer Tab“ anzeigen", "default": false, "desc": "Mit dieser Richtlinie wird die Sichtbarkeit der Outlook-Karte auf der Seite „Neuer Tab“ festgelegt. Die Karte wird nur auf der Seite „Neuer Tab“ angezeigt, wenn die Richtlinie aktiviert ist und deine Organisation die Verwendung der Outlook-Kalenderdaten im Browser zulässt.\n\nOutlook-Daten werden nicht vom Browser gespeichert.\n\nAuf der Outlook-Karte werden der nächste Kalendertermin sowie eine Übersicht zu den verbleibenden Besprechungen des Tages angezeigt. Sie dient dazu, den Kontextwechsel zu erleichtern und die Produktivität zu steigern, indem Nutzer eine Verknüpfung zu ihrer nächsten Besprechung erhalten.\n\nDie Microsoft Outlook-Karte muss von einem Administrator konfiguriert werden. Detaillierte Informationen zum Verknüpfen der Chrome-Karte für die Seite „Neuer Tab“ mit Outlook findest du unter https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards.\n\nWenn die Richtlinie NTPCardsVisible deaktiviert ist, wird die Outlook-Karte nicht angezeigt. Ist NTPCardsVisible aktiviert, wird die Outlook-Karte angezeigt, wenn diese Richtlinie ebenfalls aktiviert ist und Daten vorhanden sind, die angezeigt werden können. Wenn NTPCardsVisible nicht konfiguriert ist, wird die Outlook-Karte angezeigt, wenn diese Richtlinie ebenfalls aktiviert ist, der Nutzer die Karte in „Chrome anpassen“ aktiviert hat und Daten vorhanden sind, die angezeigt werden können.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1311, "items": [ { "caption": "Karte mit Outlook-Kalender auf der Seite „Neuer Tab“ aktivieren", "value": true }, { "caption": "Karte mit Outlook-Kalender auf der Seite „Neuer Tab“ deaktivieren", "value": false } ], "name": "NTPOutlookCardVisible", "owners": ["rtatum@google.com", "tiborg@chromium.org", "danpeng@google.com", "ftirelo@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:134-", "chrome_os:134-"], "tags": [], "type": "main" }, { "caption": "Karte mit SharePoint- und OneDrive-Dateien auf der Seite „Neuer Tab“ anzeigen", "default": false, "desc": "Mit dieser Richtlinie wird die Sichtbarkeit der Karte mit SharePoint- und OneDrive-Dateien auf der Seite „Neuer Tab“ festgelegt. Die Karte wird nur auf der Seite „Neuer Tab“ angezeigt, wenn die Richtlinie aktiviert ist und deine Organisation die Verwendung der SharePoint- und OneDrive-Daten im Browser zulässt.\n\nSharePoint- und OneDrive-Daten werden nicht vom Browser gespeichert.\n\nDie Karte mit Empfehlungen für SharePoint- und OneDrive-Dateien enthält eine Liste empfohlener Dateien. Sie dient dazu, den Kontextwechsel zu erleichtern und die Produktivität zu steigern, indem Nutzer eine Verknüpfung zu ihren wichtigsten Dokumenten erhalten.\n\nDie Microsoft SharePoint- und OneDrive-Karte muss von einem Administrator konfiguriert werden. Detaillierte Informationen zum Verknüpfen der Chrome-Karte für die Seite „Neuer Tab“ mit SharePoint findest du unter https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards.\n\nWenn die Richtlinie NTPCardsVisible deaktiviert ist, wird die SharePoint- und OneDrive-Karte nicht angezeigt. Ist NTPCardsVisible aktiviert, wird die SharePoint- und OneDrive-Karte angezeigt, wenn diese Richtlinie ebenfalls aktiviert ist und Daten vorhanden sind, die angezeigt werden können. Wenn NTPCardsVisible nicht konfiguriert ist, wird die SharePoint- und OneDrive-Karte angezeigt, wenn diese Richtlinie ebenfalls aktiviert ist, der Nutzer die Karte in „Chrome anpassen“ aktiviert hat und Daten vorhanden sind, die angezeigt werden können.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1312, "items": [ { "caption": "Karte mit SharePoint- und OneDrive-Dateien auf der Seite „Neuer Tab“ aktivieren", "value": true }, { "caption": "Karte mit SharePoint- und OneDrive-Dateien auf der Seite „Neuer Tab“ deaktivieren", "value": false } ], "name": "NTPSharepointCardVisible", "owners": ["rtatum@google.com", "tiborg@chromium.org", "danpeng@google.com", "ftirelo@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:134-", "chrome_os:134-"], "tags": [], "type": "main" }, { "caption": "Verknüpfungen auf der Seite „Neuer Tab“ einrichten", "desc": "Wenn du diese Richtlinie festlegst, werden in Google Chrome auf der Seite „Neuer Tab“ bis zu 10 benutzerdefinierte Verknüpfungen vorkonfiguriert.\n\nWenn diese Richtlinie festgelegt ist, sehen Nutzer diese Verknüpfungen standardmäßig zusätzlich zu ihren persönlichen Verknüpfungen. Nutzer können die Sichtbarkeit der Verknüpfungen ihrer Organisation im Bereich „Chrome anpassen“ steuern.\n\nURLs von Verknüpfungen müssen eindeutig sein.\n\nWenn die Richtlinie „allow_user_edit“ auf „true“ festgelegt ist, können Nutzer den Namen der Verknüpfung ändern. Wenn die Richtlinie auf „false“ oder nicht festgelegt ist, können Nutzer den Namen nicht bearbeiten.\n\nWenn die Richtlinie „allow_user_delete“ auf „true“ festgelegt ist, können Nutzer die Verknüpfung entfernen. Wenn die Richtlinie auf „false“ oder nicht festgelegt ist, können Nutzer die Verknüpfung nicht entfernen.", "example_value": [{"name": "Google", "url": "https://www.google.com"}, {"name": "YouTube", "url": "https://www.youtube.com"}, {"name": "Google Drive", "url": "https://www.drive.google.com", "allow_user_edit": true, "allow_user_delete": true}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1388, "name": "NTPShortcuts", "owners": ["alexwchen@chromium.org", "rtatum@google.com", "tiborg@chromium.org", "chrome-desktop-ntp@google.com"], "schema": { "items": { "properties": { "allow_user_delete": { "type": "boolean" }, "allow_user_edit": { "type": "boolean" }, "name": { "type": "string" }, "url": { "type": "string" } }, "required": [ "name", "url" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:141-", "chrome_os:141-"], "tags": [], "type": "dict" }, { "caption": "Erzwingt die Ausführung von Native Client (NaCl).", "default": false, "default_for_enterprise_users": false, "deprecated": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, kann Native Client weiterhin ausgeführt werden, auch wenn diese Technologie in der Standardeinstellung deaktiviert ist.\nWenn die Richtlinie auf „False“ gesetzt ist, wird die Standardeinstellung verwendet.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1121, "items": [ { "caption": "Ausführung von Native Client zulassen", "value": true }, { "caption": "Standardeinstellung verwenden", "value": false } ], "name": "NativeClientForceAllowed", "owners": ["erikchen@chromium.org", "file://ATL_OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-131", "chrome.*:116-119"], "tags": [], "type": "main" }, { "caption": "Erzwingen, dass ausführbare Windows-Hosts für natives Messaging direkt gestartet werden", "default": null, "desc": "Mit dieser Richtlinie wird festgelegt, ob ausführbare Windows-Hosts für natives Messaging direkt gestartet werden.\n\n Ist die Richtlinie aktiviert, wird Google Chrome gezwungen, Hosts für natives Messaging, die als ausführbare Dateien implementiert sind, direkt zu starten.\n\n Ist die Richtlinie deaktiviert, startet Google Chrome Hosts mit cmd.exe als Vermittlervorgang.\n\n Ist die Richtlinie nicht konfiguriert, kann Google Chrome entscheiden, welche Option verwendet werden soll.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1181, "items": [ { "caption": "Ausführbare Windows-Hosts für natives Messaging direkt starten", "value": true }, { "caption": "Erzwingen, dass Windows-Hosts für natives Messaging über cmd.exe gestartet werden", "value": false }, { "caption": "Google Chrome kann entscheiden, welche Option verwendet werden soll", "value": null } ], "name": "NativeHostsExecutablesLaunchDirectly", "owners": ["file://components/policy/OWNERS", "gesanc@microsoft.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:120-"], "tags": [], "type": "main" }, { "caption": "Sperrliste für natives Messaging konfigurieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen die Richtlinie „NativeMessagingBlocklist“.", "example_value": ["com.native.messaging.host.name1", "com.native.messaging.host.name2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 251, "label": "Namen der unzulässigen Hosts für natives Messaging (oder \"*\" für alle)", "name": "NativeMessagingBlacklist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:34-100"], "tags": [], "type": "list" }, { "caption": "Zulassungsliste für natives Messaging konfigurieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen die Richtlinie „NativeMessagingAllowlist“.", "example_value": ["com.native.messaging.host.name1", "com.native.messaging.host.name2"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 252, "label": "Namen der Hosts für natives Messaging, die von der Sperrliste ausgenommen werden sollen", "name": "NativeMessagingWhitelist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:34-100"], "tags": [], "type": "list" }, { "caption": "Deaktivierte Unternehmensdrucker", "deprecated": true, "desc": "Wenn BlacklistRestriction für NativePrintersBulkAccessMode ausgewählt ist, wird durch Festlegen von NativePrintersBulkBlacklist angegeben, welche Drucker die Nutzer nicht verwenden können. Mit Ausnahme der in dieser Richtlinie aufgeführten IDs können die Nutzer auf alle Drucker zugreifen. Die IDs müssen dem Feld \"id\" oder dem Feld \"guid\" in der Datei entsprechen, die in NativePrintersBulkConfiguration angegeben ist.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie PrintersBulkBlocklist.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 384, "name": "NativePrintersBulkBlacklist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org", "skau@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:65-100"], "tags": [], "type": "list" }, { "caption": "Aktivierte Unternehmensdrucker", "deprecated": true, "desc": "Wenn WhitelistPrintersOnly für NativePrintersBulkAccessMode ausgewählt ist, wird durch Festlegen von NativePrintersBulkWhitelist angegeben, welche Drucker die Nutzer verwenden können. Den Nutzern stehen nur die Drucker zur Verfügung, deren IDs mit den Werten in dieser Richtlinie übereinstimmen. Die IDs müssen dem Feld \"id\" oder dem Feld \"guid\" in der Datei entsprechen, die in NativePrintersBulkConfiguration angegeben ist.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie PrintersBulkAllowlist.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 385, "name": "NativePrintersBulkWhitelist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org", "skau@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:65-100"], "tags": [], "type": "list" }, { "caption": "Native Fenster-Okklusion aktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie WindowOcclusionEnabled.\n\n Mithilfe dieser Richtlinie wird die native Fenster-Okklusion in Google Chrome aktiviert.\n\n Wenn du diese Einstellung aktivierst, erkennt Google Chrome, wenn Fenster von anderen Fenstern überdeckt sind, und unterbricht das Zeichnen von Pixeln, um CPU und Stromverbrauch zu reduzieren.\n\n Wenn du diese Einstellung deaktivierst, erkennt Google Chrome nicht, wenn Fenster von anderen Fenstern überdeckt sind.\n\n Wird diese Richtlinie nicht eingerichtet, ist die Okklusions-Erkennung deaktiviert.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 675, "items": [ { "caption": "Überdeckte Fenster erkennen und das Zeichnen von Pixeln unterbrechen", "value": true }, { "caption": "Überdeckte Fenster nicht erkennen", "value": false } ], "name": "NativeWindowOcclusionEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:84-100"], "tags": [], "type": "main" }, { "caption": "Aktivieren von Nearby Share zulassen.", "default": true, "default_for_enterprise_users": false, "desc": "Wenn diese Einstellung aktiviert ist, können Nutzer der Verwendung von Nearby Share zustimmen und Dateien mit Personen austauschen, die sich in der Nähe befinden.\n\n Ist diese Einstellung deaktiviert, können Nutzer der Verwendung von Nearby Share nicht zustimmen.\n\n Wenn diese Richtlinie nicht konfiguriert ist, gilt die Standardeinstellung: Vom Unternehmen verwaltete Nutzer können die Funktion nicht verwenden, während sie für nicht verwaltete Nutzer zur Verfügung steht.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 761, "items": [ { "caption": "Nutzer dürfen Nearby Share aktivieren", "value": true }, { "caption": "Nutzer dürfen Nearby Share nicht aktivieren", "value": false } ], "name": "NearbyShareAllowed", "owners": ["danlee@google.com", "hansberry@chromium.org", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Netzwerkvorhersage aktivieren", "default": null, "desc": "Mit dieser Richtlinie wird die Netzwerkvorhersage bei Google Chrome gesteuert. Mit ihr werden der DNS-Vorabruf, die TCP- und SSL-Vorverbindung sowie das Pre-Rendering von Webseiten gesteuert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wenn sie nicht konfiguriert ist, wird die Netzwerkvorhersage aktiviert, aber sie kann von Nutzern nicht geändert werden.", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 273, "items": [ { "caption": "Netzwerkaktionen über alle Netzwerkverbindungen vervollständigen", "name": "NetworkPredictionAlways", "value": 0 }, { "caption": "Netzwerkaktionen in allen Netzwerken außer Mobilfunknetzen vorhersagen.\n (Eingestellt in 50, entfernt in 52. Wird nach 52 der Wert 1 konfiguriert, wird er als 0 – \"Netzwerkaktionen über alle Netzwerkverbindungen vervollständigen\" behandelt.)", "name": "NetworkPredictionWifiOnly", "value": 1 }, { "caption": "Netzwerkaktionen nicht über Netzwerkverbindungen vervollständigen", "name": "NetworkPredictionNever", "value": 2 } ], "name": "NetworkPredictionOptions", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:38-", "chrome_os:38-", "android:38-"], "tags": [], "type": "int-enum" }, { "caption": "Netzwerkdienst-Sandbox aktivieren", "default": null, "desc": "Mit dieser Richtlinie kann festgelegt werden, ob der Netzwerkdienstprozess in einer Sandbox ausgeführt wird.\n Wenn die Richtlinie aktiviert ist, wird der Netzwerkdienstprozess in einer Sandbox ausgeführt.\n Ist sie deaktiviert, erfolgt die Ausführung des Netzwerkdienstprozesses nicht in einer Sandbox. Dadurch entstehen zusätzliche Sicherheitsrisiken für den Nutzer, die auf die Ausführung des Netzwerkdienstes ohne Sandbox zurückzuführen sind.\n Ist die Richtlinie nicht konfiguriert, kommt die Standardkonfiguration für die Netzwerk-Sandbox zum Einsatz. Diese kann abhängig vom Google Chrome-Release, aktuell laufenden Feldtests und der Plattform variieren.\n Mit dieser Richtlinie sollen Unternehmen die Möglichkeit erhalten, die Netzwerk-Sandbox zu deaktivieren, falls sie Drittanbieter-Software einsetzen, die einen Konflikt mit der Netzwerkdienst-Sandbox verursacht.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 909, "items": [ { "caption": "Netzwerkdienst-Sandbox aktivieren", "value": true }, { "caption": "Netzwerkdienst-Sandbox deaktivieren", "value": false }, { "caption": "Standardkonfiguration für die Netzwerkdienst-Sandbox verwenden", "value": null } ], "name": "NetworkServiceSandboxEnabled", "owners": ["wfh@chromium.org", "file://services/network/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:96-", "chrome.linux:117-"], "tags": ["system-security"], "type": "main" }, { "caption": "Ermöglicht das Aktivieren der Funktion „NewBaseUrlInheritanceBehavior“", "default": true, "deprecated": true, "desc": "„NewBaseUrlInheritanceBehavior“ ist eine Google Chrome-Funktion, die dazu führt, dass about:blank- und about:srcdoc-Frames ihre grundlegenden URL-Werte fortlaufend aus Snapshots der Basis-URL des Initiators übernehmen. Weitere Informationen findest du unter https://chromestatus.com/feature/5161101671530496.\n\nIst die Richtlinie deaktiviert, können Nutzer von Google Chrome-Varianten „NewBaseUrlInheritanceBehavior“ nicht aktivieren, falls Kompatibilitätsprobleme vorliegen. Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann „NewBaseUrlInheritanceBehavior“ aktiviert werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1041, "items": [ { "caption": "Funktion „NewBaseUrlInheritanceBehavior“ verfügbar", "value": true }, { "caption": "Funktion „NewBaseUrlInheritanceBehavior“ deaktiviert", "value": false } ], "name": "NewBaseUrlInheritanceBehaviorAllowed", "owners": ["wjmaclean@chromium.org", "creis@chromium.org", "domenic@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:110-124", "chrome.*:110-124", "chrome_os:110-124"], "tags": [], "type": "main" }, { "caption": "Die Liste der Notizen-Apps, die auf dem Sperrbildschirm von Google ChromeOS zulässig sind", "desc": "Mit der Konfiguration der Richtlinie werden die Apps festgelegt, die Nutzer als Notizen-App auf dem Sperrbildschirm von Google ChromeOS aktivieren können.\n\n Wenn die bevorzugte App für den Sperrbildschirm konfiguriert ist, erscheint ein UI-Element zum Starten der bevorzugten Notizen-App auf dem Bildschirm. Nach dem Starten der App wird über dem Sperrbildschirm ein Fenster eingeblendet, in das Notizen eingegeben werden können. Die App kann nach dem Entsperren Notizen in die Hauptsitzung importieren. Nur Google Chrome-Notizen-Apps werden auf dem Sperrbildschirm unterstützt.\n\n Wenn die Richtlinie aktiviert und die Erweiterungs-ID einer App in der entsprechenden Liste aufgeführt ist, können Nutzer diese App auf dem Sperrbildschirm starten. Die Vorgabe einer leeren Liste führt demnach dazu, dass auf dem Sperrbildschirm keine Notizen erstellt werden können. Die Konfiguration der Richtlinie mit einer App-ID bedeutet jedoch nicht unbedingt, dass Nutzer die jeweilige App als Notizen-App auf dem Sperrbildschirm aktivieren können. Bei Google Chrome 61 ist beispielsweise auch durch die Plattform festgelegt, welche Apps verfügbar sind.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden dadurch die Apps, die Nutzer auf dem Sperrbildschirm aktivieren können, nicht durch die Richtlinie eingeschränkt.", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 759, "name": "NoteTakingAppsLockScreenAllowlist", "owners": ["tbarzic@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Auf dem Google ChromeOS-Sperrbildschirm zulässige Notizen-Apps auf die Zulassungsliste setzen", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen „NoteTakingAppsLockScreenAllowlist“.", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 377, "name": "NoteTakingAppsLockScreenWhitelist", "owners": ["tbarzic@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:61-100"], "tags": [], "type": "list" }, { "caption": "Das neue Verhalten von „HTMLElement.offsetParent“ steuern", "default": null, "deprecated": true, "desc": "Die HTMLElement.offsetParent API wird bei Google Chrome geändert, um den in Firefox und Safari vorgenommenen Änderungen zu entsprechen. Mit dieser Richtlinie wird das alte Verhalten bis zur Einführung von M120 wiederhergestellt.\n\nDurch das neue Verhalten können unter Umständen einige Google Chrome-Websites beeinträchtigt werden, bei denen „HTMLElement.offsetParent“, „HTMLElement.offsetTop“ oder „HTMLElement.offsetLeft“ in Verbindung mit Shadow DOM verwendet wird.\n\nHier sind einige Polyfills, mit denen das alte Verhalten für die Migration wiederhergestellt werden kann: https://github.com/josepharhar/offsetparent-polyfills\n\nWenn diese Richtlinie aktiviert ist, wird das neue Verhalten verwendet.\n\nIst die Richtlinie deaktiviert, wird das alte Verhalten verwendet.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird genau wie bei den anderen Chromium-Nutzern das neue Verhalten verwendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1031, "items": [ { "caption": "Das neue „offsetParent“-Verhalten wird verwendet.", "value": true }, { "caption": "Das alte „offsetParent“-Verhalten wird verwendet.", "value": false }, { "caption": "Standardmäßig wird das neue „offsetParent“-Verhalten verwendet.", "value": null } ], "name": "OffsetParentNewSpecBehaviorEnabled", "owners": ["jarhar@chromium.org", "masonf@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:109-120", "chrome_os:109-120", "android:109-120", "webview_android:109-120"], "tags": [], "type": "main" }, { "caption": "Konfigurationsrichtlinie für den Chrome Enterprise Connector \"OnBulkDataEntry\"", "desc": "Liste der Einstellungen für Chrome Enterprise Connectors-Dienste für den Enterprise Connector „OnBulkDataEntry“. Dieser wird ausgelöst, wenn Daten aus der Zwischenablage oder durch Drag and Drop von Webinhalten in Chrome eingegeben werden.\n\n Mit den Feldern „url_list“, „tags“, „enable“ und „disable“ wird festgelegt, ob der Connector Daten zur Analyse senden soll, wenn sie auf einer bestimmten Seite eingegeben werden, und welche Tags für die Analyseanfrage verwendet werden sollen. Ein Tag, das einem „enable“-Muster entspricht, wird der Anfrage hinzugefügt, wenn die Seiten-URL mit einem für das jeweilige Tag passenden Muster übereinstimmt – jedoch nur, wenn kein „disable“-Muster mit demselben Tag mit der Seiten-URL übereinstimmt. Die Analyse wird durchgeführt, wenn die Anfrage mindestens ein Tag enthält.\n\n Mit dem Feld „service_provider“ wird festgelegt, für welchen Analyseanbieter die Einstellungen gelten.\n\n Wenn das Feld „block_until_verdict“ auf 1 gesetzt ist, wartet Chrome auf eine Antwort des Analyseanbieters, bevor der Seite Zugriff auf die Daten gewährt wird. Ist es auf einen anderen Ganzzahlwert gesetzt, gewährt Chrome der Seite sofort Zugriff auf die Daten.\n\n Falls das Feld „default_action“ auf „block“ gesetzt ist, gewährt Chrome der Seite keinen Zugriff auf die Daten, wenn bei der Kommunikation mit dem Analysedienst ein Fehler auftritt. Wenn es auf einen anderen Wert gesetzt ist, gewährt Chrome der Seite Zugriff auf die Daten.\n\n Das Feld „minimum_data_size“ gibt die für einen Scan erforderliche Mindestgröße (in Byte) für in Chrome eingegebene Daten an. Wenn der Wert nicht festgelegt ist, gilt der Standardwert von 100 Byte.\n\n Mit dem Feld „require_justification_tags“ wird festgelegt, für welche Tags der Connector vom Nutzer eine Begründung für das Umgehen eines Scans anfordern soll, die zu einer Genehmigung für die Umgehung führt. Wenn das Feld nicht festgelegt ist, wird angenommen, dass keine Begründung erforderlich ist.\n\n Mit den Feldern „custom_messages“, „message“, „learn_more_url“, „language“ und „tag“ wird festgelegt, welche Meldung der Nutzer sieht, wenn eine Warnung angezeigt wird, nachdem beim Scan ein potenzielles Problem gefunden wurde. Das Nachrichtenfeld enthält den Text, den der Nutzer sieht (maximal 200 Zeichen). Das Feld „learn_more_url“ enthält eine vom Administrator festgelegte URL, die der Nutzer anklicken kann, um weitere benutzerdefinierte Informationen darüber zu erhalten, warum die Aktion blockiert wurde. Das Sprachenfeld ist optional und enthält die Sprache der Meldung. Wenn das Feld leer oder auf „default“ festgelegt ist, wird die entsprechende Nachricht angezeigt, wenn es für die Sprache des Nutzers keine eigene Meldung gibt. Das Tag-Feld gibt an, für welche Arten von Scans die Meldung angezeigt wird. Die Liste „custom_messages“ kann keine oder mehrere Einträge haben – das Nachrichten‑ und das Tag-Feld der einzelnen Einträge dürfen dabei nicht leer sein.\n\n Für diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_until_verdict": 0, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "en-US", "learn_more_url": "moreinfo.example.com/en", "message": "Custom message for potential malware file transfer.", "tag": "malware"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour le transfert de logiciel malveillant.", "tag": "malware"}], "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "minimum_data_size": 100, "require_justification_tags": ["malware", "dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["ios"], "id": 697, "name": "OnBulkDataEntryEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_until_verdict": { "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "minimum_data_size": { "minimum": 0, "type": "integer" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google", "local_user_agent", "local_system_agent", "brcm_chrm_cas", "trellix" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "dict" }, { "caption": "Konfigurationsrichtlinie für den Chrome Enterprise Connector „OnDataCopied“", "desc": "Liste der Einstellungen für Google Chrome Enterprise Connectors-Dienste für den Enterprise Connector „OnDataCopied“. Dieser wird ausgelöst, wenn Daten aus Google Chrome in die Zwischenablage kopiert werden.\n\nMit den Feldern „url_list“, „tags“, „enable“ und „disable“ wird festgelegt, ob der Connector Daten zur Analyse senden soll, wenn sie von einer bestimmten Seite kopiert werden, und welche Tags für die Analyseanfrage verwendet werden sollen. Ein Tag, das einem „enable“-Muster entspricht, wird der Anfrage hinzugefügt, wenn die Seiten-URL mit einem für das jeweilige Tag passenden Muster übereinstimmt – jedoch nur, wenn kein „disable“-Muster mit demselben Tag mit der Seiten-URL übereinstimmt. Die Analyse wird durchgeführt, wenn die Anfrage mindestens ein Tag enthält.\n\nMit dem Feld „service_provider“ wird festgelegt, für welchen Analyseanbieter die Einstellungen gelten.\n\nWenn das Feld „block_until_verdict“ auf 1 gesetzt ist, wartet Google Chrome auf eine Antwort des Analyseanbieters, bevor der Zwischenablage des Betriebssystems Zugriff auf die Daten gewährt wird. Wenn es auf einen anderen Ganzzahlwert gesetzt ist, gewährt Google Chrome der Zwischenablage des Betriebssystems sofort Zugriff auf die Daten.\n\nFalls das Feld „default_action“ auf „block“ gesetzt ist, gewährt Google Chrome der Zwischenablage des Betriebssystems keinen Zugriff auf die Daten, wenn bei der Kommunikation mit dem Analysedienst ein Fehler auftritt. Wenn es auf einen anderen Wert gesetzt ist, gewährt Google Chrome der Zwischenablage des Betriebssystems Zugriff auf die Daten.\n\nDas Feld „minimum_data_size“ gibt die für einen Scan erforderliche Mindestgröße (in Byte) für aus Google Chrome kopierte Daten an. Wenn der Wert nicht festgelegt ist, gilt der Standardwert von 100 Byte.\n\nMit dem Feld „require_justification_tags“ wird festgelegt, für welche Tags der Connector vom Nutzer eine Begründung für das Umgehen eines Scans anfordern soll, die zu einer Genehmigung für die Umgehung führt. Wenn das Feld nicht festgelegt ist, wird angenommen, dass keine Begründung erforderlich ist.\n\nIm Feld „verification“ können Administratoren plattformspezifische Überprüfungsanforderungen konfigurieren.\n\nFür diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_until_verdict": 0, "default_action": "allow", "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "minimum_data_size": 100, "require_justification_tags": ["malware", "dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os"], "id": 1477, "name": "OnDataCopiedEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "eliashomsi@google.com"], "schema": { "items": { "properties": { "block_until_verdict": { "type": "integer" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "minimum_data_size": { "minimum": 0, "type": "integer" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "tags": [], "type": "dict" }, { "caption": "Konfigurationsrichtlinie für den Chrome Enterprise-Connector \"OnFileAttached\"", "desc": "Liste der Einstellungen für Chrome Enterprise Connectors-Dienste für den Enterprise Connector „OnFileAttached“. Dieser wird ausgelöst, wenn eine Datei an eine Seite in Chrome angehängt wird.\n\n Mit den Feldern „url_list“, „tags“, „enable“ und „disable“ wird festgelegt, ob der Connector eine Datei zur Analyse senden soll, wenn sie an eine bestimmte Seite angehängt wird, und welche Tags für die Analyseanfrage verwendet werden sollen. Ein Tag, das einem „enable“-Muster entspricht, wird der Anfrage hinzugefügt, wenn die Seiten-URL mit einem für das jeweilige Tag passenden Muster übereinstimmt – jedoch nur, wenn kein „disable“-Muster mit demselben Tag mit der Seiten-URL übereinstimmt. Die Analyse wird durchgeführt, wenn die Anfrage mindestens ein Tag enthält.\n\n Mit dem Feld „service_provider“ wird festgelegt, für welchen Analyseanbieter die Einstellungen gelten.\n\n Wenn das Feld „block_until_verdict“ auf 1 gesetzt ist, wartet Chrome auf eine Antwort des Analyseanbieters, bevor der Seite Zugriff auf die Datei gewährt wird. Ist es auf einen anderen Ganzzahlwert gesetzt, gewährt Chrome der Seite sofort Zugriff auf die Datei.\n\n Falls das Feld „default_action“ auf „block“ gesetzt ist, gewährt Chrome der Seite keinen Zugriff auf die Datei, wenn bei der Kommunikation mit dem Analysedienst ein Fehler auftritt. Wenn es auf einen anderen Wert gesetzt ist, gewährt Chrome der Seite Zugriff auf die Datei.\n\n Mit dem Feld „block_password_protected“ wird festgelegt, ob Chrome den Zugriff auf Dateien, die durch ein Passwort geschützt sind, blockiert oder gewährt.\n\n Mit dem Feld „block_large_files“ wird festgelegt, ob Chrome den Zugriff auf Dateien, die zu groß für die Analyse sind, blockiert oder gewährt.\n\n Mit dem Feld „require_justification_tags“ wird festgelegt, für welche Tags der Connector vom Nutzer eine Begründung für das Umgehen eines Scans anfordern soll, die zu einer Genehmigung für die Umgehung führt. Wenn das Feld nicht festgelegt ist, wird angenommen, dass keine Begründung erforderlich ist.\n\n Mit den Feldern „custom_messages“, „message“, „learn_more_url“, „language“ und „tag“ wird festgelegt, welche Meldung der Nutzer sieht, wenn eine Warnung angezeigt wird, nachdem beim Scan ein potenzielles Problem gefunden wurde. Das Nachrichtenfeld enthält den Text, den der Nutzer sieht (maximal 200 Zeichen). Das Feld „learn_more_url“ enthält eine vom Administrator festgelegte URL, die der Nutzer anklicken kann, um weitere benutzerdefinierte Informationen darüber zu erhalten, warum die Aktion blockiert wurde. Das Sprachenfeld ist optional und enthält die Sprache der Meldung. Wenn das Feld leer oder auf „default“ festgelegt ist, wird die entsprechende Nachricht angezeigt, wenn es für die Sprache des Nutzers keine eigene Meldung gibt. Das Tag-Feld gibt an, für welche Arten von Scans die Meldung angezeigt wird. Die Liste „custom_messages“ kann keine oder mehrere Einträge haben – das Nachrichten‑ und das Tag-Feld der einzelnen Einträge dürfen dabei nicht leer sein.\n\n Für diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_large_files": false, "block_password_protected": true, "block_until_verdict": 0, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "en-US", "learn_more_url": "moreinfo.example.com/en", "message": "Custom message for potential malware file transfer.", "tag": "malware"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour le transfert de logiciel malveillant.", "tag": "malware"}], "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "require_justification_tags": ["malware", "dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 693, "name": "OnFileAttachedEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_large_files": { "type": "boolean" }, "block_password_protected": { "type": "boolean" }, "block_until_verdict": { "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google", "local_user_agent", "local_system_agent", "brcm_chrm_cas", "trellix" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "dict" }, { "caption": "Konfigurationsrichtlinie für den Chrome Enterprise-Connector \"OnFileDownloaded\"", "desc": "Liste der Einstellungen für Chrome Enterprise Connectors-Dienste für den Enterprise Connector „OnFileDownloaded“. Dieser wird ausgelöst, wenn eine Datei in Chrome heruntergeladen wird.\n\n Mit den Feldern „url_list“, „tags“, „enable“ und „disable“ wird festgelegt, ob der Connector eine Datei zur Analyse senden soll, wenn sie von einer bestimmten Seite heruntergeladen wird, und welche Tags für die Analyseanfrage verwendet werden sollen. Ein Tag, das einem „enable“-Muster entspricht, wird der Anfrage hinzugefügt, wenn die Seiten-URL mit einem für das jeweilige Tag passenden Muster übereinstimmt – jedoch nur, wenn kein „disable“-Muster mit demselben Tag mit der Seiten-URL übereinstimmt. Die Analyse wird durchgeführt, wenn die Anfrage mindestens ein Tag enthält.\n\n Mit dem Feld „service_provider“ wird festgelegt, für welchen Analyseanbieter die Einstellungen gelten.\n\n Wenn das Feld „block_until_verdict“ auf 1 gesetzt ist, wartet Chrome auf eine Antwort des Analyseanbieters, bevor dem Nutzer Zugriff auf die heruntergeladene Datei gewährt wird. Ist es auf einen anderen Ganzzahlwert gesetzt, gewährt Chrome dem Nutzer sofort Zugriff auf die Datei.\n\n Falls das Feld „default_action“ auf „block“ gesetzt ist, gewährt Chrome dem Nutzer keinen Zugriff auf die heruntergeladene Datei, wenn bei der Kommunikation mit dem Analysedienst ein Fehler auftritt. Wenn es auf einen anderen Wert gesetzt ist, gewährt Chrome dem Nutzer Zugriff auf die heruntergeladene Datei.\n\n Mit dem Feld „block_password_protected“ wird festgelegt, ob Chrome den Zugriff auf Dateien, die durch ein Passwort geschützt sind, blockiert oder gewährt.\n\n Mit dem Feld „block_large_files“ wird festgelegt, ob Chrome den Zugriff auf Dateien, die zu groß für die Analyse sind, blockiert oder gewährt.\n\n Mit dem Feld „require_justification_tags“ wird festgelegt, für welche Tags der Connector vom Nutzer eine Begründung für das Umgehen eines Scans anfordern soll, die zu einer Genehmigung für die Umgehung führt. Wenn das Feld nicht festgelegt ist, wird angenommen, dass keine Begründung erforderlich ist.\n\n Mit den Feldern „custom_messages“, „message“, „learn_more_url“, „language“ und „tag“ wird festgelegt, welche Meldung der Nutzer sieht, wenn eine Warnung angezeigt wird, nachdem beim Scan ein potenzielles Problem gefunden wurde. Das Nachrichtenfeld enthält den Text, den der Nutzer sieht (maximal 200 Zeichen). Das Feld „learn_more_url“ enthält eine vom Administrator festgelegte URL, die der Nutzer anklicken kann, um weitere benutzerdefinierte Informationen darüber zu erhalten, warum die Aktion blockiert wurde. Das Sprachenfeld ist optional und enthält die Sprache der Meldung. Wenn das Feld leer oder auf „default“ festgelegt ist, wird die entsprechende Nachricht angezeigt, wenn es für die Sprache des Nutzers keine eigene Meldung gibt. Das Tag-Feld gibt an, für welche Arten von Scans die Meldung angezeigt wird. Die Liste „custom_messages“ kann keine oder mehrere Einträge haben – das Nachrichten‑ und das Tag-Feld der einzelnen Einträge dürfen dabei nicht leer sein.\n\n Für diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_large_files": true, "block_password_protected": false, "block_until_verdict": 1, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "en-US", "learn_more_url": "moreinfo.example.com/en", "message": "Custom message for potential malware file transfer.", "tag": "malware"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour le transfert de logiciel malveillant.", "tag": "malware"}], "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "require_justification_tags": ["malware", "dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 696, "name": "OnFileDownloadedEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_large_files": { "type": "boolean" }, "block_password_protected": { "type": "boolean" }, "block_until_verdict": { "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google", "local_user_agent", "local_system_agent", "brcm_chrm_cas", "trellix" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-", "ios:150-", "android:151-"], "tags": [], "type": "dict" }, { "caption": "Konfigurationsrichtlinie für den Chrome Enterprise Connector „OnFileTransfer”", "desc": "Liste der Einstellungen für Chrome Enterprise Connectors-Dienste für den Enterprise Connector „OnFileTransfer“. Dieser wird ausgelöst, wenn eine Datei über Google ChromeOS übertragen wird.\n\n Mit den Feldern „source_destination_list“, „tags“, „enable“ und „disable“ wird festgelegt, ob der Connector eine Datei zur Analyse senden soll, wenn sie zwischen einer Quelle und einem Ziel übertragen wird, und welche Tags in der Analyseanfrage für diese Datei enthalten sein sollen. Ein Tag, das einer „enable“-Regel entspricht, wird der Analyseanfrage hinzugefügt, wenn die Quelle und das Ziel mit der Regel für dieses Tag übereinstimmen – jedoch nur, wenn keine „disable“-Regel mit demselben Tag mit der Übertragung übereinstimmt. Die Analyse wird durchgeführt, wenn die Anfrage mindestens ein Tag enthält. Eine „source_destination_list“-Regel wird durch eine Paarliste definiert, wobei jedes Paar eine Liste mit Quellen und eine Liste mit Zielen enthält. Mit dem Feld „file_system_type“ wird definiert, auf welches Dateisystem eine Regel angewendet werden soll.\n\n Mit dem Feld „service_provider“ wird festgelegt, für welchen Analyseanbieter die Einstellungen gelten.\n\n Wenn das Feld „block_until_verdict“ auf 1 gesetzt ist, wartet Google ChromeOS auf eine Antwort des Analyseanbieters, bevor die Übertragung zugelassen wird. Wenn es auf einen anderen Ganzzahlwert gesetzt ist, ermöglicht Google ChromeOS die sofortige Übertragung.\n\n Falls das Feld „default_action“ auf „block“ gesetzt ist, können Nutzer die Datei mit Google ChromeOS nicht übertragen, wenn bei der Kommunikation mit dem Analysedienst ein Fehler auftritt. Bei einem anderen Wert ermöglicht Google ChromeOS die Übertragung der Datei, wenn bei der Kommunikation mit dem Analysedienst ein Fehler auftritt.\n\n Mit dem Feld „block_password_protected“ wird festgelegt, ob Google ChromeOS den Zugriff auf Dateien, die durch ein Passwort geschützt sind, blockiert oder erlaubt.\n\n Mit dem Feld „block_large_files“ wird festgelegt, ob Google ChromeOS den Zugriff auf Dateien, die zu groß für die Analyse sind, blockiert oder erlaubt.\n\n Mit dem Feld „require_justification_tags“ wird festgelegt, für welche Tags der Connector vom Nutzer eine Begründung für das Umgehen eines Scans anfordern soll, die zu einer Genehmigung für die Umgehung führt. Wenn das Feld nicht festgelegt ist, wird angenommen, dass keine Begründung erforderlich ist.\n\n Mit den Feldern „custom_messages“, „message“, „learn_more_url“, „language“ und „tag“ wird festgelegt, welche Meldung der Nutzer sieht, wenn eine Warnung angezeigt wird, nachdem beim Scan ein potenzielles Problem gefunden wurde. Das Nachrichtenfeld enthält den Text, den der Nutzer sieht (maximal 200 Zeichen). Das Feld „learn_more_url“ enthält eine vom Administrator festgelegte URL, die der Nutzer anklicken kann, um weitere benutzerdefinierte Informationen darüber zu erhalten, warum die Aktion blockiert wurde. Das Feld „language“ ist optional und enthält die Sprache der Nachricht. Wenn das Feld „language“ leer oder auf „default“ festgelegt ist, wird die entsprechende Nachricht angezeigt, wenn es für die Sprache des Nutzers keine eigene Nachricht gibt. Das Tag-Feld gibt an, für welche Arten von Scans die Meldung angezeigt wird. Die Liste „custom_messages“ kann keine oder mehrere Einträge haben – das Nachrichten- und das Tag-Feld der einzelnen Einträge dürfen dabei nicht leer sein.\n\n Für diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_large_files": false, "block_password_protected": true, "block_until_verdict": 0, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour une fuite de données potentielle.", "tag": "dlp"}], "disable": [{"source_destination_list": [{"destinations": [{"file_system_type": "ARC"}, {"file_system_type": "SMB"}, {"file_system_type": "MY_FILES"}], "sources": [{"file_system_type": "*"}]}], "tags": ["dlp"]}], "enable": [{"source_destination_list": [{"destinations": [{"file_system_type": "MY_FILES"}], "sources": [{"file_system_type": "*"}]}], "tags": ["malware"]}, {"source_destination_list": [{"destinations": [{"file_system_type": "*"}], "sources": [{"file_system_type": "MY_FILES"}, {"file_system_type": "SMB"}]}], "tags": ["dlp"]}], "require_justification_tags": ["dlp"], "service_provider": "Google"}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": false}, "id": 991, "name": "OnFileTransferEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "sseckler@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_large_files": { "type": "boolean" }, "block_password_protected": { "type": "boolean" }, "block_until_verdict": { "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "id": "file_transfer_enable_disable_schema", "items": { "properties": { "source_destination_list": { "items": { "properties": { "destinations": { "id": "file_transfer_source_destination_schema", "items": { "properties": { "file_system_type": { "enum": [ "UNKNOWN", "ANY", "*", "MY_FILES", "REMOVABLE", "DEVICE_MEDIA_STORAGE", "PROVIDED", "ARC", "GOOGLE_DRIVE", "SMB", "CROSTINI", "PLUGIN_VM", "BOREALIS", "BRUSCHETTA", "UNKNOWN_VM" ], "type": "string" } }, "type": "object" }, "type": "array" }, "sources": { "items": { "properties": { "file_system_type": { "enum": [ "UNKNOWN", "ANY", "*", "MY_FILES", "REMOVABLE", "DEVICE_MEDIA_STORAGE", "PROVIDED", "ARC", "GOOGLE_DRIVE", "SMB", "CROSTINI", "PLUGIN_VM", "BOREALIS", "BRUSCHETTA", "UNKNOWN_VM" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "type": "array" }, "tags": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "source_destination_list": { "items": { "properties": { "destinations": { "items": { "properties": { "file_system_type": { "enum": [ "UNKNOWN", "ANY", "*", "MY_FILES", "REMOVABLE", "DEVICE_MEDIA_STORAGE", "PROVIDED", "ARC", "GOOGLE_DRIVE", "SMB", "CROSTINI", "PLUGIN_VM", "BOREALIS", "BRUSCHETTA", "UNKNOWN_VM" ], "type": "string" } }, "type": "object" }, "type": "array" }, "sources": { "items": { "properties": { "file_system_type": { "enum": [ "UNKNOWN", "ANY", "*", "MY_FILES", "REMOVABLE", "DEVICE_MEDIA_STORAGE", "PROVIDED", "ARC", "GOOGLE_DRIVE", "SMB", "CROSTINI", "PLUGIN_VM", "BOREALIS", "BRUSCHETTA", "UNKNOWN_VM" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "type": "array" }, "tags": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:108-"], "tags": [], "type": "dict" }, { "caption": "Konfigurationsrichtlinie für den OnNetworkRequest Google Chrome Enterprise Connector", "desc": "Liste der Einstellungen für Google Chrome Enterprise Connectors-Dienste für den Enterprise Connector „OnNetworkRequest“. Dieser wird ausgelöst, wenn eine Netzwerkanfrage über Google Chrome gestellt wird. Nur HTTP-POST-Anfragen werden von dieser Richtlinie ausgewertet.\n\nDas Feld „audit“ wird verwendet, um zu bestimmen, welche Anfragen geprüft werden sollen. Die Anfrage und ihr Inhalt erstellen eine Analyseanfrage, die jedoch nicht blockiert wird. Eine Netzwerkanfrage muss nur mit einem Listeneintrag in der Richtlinie übereinstimmen, damit eine Anfrage zur Audit-Analyse erstellt wird.\n\nDie Listenfelder „request_domain“ und „tab_domain“ werden mit der URL einer Anfrage bzw. der URL des Haupttabs abgeglichen, in dem die Anfrage gestellt wurde. Wenn eines der Felder fehlt, wird es implizit als übereinstimmend betrachtet.\n\nMit dem Feld „tags“ wird festgelegt, welche(s) Tag(s) in die Analyseanfrage aufgenommen werden soll(en), wenn das Feld „audit“ übereinstimmt.\n\nFür diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"audit": {"request_domain": ["domain.to.be.audited"], "tags": ["dlp"]}}, {"audit": {"tab_domain": ["tab.to.be.audited"], "tags": ["dlp"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android"], "id": 1475, "name": "OnNetworkRequestEnterpriseConnector", "owners": ["file://chrome/browser/enterprise/connectors/OWNERS", "domfc@chromium.org"], "schema": { "items": { "properties": { "audit": { "properties": { "request_domain": { "items": { "type": "string" }, "type": "array" }, "tab_domain": { "items": { "type": "string" }, "type": "array" }, "tags": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "tags": [], "type": "dict" }, { "caption": "Konfigurationsrichtlinie für den Google Chrome Enterprise Connector „OnPrint“", "desc": "Liste der Einstellungen für Google Chrome Enterprise Connectors-Dienste für den Enterprise Connector „OnPrint“. Dieser wird ausgelöst, wenn eine Seite oder Datei über Google Chrome gedruckt wird.\n\n Mit den Feldern „url_list“, „tags“, „enable“ und „disable“ wird festgelegt, ob der Connector Daten zur Analyse senden soll, wenn auf einer bestimmten Seite ein Druckvorgang gestartet wird, und welche Tags für die Analyseanfrage verwendet werden sollen. Die Analyse wird durchgeführt, wenn die Anfrage mindestens ein Tag enthält.\n\n Mit dem Feld „service_provider“ wird festgelegt, für welchen Analyseanbieter die Einstellungen gelten.\n\n Wenn das Feld „block_until_verdict“ auf 1 gesetzt ist, wartet Google Chrome auf eine Antwort des Analyseanbieters, bevor die Druckvorschau für die gedruckte Seite angezeigt werden darf. Ist es auf einen anderen Ganzzahlwert gesetzt, zeigt Google Chrome die Druckvorschau sofort an.\n\n Falls das Feld „default_action“ auf „block“ gesetzt ist, verhindert Google Chrome, dass die Seite gedruckt wird, wenn bei der Kommunikation mit dem Analysedienst ein Fehler auftritt. Wenn es auf einen anderen Wert gesetzt ist, lässt Google Chrome das Drucken der Seite zu.\n\n Mit dem Feld „block_large_files“ wird festgelegt, ob Google Chrome den Zugriff auf Dateien und/oder Seiten, die zu groß für die Analyse sind, blockiert oder gewährt.\n\n Mit dem Feld „require_justification_tags“ wird festgelegt, für welche Tags der Connector vom Nutzer eine Begründung für das Umgehen eines Scans anfordern soll, die zu einer Genehmigung für die Umgehung führt. Wenn das Feld nicht festgelegt ist, wird angenommen, dass keine Begründung erforderlich ist.\n\n Mit den Feldern „custom_messages“, „message“, „learn_more_url“, „language“ und „tag“ wird festgelegt, welche Meldung der Nutzer sieht, wenn eine Warnung angezeigt wird, nachdem beim Scan ein potenzielles Problem gefunden wurde. Der Administrator kann Nachrichten mit einer Länge von bis zu 200 Zeichen festlegen.\n\n Für diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"block_large_files": true, "block_until_verdict": 0, "default_action": "allow", "custom_messages": [{"language": "default", "learn_more_url": "moreinfo.example.com", "message": "Custom message for potential sensitive data leaks.", "tag": "dlp"}, {"language": "fr-CA", "learn_more_url": "moreinfo.example.com/fr", "message": "Message pour une fuite de données potentielle.", "tag": "dlp"}], "disable": [{"tags": ["dlp"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "require_justification_tags": ["dlp"], "service_provider": "google", "verification": {"linux": ["key"], "mac": ["key"], "windows": ["key"]}}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 931, "name": "OnPrintEnterpriseConnector", "owners": ["file://chrome/browser/enterprise/connectors/OWNERS", "domfc@chromium.org"], "schema": { "items": { "properties": { "block_large_files": { "type": "boolean" }, "block_until_verdict": { "enum": [ 0, 1 ], "type": "integer" }, "custom_messages": { "items": { "properties": { "language": { "type": "string" }, "learn_more_url": { "type": "string" }, "message": { "type": "string" }, "tag": { "type": "string" } }, "type": "object" }, "type": "array" }, "default_action": { "enum": [ "allow", "block" ], "type": "string" }, "disable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "enable": { "items": { "properties": { "tags": { "items": { "type": "string" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "require_justification_tags": { "items": { "type": "string" }, "type": "array" }, "service_provider": { "enum": [ "google", "local_user_agent", "local_system_agent", "brcm_chrm_cas", "trellix" ], "type": "string" }, "verification": { "properties": { "linux": { "items": { "type": "string" }, "type": "array" }, "mac": { "items": { "type": "string" }, "type": "array" }, "windows": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:106-", "chrome_os:106-"], "tags": [], "type": "dict" }, { "caption": "Konfigurationsrichtlinie für den Chrome Enterprise Connector \"OnSecurityEvent\"", "desc": "Liste der Einstellungen für Chrome Enterprise Connectors-Dienste für den Enterprise Connector „OnSecurityEvent“. Dieser wird ausgelöst, wenn in Chrome ein Sicherheitshinweis auftritt. Hierzu gehören negative Analyseergebnisse, verursacht durch Enterprise Connectors, die Wiederverwendung eines Passworts, das Aufrufen unsicherer Seiten und andere sicherheitsrelevante Nutzeraktionen.\n\n Mit dem Feld „service_provider“ wird festgelegt, für welchen Berichterstellungsanbieter die Einstellungen gelten, und mit „enabled_event_names“, welche Ereignisse für diesen Anbieter aktiviert sind.\n\n Für diese Richtlinie sind zusätzliche Einrichtungen nötig. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a?p=chrome_enterprise_connector_policies_setting.", "example_value": [{"enabled_event_names": ["passwordChangedEvent", "sensitiveDataEvent"], "enabled_opt_in_events": [{"name": "loginEvent", "url_patterns": ["*"]}, {"name": "passwordBreachEvent", "url_patterns": ["example.com", "other.example.com"]}], "service_provider": "google"}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 699, "name": "OnSecurityEventEnterpriseConnector", "owners": ["cbe-cep-eng@google.com", "domfc@chromium.org"], "schema": { "items": { "properties": { "enabled_event_names": { "items": { "type": "string" }, "type": "array" }, "enabled_opt_in_events": { "items": { "properties": { "name": { "type": "string" }, "url_patterns": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "service_provider": { "enum": [ "google" ], "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:84-", "chrome_os:84-", "android:136-", "ios:137-"], "tags": [], "type": "dict" }, { "arc_support": "Android-Apps können die über diese Richtlinie festgelegten Netzwerkkonfigurationen und CA-Zertifikate verwenden, haben jedoch keinen Zugriff auf bestimmte Konfigurationsoptionen.", "caption": "Netzwerkkonfiguration auf Nutzerebene", "desc": "Wenn die Richtlinie aktiviert ist, ermöglicht sie, Netzwerkkonfigurationen auf Google Chrome-Geräten für einzelne Nutzer zu übernehmen. Die Netzwerkkonfiguration ist ein String im JSON-Format, der der Definition des ONC-Formats (Open Network Configuration) entspricht.", "example_value": "{ \"NetworkConfigurations\": [ { \"GUID\": \"{4b224dfd-6849-7a63-5e394343244ae9c9}\", \"Name\": \"my WiFi\", \"Type\": \"WiFi\", \"WiFi\": { \"SSID\": \"my WiFi\", \"HiddenSSID\": false, \"Security\": \"None\", \"AutoConnect\": true } } ] }", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 107, "name": "OpenNetworkConfiguration", "owners": ["acostinas@google.com", "miersh@google.com", "file://components/policy/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:16-"], "tags": ["full-admin-access"], "type": "string", "url_schema": "https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md" }, { "caption": "Abruf von Daten zur Optimierung aktivieren", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden Metadaten zum Seitenaufbau und Modelle zum maschinellen Lernen abgerufen, die die Browsernutzung verbessern.\n Ist sie deaktiviert, funktionieren einige Funktionen eventuell nicht richtig.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 963, "items": [ { "caption": "Abruf von Metadaten zum Seitenaufbau und Modellen zum maschinellen Lernen zum Verbessern der Browsernutzung aktivieren", "value": true }, { "caption": "Abruf von Metadaten zum Seitenaufbau und Modellen zum maschinellen Lernen zum Verbessern der Browsernutzung deaktivieren", "value": false } ], "name": "OptimizationGuideFetchingEnabled", "owners": ["file://components/optimization_guide/OWNERS", "sophiechang@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:101-103", "chrome.*:101-103", "chrome_os:101-103", "ios:101-103"], "tags": [], "type": "main" }, { "caption": "Aktivierung der ChromeOS-Funktion „Formuliere für mich“ steuern", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Richtlinie wird „Formuliere für mich“ für ChromeOS aktiviert oder deaktiviert.\n\nIst diese Richtlinie aktiviert, ist auch „Formuliere für mich“ aktiviert.\n\nIst diese Richtlinie deaktiviert, ist auch „Formuliere für mich“ deaktiviert.\n\nIst diese Richtlinie nicht konfiguriert, ist „Formuliere für mich“ auf nicht verwalteten Geräten aktiviert und auf von Unternehmen verwalteten Geräten deaktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1236, "items": [ { "caption": "Orca aktivieren", "value": true }, { "caption": "Orca deaktivieren", "value": false } ], "name": "OrcaEnabled", "owners": ["curtismcmullan@chromium.org", "mehrab@chromium.org", "hdchuong@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:124-"], "tags": [], "type": "main" }, { "caption": "Diese Richtlinie erlaubt standardmäßig das an Ursprünge gebundene Agent-Clustering.", "default": true, "desc": "Diese Richtlinie erlaubt standardmäßig das an Ursprünge gebundene Agent-Clustering.\n\nDer HTTP-Header „Origin-Agent-Cluster“ legt fest, ob ein Dokument in einem an Ursprünge gebundenen Agent-Cluster oder einem an Websites gebundenen Agent-Cluster isoliert wird. Dies hat Auswirkungen auf die Sicherheit, da an Ursprünge gebundene Agent-Cluster die Isolation von Dokumenten nach Ursprung erlauben. Die Folge für Entwickler ist, dass die Zugriffsfunktion „document.domain“ nicht mehr festgelegt werden kann.\n\nDas Standardverhalten – wenn der Header „Origin-Agent-Cluster“ nicht konfiguriert ist – ändert sich in M111 von „an Websites gebunden“ zu „an Ursprünge gebunden“.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, folgt der Browser ab dieser Version dem neuen Standardverhalten.\n\nWenn diese Richtlinie deaktiviert ist, wird die Änderung rückgängig gemacht und Dokumente ohne den Header „Origin-Agent-Cluster“ werden Agent-Clustern zugewiesen, die an Websites gebunden sind. Die Zugriffsfunktion „document.domain“ lässt sich dann standardmäßig konfigurieren. Dies entspricht dem Verhalten älterer Versionen.\n\nWeitere Informationen findest du unter https://developer.chrome.com/blog/immutable-document-domain/.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 933, "items": [ { "caption": "Standardmäßig werden Dokumente zu an Ursprüngen gebundene Agent-Cluster hinzugefügt – die Funktion „document.domain“ kann für solche Dokumente nicht konfiguriert werden.", "value": true }, { "caption": "Standardmäßig werden Dokumente zu an Websites gebundene Agent-Cluster hinzugefügt – die Zugriffsfunktion „document.domain“ kann weiterhin konfiguriert werden.", "value": false } ], "name": "OriginAgentClusterDefaultEnabled", "owners": ["vogelheim@chromium.org", "chrome-security-owp-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:100-", "chrome_os:100-"], "tags": [], "type": "main" }, { "caption": "Die an Ursprünge gebundene Prozessisolierung wird standardmäßig aktiviert.", "default": null, "desc": "Aktiviert die an Ursprünge gebundene Prozessisolierung für die meisten Seiten (d. h. für die, die standardmäßig einem an Ursprünge gebundenen Agent-Cluster zugewiesen sind). Dies verbessert die Sicherheit, erhöht aber auch die Anzahl der erstellten Prozesse. Nutzer können den festgelegten Richtlinienwert über die Befehlszeilen-Flags oder chrome://flags überschreiben (sowohl zum Aktivieren als auch zum Deaktivieren dieser Funktion).\n\nWenn die Richtlinie aktiviert ist, werden die meisten Ursprünge isoliert, auch von anderen Ursprüngen auf derselben Website. Siehe auch die Richtlinien „IsolateOrigins“ und „SitePerProcess“.\n\nWenn die Richtlinie deaktiviert ist, werden keine Ursprünge vom Rest der Website isoliert, es sei denn, dies wird von einem Ursprung ausdrücklich gefordert.\n\nWird die Richtlinie nicht konfiguriert, legt der Browser fest, welche Ursprünge wann isoliert werden.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false, "can_be_mandatory": false, "can_be_recommended": true}, "id": 1387, "items": [ { "caption": "Die meisten Ursprünge werden von anderen Ursprüngen auf derselben Website isoliert.", "value": true }, { "caption": "Es werden keine Ursprünge von anderen Ursprüngen auf derselben Website isoliert, es sei denn, dies wurde vom Ursprung ausdrücklich gefordert.", "value": false }, { "caption": "Google Chrome soll entscheiden, welche Ursprünge von anderen SameSite-Ursprüngen isoliert werden sollen.", "value": null } ], "name": "OriginKeyedProcessesEnabled", "owners": ["alexmos@chromium.org", "creis@chromium.org", "chrome-security-architecture-core@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:140-", "chrome_os:140-"], "tags": [], "type": "main" }, { "caption": "Chrome OS-Farbmodus", "default": "light", "default_for_enterprise_users": "light", "default_policy_level": "recommended", "desc": "Dadurch wird festgelegt, welches Design zum Rendern der Benutzeroberfläche während der OOBE (Out-of-Box-Experience) und während einer Sitzung verwendet wird.\n Dieser automatische Modus wechselt bei Sonnenauf- und untergang zwischen dem hellen und dunklen Design.\n Diese Richtlinie sollte Nutzern empfohlen werden, damit sie das Design in den Systemeinstellungen ändern können.", "example_value": "light", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 986, "items": [ { "caption": "Helles Design verwenden", "name": "light", "value": "light" }, { "caption": "Dunkles Design verwenden", "name": "dark", "value": "dark" }, { "caption": "Automatischen Modus verwenden", "name": "auto", "value": "auto" } ], "name": "OsColorMode", "owners": ["jaflis@google.com", "cros-oobe@google.com", "chromeos-wmp@google.com"], "schema": { "enum": [ "light", "dark", "auto" ], "type": "string" }, "supported_on": ["chrome_os:104-"], "tags": [], "type": "string-enum" }, { "caption": "Ursprünge oder Hostnamenmuster, für die Einschränkungen für unsichere Ursprünge nicht gelten sollen", "desc": "Mit dieser Richtlinie wird eine Liste von Ursprüngen (URLs) oder Hostnamenmustern wie „*.beispiel.de“ festgelegt, für die keine Sicherheitsbeschränkungen für unsichere Ursprünge gelten. Muster werden nur für Hostnamen akzeptiert. URLs/Ursprünge mit Schemas müssen exakte Strings sein. Organisationen können Ursprünge für ältere Anwendungen, die kein TLS bereitstellen können, angeben oder einen Testserver für die interne Webentwicklung einrichten, damit die Entwickler Funktionen testen können, die einen sicheren Kontext erfordern, ohne TLS auf dem Testserver bereitstellen zu müssen. Außerdem wird mit dieser Richtlinie verhindert, dass der Ursprung in der Adressleiste als „Nicht sicher“ gekennzeichnet wird.\n\nDas Festlegen einer Liste von URLs in dieser Richtlinie hat den gleichen Effekt wie das Festlegen des Befehlszeilen-Flags „--unsafely-treat-insecure-origin-as-secure“ für eine durch Kommas getrennte Liste mit denselben URLs. Die Richtlinie überschreibt das Befehlszeilen-Flag und „UnsafelyTreatInsecureOriginAsSecure“, sofern vorhanden.\n\nWeitere Informationen zu sicheren Kontexten findest du unter https://www.w3.org/TR/secure-contexts.", "example_value": ["http://testserver.example.com/", "*.example.org"], "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 457, "name": "OverrideSecurityRestrictionsOnInsecureOrigin", "owners": ["estark@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:69-", "chrome_os:69-", "android:69-"], "tags": ["system-security"], "type": "list" }, { "caption": "Zulassen, dass Pepper freigegebene Bilder für die Videodecodierung verwendet.", "default": true, "deprecated": true, "desc": "Mit dieser Richtlinie wird die aktuelle Refaktorierung für VideoDecoder-APIs im PPAPI-Plug‑in gesteuert.\n\nDie Migration wirkt sich nur auf Details der internen Implementierung aus und sollte das Verhalten nicht ändern. Diese Richtlinie kann jedoch verwendet werden, wenn PPAPI-Anwendungen nicht wie erwartet funktionieren.\n\nWenn die Richtlinie nicht konfiguriert oder aktiviert ist, entscheidet der Browser, welche Implementierung verwendet wird.\nWenn die Richtlinie deaktiviert ist, verwendet der Browser die alte Implementierung, bis die Richtlinie abgelaufen ist.\n\nHINWEIS: Während der Browser ausgeführt wird, werden Änderungen an dieser Richtlinie nur für neu gestartete Rendererprozesse übernommen.", "device_only": false, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1163, "items": [ { "caption": "Neue Implementierung zulassen", "value": true }, { "caption": "Alte Implementierung erzwingen", "value": false } ], "name": "PPAPISharedImagesForVideoDecoderAllowed", "owners": ["vasilyt@chromium.org", "blundell@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:119-121"], "tags": [], "type": "main" }, { "caption": "Moderne Zwischenspeicherzuweisung für Graphics3D-APIs im PPAPI-Plug-in zulassen.", "default": true, "deprecated": true, "desc": "Mit dieser Richtlinie wird die aktuelle Refaktorierung für Graphics3D-APIs im PPAPI-Plug‑in gesteuert.\n\nDie Migration wirkt sich nur auf Details der internen Implementierung aus und sollte das Verhalten nicht ändern. Diese Richtlinie kann jedoch verwendet werden, wenn PPAPI-Anwendungen nicht wie erwartet funktionieren.\n\nWenn die Richtlinie nicht konfiguriert oder aktiviert ist, entscheidet der Browser, welche Implementierung verwendet wird.\nWenn die Richtlinie deaktiviert ist, verwendet der Browser die alte Implementierung, bis die Richtlinie abgelaufen ist.\n\nWenn du die Richtlinie verwenden musst, melde auf crbug.com einen Fehler unter Angabe deines Anwendungsfalls und setze {blundell, vasilyt}@chromium.org in Cc. Die Richtlinie kann bis zum Ende von Version 114 von Google Chrome verwendet werden. Danach wird die alte Implementierung entfernt.\n\nHINWEIS: Während der Browser ausgeführt wird, werden Änderungen an dieser Richtlinie nur für neu gestartete Rendererprozesse übernommen.", "device_only": false, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1047, "items": [ { "caption": "Neue Implementierung zulassen", "value": true }, { "caption": "Alte Implementierung erzwingen", "value": false } ], "name": "PPAPISharedImagesSwapChainAllowed", "owners": ["vasilyt@chromium.org", "blundell@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:110-114", "chrome_os:110-114"], "tags": [], "type": "main" }, { "caption": "Stripping von PAC-URLs für https:// aktivieren", "deprecated": true, "desc": "Entfernt datenschutz- und sicherheitsrelevante Teile aus https://-URLs, bevor diese an PAC-Scripts (Proxy Auto Config) übergeben werden, die Google Chrome während der Proxy-Auflösung verwendet.\n\nWenn diese Richtlinie auf \"true\" gesetzt ist, wird die Sicherheitsfunktion aktiviert und ein Stripping für https://-URLs durchgeführt, bevor diese an ein PAC-Script übergeben werden. Auf diese Weise können für das PAC-Script keine Daten eingesehen werden, die normalerweise durch einen verschlüsselten Kanal geschützt sind, etwa Pfad und Abfrage der URL.\n\nWird die Richtlinie auf \"false\" gesetzt, ist die Sicherheitsfunktion deaktiviert und für PAC-Scripts können alle Komponenten einer https://-URL eingesehen werden. Diese Einstellung gilt für alle PAC-Scripts, unabhängig von ihrem Ursprung. Sie schließt auch PAC-Scripts ein, die über WPAD gefunden oder über ein unsicheres Transportprotokoll abgerufen wurden.\n\nStandardmäßig ist die Richtlinie auf \"true\" gesetzt und die Sicherheitsfunktion aktiviert.\n\nDiese Richtlinie sollte auf \"true\" gesetzt sein und nur zu \"false\" geändert werden, wenn Kompatibilitätsprobleme mit bestehenden PAC-Scripts auftreten.\n\nDie Richtlinie wird in M75 entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 332, "name": "PacHttpsUrlStrippingEnabled", "owners": ["net-dev@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:52-74", "chrome_os:52-74"], "tags": ["system-security"], "type": "main" }, { "caption": "Tastenkombination zum Auslösen der Tasten „Bild-auf“ und „Bild-ab“ im Sechserblock verwalten", "default": 2, "desc": "Diese Richtlinie bestimmt das Verhalten für die Neuzuordnung der Taste „Bild-auf“ und „Bild-ab“ auf der Unterseite für die Tastenneuzuordnung. Auf dieser Unterseite können Nutzer Tasten anpassen. Wenn die Richtlinie aktiviert ist, können Nutzer diese spezifischen Neuzuordnungen nicht anpassen. Ist die Richtlinie nicht konfiguriert, gelten suchbasierte Tastenkombinationen als Standard und Nutzer können die Tastenkombinationen ändern.", "example_value": 0, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1206, "items": [ { "caption": "Die Einstellungen für „Bild-auf“ und „Bild-ab“ sind deaktiviert", "name": "None", "value": 0 }, { "caption": "In den Einstellungen von „Bild-auf“ und „Bild-ab“ wird die Tastenkombination verwendet, die den Alt-Modifikator enthält", "name": "Alt", "value": 1 }, { "caption": "In den Einstellungen von „Bild-auf“ und „Bild-ab“ wird die Tastenkombination verwendet, die den Suchmodifikator enthält", "name": "Search", "value": 2 } ], "name": "PageUpAndPageDownKeysModifier", "owners": ["michaelcheco@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "int-enum" }, { "caption": "Ermöglicht Nutzern, ihre Pakete in Chrome zu verfolgen.", "default": true, "deprecated": true, "desc": "Ist die Richtlinie aktiviert oder nicht konfiguriert, können Nutzer ihre Pakete in Google Chrome über die Seite „Neuer Tab“ verfolgen.\nIst die Richtlinie deaktiviert, können Nutzer ihre Pakete in Google Chrome nicht über die Seite „Neuer Tab“ verfolgen.\nNicht mehr unterstützt: Die Paketverfolgung ist seit M132 deaktiviert und diese Richtlinie hat seitdem keine Auswirkungen.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1180, "items": [ { "caption": "Paketverfolgung in Chrome zulassen", "value": true }, { "caption": "Paketverfolgung in Chrome nicht zulassen", "value": false } ], "name": "ParcelTrackingEnabled", "owners": ["hiramahmood@google.com", "bling-pandamonium@google.com"], "schema": { "type": "boolean" }, "supported_on": ["ios:120-131"], "tags": [], "type": "main" }, { "caption": "Websites erlauben, verfügbare Zahlungsmethoden abzufragen.", "default": true, "desc": "Mit dieser Richtlinie kannst du Websites erlauben zu prüfen, ob ein Nutzer Zahlungsmethoden gespeichert hat.\n\n Wenn sie deaktiviert ist, werden Websites, die die APIs \"PaymentRequest.canMakePayment\" oder \"PaymentRequest.hasEnrolledInstrument\" verwenden, informiert, dass keine Zahlungsmethoden verfügbar sind.\n\n Wenn die Einstellung aktiviert oder nicht konfiguriert ist, dürfen Websites prüfen, ob ein Nutzer Zahlungsmethoden gespeichert hat.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 651, "items": [ { "caption": "Websites dürfen prüfen, ob der Nutzer Zahlungsmethoden gespeichert hat", "value": true }, { "caption": "Websites immer mitteilen, dass keine Zahlungsmethoden gespeichert sind", "value": false } ], "name": "PaymentMethodQueryEnabled", "owners": ["file://components/payments/OWNERS", "nburris@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-", "chrome_os:80-", "android:80-"], "tags": [], "type": "main" }, { "caption": "PDF-Anmerkungen aktivieren", "default": true, "desc": "Legt fest, ob mit dem PDF-Viewer PDFs in Google Chrome mit Anmerkungen versehen werden können.\n\n Wenn diese Richtlinie nicht konfiguriert oder auf „true“ gesetzt ist, können mit dem PDF-Viewer PDFs mit Anmerkungen versehen werden.\n\n Wenn diese Richtlinie auf „false“ gesetzt ist, können mit dem PDF-Viewer PDFs nicht mit Anmerkungen versehen werden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 844, "items": [ { "caption": "Mit dem PDF-Viewer können PDFs mit Anmerkungen versehen werden", "value": true }, { "caption": "Mit dem PDF-Viewer können PDFs nicht mit Anmerkungen versehen werden", "value": false } ], "name": "PdfAnnotationsEnabled", "owners": ["thestig@chromium.org", "file://pdf/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-", "chrome.*:138-"], "tags": [], "type": "main" }, { "caption": "Skia-Renderer für PDF-Rendering verwenden", "default": null, "desc": "Legt fest, ob der PDF-Viewer in Google Chrome den Skia-Renderer verwendet.\n\nWenn diese Richtlinie aktiviert ist, verwendet der PDF-Viewer den Skia-Renderer.\n\nWenn diese Richtlinie deaktiviert ist, verwendet er den aktuellen AGG-Renderer.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird der PDF-Renderer vom Browser ausgewählt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1108, "items": [ { "caption": "Der PDF-Viewer verwendet den Skia-Renderer.", "value": true }, { "caption": "Der PDF-Viewer verwendet den AGG-Renderer.", "value": false }, { "caption": "Standard-Renderer basierend auf der Konfiguration des Feldtests verwenden.", "value": null } ], "name": "PdfUseSkiaRendererEnabled", "owners": ["nigi@chromium.org", "file://pdf/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:115-", "chrome_os:115-", "fuchsia:115-"], "tags": [], "type": "main" }, { "caption": "Out-of-Process-iFrame-PDF-Viewer verwenden", "default": true, "deprecated": true, "desc": "Legt fest, ob der PDF-Viewer in Google Chrome einen Out-of-Process-iFrame (OOPIF) verwendet. Dies wird in Zukunft die neue Architektur für den PDF-Viewer sein, da sie einfacher ist und das Hinzufügen neuer Funktionen erleichtert. Der vorhandene PDF-Viewer von GuestView ist eine veraltete, komplexe Architektur, die eingestellt wird.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, kann Google Chrome die OOPIF-Architektur für den PDF-Viewer verwenden. Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird das Standardverhalten von Google Chrome festgelegt.\n\nIst diese Richtlinie deaktiviert, verwendet Google Chrome ausschließlich den vorhandenen PDF-Viewer von GuestView. Dabei wird eine Webseite mit einer separaten Frame-Struktur in eine andere Webseite eingebettet.\n\nDiese Richtlinie ist in M152 veraltet und wird in M155 entfernt. Der GuestView-PDF-Viewer wird entfernt, und der Out-of-Process-iFrame (OOPIF) für den PDF-Viewer wird immer verwendet.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["chrome_os"], "id": 1256, "items": [ { "caption": "Der PDF-Viewer verwendet die OOPIF-Architektur.", "value": true }, { "caption": "Der PDF-Viewer verwendet die GuestView-Architektur.", "value": false } ], "name": "PdfViewerOutOfProcessIframeEnabled", "owners": ["andyphan@chromium.org", "file://pdf/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:126-"], "tags": [], "type": "main" }, { "caption": "Unterstützung für XFA-Formulare in PDF-Dokumenten aktivieren", "default": null, "desc": "Legt fest, ob der PDF-Viewer in Google Chrome XFA-Formulare in PDF-Dokumenten unterstützt.\n\nWenn diese Richtlinie auf „True“ gesetzt ist, ist die Unterstützung für XFA-Formulare aktiviert.\nWenn diese Richtlinie auf „False“ gesetzt ist, werden XFA-Formulare nicht unterstützt.\nWenn diese Richtlinie nicht konfiguriert ist, wird das Standardverhalten von Chrome verwendet, das auch durch das Flag „#pdf-xfa-forms“ beeinflusst werden kann. Wenn diese Richtlinie konfiguriert ist, hat sie Vorrang vor dem Flag „#pdf-xfa-forms“.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1412, "items": [ { "caption": "Unterstützung für XFA-Formulare in PDF-Dokumenten deaktiviert", "value": false }, { "caption": "Unterstützung für XFA-Formulare in PDF-Dokumenten aktiviert", "value": true }, { "caption": "Standardverhalten des Chrome-Browsers verwenden", "value": null } ], "name": "PdfXfaFormsEnabled", "owners": ["aidazolic@chromium.org", "thestig@chromium.org", "file://pdf/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:144-"], "tags": [], "type": "main" }, { "caption": "Zulassungsliste für App-Zeitbeschränkungen", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen „PerAppTimeLimitsAllowlist“.", "example_value": {"app_list": [{"app_id": "pjkljhegncpnkpknbcohdijeoejaedia", "app_type": "EXTENSION"}, {"app_id": "iniodglblcgmngkgdipeiclkdjjpnlbn", "app_type": "BUILT-IN"}], "url_list": ["chrome://*", "file://*", "https://www.support.google.com", "https://www.policies.google.com"]}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 658, "name": "PerAppTimeLimitsWhitelist", "owners": ["yilkal@chromium.org", "cros-families-eng@google.com"], "schema": { "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome_os: 80-100"], "tags": [], "type": "dict" }, { "caption": "Aktivierung des persistenten Kontingents erzwingen", "default": false, "deprecated": true, "desc": "Ab Version M106 wird das persistente Kontingent nicht mehr unterstützt. Durch diese Richtlinie wird die Funktion für persistente Kontingente bis Version M107 wieder aktiviert.\n\n Wenn diese Richtlinie aktiviert ist, hat „webkitRequestFileSystem“ mit persistentem Typ ein persistentes Kontingent.\n\n Wenn diese Richtlinie nicht konfiguriert oder deaktiviert ist, hat „webkitRequestFileSystem“ mit persistentem Typ ein temporäres Kontingent.\n ", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1002, "items": [ { "caption": "Persistentes Kontingent aktivieren.", "value": true }, { "caption": "Persistentes Kontingent deaktivieren.", "value": false } ], "name": "PersistentQuotaEnabled", "owners": ["ayui@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:106-107", "chrome_os:106-107", "android:106-107"], "tags": [], "type": "main" }, { "caption": "Aktivieren von Phone Hub zulassen.", "default": true, "default_for_enterprise_users": false, "desc": "Wenn diese Einstellung aktiviert ist, können Nutzer der Verwendung von Phone Hub zustimmen. Dadurch können sie auf einem Chrome OS-Gerät mit ihrem Smartphone interagieren.\n\n Ist diese Einstellung deaktiviert, können Nutzer der Verwendung von Phone Hub nicht zustimmen.\n\n Wenn diese Richtlinie nicht konfiguriert ist, gilt die Standardeinstellung: Durch Unternehmen verwaltete Nutzer können die Funktion nicht verwenden, während sie für nicht verwaltete Nutzer zur Verfügung steht.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 795, "items": [ { "caption": "Aktivieren des Phone Hub zulassen", "value": true }, { "caption": "Nicht zulassen, dass der Phone Hub aktiviert wird", "value": false } ], "name": "PhoneHubAllowed", "owners": ["khorimoto@google.com", "danlee@google.com", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Zulassen, dass Fotos und Videos, die kürzlich mit dem Smartphone aufgenommen wurden, über Phone Hub abgerufen werden können.", "default": true, "desc": "Durch Aktivieren dieser Einstellung können Nutzer, die der Verwendung von Phone Hub zugestimmt haben, Fotos und Videos, die kürzlich mit ihrem Smartphone aufgenommen wurden, auf einem Chrome OS-Gerät abrufen und herunterladen.\n\n Wenn diese Einstellung deaktiviert ist, können Nutzer die Funktion nicht verwenden. Ist die Richtlinie PhoneHubAllowed deaktiviert, können Nutzer die Funktion ebenfalls nicht verwenden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, kann die Funktion von durch Unternehmen verwaltete Nutzer und nicht verwaltete Nutzer standardmäßig verwendet werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 936, "items": [ { "caption": "Zulassen, dass Nutzer, die der Verwendung von Phone Hub zugestimmt haben, auf Fotos und Videos zugreifen können, die kürzlich mit ihrem Smartphone aufgenommen wurden", "value": true }, { "caption": "Verhindert, dass Nutzer, die der Verwendung von Phone Hub zugestimmt haben, auf Fotos und Videos zugreifen können, die kürzlich mit ihrem Smartphone aufgenommen wurden", "value": false } ], "name": "PhoneHubCameraRollAllowed", "owners": ["jasonsun@google.com", "jonmann@google.com", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:111-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Aktivieren von Phone Hub-Benachrichtigungen zulassen.", "default": true, "desc": "Durch Aktivieren dieser Einstellung können Nutzer, die der Verwendung von Phone Hub zugestimmt haben, Benachrichtigungen ihres Smartphones unter Chrome OS senden und erhalten.\n\n Wenn diese Einstellung deaktiviert ist, können Nutzer die Funktion nicht verwenden. Ist die Richtlinie PhoneHubAllowed deaktiviert, können Nutzer die Funktion ebenfalls nicht verwenden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, kann die Funktion von durch Unternehmen verwaltete Nutzer und nicht verwaltete Nutzer standardmäßig verwendet werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 796, "items": [ { "caption": "Aktivieren von Phone Hub-Benachrichtigungen zulassen", "value": true }, { "caption": "Aktivieren von Phone Hub-Benachrichtigungen nicht zulassen", "value": false } ], "name": "PhoneHubNotificationsAllowed", "owners": ["khorimoto@google.com", "danlee@google.com", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Aktivieren der Aufgabenfortsetzung für Phone Hub zulassen.", "default": true, "desc": "Durch Aktivieren dieser Einstellung können Nutzer, die der Verwendung von Phone Hub zugestimmt haben, Aufgaben unter Chrome OS fortsetzen, wie etwa das Ansehen von Webseiten von ihrem Smartphone.\n\n Wenn diese Einstellung deaktiviert ist, können Nutzer die Funktion nicht verwenden. Ist die Richtlinie PhoneHubAllowed deaktiviert, können Nutzer die Funktion ebenfalls nicht verwenden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, kann die Funktion von durch Unternehmen verwaltete Nutzer und nicht verwaltete Nutzer standardmäßig verwendet werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 797, "items": [ { "caption": "Aktivieren der Aufgabenfortsetzung für den Phone Hub zulassen", "value": true }, { "caption": "Aktivieren der Aufgabenfortsetzung für den Phone Hub nicht zulassen", "value": false } ], "name": "PhoneHubTaskContinuationAllowed", "owners": ["khorimoto@google.com", "danlee@google.com", "better-together-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Autokorrektur bei Nutzung der physischen Tastatur steuern", "default": true, "desc": "Dadurch wird die Autokorrektur bei Nutzung der physischen Tastatur aktiviert oder deaktiviert.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, ist die Autokorrektur bei Nutzung der physischen Tastatur möglich.\n\nIst die Richtlinie deaktiviert, ist keine Autokorrektur bei Nutzung der physischen Tastatur möglich.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1118, "items": [ { "caption": "Autokorrektur bei Nutzung der physischen Tastatur beim Tippen aktivieren", "value": true }, { "caption": "Autokorrektur bei Nutzung der physischen Tastatur beim Tippen deaktivieren", "value": false } ], "name": "PhysicalKeyboardAutocorrect", "owners": ["curtismcmullan@chromium.org", "dvallet@chromium.org", "mehrab@chromium.org", "shend@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "caption": "Wortvorschläge bei Nutzung der physischen Tastatur steuern", "default": true, "desc": "Dadurch werden Wortvorschläge bei Nutzung der physischen Tastatur aktiviert oder deaktiviert.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, sind Wortvorschläge bei Nutzung der physischen Tastatur möglich.\n\nIst die Richtlinie deaktiviert, sind keine Wortvorschläge bei Nutzung der physischen Tastatur möglich.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1119, "items": [ { "caption": "Wortvorschläge bei Nutzung der physischen Tastatur beim Tippen aktivieren", "value": true }, { "caption": "Wortvorschläge bei Nutzung der physischen Tastatur beim Tippen deaktivieren", "value": false } ], "name": "PhysicalKeyboardPredictiveWriting", "owners": ["curtismcmullan@chromium.org", "dvallet@chromium.org", "mehrab@chromium.org", "shend@chromium.org", "essential-inputs-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie kann auch verwendet werden, um Android-Apps anzupinnen.", "caption": "Liste der im Launcher angezeigten Apps ansehen", "desc": "Wenn diese Richtlinie konfiguriert ist, werden die App-IDs festgelegt, die unter Google ChromeOS als angepinnte Apps in der Launcher-Leiste angezeigt werden. Sie können nicht von Nutzern geändert werden.\n\nChrome-Apps werden mit ihrer ID angegeben, z. B. „pjkljhegncpnkpknbcohdijeoejaedia“, Android-Apps mit ihrem Paketnamen, z. B. „com.google.android.gm“, Web-Apps mit ihrer URL aus WebAppInstallForceList, z. B. „https://google.com/maps“, und System-Web-Apps mit ihrem Snake-Case-Namen, z. B. „camera“.\nIsolierte Web-Apps werden mit ihrer Web-Paket-ID angegeben, z. B. „egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic“.\n\nIst diese Richtlinie nicht konfiguriert, können Nutzer die im Launcher angepinnten Apps ändern.", "example_value": ["pjkljhegncpnkpknbcohdijeoejaedia", "com.google.android.gm", "https://google.com/maps", "camera", "egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 144, "name": "PinnedLauncherApps", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:20-"], "tags": [], "type": "list" }, { "caption": "Gruppen aus Einzelrichtlinien aktivieren", "default": false, "desc": "Ist diese Richtlinie aktiviert, werden Richtlinien aus atomischen Gruppen, die eine andere Quelle als die Quelle mit der höchsten Priorität der entsprechenden Gruppe haben, ignoriert.\n\n Wenn die Richtlinie deaktiviert ist, wird keine Richtlinie aufgrund ihrer Quelle ignoriert. Richtlinien werden dann nur ignoriert, wenn ein Konflikt besteht und sie nicht die höchste Priorität haben.\n\n Wird diese Richtlinie von einer cloudbasierten Quelle konfiguriert, kann sie nicht auf bestimmte einzelne Nutzer ausgerichtet werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 584, "items": [ { "caption": "Gruppen aus Einzelrichtlinien aktivieren", "value": true }, { "caption": "Gruppen aus Einzelrichtlinien deaktivieren", "value": false } ], "name": "PolicyAtomicGroupsEnabled", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:78-", "chrome_os:78-", "android:105-", "ios:105-"], "tags": [], "type": "main" }, { "caption": "Zusammenführen von Wörterbuchrichtlinien aus unterschiedlichen Quellen erlauben", "desc": "Wenn die Richtlinie konfiguriert ist, ermöglicht sie das Zusammenführen der ausgewählten Richtlinien, wenn diese aus unterschiedlichen Quellen stammen, mit gleichem Bereich und gleicher Ebene. Dabei werden die Schlüssel des Wörterbuchs auf der ersten Ebene aus jeder Quelle zusammengeführt. Der Schlüssel aus der Quelle mit der höchsten Priorität hat Vorrang.\n\n Mit dem Platzhalterzeichen * kann das Zusammenführen aller unterstützten Wörterbuchrichtlinien erlaubt werden.\n\n Wenn sich eine Richtlinie in der Liste befindet und ein Konflikt zwischen Quellen entsteht mit:\n\n * identischem Bereich und identischer Ebene: In diesem Fall werden die Werte zu einem neuen Richtlinienwörterbuch zusammengeführt.\n\n * unterschiedlichem Bereich und unterschiedlicher Ebene: In diesem Fall wird die Richtlinie mit der höchsten Priorität angewendet.\n\n Steht eine Richtlinie nicht auf der Liste und entsteht dadurch ein Konflikt zwischen Quellen, Bereichen oder Ebene, wird die Richtlinie mit der höchsten Priorität angewendet.", "example_value": ["ExtensionSettings"], "features": {"dynamic_refresh": true, "metapolicy_type": "merge", "per_profile": true}, "future_on": ["fuchsia"], "id": 565, "items": [ { "caption": "Manuell festgelegte Ausnahme-URLs für verwalteten Nutzer", "name": "ContentPackManualBehaviorURLs", "value": "ContentPackManualBehaviorURLs" }, { "caption": "Energieverwaltung auf dem Anmeldebildschirm", "name": "DeviceLoginScreenPowerManagement", "value": "DeviceLoginScreenPowerManagement" }, { "caption": "Verwaltungseinstellungen für Erweiterungen", "name": "ExtensionSettings", "value": "ExtensionSettings" }, { "caption": "Hauptberechtigungen", "name": "KeyPermissions", "value": "KeyPermissions" }, { "caption": "Einstellungen für die Energieverwaltung bei Inaktivität des Nutzers", "name": "PowerManagementIdleSettings", "value": "PowerManagementIdleSettings" }, { "caption": "Displayhelligkeit in %", "name": "ScreenBrightnessPercent", "value": "ScreenBrightnessPercent" }, { "caption": "Verzögerungen für die Bildschirmsperre", "name": "ScreenLockDelays", "value": "ScreenLockDelays" } ], "label": "Zusammenführen von Wörterbuchrichtlinien aus unterschiedlichen Quellen erlauben", "name": "PolicyDictionaryMultipleSourceMergeList", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "enum": [ "ContentPackManualBehaviorURLs", "ExtensionSettings", "DeviceLoginScreenPowerManagement", "KeyPermissions", "PowerManagementIdleSettings", "ScreenBrightnessPercent", "ScreenLockDelays" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:76-", "chrome_os:76-", "android:105-", "ios:105-"], "tags": [], "type": "string-enum-list" }, { "caption": "Zusammenführen von Listenrichtlinien aus unterschiedlichen Quellen erlauben", "desc": "Wenn die Richtlinie konfiguriert ist, ermöglicht sie das Zusammenführen der ausgewählten Richtlinien, wenn diese aus unterschiedlichen Quellen stammen, mit gleichem Bereich und gleicher Ebene.\n\n Mit dem Platzhalterzeichen * kann das Zusammenführen aller unterstützten Listenrichtlinien erlaubt werden.\n\n Wenn sich eine Richtlinie auf der Liste befindet und dadurch ein Konflikt zwischen Quellen entsteht mit:\n\n * gleichem Bereich und gleicher Ebene: In diesem Fall werden die Werte zu einer neuen Richtlinienliste zusammengeführt.\n\n * unterschiedlichem Bereich und unterschiedlicher Ebene: In diesem Fall wird die Richtlinie mit der höchsten Priorität angewendet.\n\n Steht eine Richtlinie nicht auf der Liste und entsteht dadurch ein Konflikt zwischen Quellen, Bereichen oder Ebene, wird die Richtlinie mit der höchsten Priorität angewendet.", "example_value": ["ExtensionInstallAllowlist", "ExtensionInstallBlocklist"], "features": {"dynamic_refresh": true, "metapolicy_type": "merge", "per_profile": true}, "future_on": ["fuchsia"], "id": 554, "label": "Zusammenführen von Listenrichtlinien aus unterschiedlichen Quellen erlauben", "name": "PolicyListMultipleSourceMergeList", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:75-", "chrome_os:75-", "android:97-", "ios:105-"], "tags": [], "type": "list" }, { "caption": "Aktualisierungsrate für Nutzerrichtlinien", "default": 10800000, "desc": "Wenn die Richtlinie konfiguriert ist, wird der Zeitraum in Millisekunden angegeben, in dem Nutzerrichtlinieninformationen vom Geräteverwaltungsdienst abgefragt werden. Gültige Werte für diese Richtlinie liegen im Bereich zwischen 1.800.000 (30 Minuten) und 86.400.000 (1 Tag). Alle Werte, die nicht in diesem Bereich liegen, werden auf den jeweiligen Grenzwert gesetzt.\n\n Ist diese Richtlinie nicht konfiguriert, gilt der Standardwert von 3 Stunden.\n\n Hinweis: Richtlinienbenachrichtigungen erzwingen eine Aktualisierung, wenn sich die Richtlinie ändert. Häufige Aktualisierungen sind also nicht nötig. Wenn die Plattform Richtlinienbenachrichtigungen unterstützt, wird daher für die Verzögerung der Aktualisierung 24 Stunden festgelegt und alle Standardwerte der Richtlinie werden ignoriert.", "example_value": 3600000, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 56, "name": "PolicyRefreshRate", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "maximum": 86400000, "minimum": 1800000, "type": "integer" }, "supported_on": ["chrome_os:11-", "chrome.*:79-", "ios:90-"], "tags": [], "type": "int" }, { "caption": "Lässt die Erkennung des Anwendungsbereichs von Richtlinien unter macOS zu", "default": true, "deprecated": true, "desc": " Über diese Richtlinie wird geregelt, ob der Browser den obligatorischen Anwendungsbereich von Richtlinien unter macOS erkennen kann.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird der Anwendungsbereich jeder Richtlinie vom Anwendungsbereich des jeweiligen verwalteten macOS-Profils bestimmt.\n Ist die Richtlinie deaktiviert, werden alle Richtlinien als Richtlinien für die Computerebene erkannt.\n\n Diese Richtlinie kommt nur vorübergehend zum Einsatz, um einen reibungslosen Übergang zu Richtlinien mit korrekten Anwendungsbereichen unter macOS zu ermöglichen. Sie wird in Google Chrome 107 entfernt.\n\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 989, "items": [ { "caption": "Lässt die Erkennung des Anwendungsbereichs von Richtlinien zu.", "value": true }, { "caption": "Blockiert die Erkennung des Anwendungsbereichs von Richtlinien.", "value": false } ], "name": "PolicyScopeDetection", "owners": ["zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:105-107"], "tags": [], "type": "main" }, { "caption": "Zugriff auf die Richtlinientestseite erlauben", "default": true, "desc": "Diese Richtlinie ermöglicht den Zugriff auf die Richtlinientestseite. Während auf dieser Seite Richtlinien getestet werden, werden alle anderen Richtlinien ignoriert.\nDie Funktion ist nur in Canary-Versionen verfügbar.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann auf die Seite zugegriffen werden.\nIst die Richtlinie deaktiviert, wird die Seite blockiert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["ios", "android", "chrome.*", "chrome_os", "fuchsia"], "id": 1112, "items": [ { "caption": "Es kann auf die Richtlinientestseite zugegriffen werden", "value": true }, { "caption": "Richtlinientestseite ist blockiert", "value": false } ], "name": "PolicyTestPageEnabled", "owners": ["jayee@google.com", "ydago@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit TLS aktivieren", "default": null, "deprecated": true, "desc": "Diese Richtlinie bestimmt, ob Google Chrome unter Verwendung des NIST-Standards ML-KEM einen Post-Quanten-Algorithmus für Schlüsselvereinbarungen bei TLS anbietet. Vor Google Chrome 131 war der Algorithmus Kyber, eine frühere Entwurfsversion des Standards. Durch diese Richtlinie können Server, die dies unterstützen, Nutzertraffic vor der späteren Entschlüsselung durch Quantencomputer schützen.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, bietet Google Chrome bei TLS‑Verbindungen eine Post-Quanten-Schlüsselvereinbarung an. Nutzertraffic wird dann bei der Kommunikation mit kompatiblen Servern vor Quantencomputern geschützt.\n\nIst die Richtlinie deaktiviert, bietet Google Chrome bei TLS‑Verbindungen keine Post-Quanten-Schlüsselvereinbarung an. Der Nutzertraffic wird dann nicht vor Quantencomputern geschützt.\n\nDas Anbieten einer Post-Quanten-Schlüsselvereinbarung ist abwärtskompatibel. Bei vorhandenen TLS‑Servern und Netzwerk-Middleware wird voraussichtlich die neue Option ignoriert und eine frühere ausgewählt.\n\nAuf Geräten, auf denen TLS nicht korrekt implementiert ist, kann eine Fehlfunktion auftreten, wenn die neue Option angeboten wird. Beispielsweise kann bei unbekannten Optionen oder den resultierenden umfangreicheren Nachrichten die Verbindung dieser Geräte unterbrochen werden. Solche Geräte sind nicht post-quanten-kompatibel und beeinträchtigen die Post-Quanten-Umstellung von Unternehmen. Administratoren sollten in solchen Fällen den Anbieter fragen, wie sich das Problem beheben lässt.\n\nDie Richtlinie ist eine vorübergehende Maßnahme und wird nach Version 145 von Google Chrome entfernt. Sie kann aktiviert werden, um zu prüfen, ob es Probleme gibt, und lässt sich zum Beheben etwaiger Probleme deaktivieren.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1117, "items": [ { "caption": "Standardwert für den Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit TLS verwenden", "value": null }, { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit TLS aktivieren", "value": true }, { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit TLS deaktivieren", "value": false } ], "name": "PostQuantumKeyAgreementEnabled", "owners": ["file://crypto/OWNERS", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:116-146", "chrome_os:116-146", "android:116-146"], "tags": ["system-security"], "type": "main" }, { "caption": "Nutzern erlauben, ein vorkonfiguriertes Desktoplayout zum Laden auszuwählen", "desc": "Wenn diese Richtlinie aktiviert ist, enthält sie Informationen zum Herunterladen einer Desktopvorlagendatei. Die Datei enthält eine Desktopvorlage, die für den aktuellen Nutzer bereitgestellt wird.\n Wenn die Richtlinie nicht aktiviert ist, wird keine vorkonfigurierte Desktopvorlage in die Liste der Desktopvorlagen aufgenommen. Diese Richtlinie ist nur wirksam, wenn die Richtlinie „DeskTemplatesEnabled“ auf „true“ festgelegt ist.", "example_value": {"hash": "842841a4c75a55ad050d686f4ea5f77e83ae059877fe9b6946aa63d3d057ed32", "url": "https://example.com/a.json"}, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 911, "max_size": 1048576, "name": "PreconfiguredDeskTemplates", "owners": ["brianbeck@chromium.org", "yzd@chromium.org"], "schema": { "properties": { "hash": { "description": "SHA-256-Hash der Desktopvorlage.", "type": "string" }, "url": { "description": "URL, über die die Desktopvorlage heruntergeladen werden kann.", "type": "string" } }, "type": "object" }, "tags": [], "type": "external" }, { "caption": "„SpeculationRules“-Prefetch für von ServiceWorkers gesteuerte URLs zulassen", "default": true, "desc": "„SpeculationRules-Prefetch“ kann für URLs ausgegeben werden, die von ServiceWorkers gesteuert werden. Der alte Code erlaubte dies jedoch nicht und brach die Prefetch-Anfragen ab. Mit dieser Richtlinie lässt sich das Verhalten steuern.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist der „SpeculationRules“-Prefetch für von ServiceWorkers gesteuerte URLs zulässig. Dies gilt, wenn das Funktions-Flag „PrefetchServiceWorker“ aktiviert ist. Dies ist das aktuelle Standardverhalten und entspricht den Spezifikationen.\n\nWenn diese Richtlinie deaktiviert ist, wird der „SpeculationRules“-Prefetch für von ServiceWorkers gesteuerte URLs nicht zugelassen. Dies entspricht dem alten Verhalten.\n\nDiese Richtlinie ist vorübergehend und wird zukünftig entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1365, "items": [ { "caption": "„SpeculationRules“-Prefetch kann an von ServiceWorkers gesteuerte URLs gesendet werden.", "value": true }, { "caption": "Der „SpeculationRules“-Prefetch kann nicht an von ServiceWorkers gesteuerte URLs gesendet werden (altes Verhalten).", "value": false } ], "name": "PrefetchWithServiceWorkerEnabled", "owners": ["nhiroki@chromium.org", "file://content/browser/preloading/prefetch/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:138-", "chrome.*:138-", "chrome_os:138-", "fuchsia:138-"], "tags": [], "type": "main" }, { "caption": "Veraltete window.webmasterStorageInfo API wieder aktivieren", "default": false, "deprecated": true, "desc": "Ab Version M110 wird die nicht standardmäßige window.webkitStorageInfo API entfernt. Durch diese Richtlinie wird die API wieder aktiviert.\nWenn diese Richtlinie aktiviert ist, ist die window.webkitStorageInfo API verfügbar.\nIst die Richtlinie deaktiviert oder nicht konfiguriert, ist die window.webkitStorageInfo API nicht verfügbar.\nDies wurde in M112 entfernt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1004, "items": [ { "caption": "window.webkitStorageInfo ist verfügbar.", "value": true }, { "caption": "window.webkitStorageInfo ist nicht verfügbar.", "value": false } ], "name": "PrefixedStorageInfoEnabled", "owners": ["ayui@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:106-112", "chrome_os:106-112", "android:106-112"], "tags": [], "type": "main" }, { "caption": "Verfügbarkeit der eingestellten Vollbild-API für Videos mit Präfix verwalten", "default": "runtime-enabled", "deprecated": true, "desc": "Ab M132 wird diese Richtlinie zusammen mit den speziell für Videos mit Präfix vorgesehenen Vollbild-APIs entfernt.\n\nWenn die Richtlinie auf „enabled“ gesetzt ist, können die speziell für Videos mit Präfix vorgesehenen Vollbild-APIs (z. B. „Video.webkitEnterFullscreen()“) aus JavaScript verwendet werden.\n\nWenn die Richtlinie auf „disabled“ gesetzt ist, können die speziell für Videos mit Präfix vorgesehenen Vollbild-APIs nicht in JavaScript verwendet werden, sodass nur die standardmäßigen Vollbild-APIs (z. B. „Element.requestFullscreen()“) übrig bleiben.\n\nIst die Richtlinie auf „runtime-enabled“ gesetzt, kann das laufzeitfähige Funktions-Flag „PrefixedFullscreenVideo“ ermitteln, ob die speziell für Videos mit Präfix vorgesehenen Vollbild-APIs Websites zur Verfügung stehen.\n\nWenn die Richtlinie nicht konfiguriert ist, wird standardmäßig „runtime-enabled“ verwendet.\n\nHinweis: Diese Richtlinie ist eine vorübergehende Lösung, um die Umstellung von Vollbild-APIs mit webkit-Präfix zu erleichtern. M131 ist die letzte Version, für die diese Richtlinie gilt.", "example_value": "disabled", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1234, "items": [ { "caption": "Die für die Einstellung der PrefixedVideoFullscreen API vorgesehene Zeitfenster werden eingehalten", "name": "RuntimeEnabled", "value": "runtime-enabled" }, { "caption": "Vollbild-APIs für Videos mit Präfix werden deaktiviert", "name": "Disabled", "value": "disabled" }, { "caption": "Vollbild-APIs für Videos mit Präfix werden aktiviert", "name": "Enabled", "value": "enabled" } ], "name": "PrefixedVideoFullscreenApiAvailability", "owners": ["tguilbert@chromium.org", "file://media/OWNERS"], "schema": { "enum": [ "disabled", "enabled", "runtime-enabled" ], "type": "string" }, "supported_on": ["android:124-131", "chrome.*:124-131", "chrome_os:124-131", "fuchsia:124-131"], "tags": [], "type": "string-enum" }, { "caption": "Rechte Maustaste als primäre Maustaste festlegen", "default": null, "desc": "Mit dieser Richtlinie kann die rechte Maustaste als primäre Maustaste festgelegt werden.\n\n Wenn diese Richtlinie aktiviert ist, ist immer die rechte Taste der Maus die primäre Taste.\n\n Ist sie deaktiviert, ist immer die linke Taste der Maus die primäre Taste.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist standardmäßig die linke Taste der Maus als primäre Taste festgelegt, diese kann vom Nutzer jedoch jederzeit getauscht werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 655, "items": [ { "caption": "Rechte Taste als primäre Maustaste festlegen", "value": true }, { "caption": "Linke Taste als primäre Maustaste festlegen", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "PrimaryMouseButtonSwitch", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": [], "type": "main" }, { "caption": "Erweiterungen, die den Bestätigungsdialog beim Senden von Druckaufträgen über \"chrome.printing API\" überspringen dürfen", "deprecated": true, "desc": "Diese Richtlinie gibt die Erweiterungen an, die den Dialog zur Bestätigung des Druckauftrags überspringen dürfen, wenn die Printing API-Funktion chrome.printing.submitJob() zum Senden eines Druckauftrags verwendet wird.\n\n Steht eine Erweiterung nicht auf der Liste oder ist die Liste nicht konfiguriert, wird dem Nutzer für jeden Aufruf von chrome.printing.submitJob() der Bestätigungsdialog für den Druckauftrag angezeigt.\n\n Diese Richtlinie existiert nicht mehr. Bitte verwende stattdessen PrintingAPIExtensionsAllowlist.", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 664, "name": "PrintingAPIExtensionsWhitelist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:81-100"], "tags": [], "type": "list" }, { "caption": "Prozessisolation aktivieren", "default": null, "desc": "Mit dieser Richtlinie werden die Einstellungen für die Prozessisolation für Google Chrome festgelegt.\n\nDurch das Aktivieren der Prozessisolation wird die Sicherheit von Google Chrome verbessert, da autorisierte Anwendungen im System nicht mehr die Inhalte der laufenden Prozesse von Google Chrome manipulieren oder lesen können. Dadurch wird verhindert, dass andere Anwendungen im System Zugriff auf die verschlüsselten Daten von Google Chrome erhalten.\n\nDas Aktivieren der Prozessisolation kann zu Inkompatibilitäten mit Drittanbieteranwendungen führen, die darauf angewiesen sind, in die Prozesse von Google Chrome einzugreifen oder diese zu manipulieren, z. B. Antiviren-, Screenreader- oder Fenstermanageranwendungen.\n\nWenn die Richtlinie aktiviert ist, wird die Prozessisolation in Google Chrome aktiviert.\n\nWenn die Richtlinie deaktiviert ist, wird die Prozessisolation in Google Chrome deaktiviert.\n\nIst die Richtlinie nicht konfiguriert, folgt Google Chrome dem standardmäßigen Einführungsprozess für die Funktion „Prozessisolation“. In diesem Fall wird sie nach und nach für immer mehr Nutzer eingeführt.\n\nHinweis: Diese Richtlinie wird angewendet, wenn Google Chrome gestartet wird. Wenn die Richtlinie geändert wird, während Google Chrome ausgeführt wird, wird die neue Einstellung beim nächsten Neustart wirksam.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1468, "items": [ { "caption": "Prozessisolation aktivieren.", "value": true }, { "caption": "Prozessisolation deaktivieren.", "value": false }, { "caption": "Die Prozessisolation kann abhängig vom Funktionseinführungsprozess verwendet werden.", "value": null } ], "name": "ProcessIsolationEnabled", "owners": ["wfh@chromium.org", "file://sandbox/win/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:151-"], "tags": ["system-security"], "type": "main" }, { "caption": "Profillabel", "default": null, "deprecated": true, "desc": "Über diese Richtlinie wird ein Label gesteuert, mit dem ein angemeldetes Profil identifiziert werden kann. Dieses Label wird an verschiedenen Stellen angezeigt – z. B. neben dem Profilsymbol in der Symbolleiste –, damit die Nutzer das Profil leichter identifizieren können.\nDas Label wird auch als Standardname für neu erstellte Profile verwendet, die von den Nutzern geändert werden können.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird entweder „Arbeit“ oder „Schule“ verwendet.\n\nWenn diese Richtlinie auf „Profil als ,Arbeit‘ (0) kennzeichnen“ festgelegt ist, wird das Label „Arbeit“ verwendet.\n\nWenn diese Richtlinie auf „Profil als ,Schule‘ (1) kennzeichnen“ festgelegt ist, wird das Label „Schule“ verwendet.\n\nDiese Richtlinie wird durch die Richtlinie „CustomProfileLabel“ überschrieben, wenn diese konfiguriert ist.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true, "user_only": true}, "id": 1239, "items": [ { "caption": "Arbeit", "name": "Work", "value": 0 }, { "caption": "Schule", "name": "School", "value": 1 } ], "name": "ProfileLabel", "owners": ["file://components/enterprise/OWNERS", "ydago@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:125-130"], "tags": [], "type": "int-enum" }, { "caption": "Verfügbarkeit von Profil-Picker beim Start", "default": 0, "desc": "Gibt an, ob der Profil-Picker beim Browser-Start aktiviert, deaktiviert oder erzwungen wird.\n\n Standardmäßig wird der Profil-Picker nicht angezeigt, wenn der Browser im Gast- oder Inkognitomodus gestartet wird, ein Profilverzeichnis und/oder URLs durch die Befehlszeile vorgegeben werden, das Öffnen einer App ausdrücklich angefordert wird, der Browser durch eine native Benachrichtigung gestartet wird, nur ein Profil verfügbar ist oder die Richtlinie „ForceBrowserSignin“ auf „True“ gesetzt ist.\n\n Wenn „Aktiviert“ (0) ausgewählt ist oder die Richtlinie nicht konfiguriert wurde, wird der Profil-Picker standardmäßig beim Start angezeigt, kann jedoch durch den Nutzer aktiviert/deaktiviert werden.\n\n Wenn „Deaktiviert“ (1) ausgewählt ist, wird der Profil-Picker nie angezeigt und die Einstellung kann nicht durch den Nutzer geändert werden.\n\n Wenn „Erzwungen“ (2) ausgewählt ist, kann der Profil-Picker nicht durch den Nutzer unterdrückt werden. Der Profil-Picker wird auch dann angezeigt, wenn nur ein Profil verfügbar ist.", "example_value": 0, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 810, "items": [ { "caption": "Profil-Picker beim Start verfügbar", "name": "Enabled", "value": 0 }, { "caption": "Profil-Picker beim Start deaktiviert", "name": "Disabled", "value": 1 }, { "caption": "Profil-Picker beim Start erzwungen", "name": "Forced", "value": 2 } ], "name": "ProfilePickerOnStartupAvailability", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:89-", "chrome_os:105-135"], "tags": [], "type": "int-enum" }, { "caption": "Nutzer auffordern, sich noch einmal für das Profil zu authentifizieren", "default": 0, "desc": "Ist die Richtlinie auf „DoNotPrompt“ gesetzt oder nicht konfiguriert, fordert Google Chrome den Nutzer nicht automatisch auf, sich noch einmal im Browser zu authentifizieren.\n\nWenn „PromptInTab“ festgelegt ist und die Authentifizierung des Nutzers abläuft, wird sofort ein neuer Tab mit der Google-Anmeldeseite geöffnet. Dies geschieht nur bei Verwendung von Chrome Sync.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1164, "items": [ { "caption": "Nicht zur erneuten Authentifizierung auffordern", "name": "DoNotPrompt", "value": 0 }, { "caption": "Zur erneuten Authentifizierung in einem Tab auffordern", "name": "PromptInTab", "value": 1 } ], "name": "ProfileReauthPrompt", "owners": ["nicolaso@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome.*:121-"], "tags": [], "type": "int-enum" }, { "caption": "Einblendung von Werbung auf dem gesamten Tab aktivieren", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, dürfen Nutzern in Google Chrome Produktinformationen auf einem ganzen Tab angezeigt werden.\n\n Ist sie auf „False“ gesetzt, dürfen in Google Chrome keine Produktinformationen auf einem ganzen Tab angezeigt werden.\n\n Diese Einstellung steuert die Darstellung von Begrüßungsseiten, die Nutzern Hilfe bei der Anmeldung in Google Chrome bieten, Google Chrome als Standardbrowser des Nutzers festlegen oder Nutzer auf andere Weise über Produktfunktionen informieren.\n\n Diese Richtlinie wurde eingestellt. Verwende stattdessen „PromotionsEnabled“.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 454, "items": [ { "caption": "Einblendung von Werbung auf dem gesamten Tab aktivieren", "value": true }, { "caption": "Einblenden von Werbung auf dem gesamten Tab deaktivieren", "value": false } ], "name": "PromotionalTabsEnabled", "owners": ["grt@chromium.org", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:69-", "chrome_os:93-"], "tags": [], "type": "main" }, { "caption": "Anzeigen von Werbeinhalten aktivieren", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, dürfen Nutzern in Google Chrome Werbeinhalte zu Produkten angezeigt werden.\n\nIst sie auf „False“ gesetzt, dürfen in Google Chrome keine Werbeinhalte zu Produkten angezeigt werden.\n\nDiese Einstellung steuert die Darstellung von Werbeinhalten, einschließlich Begrüßungsseiten, die Nutzern Hilfe bei der Anmeldung in Google Chrome bieten, Google Chrome als Standardbrowser des Nutzers festlegen oder Nutzer auf andere Weise über Produktfunktionen informieren.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1280, "items": [ { "caption": "Anzeigen von Werbeinhalten aktivieren", "value": true }, { "caption": "Anzeigen von Werbeinhalten deaktivieren", "value": false } ], "name": "PromotionsEnabled", "owners": ["grt@chromium.org", "rbpotter@chromium.org", "davidbienvenu@chromium.org", "jessemckenna@google.com", "chrome-windows-seakir@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:128-", "chrome_os:128-"], "tags": [], "type": "main" }, { "caption": "Vor dem Download von Dateien nach dem Speicherort fragen", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, werden Nutzer vor jedem Download nach dem gewünschten Speicherort gefragt. Ist die Richtlinie deaktiviert, beginnt der Download sofort und Nutzer werden nicht nach dem gewünschten Speicherort gefragt.\n\n Ist diese Richtlinie nicht konfiguriert, können Nutzer diese Einstellung ändern.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 395, "items": [ { "caption": "Nutzer vor dem Download nach dem Speicherort für die Datei fragen", "value": true }, { "caption": "Nutzer nicht fragen (Downloads werden sofort gestartet)", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "PromptForDownloadLocation", "owners": ["macourteau@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:64-", "chrome_os:64-", "android:92-"], "tags": [], "type": "main" }, { "caption": "Aufforderung, wenn mehrere Zertifikate passen", "default": false, "desc": "Diese Richtlinie legt fest, ob Nutzer aufgefordert werden, ein Clientzertifikat auszuwählen, wenn mehrere Zertifikate zu AutoSelectCertificateForUrls passen.\n Ist die Richtlinie aktiviert, werden Nutzer aufgefordert, immer dann ein Clientzertifikat auszuwählen, wenn die Richtlinie für die automatische Auswahl zu mehreren Zertifikaten passt.\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, dürfen Nutzer nur dann aufgefordert werden, wenn kein Zertifikat zur automatischen Auswahl passt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 905, "items": [ { "caption": "Fordert Nutzer auf, das Clientzertifikat auszuwählen, wenn die Richtlinie für die automatische Auswahl zu mehreren Zertifikaten passt.", "value": true }, { "caption": "Nutzer nur dann auffordern, wenn kein Zertifikat zur automatischen Auswahl passt.", "value": false } ], "name": "PromptOnMultipleMatchingCertificates", "owners": ["miersh@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-", "chrome.*:96-"], "tags": [], "type": "main" }, { "caption": "Aktiviert die Bereitstellung von Clientzertifikaten für verwaltete Browser", "default": 0, "desc": "Wenn diese Richtlinie auf „Enabled“ (Wert 1) gesetzt ist, fordert Google Chrome für eine verwaltete Browsersitzung ein Clientzertifikat vom Geräteverwaltungsserver an. Dieses Zertifikat wird z. B. für mTLS-Verbindungen zur Verfügung gestellt.\n\nWenn diese Richtlinie auf „Disabled“ (Wert 0) gesetzt ist oder nicht konfiguriert wird, kann Google Chrome das Clientzertifikat nicht anfordern. Wenn das Clientzertifikat eines verwalteten Browsers bereits zur Verfügung gestellt wurde, weil diese Richtlinie zuvor aktiviert war, wird es nicht gelöscht, aber es ist nicht für mTLS-Verbindungen verfügbar und wird nach seinem Ablauf nicht verlängert.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false, "cloud_only": true}, "id": 1334, "items": [ { "caption": "Bereitstellung von Clientzertifikaten für Browser deaktivieren", "name": "Disabled", "value": 0 }, { "caption": "Bereitstellung von Clientzertifikaten für Browser aktivieren", "name": "Enabled", "value": 1 } ], "name": "ProvisionManagedClientCertificateForBrowser", "owners": ["hmare@google.com", "cbe-device-trust-eng@google.com", "file://components/enterprise/client_certificates/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:136-", "android:143-", "ios:147-"], "tags": [], "type": "int-enum" }, { "caption": "Ermöglicht die Bereitstellung von Clientzertifikaten für verwaltete Nutzer und Profile", "default": 0, "desc": "Wenn diese Richtlinie auf „Enabled“ (Wert 1) gesetzt ist, fordert der Browser für verwaltete Nutzer und Profile ein Clientzertifikat vom Geräteverwaltungsserver an. Dieses Zertifikat wird z. B. für mTLS-Verbindungen zur Verfügung gestellt.\n\nWenn diese Richtlinie auf „Disabled“ (Wert 0) gesetzt ist, kann der Browser das Clientzertifikat nicht anfordern. Wenn das Clientzertifikat eines verwalteten Profils bereits zur Verfügung gestellt wurde, weil diese Richtlinie zuvor aktiviert war, wird es nicht gelöscht, aber es ist nicht für mTLS-Verbindungen verfügbar und wird nach Ablauf nicht verlängert.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true, "cloud_only": true}, "id": 1215, "items": [ { "caption": "Bereitstellung von Clientzertifikaten deaktivieren", "name": "Disabled", "value": 0 }, { "caption": "Bereitstellung von Clientzertifikaten aktivieren", "name": "Enabled", "value": 1 } ], "name": "ProvisionManagedClientCertificateForUser", "owners": ["seblalancette@chromium.org", "file://components/enterprise/client_certificates/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:126-", "chrome.mac:126-", "chrome.linux:128-", "chrome_os:152-", "android:143-", "ios:147-"], "tags": [], "type": "int-enum" }, { "caption": "Ermöglicht der App, die Autorisierung für vorläufige Benachrichtigungen unter iOS zu verwenden", "default": true, "deprecated": false, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann die App die Autorisierung „vorläufige“ Benachrichtigungen von iOS verwenden, um Benachrichtigungen im Benachrichtigungscenter von iOS anzuzeigen.\n\nWenn die Richtlinie deaktiviert ist, verwendet die App keine vorläufigen Benachrichtigungen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1351, "items": [ { "caption": "App erlauben, Autorisierung für vorläufige Benachrichtigungen zu verwenden", "value": true }, { "caption": "App nicht erlauben, Autorisierung für vorläufige Benachrichtigungen zu verwenden", "value": false } ], "name": "ProvisionalNotificationsAllowed", "owners": ["scottyoder@google.com", "file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["ios:137-"], "tags": [], "type": "main" }, { "arc_support": "Android-Apps wird nur ein Teil der Proxykonfigurationsoptionen zur Verfügung gestellt. Der Proxy kann in Android-Apps auf freiwilliger Basis verwendet werden. Es ist nicht möglich, die Verwendung eines Proxys zu erzwingen.", "caption": "Proxy-Einstellungen", "desc": "Durch Festlegen der Richtlinie werden die Proxy-Einstellungen für Chrome- und ARC-Apps so konfiguriert, dass alle Proxyoptionen, die über die Befehlszeile eingegeben werden, ignoriert werden.\n\nWird die Richtlinie nicht festgelegt, können Nutzer die Proxy-Einstellungen auswählen.\n\nDurch Festlegen der Richtlinie „ProxySettings“ werden die folgenden Felder übernommen:\n\n * „ProxyMode“ legt fest, welcher Proxyserver von Chrome verwendet werden soll, und verhindert, dass Nutzer die Proxy-Einstellungen ändern\n\n * „ProxyPacUrl“, eine URL zu einer .pac-Proxydatei oder ein PAC-Script, das als Daten-URL mit dem MIME-Typ „application/x-ns-proxy-autoconfig“ codiert ist\n\n * „ProxyPacMandatory“ sorgt dafür, dass der Netzwerkstapel auch bei ungültigem oder nicht verfügbarem PAC-Script keine direkten Verbindungen nutzt\n\n * „ProxyServer“, eine URL des Proxyservers\n\n * „ProxyBypassList“, eine Liste mit Hosts, für die der Proxy umgangen wird\n\nDas Feld „ProxyServerMode“ wurde zugunsten des Felds „ProxyMode“ eingestellt. Für „ProxyMode“ können folgende Werte festgelegt werden:\n\n * direct – kein Proxy wird verwendet und alle anderen Felder werden ignoriert.\n\n * system – der Proxy des Systems wird verwendet und alle anderen Felder werden ignoriert.\n\n * auto_detect – alle anderen Felder werden ignoriert.\n\n * fixed_servers – die Felder „ProxyServer“ und „ProxyBypassList“ werden verwendet.\n\n * pac_script – die Felder „ProxyPacUrl“, „ProxyPacMandatory“ und „ProxyBypassList“ werden verwendet.\n\nHinweis: Ausführliche Beispiele findest du in den Chromium-Projekten unter https://www.chromium.org/developers/design-documents/network-settings/#command-line-options-for-proxy-settings.", "example_value": {"ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080"}, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 116, "name": "ProxySettings", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "properties": { "ProxyBypassList": { "type": "string" }, "ProxyMode": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "ProxyPacMandatory": { "type": "boolean" }, "ProxyPacUrl": { "type": "string" }, "ProxyServer": { "type": "string" }, "ProxyServerMode": { "enum": [ 0, 1, 2, 3 ], "type": "integer" } }, "type": "object" }, "supported_on": ["chrome.*:18-", "chrome_os:18-", "android:30-"], "tags": ["system-security"], "type": "dict" }, { "caption": "QR‑Code‑Generator aktivieren", "default": true, "desc": "Mit dieser Richtlinie wird die Funktion „QR‑Code‑Generator“ in Google Chrome aktiviert.\n\nWenn du diese Richtlinie aktivierst oder nicht konfigurierst, wird die Funktion „QR‑Code‑Generator“ aktiviert.\n\nWenn du diese Richtlinie deaktivierst, wird die Funktion „QR‑Code‑Generator“ deaktiviert.", "example_value": false, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 1281, "items": [ { "caption": "Die Funktion „QR‑Code‑Generator“ ist aktiviert.", "value": true }, { "caption": "Die Funktion „QR‑Code‑Generator“ ist deaktiviert.", "value": false } ], "name": "QRCodeGeneratorEnabled", "owners": ["file://chrome/browser/ui/qrcode_generator/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:128-", "chrome.*:128-", "chrome_os:128-", "fuchsia:128-"], "tags": [], "type": "main" }, { "caption": "QUIC-Protokoll zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ermöglicht sie die Nutzung des QUIC-Protokolls in Google Chrome.\n\n Wenn die Richtlinie deaktiviert ist, ist die Nutzung des QUIC-Protokolls nicht möglich.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 301, "items": [ { "caption": "QUIC-Protokoll zulassen", "value": true }, { "caption": "QUIC-Protokoll nicht zulassen", "value": false } ], "name": "QuicAllowed", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:43-", "chrome_os:43-"], "tags": [], "type": "main" }, { "caption": "Herunterladen von Office-Dokumenten (z. B. von DOCX-Dateien) erzwingen, anstatt sie im Basic Editor zu öffnen", "default": true, "default_for_enterprise_users": false, "desc": "Wenn diese Richtlinie aktiviert ist, wird beim Aufrufen von Office-Dokumenten mit einem bestimmten MIME-Typ, die normalerweise im Basic Editor geöffnet werden, das Herunterladen der Datei erzwungen.\n\nIst die Richtlinie deaktiviert, werden diese Dokumente stattdessen automatisch im Basic Editor geöffnet.\n\nWird diese Richtlinie nicht konfiguriert, entspricht dies für normale Nutzer einer Aktivierung (d. h. Dateien werden heruntergeladen), für Unternehmensnutzer hingegen einer Deaktivierung (d. h. Dateien werden im Basic Editor geöffnet).", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1151, "items": [ { "caption": "Beim Aufrufen von Office-Dokumenten, die normalerweise im Basic Editor geöffnet werden, Herunterladen erzwingen", "value": true }, { "caption": "Beim Aufrufen von Office-Dokumenten, die normalerweise im Basic Editor geöffnet werden, diese im Basic Editor öffnen", "value": false } ], "name": "QuickOfficeForceFileDownloadEnabled", "owners": ["simmonsjosh@google.com", "file://ui/file_manager/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:118-"], "tags": [], "type": "main" }, { "caption": "Zulässige Modi für das schnelle Entsperren konfigurieren", "default_for_enterprise_users": [], "deprecated": true, "desc": "Durch die Konfiguration der Richtlinie wird festgelegt, mit welchen Modi für das schnelle Entsperren der Sperrbildschirm entsperrt werden kann.\n\n * Alle Modi für das schnelle Entsperren zulassen: [\"all\"] (umfasst auch zukünftige Modi).\n\n * Nur das Entsperren per PIN zulassen: [\"PIN\"].\n\n * PIN und Fingerabdruck zulassen: [\"PIN\", \"FINGERPRINT\"].\n\n Wenn diese Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, stehen auf verwalteten Geräten keine Modi für das schnelle Entsperren zur Verfügung.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie „QuickUnlockModeAllowlist“.", "example_value": ["PIN"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 352, "items": [ { "caption": "Alle", "name": "all", "value": "all" }, { "caption": "PIN", "name": "PIN", "value": "PIN" }, { "caption": "Fingerabdruck", "name": "FINGERPRINT", "value": "FINGERPRINT" } ], "name": "QuickUnlockModeWhitelist", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "id": "QuickUnlockModeWhitelist", "items": { "enum": [ "all", "PIN", "FINGERPRINT" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:56-100"], "tags": [], "type": "string-enum-list" }, { "caption": "RC4-Verschlüsselungssammlungen in TLS aktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde in M53 entfernt, nachdem RC4 aus Google Chrome entfernt wurde.\n\n Wenn sie nicht konfiguriert oder auf „false“ festgelegt ist, werden RC4-Cipher Suites in TLS nicht aktiviert. Die Richtlinie kann auf „true“ eingestellt werden, um die Kompatibilität mit veralteten Servern zu gewährleisten. Dies ist aber nur eine provisorische Maßnahme und der Server sollte neu konfiguriert werden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 310, "name": "RC4Enabled", "owners": ["file://crypto/OWNERS", "davidben@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:48-52", "chrome_os:48-52", "android:48-52"], "tags": ["system-security"], "type": "main" }, { "caption": "RSA-Schlüsselverwendung für Serverzertifikate prüfen, die von lokalen Trust-Anchors ausgestellt wurden", "default": null, "deprecated": true, "desc": "Die Erweiterung für die X.509-Schlüsselverwendung deklariert, wie der Schlüssel in einem Zertifikat verwendet werden kann. Die entsprechenden Anweisungen sollen verhindern, dass Zertifikate in einem unbeabsichtigten Kontext verwendet werden, was einen Schutz vor einer Klasse protokollübergreifender Angriffe auf HTTPS und andere Protokolle darstellt. Dazu müssen HTTPS-Clients prüfen, ob die Serverzertifikate zu den TLS-Parametern der Verbindung passen.\n\nAb Google Chrome 124 ist diese Prüfung immer aktiviert.\n\nGoogle Chrome 123 und niedriger zeigen folgendes Verhalten:\n\nWenn diese Richtlinie aktiviert ist, führt Google Chrome diese Prüfung durch.\nHierdurch werden Angriffe verhindert, bei denen ein Angreifer den Browser so manipuliert, dass er einen Schlüssel auf eine vom Zertifikatsinhaber nicht beabsichtigte Weise interpretiert.\n\nWenn diese Richtlinie deaktiviert ist, überspringt Google Chrome diese Prüfung bei HTTPS-Verbindungen, die sowohl TLS 1.2 aushandeln als auch ein RSA-Zertifikat nutzen, das mit einem lokalen Trust-Anchor verkettet ist. Lokale Trust-Anchors sind beispielsweise von Richtlinien bereitgestellte oder vom Nutzer installierte Root-Zertifikate. In allen anderen Fällen wird die Prüfung unabhängig von der Einstellung dieser Richtlinie durchgeführt.\n\nWenn die Richtlinie nicht konfiguriert ist, verhält sich Google Chrome so wie bei aktivierter Richtlinie.\n\nVerbindungen, die diese Prüfung nicht bestehen, schlagen mit dem Fehler ERR_SSL_KEY_USAGE_INCOMPATIBLE fehl. Websites, die mit diesem Fehler fehlschlagen, nutzen wahrscheinlich ein falsch konfiguriertes Zertifikat. Bei den modernen ECDHE_RSA-Cipher Suites wird die Schlüsselverwendungsoption „digitalSignature“ genutzt, bei älteren RSA-Entschlüsselungs-Cipher Suites die Schlüsselverwendungsoption „keyEncipherment“. Administratoren, die sich nicht sicher sind, sollten beide Optionen in RSA-Zertifikate für HTTPS einbinden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1110, "items": [ { "caption": "Prüfung der RSA-Schlüsselverwendung aktivieren", "value": true }, { "caption": "Prüfung der RSA-Schlüsselverwendung deaktivieren", "value": false }, { "caption": "Standardeinstellung für Prüfung der RSA-Schlüsselverwendung verwenden", "value": null } ], "name": "RSAKeyUsageForLocalAnchorsEnabled", "owners": ["davidben@chromium.org", "trusty-transport@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:116-123", "chrome_os:116-123", "android:116-123", "fuchsia:116-123"], "tags": ["system-security"], "type": "main" }, { "caption": "„Accept-Language Reduction“ steuern", "default": true, "desc": "Der HTTP-Anfrageheader „Accept-Language“ und der JavaScript-Getter „navigator.languages“ sollen aus Datenschutzgründen reduziert werden.\nUm Tests zu erleichtern und die Kompatibilität zu gewährleisten, kannst du mit dieser Richtlinie die Funktion „Accept-Language Reduction“ aktivieren oder deaktivieren.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird „Accept-Language Reduction“ über Field Trials angewendet.\nWenn diese Richtlinie deaktiviert ist, kann „Accept-Language Reduction“ nicht über Field Trials aktiviert werden.\n\nWeitere Informationen zu dieser Funktion findest du unter https://github.com/explainers-by-googlers/reduce-accept-language.\n\nHINWEIS: Während der Browser ausgeführt wird, werden Änderungen an dieser Richtlinie nur für neu gestartete Rendererprozesse übernommen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1345, "items": [ { "caption": "„Accept-Language Reduction“ aktivieren", "value": true }, { "caption": "„Accept-Language Reduction“ deaktivieren", "value": false } ], "name": "ReduceAcceptLanguageEnabled", "owners": ["victortan@chromium.org", "miketaylr@chromium.org", "potassium-katabolism@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:136-", "chrome_os:136-", "android:136-"], "tags": [], "type": "main" }, { "caption": "Remote-Debugging zulassen", "default": true, "desc": "Damit wird festgelegt, ob Nutzer Remote-Debugging verwenden können.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer Remote-Debugging verwenden, indem die Befehlszeilenoptionen „--remote-debugging-port“ und „--remote-debugging-pipe“ angegeben werden.\n\n Wenn diese Richtlinie deaktiviert ist, ist Remote-Debugging für Nutzer nicht zulässig.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 864, "items": [ { "caption": "Remote-Debugging zulassen", "value": true }, { "caption": "Remote-Debugging nicht zulassen", "value": false } ], "name": "RemoteDebuggingAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:93-", "chrome_os:93-"], "tags": [], "type": "main" }, { "caption": "Renderer-App-Container aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird die Konfiguration des Renderer-App-Containers auf unterstützten Plattformen aktiviert.\n\n Wird die Richtlinie deaktiviert, hat dies negative Auswirkungen auf die Sicherheit und Stabilität von Google Chrome, da dies die von Rendererprozessen verwendete Sandbox beeinträchtigt. Die Richtlinie sollte nur deaktiviert werden, wenn Kompatibilitätsprobleme mit Drittanbieter-Software auftreten, die innerhalb der Rendererprozesse ausgeführt werden muss.\n\n Hinweis: Weitere Informationen zu Prozessschutzrichtlinien findest du unter https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 987, "items": [ { "caption": "Renderer-App-Container-Sandbox aktivieren", "value": true }, { "caption": "Renderer-App-Container-Sandbox deaktivieren", "value": false } ], "name": "RendererAppContainerEnabled", "owners": ["wfh@chromium.org", "adetaylor@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:104-"], "tags": ["system-security"], "type": "main" }, { "caption": "Renderer-Codeintegrität aktivieren", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird die Renderer-Codeintegrität aktiviert.\n\n Ist die Richtlinie deaktiviert, hat dies negative Auswirkungen auf die Sicherheit und Stabilität von Google Chrome, da dann unbekannter und potenziell schädlicher Code in den Rendererprozessen von Google Chrome geladen werden kann. Die Richtlinie sollte nur deaktiviert werden, wenn Kompatibilitätsprobleme mit Drittanbieter-Software auftreten, die innerhalb der Rendererprozesse von Google Chrome ausgeführt werden muss.\n\n Diese Richtlinie wurde in Chrome 118 entfernt und wird ignoriert, wenn sie aktiviert wurde.\n\n Hinweis: Weitere Informationen zu Prozessschutzrichtlinien findest du unter https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 598, "items": [ { "caption": "Renderer-Codeintegrität aktivieren", "value": true }, { "caption": "Renderer-Codeintegrität deaktivieren", "value": false } ], "name": "RendererCodeIntegrityEnabled", "owners": ["wfh@chromium.org", "adetaylor@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:78-117"], "tags": ["system-security"], "type": "main" }, { "caption": "Informationen zur Nutzung von Linux-Apps senden", "default": false, "desc": "Wenn der Support für die Linux-App und die Richtlinie aktiviert sind, werden Informationen zur Nutzung von Linux-Apps an den Server zurückgesendet.\n\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, werden keine Informationen zur App-Nutzung gesendet.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 484, "items": [ { "caption": "Nutzungsberichte für Linux-Apps aktivieren", "value": true }, { "caption": "Nutzungsberichte für Linux-Apps deaktivieren", "value": false } ], "name": "ReportCrostiniUsageEnabled", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org", "aoldemeier@chromium.org", "okalitova@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "OCSP/CRL-Online-Prüfungen für lokale Vertrauensanker als erforderlich festlegen", "default": false, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, führt Google Chrome immer eine Widerrufsprüfung für Serverzertifikate durch, die erfolgreich bestätigt und von lokal installierten CA-Zertifikaten signiert wurden. Kann Google Chrome keine Informationen zum Widerrufsstatus abrufen, werden solche Zertifikate von Google Chrome als widerrufen behandelt („hard-fail“).\n\n Wenn diese Richtlinie nicht konfiguriert oder auf „False“ gesetzt ist, verwendet Google Chrome die vorhandenen Online-Einstellungen zur Widerrufsprüfung.\n\n Unter macOS hat diese Richtlinie keine Auswirkungen, wenn die Richtlinie ChromeRootStoreEnabled auf „False“ gesetzt ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 235, "items": [ { "caption": "Widerrufsprüfung für Serverzertifikate durchführen, die erfolgreich bestätigt und von lokal installierten CA-Zertifikaten signiert wurden", "value": true }, { "caption": "Vorhandene Einstellungen zur Onlinewiderrufsprüfung verwenden", "value": false } ], "name": "RequireOnlineRevocationChecksForLocalAnchors", "owners": ["file://net/cert/OWNERS", "mattm@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:30-", "chrome.linux:30-", "chrome.win:30-", "chrome.mac:109-"], "tags": [], "type": "main" }, { "caption": "Sichtbarkeit von Konten in Google Chrome einschränken", "desc": "Diese Richtlinie enthält eine Liste von Mustern, mit denen die Sichtbarkeit von Konten in Google Chrome gesteuert wird.\n\n Alle Google-Konten auf dem Gerät werden mit den in dieser Richtlinie gespeicherten Mustern abgeglichen, um zu ermitteln, welche Konten in Google Chrome angezeigt werden sollen. Konten sind sichtbar, wenn ihr Name mit einem Muster in der Liste übereinstimmt. Andernfalls werden sie ausgeblendet.\n\n Mit dem Platzhalterzeichen \"*\" kann eine Übereinstimmung mit null oder mehr beliebigen Zeichen erzielt werden. Als Escape-Zeichen wird \"\\\" verwendet. Dieses kannst du vor \"*\" oder \"\\\" setzen, wenn diese Zeichen – also Sternchen oder umgekehrter Schrägstrich – gemeint sind.\n\n Wenn diese Richtlinie nicht konfiguriert ist, werden alle Google-Konten auf dem Gerät in Google Chrome angezeigt.", "example_value": ["*@example.com", "user@managedchrome.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 410, "name": "RestrictAccountsToPatterns", "owners": ["bsazonov@chromium.org", "file://components/signin/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["android:65-", "ios:97-"], "tags": [], "type": "list" }, { "caption": "Hintergrundabruf-API einschränken, wenn sie von einem Service Worker aufgerufen wird", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Anfragen für Hintergrundabrufe durch Service Workers eingeschränkt werden. Diese Richtlinie ist möglicherweise relevant, wenn eine Funktion betroffen ist, die Dateien im Hintergrund herunterlädt.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, ist die Einschränkung aktiv und Anfragen für Hintergrundabrufe aus Service Worker-Kontexten können blockiert werden.\n\nWenn diese Richtlinie deaktiviert ist, wird die Einschränkung umgangen und alle Service Workers können Hintergrundabrufe anfragen.\n\nDiese Unternehmensrichtlinie ist nur vorübergehend verfügbar und wird nach M152 entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1456, "items": [ { "caption": "Aktiviert: Hintergrundabrufe durch Service Workers sind eingeschränkt.", "value": true }, { "caption": "Deaktiviert: Hintergrundabrufe durch Service Workers sind ohne Einschränkungen zulässig.", "value": false } ], "name": "RestrictBackgroundFetchFromServiceWorkerEnabled", "owners": ["yyanagisawa@chromium.org", "sisidovski@chromium.org", "file://content/browser/background_fetch/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:149-", "chrome_os:149-", "android:149-"], "tags": [], "type": "main" }, { "caption": "Nutzung von CPU-Kernen auf den Rendererprozess beschränken", "default": null, "desc": "Diese Richtlinie schwächt prozessübergreifende Seitenkanalangriffe auf den Arbeitsspeicher ab, indem sie den Rendererprozess auf dem CPU-Kern isoliert und verhindert, dass andere Prozesse denselben Kern verwenden. Die Abschwächung wird unter Microsoft® Windows® 11 24H2 und höher unterstützt. Wenn das Betriebssystem die erforderliche Planung nicht unterstützt, hat diese Richtlinie keine Auswirkungen. Diese Richtlinie kann in einigen anspruchsvollen Szenarien die Leistung beeinträchtigen, ähnlich wie beim Deaktivieren des Hyper-Threading. Weitere Informationen findest du unter https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy.\n Wenn diese Richtlinie aktiviert ist, werden keine anderen Prozesse auf demselben CPU-Kern geplant, wenn gerade der Rendererprozess ausgeführt wird.\n Wenn diese Richtlinie deaktiviert ist, können alle anderen Prozesse auf demselben CPU-Kern geplant werden, wenn gerade ein Rendererprozess darauf ausgeführt wird.\n Wenn diese Richtlinie nicht konfiguriert ist, können alle anderen Prozesse auf demselben CPU-Kern geplant werden, wenn gerade ein Rendererprozess auf dem Kern ausgeführt wird. Dies kann abhängig vom Google Chrome-Release, gerade laufenden Feldtests und der Plattform variieren.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1386, "items": [ { "caption": "Alle anderen Prozesse werden nicht auf demselben CPU-Kern geplant, wenn der Rendererprozess gerade darauf ausgeführt wird.", "value": true }, { "caption": "Alle anderen Prozesse können auf demselben CPU-Kern geplant werden, wenn der Rendererprozess gerade darauf ausgeführt wird.", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "RestrictCoreSharingOnRenderer", "owners": ["fayez.razak@microsoft.com", "file://sandbox/win/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:140-"], "tags": ["system-security"], "type": "main" }, { "caption": "Das Speichern von PDF-Dateien in Google Drive über den PDF-Viewer von Google Chrome auf zulässige Google-Konten beschränken", "desc": "Enthält einen regulären Ausdruck, um die zulässigen Google-Konten zu bestimmen, die zum Speichern von PDF-Dateien in Google Drive über den PDF-Viewer von Google Chrome berechtigt sind.\n\n Wenn ein Nutzer versucht, eine PDF-Datei mit einem Konto, das nicht diesem Muster entspricht, in Google Drive hochzuladen, wird ein Fehler angezeigt.\n\n Wenn diese Richtlinie nicht konfiguriert oder leer ist, kann der Nutzer jedes Google-Konto verwenden, um PDF-Dateien in Google Drive zu speichern.", "example_value": ".*@example\\.com", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1424, "name": "RestrictPdfSaveToGoogleDriveAccountsToPattern", "owners": ["file://components/policy/OWNERS", "faizur@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:146-", "chrome.*:145-"], "tags": [], "type": "string" }, { "caption": "Einschränken, welche Google-Konten als primäre Browserkonten in Google Chrome festgelegt werden können", "desc": "Enthält einen regulären Ausdruck, der festlegt, welche Google-Konten in Google Chrome als primäre Browserkonten eingerichtet werden können, also als das Konto, das bei der Zustimmung zur Synchronisierung ausgewählt wurde.\n\nWenn ein Nutzer ein primäres Browserkonto mit einem Nutzernamen einrichten will, der diesem Muster nicht entspricht, wird ein entsprechender Fehler ausgegeben.\n\nWenn diese Richtlinie nicht festgelegt ist oder absichtlich leer gelassen wird, kann der Nutzer in Google Chrome jedes Google-Konto als primäres Browserkonto festlegen.", "example_value": ".*@example\\.com", "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 147, "name": "RestrictSigninToPattern", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:21-"], "tags": [], "type": "string" }, { "caption": "Die Liste der Erweiterungs-IDs konfigurieren, die von der Bereinigung eingeschränkter verwalteter Gastsitzungen ausgenommen sind", "desc": "Die Richtlinie wird nur auf verwaltete Gastsitzungen angewendet.\n Wenn die Richtlinie konfiguriert ist, wird eine Liste mit Erweiterungs-IDs angegeben, die von der Bereinigung der eingeschränkten verwalteten Gastsitzungen ausgenommen sind (siehe „DeviceRestrictedManagedGuestSessionEnabled“).\n Ist die Richtlinie nicht konfiguriert, sind keine Erweiterungen vom Zurücksetzen ausgenommen.", "example_value": ["abcdefghijklmnopabcdefghijklmnop", "bcdefghijklmnopabcdefghijklmnopa"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 879, "name": "RestrictedManagedGuestSessionExtensionCleanupExemptList", "owners": ["mpetrisor@chromium.org", "hendrich@chromium.org"], "schema": { "items": { "pattern": "^[a-p]{32}$", "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "list" }, { "caption": "Roaming-Profilverzeichnis festlegen", "deprecated": true, "desc": "Hiermit wird das Verzeichnis konfiguriert, in dem Google Chrome die Roaming-Kopie der Profile speichert.\n\n Wenn du diese Richtlinie konfigurierst, nutzt Google Chrome das angegebene Verzeichnis, um die Roaming-Kopie der Profile darin zu speichern, sofern die Richtlinie „RoamingProfileSupportEnabled“ aktiviert wurde. Ist die Richtlinie „RoamingProfileSupportEnabled“ deaktiviert oder nicht konfiguriert, wird der in dieser Richtlinie gespeicherte Wert nicht verwendet.\n\n Unter https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables findest du eine Liste mit Variablen, aus denen du wählen kannst.\n\n Auf Nicht-Windows-Plattformen muss diese Richtlinie konfiguriert sein, damit Roaming-Profile funktionieren.\n\n Wenn diese Richtlinie auf Windows nicht konfiguriert ist, wird der Standardpfad für Roaming-Profile verwendet.", "example_value": "${roaming_app_data}\\chrome-profile", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 359, "label": "Roaming-Profilverzeichnis festlegen", "name": "RoamingProfileLocation", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.win:57-", "chrome.mac:88-", "chrome.linux:88-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Erstellung von Roaming-Kopien für Google Chrome-Profildaten aktivieren", "default": false, "deprecated": true, "desc": "Wenn du diese Einstellung aktivierst, werden die in Google Chrome-Profilen gespeicherten Einstellungen, etwa Lesezeichen, Autofill-Daten und Passwörter, zusätzlich in eine Datei geschrieben, die im Roaming-Nutzerprofilordner oder an einem vom Administrator über die Richtlinie RoamingProfileLocation festgelegten Ort gespeichert wird. Durch die Aktivierung dieser Richtlinie wird die Cloudsynchronisierung deaktiviert.\n\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, werden nur die regulären lokalen Profile verwendet.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 358, "items": [ { "caption": "Erstellung von Roaming-Profilen aktivieren", "value": true }, { "caption": "Erstellung von Roaming-Profilen deaktivieren", "value": false } ], "label": "Erstellung von Roaming-Kopien für Google Chrome-Profildaten aktivieren.", "name": "RoamingProfileSupportEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:57-", "chrome.mac:88-", "chrome.linux:88-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Einstellung für Flash-Inhalt auf alle Inhalte anwenden (wird nicht länger unterstützt)", "deprecated": true, "desc": "Diese Richtlinie ist seit Version 89 von Google Chrome nicht mehr enthalten, da Flash eingestellt wurde.\n\n Wenn die Richtlinie auf „True“ gesetzt ist, werden alle Flash-Inhalte ausgeführt, die auf Websites eingebettet sind, die Flash zulassen. Hierzu gehören auch Inhalte anderer Herkunft sowie kleine Inhalte.\n\n Ist die Richtlinie auf „False“ festgelegt oder nicht konfiguriert, werden Flash-Inhalte anderer Herkunft oder kleine Inhalte ggf. blockiert.\n\n Hinweis: Wenn du konfigurieren möchtest, welche Websites Flash ausführen dürfen, findest du unter den folgenden Richtlinien weitere Informationen: DefaultPluginsSetting, PluginsAllowedForUrls und PluginsBlockedForUrls.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 391, "items": [ { "caption": "Alle Flash-Inhalte ausführen", "value": true }, { "caption": "Sperren bestimmter Flash-Inhalte zulassen", "value": false } ], "name": "RunAllFlashInAllowMode", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:63-88", "chrome_os:63-88"], "tags": ["system-security"], "type": "main" }, { "caption": "Fortfahren von SSL-Hinweisseite erlauben", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer Warnseiten schließen, die in Google Chrome angezeigt werden, wenn sie Websites mit SSL-Fehlern aufrufen.\n\n Ist die Richtlinie deaktiviert, ist das nicht möglich.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 300, "items": [ { "caption": "Nutzern erlauben, SSL-Warnseiten zu schließen", "value": true }, { "caption": "Nutzer daran hindern, SSL-Warnseiten zu schließen", "value": false } ], "name": "SSLErrorOverrideAllowed", "owners": ["agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:44-", "chrome_os:44-", "android:44-"], "tags": [], "type": "main" }, { "caption": "Fortfahren von SSL-Warnseiten für bestimmte Quellen erlauben", "desc": "Wenn SSLErrorOverrideAllowed deaktiviert ist, kannst du durch Konfigurieren dieser Richtlinie eine Liste mit Ursprungsmustern festlegen, die Websites angeben, auf denen Nutzer Warnseiten schließen können. Diese Warnseiten werden in Google Chrome angezeigt, wenn Nutzer Seiten mit SSL-Fehlern besuchen. Für Ursprünge mit SSL-Fehlern, die nicht auf dieser Liste stehen, können Nutzer keine Warnseiten schließen.\n\n Wenn SSLErrorOverrideAllowed aktiviert oder nicht konfiguriert ist, hat diese Richtlinie keine Auswirkung.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt SSLErrorOverrideAllowed für alle Websites.\n\n Ausführliche Informationen zu gültigen Eingabemustern findest du unter https://chromeenterprise.google/policies/url-patterns/. * ist kein akzeptierter Wert für diese Richtlinie. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL-Musters ignoriert.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 819, "name": "SSLErrorOverrideAllowedForOrigins", "owners": ["agl@chromium.org", "niarci@microsoft.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:90-", "chrome_os:90-", "android:90-"], "tags": [], "type": "list" }, { "caption": "TLS-Mindestversion für Fallback", "deprecated": true, "desc": "Diese Richtlinie wurde in M53 entfernt, nachdem der TLS-Versions-Fallback aus Google Chrome entfernt wurde.\n\n Bei einem TLS-Handshake-Fehler hat Google Chrome früher versucht, eine Verbindung mit einer niedrigeren TLS-Version herzustellen, um Programmfehler bei HTTPS-Servern zu umgehen. Mit dieser Einstellung wird die Version festgelegt, bei der dieser Fallback-Vorgang beendet wird. Wenn ein Server die Versionsaushandlung korrekt, d. h. ohne Unterbrechung der Verbindung durchführt, wird diese Einstellung nicht angewendet. Ungeachtet dessen muss die sich daraus ergebende Verbindung dem Parameter „SSLVersionMin“ entsprechen.\n\n Ist diese Richtlinie nicht konfiguriert oder auf „tls1.2“ eingestellt, führt Google Chrome diesen Fallback nicht mehr durch. Die Unterstützung älterer TLS-Versionen wird dadurch nicht deaktiviert, es wird lediglich festgelegt, ob Google Chrome fehlerträchtige Server umgeht, die keine korrekten Versionsaushandlungen durchführen können.\n\n Wenn die Kompatibilität mit einem fehlerträchtigen Server aufrechterhalten werden muss, kann „tls1.1“ eingestellt werden. Dies ist aber nur eine provisorische Maßnahme und der Server sollte schnell repariert werden.", "example_value": "tls1.1", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 280, "items": [ { "caption": "TLS 1.1", "name": "TLSv1.1", "value": "tls1.1" }, { "caption": "TLS 1.2", "name": "TLSv1.2", "value": "tls1.2" } ], "name": "SSLVersionFallbackMin", "owners": ["file://crypto/OWNERS", "agl@chromium.org"], "schema": { "enum": [ "tls1.1", "tls1.2" ], "type": "string" }, "supported_on": ["chrome.*:50-52", "chrome_os:50-52", "android:50-52"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "SSL-Höchstversion aktiviert", "deprecated": true, "desc": "Diese Richtlinie wurde in M75 entfernt, nachdem die Richtlinie zur TLS-Höchstversion aus Google Chrome entfernt wurde.\n\n Wenn diese nicht konfiguriert ist, verwendet Google Chrome die standardmäßige Höchstversion.\n\n Die Richtlinie kann auf einen der folgenden Werte eingestellt werden: „tls1.2“ oder „tls1.3“. Wenn sie konfiguriert ist, verwendet Google Chrome keine SSL- oder TLS-Versionen, die neuer als die festgelegte Version sind. Ein unbekannter Wert wird ignoriert.", "example_value": "tls1.2", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 361, "items": [ { "caption": "TLS 1.2", "name": "TLSv1.2", "value": "tls1.2" }, { "caption": "TLS 1.3", "name": "TLSv1.3", "value": "tls1.3" } ], "name": "SSLVersionMax", "owners": ["file://crypto/OWNERS", "agl@chromium.org"], "schema": { "enum": [ "tls1.2", "tls1.3" ], "type": "string" }, "supported_on": ["chrome.*:58-74", "chrome_os:58-74", "android:58-74"], "tags": ["system-security"], "type": "string-enum" }, { "caption": "SSL-Mindestversion aktiviert", "deprecated": true, "desc": "Wenn die Richtlinie auf einen gültigen Wert festgelegt ist, nutzt Google Chrome keine SSL- oder TLS-Versionen, die niedriger als die vorgegebene Version sind. Nicht erkannte Werte werden ignoriert.\n\n Wenn diese Richtlinie nicht konfiguriert ist, zeigt Google Chrome einen Fehler für TLS 1.0 und TLS 1.1 an, den der Nutzer jedoch umgehen kann.\n\n Wenn du die Richtlinie auf „tls1.2“ setzt, können Nutzer diese Fehlermeldung nicht umgehen.\n\n Seit Version 91 kann diese Richtlinie nicht mehr auf „tls1“ oder „tls1.1“ gesetzt werden. Das Unterdrücken der TLS 1.0/1.1-Warnung wird nicht mehr unterstützt.", "example_value": "tls1.2", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 279, "items": [ { "caption": "TLS 1.0", "name": "TLSv1", "supported_on": ["chrome.*:66-90", "chrome_os:66-90", "android:66-90"], "value": "tls1" }, { "caption": "TLS 1.1", "name": "TLSv1.1", "supported_on": ["chrome.*:66-90", "chrome_os:66-90", "android:66-90"], "value": "tls1.1" }, { "caption": "TLS 1.2", "name": "TLSv1.2", "value": "tls1.2" } ], "name": "SSLVersionMin", "owners": ["file://crypto/OWNERS", "agl@chromium.org"], "schema": { "enum": [ "tls1", "tls1.1", "tls1.2" ], "type": "string" }, "supported_on": ["chrome.*:66-97", "chrome_os:66-97", "android:66-97"], "tags": [], "type": "string-enum" }, { "caption": "Ermöglicht Nutzern die Aktivierung erweiterter Berichterstellung bei Verwendung von Safe Browsing", "deprecated": true, "desc": "Diese Richtlinie ist ab M82 veraltet und wird in M85 entfernt. Verwende stattdessen SafeBrowsingExtendedReportingEnabled. Die Deaktivierung von SafeBrowsingExtendedReportingOptInAllowed entspricht der Deaktivierung von SafeBrowsingExtendedReportingEnabled. Die Aktivierung von SafeBrowsingExtendedReportingOptInAllowed oder fehlende Konfigurierung dieser Einstellung entspricht der fehlenden Konfigurierung von SafeBrowsingExtendedReportingEnabled.\n\n Wenn diese Richtlinie auf \"False\" gesetzt ist, können Nutzer nicht mehr auswählen, ob sie ausgewählte Systeminformationen und Seiteninhalte an die Google-Server senden möchten. Ist die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert, können Nutzer einige Systeminformationen und Seiteninhalte an Safe Browsing senden, um bei der Erfassung schädlicher Apps und Websites zu helfen.\n\n Weitere Informationen zu Safe Browsing findest du unter https://developers.google.com/safe-browsing.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 299, "name": "SafeBrowsingExtendedReportingOptInAllowed", "owners": ["estark@chromium.org", "meacer@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:44-84", "chrome_os:44-84"], "tags": [], "type": "main" }, { "caption": "Safe Browsing für vertrauenswürdige Quellen aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden heruntergeladene Dateien von Safe Browsing analysiert, selbst wenn sie aus einer vertrauenswürdigen Quelle stammen.\n\nIst diese Richtlinie deaktiviert, werden heruntergeladene Dateien nicht von Safe Browsing analysiert, wenn sie aus einer vertrauenswürdigen Quelle stammen.\n\nDiese Einschränkungen gelten für Downloads, die durch Webseiteninhalte ausgelöst werden, sowie für die Menüoption „Link herunterladen“. Diese Einschränkungen gelten aber weder für das Herunterladen und Speichern der gerade angezeigten Seite noch für das Speichern als PDF-Datei in den Druckoptionen.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 375, "items": [ { "caption": "Safe Browsing-Überprüfung für alle Dateidownloads ausführen", "value": true }, { "caption": "Safe Browsing-Überprüfung für den Dateidownload von vertrauenswürdigen Quellen überspringen", "value": false } ], "label": "Safe Browsing-Aktivierungsstatus für vertrauenswürdige Quellen", "name": "SafeBrowsingForTrustedSourcesEnabled", "owners": ["cbe-cep-eng@google.com", "zmin@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.win:61-"], "tags": ["local-data-access"], "type": "main" }, { "caption": "Hiermit wird die Liste der Domains konfiguriert, auf denen durch Safe Browsing keine Warnungen ausgelöst werden.", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie „SafeBrowsingAllowlistDomains“.\n\n Wenn die Richtlinie aktiviert ist, vertraut Safe Browsing den Domains, die du festlegst. Es findet keine Prüfung auf gefährliche Ressourcen wie Phishing, Malware oder unerwünschte Software statt. Es findet auch keine Prüfung von in diesen Domains gehosteten Downloads durch den Downloadschutzdienst statt. Eine Wiederverwendung von Passwörtern wird nicht durch den Passwortschutzdienst geprüft.\n\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, wird der Safe Browsing-Standardschutz auf alle Ressourcen angewendet.\n\n Unter Microsoft® Windows® steht diese Funktion nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain sind, auf denen Windows 10 Pro läuft oder die über Chrome Enterprise Core verwaltet werden. Unter macOS steht diese Funktion nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden oder über MCX Teil einer Domain sind.", "example_value": ["mydomain.com", "myuniversity.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 422, "name": "SafeBrowsingWhitelistDomains", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:68-100", "chrome_os:68-100"], "tags": [], "type": "list" }, { "caption": "Filterung von Inhalten nur für Erwachsene durch \"SafeSites\" konfigurieren.", "default": 0, "desc": "Mit dieser Richtlinie wird die Anwendung des URL‑Filters „SafeSites“ konfiguriert. Der Filter greift auf die Google Safe Search API zurück, um URLs als pornografisch oder nicht pornografisch einzustufen.\n\nWenn diese Richtlinie\n\n* auf „Websites mit Inhalten nur für Erwachsene nicht filtern“ festgelegt oder nicht konfiguriert ist, werden Websites nicht gefiltert.\n\n* auf „Websites mit Inhalten nur für Erwachsene filtern“ festgelegt ist, werden als pornografisch eingestufte Websites gefiltert.\n\nDie Richtlinie gilt sowohl für die vom Nutzer aufgerufene URL als auch für iFrames. Die Richtlinie „URLAllowlist“ hat Vorrang vor dieser Richtlinie und kann verwendet werden, um Ergebnisse der Google Safe Search API zu überschreiben.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 455, "items": [ { "caption": "Websites mit Inhalten nur für Erwachsene nicht filtern", "name": "SafeSitesFilterDisabled", "value": 0 }, { "caption": "Websites mit Inhalten nur für Erwachsene filtern", "name": "SafeSitesFilterEnabled", "value": 1 } ], "name": "SafeSitesFilterBehavior", "owners": ["michaelpg@chromium.org", "ftirelo@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:116-", "chrome.*:69-", "chrome_os:69-"], "tags": ["filtering", "google-sharing"], "type": "int-enum" }, { "caption": "Zeit beschränken, während der sich ein über SAML authentifizierter Nutzer offline auf dem Sperrbildschirm anmelden kann", "default": null, "desc": "Während der Anmeldung über den Sperrbildschirm kann Google ChromeOS die Authentifizierung über einen Server (online) oder über ein Passwort im Cache (offline) ausführen.\n\n Wenn diese Richtlinie auf -2 gesetzt wird, übernimmt sie den Wert des Zeitlimits für die Offlineanmeldung auf dem Anmeldebildschirm von der Richtlinie SAMLOfflineSigninTimeLimit.\n\n Wenn die Richtlinie nicht konfiguriert oder auf den Wert -1 festgelegt ist, erzwingt sie keine Onlineauthentifizierung auf dem Sperrbildschirm und erlaubt dem Nutzer, die Offlineauthentifizierung zu verwenden, außer die Onlineauthentifizierung wird durch etwas anderes als diese Richtlinie erzwungen.\n\n Ist die Richtlinie auf den Wert 0 festgelegt, ist eine Onlineauthentifizierung immer erforderlich.\n\n Wenn die Richtlinie auf einen beliebigen anderen Wert festgelegt ist, wird damit die Anzahl der Tage seit der letzten Onlineauthentifizierung angegeben, nach der der Nutzer für die nächste Anmeldung über den Sperrbildschirm wieder eine Onlineauthentifizierung verwenden muss.\n\n Diese Richtlinie betrifft Nutzer, die sich über SAML authentifizieren.\n\n Der Wert der Richtlinie ist in Tagen anzugeben.", "example_value": 32, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 834, "name": "SamlLockScreenOfflineSigninTimeLimitDays", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com", "file://components/policy/OWNERS"], "schema": { "maximum": 365, "minimum": -2, "type": "integer" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "int" }, { "caption": "Chrome erlauben, das Aufrufen externer Protokolle in einem Sandbox-iFrame zu blockieren", "default": true, "desc": "Chrome blockiert das Aufrufen externer Protokolle in einem Sandbox-iFrame. Weitere Informationen findest du unter https://chromestatus.com/features/5680742077038592.\n\n Wenn die Richtlinie auf „true“ gesetzt wird, blockiert Chrome diese Aufrufe.\n\n Wird die Richtlinie auf „false“ gesetzt, kann Chrome diese Aufrufe nicht blockieren.\n\n Standardmäßig ist der Wert auf „true“ gesetzt, womit die Sicherheitsfunktion aktiviert ist.\n\n Dies kann von Administratoren genutzt werden, die mehr Zeit für die Aktualisierung ihrer internen Website benötigen, die von dieser neuen Einschränkung betroffen ist. Diese Unternehmensrichtlinie ist vorübergehend. Nach Version 117 von Google Chrome wird sie voraussichtlich entfernt.\n ", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 913, "items": [ { "caption": "Chrome erlauben, das Aufrufen externer Protokolle in einem Sandbox-iFrame zu blockieren", "value": true }, { "caption": "Chrome daran hindern, das Aufrufen externer Protokolle in einem Sandbox-iFrame zu blockieren", "value": false } ], "name": "SandboxExternalProtocolBlocked", "owners": ["arthursonzogni@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:96-", "chrome_os:96-"], "tags": ["system-security"], "type": "main" }, { "caption": "Speichern des Browserverlaufs deaktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird der Browserverlauf nicht gespeichert, die Tab-Synchronisierung ist deaktiviert und Nutzer können diese Einstellung nicht ändern.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird der Browserverlauf gespeichert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 11, "items": [ { "caption": "Speichern des Browserverlaufs deaktivieren", "value": true }, { "caption": "Speichern des Browserverlaufs aktivieren", "value": false } ], "name": "SavingBrowserHistoryDisabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Konfiguration für Aufgabenplaner auswählen", "desc": "Mit dieser Richtlinie wird Google ChromeOS angewiesen, die jeweils angegebene Konfiguration des Aufgabenplaners zu nutzen. Die Richtlinie kann auf Conservative oder Performance gesetzt werden. Dadurch wird entweder eine Aufgabenplaner-Konfiguration für optimale Stabilität oder für optimale Leistung ausgewählt.\n\n Wenn die Richtlinie nicht konfiguriert ist, kann der Nutzer selbst wählen.", "example_value": "performance", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 522, "items": [ { "caption": "Für eine optimale Stabilität.", "name": "Conservative", "value": "conservative" }, { "caption": "Für eine optimale Leistung.", "name": "Performance", "value": "performance" } ], "name": "SchedulerConfiguration", "owners": ["file://components/policy/OWNERS"], "schema": { "enum": [ "conservative", "performance" ], "type": "string" }, "supported_on": ["chrome_os:74-"], "tags": [], "type": "string-enum" }, { "caption": "Ort für das Speichern von Bildschirmaufnahmen festlegen", "desc": "Legt das Verzeichnis fest, in dem Bildschirmaufnahmen (sowohl Screenshots als auch Bildschirmaufzeichnungen) gespeichert werden.\nWenn die Richtlinie wie empfohlen konfiguriert ist, wird der Wert standardmäßig verwendet, aber der Nutzer kann ihn ändern.\nAndernfalls kann der Nutzer ihn nicht ändern und die Aufnahmen werden immer im festgelegten Verzeichnis gespeichert.\n\nDie Richtlinie verwendet dasselbe Format wie die Richtlinie „DownloadDirectory“.\nAls Speicherort kann entweder das lokale Dateisystem, Google Drive (mit dem Präfix „${google_drive}“) oder Microsoft OneDrive (mit dem Präfix „${microsoft_onedrive}“) festgelegt werden.\nWenn die Richtlinie auf einen leeren String gesetzt ist, werden die Bildschirmaufnahmen zwingend im lokalen Verzeichnis „Downloads“ gespeichert.\nEine Liste der Variablen, die du verwenden kannst, findest du unter https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.\n\nWenn die Richtlinie nicht konfiguriert ist, verwendet Google ChromeOS das Standardverzeichnis „Downloads“ zum Speichern von Bildschirmaufnahmen. Dieser Speicherort kann vom Nutzer geändert werden.", "example_value": "${google_drive}/ScreenCapture", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1211, "name": "ScreenCaptureLocation", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:126-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Bildschirmaufnahme ohne vorherige Nutzergeste zulassen", "desc": "Aus Sicherheitsgründen erfordert das Aufrufen der Web-API „getDisplayMedia()“ eine vorherige Nutzergeste („vorübergehende Aktivierung“), andernfalls tritt ein Fehler auf.\n\nMithilfe dieser Richtlinie können Administratoren Ursprünge festlegen, von denen diese API ohne vorherige Nutzergeste aufgerufen werden kann.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. * ist kein akzeptierter Wert für diese Richtlinie.\n\nWenn diese Richtlinie nicht konfiguriert ist, muss vor dem Aufrufen dieser API unabhängig vom Ursprung eine Nutzergeste ausgeführt werden.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1092, "name": "ScreenCaptureWithoutGestureAllowedForOrigins", "owners": ["file://third_party/blink/renderer/modules/mediastream/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:113-", "chrome_os:113-"], "tags": [], "type": "list" }, { "caption": "Scrollen zu in URL-Fragmenten angegebenem Text aktivieren", "default": true, "desc": "Diese Funktion ermöglicht es Hyperlinks und URL-Navigationen in der Adressleiste, zu bestimmten Textfragmenten auf einer Webseite zu scrollen, sobald die Seite geladen ist.\n\nWenn du diese Richtlinie aktivierst oder nicht konfigurierst, wird das Scrollen zu bestimmten Textfragmenten auf Webseiten via URL aktiviert.\n\nWenn du diese Richtlinie deaktivierst, wird das Scrollen zu bestimmten Textfragmenten auf Webseiten via URL deaktiviert.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 687, "items": [ { "caption": "Zulassen, dass auf Websites per URL zu bestimmten Textfragmenten gescrollt wird", "value": true }, { "caption": "Nicht zulassen, dass auf Websites per URL zu bestimmten Textfragmenten gescrollt wird", "value": false } ], "name": "ScrollToTextFragmentEnabled", "owners": ["dlibby@microsoft.com", "bokan@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:83-", "chrome_os:83-", "android:83-"], "tags": [], "type": "main" }, { "caption": "Suchvorschläge aktivieren", "default": null, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, werden die Suchvorschläge in der Adressleiste von Google Chrome aktiviert. Ist sie auf „False“ gesetzt, werden die Suchvorschläge deaktiviert.\n\n Die Richtlinie wirkt sich nicht auf Vorschläge aus, die auf Lesezeichen oder Verlauf beruhen.\n\n Wenn du die Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert, sind die Suchvorschläge standardmäßig aktiviert, können aber jederzeit von Nutzern deaktiviert werden.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 6, "items": [ { "caption": "Suchvorschläge aktivieren", "value": true }, { "caption": "Suchvorschläge deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "SearchSuggestEnabled", "owners": ["chrome-desktop-search@google.com", "jdonnelly@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Anmeldung in zusätzlichen Google-Konten zulassen", "default": true, "desc": "Mit dieser Einstellung können Nutzer nach der Anmeldung auf ihrem Google ChromeOS-Gerät im Inhaltsbereich des Browserfensters und in Android-Apps zwischen Google-Konten wechseln.\n\nWenn diese Richtlinie auf \"false\" gesetzt ist, ist die Anmeldung in einem anderen Google-Konto im Inhaltsbereich eines Browsers, der nicht im Inkognitomodus ist, und in Android-Apps nicht erlaubt.\n\nIst sie nicht konfiguriert oder auf \"true\" gesetzt, wird das Standardverhalten verwendet: Die Anmeldung in einem anderen Google-Konto aus dem Inhaltsbereich eines Browsers und in Android-Apps ist dann erlaubt; hiervon ausgenommen sind jedoch Konten für Kinder, bei denen die Anmeldung für den Inhaltsbereich eines Browsers, der nicht im Inkognitomodus ist, blockiert wird.\n\nFalls die Anmeldung in einem anderen Konto über den Inkognitomodus nicht erlaubt sein soll, kannst du diesen Modus mithilfe der Richtlinie \"IncognitoModeAvailability\" blockieren.\n\nHinweis: Nutzer können Cookies blockieren und so auf Google-Dienste zugreifen, die nicht authentifiziert sind.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 406, "items": [ { "caption": "Anmeldung mit zusätzlichen Google-Konten aktivieren", "value": true }, { "caption": "Anmeldung mit zusätzlichen Google-Konten deaktivieren", "value": false } ], "name": "SecondaryGoogleAccountSigninAllowed", "owners": ["sinhak@chromium.org", "emaamari@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:65-"], "tags": [], "type": "main" }, { "caption": "Einschränkungen zur Nutzung eines verwalteten Kontos als sekundäres Konto in Chrome OS hinzufügen", "default": "all", "deprecated": true, "desc": "In M122 entfernt: Bei dieser rein serverseitigen Richtlinie wurde nie die ChromeOS-Richtlinieninfrastruktur zur Weitergabe verwendet.\nWenn diese Richtlinie auf „'all'“ gesetzt oder nicht konfiguriert ist, ist jegliche Nutzung von verwalteten Konten zulässig. Das kann dazu führen, dass ein verwaltetes Konto ein sekundäres Konto ist. Ein sekundäres Konto kann nur Richtlinien empfangen, wenn das Konto in einem Browserprofil als primäres Konto angemeldet ist.\n Richtlinien für das Konto werden in den folgenden Szenarien nicht umgesetzt:\n – Es ist ein sekundäres Konto auf Betriebssystemebene (Kontoeinstellungen)\n – Es ist ein sekundäres Konto in einem Browserprofil\n\nWenn diese Richtlinie für ein Konto auf „'primary_account_signin'“ gesetzt ist, kann dieses Konto nur als primäres Konto angemeldet werden. Eine Anmeldung als sekundäres Konto ist dann nicht zulässig.", "example_value": "primary_account_signin", "features": {"dynamic_refresh": false, "per_profile": false}, "id": 956, "items": [ { "caption": "Jegliche Nutzung von verwalteten Konten ist zulässig", "name": "All", "value": "all" }, { "caption": "Hinzufügen eines verwalteten Kontos als sekundäres Konto unter Chrome OS (bei laufender Sitzung) blockieren", "name": "PrimaryAccountSignin", "value": "primary_account_signin" } ], "name": "SecondaryGoogleAccountUsage", "owners": ["sinhak@chromium.org", "chromeos-commercial-identity@google.com"], "schema": { "enum": [ "all", "primary_account_signin" ], "type": "string" }, "supported_on": ["chrome_os:103-121"], "tags": [], "type": "string-enum" }, { "caption": "Automatischer Nachweis des Sicherheitsschlüssels durch URLs/Domains", "desc": "Wenn die Richtlinie konfiguriert ist, werden WebAuthn-RP-IDs festgelegt, für die keine Aufforderung angezeigt wird, wenn Nachweiszertifikate von Sicherheitsschlüsseln angefordert werden. Zusätzlich wird ein Signal an den Sicherheitsschlüssel gesendet, das angibt, dass geschäftliche Nachweise verwendet werden können. Andernfalls erhalten Nutzer in Google Chrome ab Version 65 eine Eingabeaufforderung, wenn Websites einen Nachweis für Sicherheitsschlüssel anfordern.", "example_value": ["example.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 402, "name": "SecurityKeyPermitAttestation", "owners": ["agl@chromium.org", "martinkr@google.com", "file://components/webauthn/OWNERS", "chrome-webauthn@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:65-", "chrome_os:65-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Aktion bei der Entfernung von Sicherheitstoken (z. B. Smartcard) für Google ChromeOS.", "default": "IGNORE", "desc": "Legt fest, was passiert, wenn ein Nutzer der sich über ein Sicherheitstoken (z. B. mit einer Smartcard) authentifiziert hat, dieses Token während einer Sitzung entfernt. IGNORE: Es geschieht gar nichts. LOCK: Der Bildschirm ist gesperrt, bis der Nutzer noch einmal eine Authentifizierung durchführt. LOGOUT: Die Sitzung wird beendet und der Nutzer abgemeldet. Ist die Richtlinie nicht festgelegt, ist standardmäßig IGNORE ausgewählt.", "example_value": "LOGOUT", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 799, "items": [ { "caption": "Keine Aktion passiert.", "name": "ignore", "value": "IGNORE" }, { "caption": "Nutzer abmelden", "name": "logout", "value": "LOGOUT" }, { "caption": "Aktuelle Sitzung sperren.", "name": "lock", "value": "LOCK" } ], "name": "SecurityTokenSessionBehavior", "owners": ["fabiansommer@chromium.org"], "schema": { "enum": [ "IGNORE", "LOGOUT", "LOCK" ], "type": "string" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "string-enum" }, { "caption": "Dauer der Benachrichtigung über die Entfernung der Smartcard für Google ChromeOS.", "desc": "Diese Richtlinie ist nur dann wirksam, wenn die Richtlinie „SecurityTokenSessionBehavior“ auf „LOCK“ oder „LOGOUT“ eingestellt ist und ein Nutzer, der sich mit einer Smartcard authentifiziert hat, diese entfernt. Dann legt diese Richtlinie fest, wie viele Sekunden lang eine Benachrichtigung angezeigt wird, die den Nutzer über bevorstehende Aktionen informiert. Diese Benachrichtigung blockiert den Bildschirm. Die Aktion beginnt erst nach dem Ablauf der Benachrichtigung. Der Nutzer kann die Aktion unterbinden, wenn die Smartcard vor dem Ablauf der Benachrichtigung wieder eingeführt wird. Wenn für diese Richtlinie „0“ konfiguriert ist, wird keine Benachrichtigung angezeigt und die Aktion sofort ausgeführt.", "example_value": 10, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 800, "name": "SecurityTokenSessionNotificationSeconds", "owners": ["fabiansommer@chromium.org"], "schema": { "maximum": 9999, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:90-"], "tags": [], "type": "int" }, { "caption": "Steuert, ob das neue HTML-Parser-Verhalten für das -Element zuzulassen. Mit dieser Richtlinie kann das alte HTML-Parser-Verhalten bis M138 verwendet werden.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, erlaubt der HTML-Parser zusätzliche Tags im -Element platziert werden können.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1306, "items": [ { "caption": "Das neue HTML-Parser-Verhalten, das mehr Tags zulässt, wird aktiviert.", "value": true }, { "caption": "Das neue HTML-Parser-Verhalten, das mehr Tags zulässt, wird deaktiviert.", "value": false } ], "name": "SelectParserRelaxationEnabled", "owners": ["jarhar@chromium.org", "masonf@chromium.org", "dom-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:131-138", "chrome_os:131-138", "android:131-138", "webview_android:131-138"], "tags": [], "type": "main" }, { "caption": "Neues Verhalten für die Ereignisweiterleitung bei deaktivierten Formularsteuerelementen festlegen", "default": null, "deprecated": true, "desc": "Die Weiterleitung von Ereignissen bei deaktivierten Formularsteuerelementen wird in Chromium geändert, um die Kompatibilität mit anderen Browsern zu verbessern und die Arbeit von Entwicklern zu vereinfachen.\n\nDurch diese Änderung werden „MouseEvents“ bei deaktivierten Formularsteuerelementen weitergeleitet, mit Ausnahme von „click“, „mouseup“ und „mousedown“. Zu den neuen Ereignissen gehören beispielsweise „mousemove“, „mouseenter“ und „mouseleave“.\n\nDurch diese Änderung wird auch der Ereignispfad von „click“, „mouseup“ und „mousedown“ abgeschnitten, wenn sie bei untergeordneten Elementen der deaktivierten Formularsteuerelemente weitergeleitet werden. Dadurch werden sie bei den deaktivierten Formularsteuerelementen oder deren Ancestors nicht weitergeleitet.\n\nDurch das neue Verhalten können einige Websites beeinträchtigt werden.\n\nWenn diese Richtlinie aktiviert ist, wird das neue Verhalten verwendet.\n\nIst die Richtlinie deaktiviert, wird das alte Verhalten verwendet.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird genau wie bei den anderen Chromium-Nutzern das neue Verhalten verwendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1032, "items": [ { "caption": "Bei deaktivierten Formularsteuerelementen wird die neue Ereignisweiterleitung verwendet.", "value": true }, { "caption": "Bei deaktivierten Formularsteuerelementen wird die alte Ereignisweiterleitung verwendet.", "value": false }, { "caption": "Bei deaktivierten Formularsteuerelementen wird standardmäßig die neue Ereignisweiterleitung verwendet.", "value": null } ], "name": "SendMouseEventsDisabledFormControlsEnabled", "owners": ["jarhar@chromium.org", "masonf@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:109-120", "chrome_os:109-120", "android:109-120", "webview_android:109-120"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass der ServiceWorker Navigationsanfragen sendet, ohne zu warten, bis er gestartet wird", "default": true, "desc": "https://github.com/WICG/service-worker-auto-preload\nDie Funktion „ServiceWorkerAutoPreload“ sendet eine Netzwerkanfrage für eine Hauptressource, während sie gleichzeitig den Bootstrap-Prozess für den ServiceWorker startet.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird in Google Chrome „ServiceWorkerAutoPreload“ aktiviert. Die Navigationsanfrage wird in einigen Szenarien automatisch gesendet, während der ServiceWorker gestartet wird, z. B. wenn der ServiceWorker nicht ausgeführt wird.\n\nWenn die Richtlinie deaktiviert ist, wird in Google Chrome „ServiceWorkerAutoPreload“ nicht aktiviert. Die Navigationsanfrage wird immer gesendet, nachdem der ServiceWorker gestartet wurde.\n\nDiese Richtlinie ist eine vorübergehende Maßnahme zur Steuerung der Funktion und wird in M154 entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1380, "items": [ { "caption": "„ServiceWorkerAutoPreload“ aktivieren", "value": true }, { "caption": "„ServiceWorkerAutoPreload“ deaktivieren", "value": false } ], "name": "ServiceWorkerAutoPreloadEnabled", "owners": ["sisidovski@chromium.org", "file://content/browser/service_worker/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:140-", "chrome.*:140-", "chrome_os:140-", "fuchsia:140-"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass ServiceWorkers srcdoc-iFrames steuern kann", "default": true, "desc": "https://github.com/w3c/ServiceWorker/issues/765 fordert an, dass srcdoc-iFrames mit dem Sandbox-Attribut „allow-same-origin“ unter der Kontrolle von ServiceWorkers stehen.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden srcdoc-iFrames mit Sandbox-Attributen „allow-same-origin“ von Google Chrome unter die Kontrolle von ServiceWorkers gestellt.\n\nIst die Richtlinie deaktiviert, wird der srcdoc-iFrame nicht von ServiceWorkers gesteuert.\n\nDiese Richtlinie gilt vorübergehend und wird 2026 entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1333, "items": [ { "caption": "ServiceWorkers kann srcdoc-iFrames steuern", "value": true }, { "caption": "ServiceWorkers steuert keine srcdoc-iFrames", "value": false } ], "name": "ServiceWorkerToControlSrcdocIframeEnabled", "owners": ["yyanagisawa@chromium.org", "file://content/browser/worker_host/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:134-", "chrome.*:134-", "chrome_os:134-", "fuchsia:134-"], "tags": [], "type": "main" }, { "caption": "Dauer einer Nutzersitzung beschränken", "desc": "Wenn diese Richtlinie konfiguriert ist, wird damit die Zeitdauer festgelegt, nach der ein Nutzer automatisch abgemeldet und die Sitzung beendet wird. Der Nutzer erfährt über einen Countdown-Timer in der Taskleiste, wie viel Zeit er noch hat.\n\n Wenn diese Richtlinie nicht konfiguriert wurde, ist die Sitzungsdauer unbegrenzt.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Der Richtlinienwert sollte in Millisekunden angegeben werden. Der Wert kann zwischen 30 Sekunden und 24 Stunden liegen.", "example_value": 3600000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 170, "name": "SessionLengthLimit", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "int" }, { "caption": "Empfohlene Sprachen für eine verwaltete Sitzung festlegen", "desc": "Wenn die Richtlinie konfiguriert ist (als \"nur empfohlene\"), werden die empfohlenen Sprachen für eine verwaltete Sitzung an den Anfang der Liste verschoben. Sie werden in der Reihenfolge aufgeführt, in der sie in der Richtlinie vorkommen. Die erste empfohlene Sprache ist vorab ausgewählt.\n\n Ist die Richtlinie nicht konfiguriert, wird die aktuelle Sprache der Benutzeroberfläche vorab ausgewählt.\n\n Wenn mehrere empfohlene Sprachen vorhanden sind, wird davon ausgegangen, dass die Nutzer zwischen diesen Sprachen wählen möchten. Die Auswahl der Sprache und des Tastaturlayouts wird beim Starten einer verwalteten Sitzung gut sichtbar angeboten. Andernfalls wird davon ausgegangen, dass die meisten Nutzer die vorab ausgewählte Sprache verwenden möchten. In diesem Fall wird die Auswahl der Sprache und des Tastaturlayouts beim Start einer verwalteten Sitzung weniger gut sichtbar angeboten.\n\n Wenn diese Richtlinie konfiguriert und die automatische Anmeldung aktiviert ist (siehe Richtlinien \"DeviceLocalAccountAutoLoginId\" und \"DeviceLocalAccountAutoLoginDelay\"), werden in der verwalteten Sitzung die erste empfohlene Sprache und das beliebteste passende Tastaturlayout verwendet.\n\n Für vorausgewählte Sprachen wird immer das beliebteste Tastaturlayout für die entsprechende Sprache vorausgewählt. Nutzer haben aber jederzeit die Möglichkeit, für ihre Sitzung eine beliebige von Google ChromeOS unterstützte Sprache auszuwählen.", "example_value": ["de", "fr"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 274, "name": "SessionLocales", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:38-"], "tags": [], "type": "list" }, { "caption": "Mindestzeitlimit für JavaScript-Funktion setTimeout() steuern.", "default": null, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert ist, wird die JavaScript-Funktion setTimeout() mit einem Zeitlimit von 0 ms nicht auf 1 ms aufgerundet.\n Ist die Richtlinie deaktiviert, wird die JavaScript-Funktion setTimeout() mit einem Zeitlimit von 0 ms auf 1 ms aufgerundet.\n Wird die Richtlinie nicht konfiguriert, kommt das Standardverhalten des Browsers für die Mindestverzögerung der Funktion setTimeout() zum Einsatz.\n\n Diese Funktion ist mit gängigen Webstandards kompatibel, kann jedoch die Aufgabenreihenfolge auf einer Webseite verändern und dadurch unerwartetes Verhalten auf Websites bewirken, die auf eine bestimmte Reihenfolge angewiesen sind. Außerdem kann sie Auswirkungen auf Websites haben, für die bei der Funktion setTimeout() häufig ein Zeitlimit von 0 ms verwendet wird, etwa in Form einer erhöhten CPU-Auslastung.\n\n Für Nutzer, für die diese Richtlinie nicht konfiguriert ist, wird diese Änderung schrittweise in der stabilen Version eingeführt.\n\n Diese Richtlinie wurde in Chrome 110 entfernt.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 967, "items": [ { "caption": "JavaScript-Funktion setTimeout() mit einem Zeitlimit von 0 ms wird nicht auf 1 ms aufgerundet.", "value": true }, { "caption": "JavaScript-Funktion setTimeout() mit einem Zeitlimit von 0 ms wird auf 1 ms aufgerundet.", "value": false }, { "caption": "Standardverhalten für die Mindestverzögerung der Funktion setTimeout().", "value": null } ], "name": "SetTimeoutWithout1MsClampEnabled", "owners": ["file://third_party/blink/renderer/core/frame/OWNERS", "shaseley@chromium.org", "bokan@chromium.org", "dcheng@chromium.org", "japhet@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:101-109", "chrome.*:101-109", "android:101-109"], "tags": [], "type": "main" }, { "caption": "Legt fest, ob „SharedArrayBuffers“ in einem nicht ursprungsübergreifend isolierten Kontext verwendet werden kann", "default": false, "desc": "Legt fest, ob „SharedArrayBuffers“ in einem nicht ursprungsübergreifend isolierten Kontext verwendet werden kann. Google Chrome setzt bei der Verwendung von „SharedArrayBuffers“ aus Gründen der Webkompatibilität ab Google Chrome 91 (25.05.2021) die ursprungsübergreifende Isolierung voraus. Weitere Informationen findest du hier: https://developer.chrome.com/blog/enabling-shared-array-buffer/.\n\n Bei Auswahl von „Enabled“ können Websites „SharedArrayBuffers“ ohne Einschränkungen verwenden.\n\n Wenn du die Richtlinie auf „Disabled“ setzt oder nicht konfigurierst, können Websites „SharedArrayBuffers“ nur in einem ursprungsübergreifend isolierten Kontext verwenden.", "device_only": false, "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 852, "items": [ { "caption": "Websites die Nutzung von „SharedArrayBuffers“ erlauben", "value": true }, { "caption": "Websites die Nutzung von „SharedArrayBuffers“ nicht erlauben", "value": false } ], "name": "SharedArrayBufferUnrestrictedAccessAllowed", "owners": ["arthursonzogni@chromium.org", "vahl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:91-", "chrome_os:91-"], "tags": ["system-security"], "type": "main" }, { "caption": "Mit dieser Richtlinie wird die Funktion \"Geteilte Zwischenablage\" aktiviert.", "default": null, "deprecated": true, "desc": "Diese Richtlinie wird nicht mehr unterstützt und hat keine Auswirkungen, da die Funktion „Geteilte Zwischenablage“ aus Chrome entfernt wurde.\n\nUrsprüngliche Beschreibung:\nHiermit wird die Funktion „Geteilte Zwischenablage“ aktiviert. Mit ihr kann Text zwischen Chrome-Computern und einem Android-Gerät geteilt werden, solange die Synchronisierung aktiviert und der Nutzer angemeldet ist.\n\n Wird diese Richtlinie auf „true“ gesetzt, können Chrome-Nutzer Text zwischen Geräten teilen.\n\n Wird sie auf „false“ gesetzt, können Chrome-Nutzer keinen Text zwischen Geräten teilen.\n\n Wenn sie konfiguriert ist, kann sie von Nutzern nicht geändert oder überschrieben werden.\n\n Wird sie nicht konfiguriert, ist die Funktion „Geteilte Zwischenablage“ standardmäßig aktiviert.\n\n Es bleibt den Administratoren überlassen, die Richtlinien für alle relevanten Plattformen zu konfigurieren. Es wird empfohlen, für alle Plattformen dieselbe Einstellung zu verwenden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 610, "items": [ { "caption": "Die Funktion „Geteilte Zwischenablage“ aktivieren", "value": true }, { "caption": "Die Funktion „Geteilte Zwischenablage“ deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "SharedClipboardEnabled", "owners": ["mvanouwerkerk@chromium.org", "yasmo@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-115", "chrome_os:79-115", "android:79-115"], "tags": [], "type": "main" }, { "caption": "Verhalten der SharedWorker-Blob-URL an die Vorgaben anpassen", "default": true, "desc": "Gemäß https://w3c.github.io/ServiceWorker/#control-and-use-worker-client sollten Worker Controller für die Blob-URL übernehmen. Basierend auf dem vorhandenen Code kann der Controller aber nur von DedicatedWorker übernommen werden. SharedWorker übernehmen den Controller nicht.\n\nIst die Richtlinie aktiviert oder nicht konfiguriert, übernimmt Google Chrome den Controller, wenn eine Blob-URL als SharedWorker-URL verwendet wird.\n\nWenn die Richtlinie deaktiviert ist, entspricht das Verhalten nicht den Vorgaben.\n\nDiese Richtlinie ist vorübergehend und wird in Zukunft entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1313, "items": [ { "caption": "Blob-URL-SharedWorker übernehmen Controller.", "value": true }, { "caption": "Blob-URL-SharedWorker übernehmen keine Controller. (bisheriges Verhalten)", "value": false } ], "name": "SharedWorkerBlobURLFixEnabled", "owners": ["yyanagisawa@chromium.org", "file://content/browser/worker_host/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:132-", "chrome.*:132-", "chrome_os:132-", "fuchsia:132-"], "tags": [], "type": "main" }, { "caption": "Verlängerte Lebensdauer für SharedWorker aktivieren", "default": true, "desc": "SharedWorker können eine verlängerte Lebensdauer haben, wenn die Option „extendedLifetime“ im SharedWorker-Konstruktor auf „true“ gesetzt ist.\n\nIst diese Richtlinie aktiviert oder nicht konfiguriert, können SharedWorker eine verlängerte Lebensdauer haben.\n\nIst diese Richtlinie deaktiviert, können SharedWorker keine verlängerte Lebensdauer haben, selbst wenn die Option auf „true“ gesetzt ist.\n\nDiese Richtlinie ist vorübergehend und wird zukünftig entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1435, "items": [ { "caption": "SharedWorker können eine verlängerte Lebensdauer haben.", "value": true }, { "caption": "SharedWorker können keine verlängerte Lebensdauer haben.", "value": false } ], "name": "SharedWorkerExtendedLifetimeEnabled", "owners": ["yyanagisawa@chromium.org", "file://content/browser/worker_host/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:148-", "chrome.*:148-", "chrome_os:148-", "fuchsia:148-"], "tags": [], "type": "main" }, { "caption": "Position der Ablage bestimmen", "default": null, "desc": "Hiermit kann die Position der Ablage von Google ChromeOS bestimmt werden.\n\n Wenn diese Richtlinie auf \"Unten\" gesetzt ist, wird die Ablage unten auf dem Bildschirm angezeigt.\n\n Wird sie auf \"Links\" eingestellt, erscheint die Ablage links auf dem Bildschirm.\n\n Wenn sie auf \"Rechts\" gesetzt wird, wird die Ablage entsprechend auf der rechten Seite angezeigt.\n\n Wird diese Richtlinie als verbindlich konfiguriert, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, erscheint die Ablage standardmäßig unten auf dem Bildschirm und der Nutzer hat die Möglichkeit, diese Position zu ändern.", "example_value": "Bottom", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 620, "items": [ { "caption": "Ablage auf der linken Seite des Bildschirms anzeigen", "name": "Left", "value": "Left" }, { "caption": "Ablage im unteren Bereich des Bildschirms anzeigen", "name": "Bottom", "value": "Bottom" }, { "caption": "Ablage auf der rechten Seite des Bildschirms anzeigen", "name": "Right", "value": "Right" } ], "name": "ShelfAlignment", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "enum": [ "Left", "Bottom", "Right" ], "type": "string" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "string-enum" }, { "caption": "Automatisches Ausblenden der Ablage verwalten", "default": null, "desc": "Wenn die Richtlinie auf \"Always\" gesetzt ist, wird die Ablage von Google ChromeOS automatisch ausgeblendet. Ist sie auf \"Never\" gesetzt, wird die Ablage nie automatisch ausgeblendet.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Falls die Richtlinie nicht konfiguriert ist, können Nutzer selbst entscheiden, ob die Ablage automatisch ausgeblendet werden soll.", "example_value": "Always", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 166, "items": [ { "caption": "Ablage immer automatisch ausblenden", "name": "AlwaysAutoHideShelf", "value": "Always" }, { "caption": "Ablage nie automatisch ausblenden", "name": "NeverAutoHideShelf", "value": "Never" } ], "name": "ShelfAutoHideBehavior", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "enum": [ "Always", "Never" ], "type": "string" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "string-enum" }, { "caption": "Aktivieren der Funktion „Einkaufsliste“ erlauben", "default": true, "desc": "Mit dieser Richtlinie wird die Verfügbarkeit der Funktion „Einkaufsliste“ gesteuert.\n Wenn diese Option aktiviert ist, sehen Nutzer eine Benutzeroberfläche, über die sie den Preis des auf der aktuellen Seite angezeigten Produkts verfolgen können. Das beobachtete Produkt wird in der Seitenleiste für Lesezeichen angezeigt.\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, ist die Einkaufsliste für Nutzer verfügbar.\n Ist die Richtlinie deaktiviert, ist die Funktion „Einkaufsliste“ nicht verfügbar.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1018, "items": [ { "caption": "Die Funktion „Einkaufsliste“ ist für Nutzer verfügbar.", "value": true }, { "caption": "Die Funktion „Einkaufsliste“ ist für Nutzer nicht verfügbar.", "value": false } ], "name": "ShoppingListEnabled", "owners": ["aymana@chromium.org", "mdjones@chromium.org", "chrome-shopping-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:107-", "chrome_os:107-", "android:107-", "ios:112-"], "tags": [], "type": "main" }, { "caption": "Anpassung von Tastenkombinationen auf Systemebene erlauben", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Tastenkombinationen auf Systemebene angepasst werden dürfen.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer Tastenkombinationen auf Systemebene über die App für Tastenkombinationen anpassen.\n\nWenn diese Richtlinie deaktiviert ist, befindet sich die App für Tastenkombinationen im Lesemodus, wodurch Anpassungen nicht möglich sind.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1147, "items": [ { "caption": "Nutzern erlauben, Tastenkombinationen auf Systemebene anzupassen", "value": true }, { "caption": "Nutzern nicht erlauben, Tastenkombinationen auf Systemebene anzupassen", "value": false } ], "name": "ShortcutCustomizationAllowed", "owners": ["jimmyxgong@chromium.org", "cros-peripheral@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "main" }, { "caption": "Anzeigen des Einführungsbildschirms für KI-Funktionen während der Sitzung bei der Anmeldung aktivieren", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob dem Nutzer beim ersten Anmeldungsvorgang der Einführungsbildschirm für KI-Funktionen während der Sitzung angezeigt wird.\n\n Wenn die Richtlinie deaktiviert ist, wird der Einführungsbildschirm für künstliche Intelligenz nicht angezeigt.\n\n Wenn sie aktiviert ist, wird der Einführungsbildschirm für künstliche Intelligenz angezeigt.\n\n Ist die Richtlinie nicht konfiguriert, wird der Einführungsbildschirm für künstliche Intelligenz bei vom Unternehmen verwalteten Nutzern übersprungen und nicht verwalteten Nutzern angezeigt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1248, "items": [ { "caption": "Einführungsbildschirm für künstliche Intelligenz bei der Anmeldung anzeigen", "value": true }, { "caption": "Einführungsbildschirm für künstliche Intelligenz bei der Anmeldung nicht anzeigen", "value": false } ], "name": "ShowAiIntroScreenEnabled", "owners": ["ziegltrum@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "main" }, { "caption": "App-Verknüpfung in der Lesezeichenleiste anzeigen", "default": null, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, wird die Apps-Verknüpfung eingeblendet. Ist sie auf \"False\" gesetzt, wird die Verknüpfung nie eingeblendet.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wenn die Richtlinie nicht konfiguriert ist, können Nutzer die Apps-Verknüpfung über das Kontextmenü der Lesezeichenleiste ein- und ausblenden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 267, "items": [ { "caption": "App-Verknüpfung in der Lesezeichenleiste anzeigen", "value": true }, { "caption": "App-Verknüpfung nicht in der Lesezeichenleiste anzeigen", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "ShowAppsShortcutInBookmarkBar", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:37-"], "tags": [], "type": "main" }, { "caption": "Anzeigen des Bildschirms mit der Einstellung für die Anzeigegröße bei der Anmeldung aktivieren", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob dem Nutzer bei der ersten Anmeldung der Bildschirm mit der Einstellung für die Anzeigegröße angezeigt wird.\n Wenn die Richtlinie auf „false“ gesetzt ist, wird der Bildschirm mit der Einstellung für die Anzeigegröße nicht angezeigt.\n Wird diese Richtlinie auf „true“ gesetzt, wird der Bildschirm mit der Einstellung für die Anzeigegröße angezeigt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1099, "items": [ { "caption": "Bildschirm mit der Einstellung für die Anzeigegröße bei der Anmeldung anzeigen", "value": true }, { "caption": "Bildschirm mit der Einstellung für die Anzeigegröße bei der Anmeldung nicht anzeigen", "value": false } ], "name": "ShowDisplaySizeScreenEnabled", "owners": ["bchikhaoui@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:119-"], "tags": [], "type": "main" }, { "caption": "Vollständige URLs anzeigen", "default": null, "default_for_enterprise_users": false, "desc": "Durch diese Funktion wird die vollständige URL in der Adressleiste angezeigt.\n Wenn diese Richtlinie auf \"True\" gesetzt ist, wird die vollständige URL in der Adressleiste angezeigt, einschließlich Schemas und Subdomains.\n Ist diese Richtlinie auf \"False\" gesetzt, wird die standardmäßige URL angezeigt.\n Wenn die Richtlinie nicht konfiguriert ist, wird die standardmäßige URL angezeigt und Nutzer können über ein Kontextmenü zwischen der standardmäßigen und vollständigen URL wechseln.\n ", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 739, "items": [ { "caption": "Vollständige URL anzeigen", "value": true }, { "caption": "Standard-URL anzeigen", "value": false }, { "caption": "Standard-URL anzeigen und Nutzern erlauben, zur vollständigen URL zu wechseln", "value": null } ], "name": "ShowFullUrlsInAddressBar", "owners": ["jdeblasio@google.com", "meacer@google.com", "cthomp@google.com", "carlosil@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-", "chrome.*:86-"], "tags": [], "type": "main" }, { "caption": "Anzeigen des Einführungsbildschirms für Gemini bei der Anmeldung aktivieren", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob dem Nutzer bei der ersten Anmeldung der Einführungsbildschirm für Gemini angezeigt wird.\n\n Wenn die Richtlinie deaktiviert ist, wird der Einführungsbildschirm für Gemini nicht angezeigt.\n\n Wenn sie aktiviert ist, wird der Einführungsbildschirm für Gemini angezeigt.\n\n Ist die Richtlinie nicht konfiguriert, wird der Einführungsbildschirm für Gemini bei von Unternehmen verwalteten Nutzern übersprungen und nicht verwalteten Nutzern angezeigt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1289, "items": [ { "caption": "Einführungsbildschirm für Gemini bei der Anmeldung anzeigen", "value": true }, { "caption": "Einführungsbildschirm für Gemini bei der Anmeldung nicht anzeigen", "value": false } ], "name": "ShowGeminiIntroScreenEnabled", "owners": ["ziegltrum@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:128-"], "tags": [], "type": "main" }, { "caption": "Bildschirm für den Sensor zur Erkennung der Anwesenheit von Personen bei der Anmeldung anzeigen", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob dem Nutzer bei der ersten Anmeldung der Bildschirm für den Sensor zur Erkennung der Anwesenheit von Personen angezeigt wird.\n Ist sie auf „false“ gesetzt, wird dieser Bildschirm nicht angezeigt.\n Ist sie auf „true“ gesetzt, wird er angezeigt.\n Ist die Richtlinie nicht konfiguriert, ist die Standardeinstellung für von Unternehmen verwaltete Nutzer „false“ und für nicht verwaltete Nutzer „true“.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["chrome_os"], "id": 1169, "items": [ { "caption": "Bildschirm für den Sensor zur Erkennung der Anwesenheit von Personen bei der Anmeldung anzeigen", "value": true }, { "caption": "Bildschirm für den Sensor zur Erkennung der Anwesenheit von Personen bei der Anmeldung nicht anzeigen", "value": false } ], "name": "ShowHumanPresenceSensorScreenEnabled", "owners": ["bchikhaoui@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "tags": [], "type": "main" }, { "caption": "Button „Abmelden“ zur Taskleiste hinzufügen", "default": false, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, wird während aktiver Sitzungen in der Taskleiste ein großer roter Button zum Abmelden angezeigt, solange das Display nicht gesperrt ist.\n\n Ist sie auf „False“ gesetzt oder nicht konfiguriert, wird kein Button angezeigt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 164, "items": [ { "caption": "Button „Abmelden“ in der Taskleiste anzeigen", "value": true }, { "caption": "Button „Abmelden“ nicht in der Taskleiste anzeigen", "value": false } ], "name": "ShowLogoutButtonInTray", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "main" }, { "caption": "Anzeige des Bildschirms für die Scrollrichtung des Touchpads bei der Anmeldung aktivieren", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob dem Nutzer bei der ersten Anmeldung der Bildschirm für die Scrollrichtung des Touchpads angezeigt wird.\n Wenn die Richtlinie auf „false“ gesetzt ist, wird der Bildschirm für die Scrollrichtung des Touchpads nicht angezeigt.\n Ist die Richtlinie auf „true“ gesetzt, wird der Bildschirm für die Scrollrichtung des Touchpads angezeigt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1080, "items": [ { "caption": "Bildschirm für die Scrollrichtung des Touchpads bei der Anmeldung anzeigen", "value": true }, { "caption": "Bildschirm für die Scrollrichtung des Touchpads bei der Anmeldung nicht anzeigen", "value": false } ], "name": "ShowTouchpadScrollScreenEnabled", "owners": ["bchikhaoui@google.com", "cros-oobe@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:119-"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass die neuesten Ergebnisse der Standardsuchmaschine in der Seitenleiste eines Browsers angezeigt werden", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer ihre neuesten Ergebnisse der Standardsuchmaschine in einer Seitenleiste anzeigen, indem sie ein Symbol in der Symbolleiste ein- oder ausschalten.\n\n Wird die Richtlinie deaktiviert, wird das Symbol, das die Seitenleiste mit den Ergebnissen der Standardsuchmaschine öffnet, aus der Symbolleiste entfernt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 906, "items": [ { "caption": "Dadurch werden die Suchergebnisseiten der Standardsuchmaschine in der Seitenleiste des Browsers angezeigt.", "value": true }, { "caption": "Dadurch werden die Suchergebnisseiten der Standardsuchmaschine nicht in der Seitenleiste des Browsers angezeigt.", "value": false } ], "name": "SideSearchEnabled", "owners": ["tluk@chromium.org", "chrome-cros@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-", "chrome.*:101-"], "tags": [], "type": "main" }, { "caption": "Unterstützung für Signed HTTP Exchange (SXG) aktivieren", "default": true, "desc": "Wenn die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, werden von Google Chrome Webinhalte akzeptiert, die als Signed HTTP Exchanges implementiert sind.\n\n Wenn die Richtlinie auf \"False\" gesetzt ist, werden die Signed HTTP Exchanges nicht geladen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 542, "items": [ { "caption": "Webinhalte akzeptieren, die als Signed HTTP Exchanges implementiert sind", "value": true }, { "caption": "Verhindern, dass Signed HTTP Exchanges geladen werden", "value": false } ], "name": "SignedHTTPExchangeEnabled", "owners": ["file://content/browser/web_package/OWNERS", "ksakamoto@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:75-", "chrome_os:75-"], "tags": ["filtering"], "type": "main" }, { "caption": "Anmeldung in Google Chrome erlauben", "default": true, "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Du kannst stattdessen BrowserSignin verwenden.\n\n Die Richtlinie erlaubt dem Nutzer die Anmeldung in Google Chrome.\n\n Wenn diese Richtlinie aktiviert ist, können sich Nutzer in Google Chrome anmelden.\n Ist sie deaktiviert, können sich Nutzer nicht anmelden. Außerdem funktionieren dann Apps und Erweiterungen, die die chrome.identity API verwenden, nicht mehr. Wenn du das vermeiden möchtest, verwende SyncDisabled.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 190, "items": [ { "caption": "Nutzern die Anmeldung in Google Chrome erlauben", "value": true }, { "caption": "Verhindern, dass sich Nutzer in Google Chrome anmelden", "value": false } ], "name": "SigninAllowed", "owners": ["akuegel@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:27-", "android:38-"], "tags": [], "type": "main" }, { "caption": "Anmeldungsabfangen aktivieren", "default": null, "desc": "Mit diesen Einstellungen wird das Anmeldungsabfangen aktiviert oder deaktiviert.\n\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird das Dialogfeld für das Anmeldungsabfangen geöffnet, wenn im Internet ein Google-Konto hinzugefügt wird. Möglicherweise lohnt es sich für den Nutzer, das Konto in ein anderes neues oder bestehendes Profil zu verschieben.\n\n Ist die Richtlinie deaktiviert, wird das Dialogfeld für das Anmeldungsabfangen nicht geöffnet.\n Bei einer Deaktivierung wird trotzdem ein Dialogfeld angezeigt, wenn durch „ManagedAccountsSigninRestriction“ eine Profiltrennung für verwaltete Konten erzwungen wird.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 811, "items": [ { "caption": "Anmeldungsabfangen aktivieren", "value": true }, { "caption": "Anmeldungsabfangen deaktivieren", "value": false }, { "caption": "Anmeldungsabfangen aktivieren", "value": null } ], "name": "SigninInterceptionEnabled", "owners": ["ydago@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:89-"], "tags": [], "type": "main" }, { "caption": "Stummes Drucken aktivieren", "default": false, "desc": "Wird diese Richtlinie auf „True“ gesetzt, wird das stumme Drucken aktiviert. Dabei wird das Druckvorschaufenster nach dem Öffnen sofort geschlossen und der Druckvorgang wird mit den Standardeinstellungen auf dem Standarddrucker gestartet. Wenn unter „Standarddrucker“ die Option „Als PDF speichern“ ausgewählt ist, wird die Datei im Ordner „Downloads“ gespeichert.\n\nWird diese Richtlinie nicht konfiguriert oder auf „False“ festgelegt, wird das stumme Drucken deaktiviert. In diesem Fall wird das Druckvorschaufenster nicht automatisch geschlossen und der Nutzer muss wie gewohnt eine Auswahl treffen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1397, "items": [ { "caption": "Stummes Drucken aktivieren", "value": true }, { "caption": "Stummes Drucken deaktivieren", "value": false } ], "name": "SilentPrintingEnabled", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org", "orko@igalia.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:144-", "chrome.*:144-"], "tags": [], "type": "main" }, { "caption": "Website-Isolierung für jede Website erzwingen", "default": false, "desc": "Seit Google Chrome-Version 67 ist die Website-Isolierung auf allen Desktop-Plattformen standardmäßig aktiviert. Dadurch wird jede Website in einem eigenen Prozess ausgeführt. Eine Website ist ein Protokoll plus eTLD+1 (z. B. https://beispiel.de). Wenn diese Richtlinie aktiviert ist, verändert sich dieses Verhalten nicht. Es wird lediglich verhindert, dass Nutzer die Einstellung ändern können und z. B. „Disable site isolation“ in chrome://flags verwenden. Seit Google Chrome-Version 76 wird die Website-Isolierung nicht deaktiviert, wenn die Richtlinie deaktiviert oder nicht konfiguriert wird. Nutzer können sie stattdessen selbst deaktivieren.\n\n IsolateOrigins bietet sich auch für die Isolierung spezifischer Ursprünge bei höherer Granularität als der Websiteebene an (z. B. https://a.beispiel.de).\n\n Setze unter Google ChromeOS-Version 76 oder niedriger die Geräterichtlinie DeviceLoginScreenSitePerProcess auf denselben Wert. Wenn die Werte nicht übereinstimmen, kann es beim Beginn von Nutzersitzungen zu einer Verzögerung kommen.\n\n Hinweis: Nutze unter Android stattdessen die Richtlinie SitePerProcessAndroid.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 399, "items": [ { "caption": "Website-Isolierung für alle Websites erzwingen", "value": true }, { "caption": "Website-Isolierung für alle Websites aktivieren (Nutzer kann dies ändern)", "value": false } ], "name": "SitePerProcess", "owners": ["alexmos@chromium.org", "creis@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:63-", "chrome_os:63-"], "tags": ["system-security"], "type": "main" }, { "caption": "Website-Isolierung für jede Website aktivieren", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, werden unter Android alle Websites isoliert. Jede Website wird dann in einem eigenen Prozess ausgeführt. Nutzer können diese Einstellung nicht ändern. Eine Website ist ein Protokoll plus eTLD+1 (z. B. https://beispiel.de). Ab Google Chrome-Version 77 werden unter Android bestimmte sensible Websites standardmäßig isoliert. Diese Richtlinie weitet diesen Modus für die standardmäßige Website-Isolierung auf alle Websites aus.\n\n Wenn diese Richtlinie deaktiviert ist, wird jegliche Form der Website-Isolierung deaktiviert, einschließlich der Isolierung sensibler Websites und Tests von IsolateOriginsAndroid, SitePerProcessAndroid und anderer Modi für die Website-Isolierung. Nutzer können die Richtlinie aber weiterhin manuell aktivieren.\n\n Wenn die Richtlinie nicht konfiguriert ist, können Nutzer diese Einstellung ändern.\n\n IsolateOriginsAndroid kann auch für die Isolierung spezifischer Ursprünge bei höherer Granularität als der Websiteebene nützlich sein (z. B. https://a.beispiel.de).\n\n Hinweis: Die Unterstützung der Isolierung jeder Website unter Android wird weiter verbessert. Derzeit kann sie aber Leistungsprobleme verursachen, vor allem auf leistungsschwächeren Geräten. Diese Richtlinie kann nur für Chrome unter Android auf Geräten mit mehr als 1 GB RAM verwendet werden. Wenn du bestimmte Websites isolieren und die Leistungseinbußen dabei so gering wie möglich halten möchtest, verwende IsolateOriginsAndroid mit einer Liste der Websites, die isoliert werden sollen. Für andere Plattformen als Android musst du SitePerProcess verwenden.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 446, "items": [ { "caption": "Website-Isolierung für alle Websites erzwingen", "value": true }, { "caption": "Website-Isolierung für alle Websites deaktivieren (Nutzer kann dies ändern)", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "SitePerProcessAndroid", "owners": ["alexmos@chromium.org", "creis@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:68-"], "tags": ["system-security"], "type": "main" }, { "caption": "Einstellungen für die Websitesuche", "desc": "Mit dieser Richtlinie wird eine Liste von Websites bereitgestellt, auf denen Nutzer mithilfe von Kürzeln in der Adressleiste schnell suchen können. Nutzer können eine Suche starten, indem sie das Kürzel oder @Kürzel (z. B. @Arbeit), gefolgt von einem Leerzeichen oder Tabulatorzeichen, in die Adressleiste eingeben.\n\nDie folgenden Felder sind für jede Website Pflichtfelder: „name“, „shortcut“ und „url“.\n\nDas Feld „name“ entspricht dem Namen der Website oder der Suchmaschine, der dem Nutzer in der Adressleiste angezeigt werden soll.\n\n„shortcut“ kann einfache Wörter und Zeichen enthalten, darf jedoch keine Leerzeichen enthalten und nicht mit dem @‑Symbol beginnen. Kürzel müssen außerdem eindeutig sein.\n\nDurch das Feld „url“ wird für jeden Eintrag die URL der Suchmaschine angegeben, die bei einer Suchanfrage mit dem entsprechenden Suchbegriff verwendet wird. Die URL muss den String '{searchTerms}' enthalten, der während des Suchvorgangs durch die Suchbegriffe des Nutzers ersetzt wird. Ungültige Einträge und Einträge mit doppelten Kürzeln werden ignoriert.\n\nWebsitesucheinträge, bei denen das Feld „featured“ auf „true“ gesetzt wurde, werden in der Adressleiste angezeigt, wenn der Nutzer „@“ eingibt. Es können bis zu drei Einträge als „featured“ ausgewählt werden.\n\nWenn bei einem Eintrag für die Websitesuche „allow_user_override“ „true“ ist, können Nutzer diesen Eintrag bearbeiten oder deaktivieren. Als „featured“ gekennzeichnete Suchmaschinen (beginnend mit „@“) können jedoch nur deaktiviert werden. Wenn ein Nutzer einen Eintrag ändert, der ursprünglich durch diese Richtlinie erstellt wurde, wird er nicht mehr durch die Richtlinie verwaltet und stattdessen wie ein vom Nutzer erstelltes Kürzel behandelt. Wenn „allow_user_override“ für einen Eintrag in der Websuche auf „false“ gesetzt oder nicht konfiguriert ist, können Nutzer diesen Eintrag nicht bearbeiten oder deaktivieren. Die Einstellung, die es Nutzern erlaubt, einen Eintrag zu überschreiben, wird nur ab M139 unterstützt. Bei früheren Versionen ist diese Möglichkeit standardmäßig deaktiviert.\n\nNutzer können keine neuen Websitesucheinträge mit einem zuvor über diese Richtlinie erstellten Kürzel erstellen – es sei denn, „allow_user_override“ ist für den Websitesucheintrag auf „true“ festgelegt.\n\nBei Konflikten mit einem zuvor vom Nutzer erstellten Kürzel hat die Nutzereinstellung Vorrang. Nutzer können die von der Richtlinie erstellte Option jedoch trotzdem auslösen, indem sie „@“ in der Suchleiste eingeben. Wenn der Nutzer beispielsweise „Arbeit“ bereits als Kürzel für URL1 definiert hat und die Richtlinie „Arbeit“ als Kürzel für URL2 definiert, löst die Eingabe von „Arbeit“ in der Suchleiste eine Suche nach URL1 aus, aber die Eingabe von „@Arbeit“ in der Suchleiste eine Suche nach URL2.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": [{"featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s"}, {"name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s"}, {"name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s", "allow_user_override": true}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1176, "name": "SiteSearchSettings", "owners": ["ftirelo@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "properties": { "allow_user_override": { "type": "boolean" }, "featured": { "type": "boolean" }, "name": { "type": "string" }, "shortcut": { "type": "string" }, "url": { "type": "string" } }, "required": [ "shortcut", "name", "url" ], "type": "object" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:128-", "chrome_os:128-"], "tags": [], "type": "dict" }, { "caption": "Verwendung von Smart Lock zur Anmeldung erlauben.", "default_for_enterprise_users": false, "deprecated": true, "desc": "Wenn diese Einstellung aktiviert ist, können Nutzer sich mit Smart Lock in ihren Konten anmelden. Du hast dann mehr Möglichkeiten als mit den üblichen Smart Lock-Einstellungen, mit denen sie lediglich ihre Bildschirme entsperren können.\n\nWenn diese Einstellung deaktiviert ist, können Nutzer sich nicht mit Smart Lock anmelden.\nWenn diese Richtlinie nicht festgelegt ist, gilt die Standardeinstellung: Vom Unternehmen verwaltete Nutzer können sich nicht mit Smart Lock anmelden, nicht verwaltete Nutzer können sich mit Smart Lock anmelden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 488, "items": [ { "caption": "Nutzer dürfen sich auf ihrem Gerät mit Smart Lock anmelden", "value": true }, { "caption": "Nutzer dürfen sich auf ihrem Gerät nicht mit Smart Lock anmelden", "value": false } ], "name": "SmartLockSigninAllowed", "owners": ["hansberry@chromium.org", "jhawkins@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:71-103"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Zulassen, dass SMS zwischen Smartphone mit Chromebook synchronisiert werden.", "default": true, "default_for_enterprise_users": false, "desc": "Wenn die Richtlinie aktiviert ist, können Nutzer ihre SMS mit Chromebooks synchronisieren. Diese Funktion muss durch die Nutzer eingerichtet und explizit freigeschaltet werden. Anschließend können sie auf ihren Chromebooks SMS senden und empfangen.\n\n Ist die Richtlinie deaktiviert, kann die Synchronisierung von SMS nicht eingerichtet werden.\n\n Ist sie nicht konfiguriert, gilt die Standardeinstellung, in der diese Funktion zwar für verwaltete Nutzer nicht zulässig ist, für andere Nutzer jedoch schon.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 469, "items": [ { "caption": "Nutzern erlauben, SMS zwischen Smartphone und Chromebook zu synchronisieren", "value": true }, { "caption": "Nutzern nicht erlauben, SMS zwischen Smartphone und Chromebook zu synchronisieren", "value": false } ], "name": "SmsMessagesAllowed", "owners": ["jlklein@chromium.org", "jonmann@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Webdienst für die Rechtschreibprüfung aktivieren oder deaktivieren", "default": null, "desc": "Wenn diese Richtlinie aktiviert ist, wird die Rechtschreibung mithilfe eines Google-Webdienstes geprüft. Diese Richtlinie steuert nur die Verwendung des Onlinedienstes. Ist die Richtlinie deaktiviert, kommt der Dienst nie zum Einsatz.\n\n Wenn die Richtlinie nicht konfiguriert wird, kann der Nutzer bestimmen, ob der Rechtschreibprüfungsdienst genutzt werden soll.\n\n Die Rechtschreibprüfung kann immer lokal auf ein heruntergeladenes Wörterbuch zugreifen, außer die Funktion wurde über SpellcheckEnabled deaktiviert. In diesem Fall hat diese Richtlinie keine Auswirkungen.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 151, "items": [ { "caption": "Rechtschreibfehler mithilfe eines Google-Webdienstes korrigieren", "value": true }, { "caption": "Rechtschreibfehler nicht mithilfe von Google-Webdiensten korrigieren", "value": false }, { "caption": "Zulassen, dass Nutzer festlegen, ob Rechtschreibfehler mithilfe von Google-Webdiensten korrigiert werden", "value": null } ], "name": "SpellCheckServiceEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:22-", "chrome_os:22-"], "tags": [], "type": "main" }, { "caption": "Rechtschreibprüfung aktivieren", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, ist die Rechtschreibprüfung an und Nutzer können sie nicht deaktivieren. Unter Microsoft® Windows®, Google ChromeOS und Linux® können die Sprachen für die Rechtschreibprüfung einzeln aktiviert und deaktiviert werden. Dadurch haben Nutzer die Möglichkeit, die Rechtschreibprüfung durch Deaktivieren aller Sprachen auszuschalten. Soll diese Möglichkeit nicht zur Verfügung stehen, kann die Richtlinie SpellcheckLanguage verwendet dazu werden, die Aktivierung bestimmter Sprachen für die Rechtschreibprüfung zu erzwingen.\n\n Wenn die Richtlinie deaktiviert ist, ist die Rechtschreibprüfung aus allen Quellen deaktiviert und Nutzer können sie nicht aktivieren. Die Richtlinien SpellCheckServiceEnabled, SpellcheckLanguage und SpellcheckLanguageBlocklist haben keine Auswirkungen, wenn diese Richtlinie auf „Falsch“ eingestellt ist.\n\n Wird die Richtlinie nicht konfiguriert, können Nutzer die Rechtschreibprüfung in den Spracheinstellungen aktivieren oder deaktivieren. ", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 408, "items": [ { "caption": "Rechtschreibprüfung aktivieren", "value": true }, { "caption": "Rechtschreibprüfung deaktivieren", "value": false }, { "caption": "Zulassen, dass Nutzer die Rechtschreibprüfung aktivieren oder deaktivieren", "value": null } ], "name": "SpellcheckEnabled", "owners": ["macourteau@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:65-", "chrome_os:65-"], "tags": [], "type": "main" }, { "caption": "Aktivierung von Sprachen für die Rechtschreibprüfung erzwingen", "desc": "Damit werden Sprachen für die Rechtschreibprüfung erzwungen. Sprachen in der Liste, die nicht erkannt werden, werden ignoriert.\n\n Wenn diese Richtlinie aktiviert ist, wird die Rechtschreibprüfung für die angegebenen Sprachen aktiviert, und zwar zusätzlich zu den Sprachen, für die der Nutzer die Rechtschreibprüfung aktiviert hat.\n\n Ist sie deaktiviert oder nicht konfiguriert, bleiben die Einstellungen des Nutzers für die Rechtschreibprüfung unverändert.\n\n Wenn die Richtlinie \"SpellcheckEnabled\" auf \"false\" gesetzt ist, hat diese Richtlinie keine Auswirkungen.\n\n Sollte eine Sprache sowohl in dieser Richtlinie als auch in der Richtlinie \"SpellcheckLanguageBlocklist\" enthalten sein, hat diese Richtlinie Vorrang und die Sprache wird für die Rechtschreibprüfung aktiviert.\n\n Aktuell werden die folgenden Sprachen unterstützt: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.", "example_value": ["fr", "es"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 405, "name": "SpellcheckLanguage", "owners": ["macourteau@chromium.org", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:65-", "chrome.linux:65-", "chrome_os:65-"], "tags": [], "type": "list" }, { "caption": "Deaktivierung von Sprachen für die Rechtschreibprüfung erzwingen", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie \"SpellcheckLanguageBlocklist\".\n\n Damit wird die Deaktivierung von Sprachen für die Rechtschreibprüfung erzwungen. Sprachen in dieser Liste, die nicht erkannt werden, werden ignoriert.\n\n Wenn diese Richtlinie aktiviert ist, wird die Rechtschreibprüfung für die angegebenen Sprachen deaktiviert. Für nicht in der Liste befindliche Sprachen kann die Rechtschreibprüfung weiterhin vom Nutzer aktiviert oder deaktiviert werden.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, bleiben die Einstellungen des Nutzers für die Rechtschreibprüfung unverändert.\n\n Wenn die Richtlinie \"SpellcheckEnabled\" auf \"false\" gesetzt ist, hat diese Richtlinie keine Auswirkungen.\n\n Sollte eine Sprache sowohl in dieser Richtlinie als auch in der Richtlinie \"SpellcheckLanguage\" enthalten sein, hat letztere Vorrang und die Sprache wird für die Rechtschreibprüfung aktiviert.\n\n Aktuell werden die folgenden Sprachen unterstützt: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.", "example_value": ["fr", "es"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 536, "name": "SpellcheckLanguageBlacklist", "owners": ["gujen@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:75-100", "chrome.linux:75-100", "chrome_os:75-100"], "tags": [], "type": "list" }, { "caption": "Deaktivierung von Sprachen für die Rechtschreibprüfung erzwingen", "desc": "Damit wird die Deaktivierung von Sprachen für die Rechtschreibprüfung erzwungen. Sprachen in dieser Liste, die nicht erkannt werden, werden ignoriert.\n\n Wenn diese Richtlinie aktiviert ist, wird die Rechtschreibprüfung für die angegebenen Sprachen deaktiviert. Für nicht in der Liste befindliche Sprachen kann die Rechtschreibprüfung weiterhin vom Nutzer aktiviert oder deaktiviert werden.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, bleiben die Einstellungen des Nutzers für die Rechtschreibprüfung unverändert.\n\n Wenn die Richtlinie \"SpellcheckEnabled\" auf \"false\" gesetzt ist, hat diese Richtlinie keine Auswirkungen.\n\n Sollte eine Sprache sowohl in dieser Richtlinie als auch in der Richtlinie \"SpellcheckLanguage\" enthalten sein, hat letztere Vorrang und die Sprache wird für die Rechtschreibprüfung aktiviert.\n\n Aktuell werden die folgenden Sprachen unterstützt: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.", "example_value": ["fr", "es"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 749, "name": "SpellcheckLanguageBlocklist", "owners": ["gujen@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.win:86-", "chrome.linux:86-", "chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Standardisiertes Browser-Zoomverhalten aktivieren", "default": true, "desc": "Diese Richtlinie ermöglicht die Konformität mit der neu eingeführten Spezifikation des CSS‑Zooms.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, entspricht die CSS‑Property „zoom“ der Spezifikation:\n\n https://drafts.csswg.org/css-viewport/#zoom-property\n\nIst die Richtlinie deaktiviert, wird die CSS‑Property „zoom“ auf das alte Verhalten zurückgesetzt.\n\nDiese Richtlinie ist eine vorübergehende Lösung, damit genug Zeit ist, Webinhalte auf das neue Verhalten umzustellen. Es gibt auch einen Ursprungstest („DisableStandardizedBrowserZoom“), der dem Verhalten entspricht, wenn diese Richtlinie deaktiviert ist. In Version 134 wird diese Richtlinie entfernt und „Aktiviert“ wird zum permanenten Verhalten.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1286, "items": [ { "caption": "Aktiviert: CSS‑Zoom entspricht der Standardspezifikation.", "value": true }, { "caption": "Deaktiviert: CSS‑Zoom behält das alte Verhalten bei.", "value": false } ], "name": "StandardizedBrowserZoomEnabled", "owners": ["szager@chromium.org", "pdr@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:128-", "chrome_os:128-", "android:128-", "webview_android:128-"], "tags": [], "type": "main" }, { "caption": "Öffnen des Browserfensters verhindern", "default": false, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, wird verhindert, dass das Browserfenster zu Beginn der Sitzung geöffnet wird.\n\n Ist sie auf \"False\" gesetzt oder nicht konfiguriert, wird das Browserfenster geöffnet.\n\n Hinweis: Unter Umständen verhindern andere Richtlinien oder Befehlszeilen-Flags, dass das Browserfenster geöffnet wird.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 568, "items": [ { "caption": "Browser nicht nach dem Anmelden starten", "value": true }, { "caption": "Browser automatisch nach dem Anmelden starten", "value": false } ], "name": "StartupBrowserWindowLaunchSuppressed", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:76-"], "tags": [], "type": "main" }, { "caption": "Steuern, ob Speicherkontingent-APIs statische Werte zurückgeben", "default": null, "desc": "Wenn diese Richtlinie aktiviert ist, geben die Speicherkontingent-APIs einen statischen Wert zurück, der dem belegten Speicherplatz + mindestens 10 GiB (Laufwerk wird auf das nächste GiB aufgerundet) entspricht.\nWenn diese Richtlinie deaktiviert ist, geben die Speicherkontingent-APIs in der Regel einen dynamischen Wert zurück, der proportional zum auf dem Gerät verfügbaren Gesamtspeicherplatz berechnet wird, unabhängig davon, wie viel Speicherplatz belegt ist.\nIst diese Richtlinie nicht konfiguriert, verwenden die Speicherkontingent-APIs das Standardverhalten von Chrome.\nWebsites mit der Berechtigung zur unbegrenzten Speicherung sind von dieser Einstellung nicht betroffen. Auch das erzwungene Kontingent ist davon nicht betroffen.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1417, "items": [ { "caption": "Speicherkontingent-APIs geben statische Werte zurück.", "value": true }, { "caption": "Speicherkontingent-APIs geben dynamische Werte zurück.", "value": false }, { "caption": "Speicherkontingent-APIs geben Werte basierend auf dem Prozess beim Funktionsstart zurück.", "value": null } ], "name": "StaticStorageQuotaEnabled", "owners": ["bcl@google.com", "file://storage/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:144-", "chrome.*:144-", "android:144-"], "tags": [], "type": "main" }, { "caption": "Strikte MIME-Typprüfung für Worker-Skripts aktivieren", "default": true, "desc": "Mit dieser Richtlinie wird die strikte MIME-Typprüfung für Worker-Skripts aktiviert.\n\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, werden bei Worker-Skripts strikte MIME-Typprüfungen für JavaScript durchgeführt. Das ist das neue Standardverhalten. Worker-Skripts mit älteren MIME-Typen werden abgelehnt.\n\n Wenn diese Richtlinie deaktiviert ist, wird bei Worker-Skripts die laxe MIME-Typprüfung durchgeführt, sodass Worker-Skripts mit älteren MIME-Typen wie text/ascii weiterhin geladen und ausgeführt werden.\n\n In Browsern wurde bisher die laxe MIME-Typprüfung verwendet, sodass Ressourcen mit einer Reihe von älteren MIME-Typen unterstützt wurden. Für JavaScript-Ressourcen ist zum Beispiel text/ascii ein alter unterstützter MIME-Typ. Dies kann zu Sicherheitsproblemen führen, da Ressourcen so als Skripts geladen werden können, die nie als solche gedacht waren. Chrome wird in naher Zukunft auf eine strikte MIME-Typprüfung umgestellt. Wenn die Richtlinie aktiviert ist, wird das Standardverhalten angewendet. Wenn die Richtlinie deaktiviert ist, können Administratoren das bisherige Verhalten beibehalten.\n\n Weitere Informationen zu den Medientypen JavaScript/ECMAScript findest du unter https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1013, "items": [ { "caption": "Skripts für Worker (Web Worker, Service Worker usw.) erfordern einen JavaScript-MIME-Typ wie text/javascript. Das heißt, Worker-Skripts mit älteren MIME-Typen wie text/ascii werden abgelehnt.", "value": true }, { "caption": "Skripts für Worker (Web Worker, Service Worker usw.) verwenden die laxe MIME-Typprüfung. Das heißt, auch Worker-Skripts mit älteren MIME-Typen wie text/ascii funktionieren.", "value": false } ], "name": "StrictMimetypeCheckForWorkerScriptsEnabled", "owners": ["vogelheim@chromium.org", "chrome-security-owp-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:107-", "chrome_os:107-", "android:107-"], "tags": [], "type": "main" }, { "caption": "Strengere Handhabung gemischter Inhalte aktivieren", "deprecated": true, "desc": "Diese Richtlinie ist ab M85 nicht mehr verfügbar. Verwende stattdessen bitte InsecureContentAllowedForUrls, wenn du unsichere Inhalte auf einzelnen Websites zulassen möchtest.\n Mit dieser Richtlinie legst du fest, wie gemischte Inhalte (HTTP-Inhalte auf HTTPS-Websites) im Browser gehandhabt werden.\n Wenn die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, werden gemischte Audio- und Videoinhalte automatisch auf HTTPS aktualisiert. Das bedeutet, dass die URL in HTTPS umbenannt wird und kein Fallback vorhanden ist, falls keine Ressource über HTTPS verfügbar ist. Außerdem wird in der URL-Leiste für gemischte Bildinhalte der Warnhinweis \"Nicht sicher\" angezeigt.\n Wenn die Richtlinie auf \"False\" gesetzt ist, wird die automatische Aktualisierung für Audio- und Videoinhalte deaktiviert. Außerdem werden für Bilder keine Warnhinweise angezeigt.\n Diese Richtlinie wirkt sich nur auf Audio-, Video- und Bildinhalte aus, nicht auf andere Arten gemischter Inhalte.\n Ab Google Chrome 84 wird sie nicht mehr angewendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 652, "items": [ { "caption": "Automatisches Upgrade auf HTTPS für Audio und Video aktivieren und Warnhinweis „Nicht sicher“ für Bilder anzeigen.", "value": true }, { "caption": "Automatisches Upgrade auf HTTPS für Audio und Video deaktivieren und keinen Warnhinweis für Bilder anzeigen.", "value": false } ], "name": "StricterMixedContentTreatmentEnabled", "owners": ["carlosil@chromium.org", "estark@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-84", "chrome_os:80-84"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass SubApps-APIs ohne vorherige Nutzergeste bzw. ohne Bestätigung durch den Nutzer aufgerufen werden können.", "desc": "Aus Sicherheitsgründen erfordert das Aufrufen der Web-APIs subApps.add(), subApps.remove() und subApps.list() eine vorherige Nutzergeste („vorübergehende Aktivierung“) – ansonsten schlägt das Aufrufen fehl. Außerdem wird der Nutzer aufgefordert, den Vorgang über ein Bestätigungsdialogfeld zu bestätigen.\n\nWenn diese Richtlinie konfiguriert ist, können Administratoren Ursprünge festlegen, von denen diese APIs ohne vorherige Nutzergeste aufgerufen werden können, und ohne, dass der Nutzer um Bestätigung gebeten wird.\n\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. * ist kein akzeptierter Wert für diese Richtlinie.\n\nWenn diese Richtlinie nicht konfiguriert ist, muss vor dem Aufruf dieser APIs unabhängig vom Ursprung eine Nutzergeste ausgeführt werden. Außerdem wird dem Nutzer ein Bestätigungsdialogfeld angezeigt.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1218, "name": "SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins", "owners": ["file://chrome/browser/web_applications/OWNERS", "giovax@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "list" }, { "caption": "Dialogfeld zur Bestätigung der Abmeldung anzeigen", "default": true, "desc": "Die Richtlinie wird nur auf verwaltete Gastsitzungen angewendet.\n Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, wird ein Dialogfeld angezeigt, über das der Nutzer dazu aufgefordert wird, die Abmeldung zu bestätigen oder abzulehnen, wenn das letzte Fenster geschlossen wird.\n Ist die Richtlinie auf „False“ gesetzt, wird das Dialogfeld nicht angezeigt und dadurch auch die automatische Abmeldung nach dem Schließen des letzten Fensters deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 851, "items": [ { "caption": "Dialogfeld für die Abmeldung beim Schließen des letzten Fensters anzeigen.", "value": true }, { "caption": "Dialogfeld für die Abmeldung beim Schließen des letzten Fensters nicht anzeigen.", "value": false } ], "name": "SuggestLogoutAfterClosingLastWindow", "owners": ["mpetrisor@chromium.org", "hendrich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:92-"], "tags": [], "type": "main" }, { "caption": "Vorschläge zur Entdeckung neuer Inhalte aktivieren", "default": true, "default_for_enterprise_users": false, "desc": "Mit dieser Funktion werden Vorschläge zur Entdeckung neuer Inhalte aktiviert. Dazu gehören zum Beispiel Apps und Webseiten.\n Wenn diese Richtlinie auf \"True\" gesetzt ist, werden Vorschläge zur Entdeckung neuer Inhalte aktiviert.\n Ist sie auf \"False\" gesetzt, werden Vorschläge zur Entdeckung neuer Inhalte deaktiviert.\n Wenn die Richtlinie nicht konfiguriert ist, werden Vorschläge zur Entdeckung neuer Inhalte für verwaltete Nutzer deaktiviert und für andere Nutzer aktiviert.\n ", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 726, "items": [ { "caption": "Vorschläge zur Entdeckung neuer Inhalte aktivieren", "value": true }, { "caption": "Vorgeschlagene Inhalte deaktivieren", "value": false } ], "name": "SuggestedContentEnabled", "owners": ["chrome-knowledge-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": [], "type": "main" }, { "caption": "JavaScript-Dialogfelder unterdrücken, die von anderen Quell-Subframes ausgelöst wurden", "default": true, "desc": "Wie unter https://www.chromestatus.com/feature/5148698084376576 beschrieben, werden von window.alert, window.confirm und window.prompt ausgelöste modale JavaScript-Dialogfelder in Google Chrome blockiert, wenn sie von einem Subframe ausgelöst werden, dessen Quelle sich von der Quelle des Hauptframes unterscheidet.\n\nMit dieser Richtlinie kann diese Änderung überschrieben werden.\nIst die Richtlinie aktiviert oder nicht konfiguriert, werden JavaScript-Dialogfelder, die von einem anderen Quell-Subframe ausgelöst wurden, blockiert.\nIst die Richtlinie deaktiviert, werden JavaScript-Dialogfelder, die von einem anderen Quell-Subframe ausgelöst wurden, nicht blockiert.\n\nDiese Richtlinie wird in Zukunft aus Google Chrome entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 829, "items": [ { "caption": "JavaScript-Dialogfelder blockieren, die von einem anderen Quell-Subframe ausgelöst wurden", "value": true }, { "caption": "JavaScript-Dialogfelder zulassen, die von einem anderen Quell-Subframe ausgelöst wurden", "value": false } ], "name": "SuppressDifferentOriginSubframeDialogs", "owners": ["carlosil@chromium.org", "meacer@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:91-", "chrome_os:91-", "android:91-"], "tags": [], "type": "main" }, { "caption": "Warnung für nicht unterstützte Betriebssysteme unterdrücken", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird keine Warnung angezeigt, wenn Google Chrome auf einem nicht unterstützten Computer oder unter einem nicht unterstützten Betriebssystem ausgeführt wird.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird die Warnung auf nicht unterstützten Systemen angezeigt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 324, "items": [ { "caption": "Warnungen unterdrücken, wenn Chrome auf einem nicht unterstützten System ausgeführt wird", "value": true }, { "caption": "Chrome darf Warnungen anzeigen, wenn es auf einem nicht unterstützten System ausgeführt wird", "value": false } ], "name": "SuppressUnsupportedOSWarning", "owners": ["grt@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:49-", "chrome_os:49-"], "tags": ["system-security"], "type": "main" }, { "arc_support": "Wenn du die Chrome Sync deaktivierst, funktioniert der Android-Dienst „Sichern und wiederherstellen“ nicht mehr richtig.", "caption": "Synchronisierung der Daten mit Google deaktivieren", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, wird die Datensynchronisierung in Google Chrome über von Google gehostete Synchronisierungsdienste deaktiviert.\n Möchtest du die Chrome Sync-Dienste vollständig deaktivieren, empfehlen wir dir, den Dienst in der Google Admin console zu deaktivieren.\n\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, dürfen Nutzer selbst entscheiden, ob sie die Chrome Sync verwenden möchten.\n\n Hinweis: Aktiviere diese Richtlinie nicht, wenn „RoamingProfileSupportEnabled“ aktiviert ist, da diese Funktion über dieselbe clientseitige Funktion verfügt. Die von Google gehostete Synchronisierung ist in diesem Fall vollständig deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia"], "id": 20, "items": [ { "caption": "Chrome Sync deaktivieren", "value": true }, { "caption": "Nutzern die Wahl lassen, ob sie Chrome Sync aktivieren", "value": false } ], "name": "SyncDisabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "ios:96-"], "tags": ["filtering", "google-sharing"], "type": "main" }, { "caption": "Liste von Typen, die von der Synchronisierung ausgeschlossen werden sollen", "desc": "Wenn du diese Richtlinie konfigurierst, werden alle angegebenen Datentypen von der Synchronisierung ausgeschlossen. Dies gilt sowohl für die Chrome Sync als auch für die Synchronisierung von Roaming-Profilen. Dadurch lässt sich die Größe von Roaming-Profilen reduzieren und du kannst einschränken, welche Arten von Daten auf die Chrome Sync-Server hochgeladen werden.\n\n Aktuell werden folgende Datentypen unterstützt: „apps“, „autofill“, „bookmarks“, „extensions“, „preferences“, „passwords“, „payments“, „productComparison“, „readingList“, „tabs“, „themes“, „typedUrls“, „wifiConfigurations“. Bei diesen Namen muss die Groß- und Kleinschreibung beachtet werden.\n\n Hinweis: Die dynamische Richtlinienaktualisierung wird nur in Google Chrome-Version 123 oder höher unterstützt. Wenn du „autofill“ deaktivierst, wird auch „payments“ deaktiviert. „typedUrls“ bezieht sich auf den gesamten Browserverlauf.", "example_value": ["bookmarks"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 649, "name": "SyncTypesListDisabled", "owners": ["pastarmovj@chromium.org", "mastiz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-", "android:79-", "chrome_os:79-", "ios:97-"], "tags": ["system-security"], "type": "list" }, { "caption": "Die Kamera, Browser- und Betriebssystemeinstellungen sowie Scan-, Web Store-, Canvas-, Entdecken-, Crosh-, Galerie-, Terminal-, Rekorder-, Druckauftrag-, Tastenkombinationen-, Gmail-, Google Docs-, Google-Präsentation-, Google Sheets-, Google Drive-, Google Notizen-, Google Kalender-, Google Chat-, YouTube-, Google Maps-, Rechner- und Texteditor-Funktionen deaktivieren", "desc": "Ermöglicht die Zusammenstellung einer Liste mit Google ChromeOS-Funktionen, die deaktiviert werden sollen.\n\n Wenn diese Funktionen deaktiviert werden, kann der Nutzer nicht über die Benutzeroberfläche darauf zugreifen. In Nutzersitzungen werden die deaktivierten Funktionen in der Benutzeroberfläche ausgeblendet. Die Nutzereinstellungen für deaktivierte Funktionen in verwalteten Gastsitzungen (Managed Guest Sessions, MGS) werden von SystemFeaturesDisableMode festgelegt. Standardmäßig sehen Nutzer sie als „Vom Administrator deaktiviert“.\n\n Ist die Richtlinie nicht konfiguriert, sind alle Google ChromeOS-Funktionen standardmäßig aktiviert und können vom Nutzer verwendet werden.\n\n Hinweis: Die Scanfunktion ist derzeit über eine Funktions-Flag standardmäßig deaktiviert. Auch wenn der Nutzer die Funktion über die Funktions-Flag aktiviert, kann sie aufgrund dieser Richtlinie deaktiviert bleiben.", "example_value": ["camera", "browser_settings", "os_settings", "scanning", "web_store", "canvas"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 689, "items": [ { "caption": "Browsereinstellungen", "name": "browser_settings", "value": "browser_settings" }, { "caption": "Einstellungen des Betriebssystems", "name": "os_settings", "value": "os_settings" }, { "caption": "Kamera", "name": "camera", "value": "camera" }, { "caption": "Scannen (wird seit Version 87 unterstützt)", "name": "scanning", "value": "scanning" }, { "caption": "Web Store (wird seit Version 89 unterstützt)", "name": "web_store", "value": "web_store" }, { "caption": "Canvas (wird seit Version 90 unterstützt)", "name": "canvas", "value": "canvas" }, { "caption": "Nicht unterstützt", "name": "google_news", "value": "google_news" }, { "caption": "Entdecken (seit Version 91 unterstützt)", "name": "explore", "value": "explore" }, { "caption": "Crosh (wird seit Version 99 unterstützt)", "name": "crosh", "value": "crosh" }, { "caption": "Galerie (wird seit Version 117 unterstützt)", "name": "gallery", "value": "gallery" }, { "caption": "Terminal (wird seit Version 117 unterstützt)", "name": "terminal", "value": "terminal" }, { "caption": "Druckaufträge (seit Version 129 unterstützt)", "name": "print_jobs", "value": "print_jobs" }, { "caption": "Tastenkombinationen (seit Version 129 unterstützt)", "name": "key_shortcuts", "value": "key_shortcuts" }, { "caption": "Rekorder (wird seit Version 130 unterstützt)", "name": "recorder", "value": "recorder" }, { "caption": "Gmail (wird seit Version 135 unterstützt)", "name": "gmail", "value": "gmail" }, { "caption": "Google Docs (wird seit Version 135 unterstützt)", "name": "google_docs", "value": "google_docs" }, { "caption": "Google Präsentationen (wird seit Version 135 unterstützt)", "name": "google_slides", "value": "google_slides" }, { "caption": "Google Sheets (wird seit Version 135 unterstützt)", "name": "google_sheets", "value": "google_sheets" }, { "caption": "Google Drive (wird seit Version 135 unterstützt)", "name": "google_drive", "value": "google_drive" }, { "caption": "Google Notizen (wird seit Version 135 unterstützt)", "name": "google_keep", "value": "google_keep" }, { "caption": "Google Kalender (wird seit Version 135 unterstützt)", "name": "google_calendar", "value": "google_calendar" }, { "caption": "Google Chat (wird seit Version 135 unterstützt)", "name": "google_chat", "value": "google_chat" }, { "caption": "YouTube (wird seit Version 135 unterstützt)", "name": "youtube", "value": "youtube" }, { "caption": "Google Maps (wird seit Version 135 unterstützt)", "name": "google_maps", "value": "google_maps" }, { "caption": "Rechner (wird seit Version 136 unterstützt)", "name": "calculator", "value": "calculator" }, { "caption": "Texteditor (wird seit Version 136 unterstützt)", "name": "text_editor", "value": "text_editor" }, { "caption": "Vids (wird seit Version 143 unterstützt)", "name": "vids", "value": "vids" } ], "name": "SystemFeaturesDisableList", "owners": ["file://components/policy/OWNERS", "ayaelattar@chromium.org"], "schema": { "items": { "enum": [ "browser_settings", "os_settings", "camera", "scanning", "web_store", "canvas", "google_news", "explore", "crosh", "gallery", "terminal", "print_jobs", "key_shortcuts", "recorder", "gmail", "google_docs", "google_slides", "google_sheets", "google_drive", "google_keep", "google_calendar", "google_chat", "youtube", "google_maps", "calculator", "text_editor", "vids" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:84-"], "tags": [], "type": "string-enum-list" }, { "caption": "Nutzereinstellungen für deaktivierte Funktionen festlegen", "default": "blocked", "desc": "Diese Richtlinie steuert die Nutzereinstellungen für die in „SystemFeaturesDisableList“ aufgelisteten deaktivierten Funktionen für verwaltete Gastsitzungen (Managed Guest Sessions, MGS).\n\n Wenn sie als „blockiert“ konfiguriert ist, können die deaktivierten Funktionen nicht mehr verwendet werden, sind jedoch weiterhin für Nutzer sichtbar.\n\n Wenn die Richtlinie auf „ausgeblendet“ gesetzt ist, können die deaktivierten Funktionen nicht mehr verwendet werden und sind nicht für Nutzer sichtbar.\n\n Wenn sie nicht konfiguriert ist oder einen ungültigen Wert enthält, ist der Deaktivierungsmodus in den Systemfunktionen in MGS auf „blockiert“ und in Nutzersitzungen auf „ausgeblendet“ gesetzt.", "example_value": "blocked", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 807, "items": [ { "caption": "Deaktivierte Funktionen sperren", "name": "blocked", "value": "blocked" }, { "caption": "Deaktivierte Funktionen ausblenden und sperren", "name": "hidden", "value": "hidden" } ], "name": "SystemFeaturesDisableMode", "owners": ["anqing@chromium.org"], "schema": { "enum": [ "blocked", "hidden" ], "type": "string" }, "supported_on": ["chrome_os:91-"], "tags": [], "type": "string-enum" }, { "caption": "Konfiguriert den System-Proxy-Dienst für Google ChromeOS.", "desc": "Konfiguriert die Verfügbarkeit des System-Proxy-Dienstes und die Proxy-Anmeldedaten für Systemdienste.\n Ist diese Richtlinie nicht konfiguriert, ist der System-Proxy-Dienst nicht verfügbar.", "device_only": true, "example_value": {"policy_credentials_auth_schemes": ["basic", "ntlm"], "system_proxy_enabled": true, "system_services_password": "0000", "system_services_username": "test_user"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 672, "name": "SystemProxySettings", "owners": ["acostinas@google.com"], "schema": { "properties": { "policy_credentials_auth_schemes": { "description": "Authentifizierungsschemas, für die die Anmeldedaten in der Richtlinie angewendet werden können. Mögliche Werte:\n * basic\n * digest\n * ntlm\n Falls diese Option leer ist, können alle drei Schemas verwendet werden.", "items": { "enum": [ "basic", "digest", "ntlm" ], "type": "string" }, "type": "array" }, "system_proxy_enabled": { "type": "boolean" }, "system_services_password": { "description": "Passwort zur Authentifizierung der Systemdienste für den Remote-Web-Proxy.", "sensitiveValue": true, "type": "string" }, "system_services_username": { "description": "Nutzername zur Authentifizierung der Systemdienste für den Remote-Web-Proxy.", "sensitiveValue": true, "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "dict" }, { "caption": "Ermöglicht Anwendungen, standardmäßige Tastenkombinationen auf Systemebene zu erfassen und zu überschreiben.", "default": 0, "desc": "Mit dieser Richtlinie wird das Verhalten von Tastenkombinationen bei Google ChromeOS gesteuert.\n\nWenn diese Richtlinie nicht konfiguriert oder auf „NormalSystemPriority“ gesetzt ist, werden alle Google ChromeOS-Tastenkombinationen auf Systemebene immer wie erwartet aktiviert.\n\nWenn diese Richtlinie auf „ShouldIgnoreCommonVdiShortcuts“ gesetzt ist, wird durch eine vordefinierte Liste von Tastenkombinationen mit der Launcher-Taste nie eine Tastenkombination aktiviert.\n\nWenn diese Richtlinie auf „ShouldIgnoreCommonVdiShortcutsFullscreenOnly“ gesetzt ist, wird durch eine vordefinierte Liste von Tastenkombinationen mit der Launcher-Taste nie eine Tastenkombination aktiviert, während eine App im Vollbildmodus ist.\n\nWenn diese Richtlinie auf „AllowPassthroughOfSearchBasedShortcuts“ gesetzt ist, werden Tastenkombinationen mit der Suchtaste an Apps gesendet und nicht vom Betriebssystem verarbeitet.\n\nWenn diese Richtlinie auf „AllowPassthroughOfSearchBasedShortcutsFullscreenOnly“ gesetzt ist, werden Tastenkombinationen mit der Suchtaste an Apps gesendet und nicht vom Betriebssystem verarbeitet, sofern die App, auf der der Fokus liegt, im Vollbildmodus ist.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1284, "items": [ { "caption": "Alle Tastenkombinationen auf Systemebene werden immer wie erwartet aktiviert.", "name": "Default", "value": 0 }, { "caption": "Eine vordefinierte Liste von Tastenkombinationen mit der Launcher-Taste führt niemals eine Aktion aus.", "name": "ShouldIgnoreCommonVdiShortcuts", "value": 1 }, { "caption": "Eine vordefinierte Liste von Tastenkombinationen mit der Launcher-Taste führt niemals eine Aktion aus, während der Vollbildmodus aktiv ist.", "name": "ShouldIgnoreCommonVdiShortcutsFullscreenOnly", "value": 2 }, { "caption": "Verknüpfungen mit der Suchtaste werden zuerst an die App gesendet, bevor sie vom Betriebssystem verarbeitet werden.", "name": "AllowPassthroughOfSearchBasedShortcuts", "value": 3 }, { "caption": "Tastenkombinationen mit der Suchtaste werden nur dann zuerst an die App gesendet, bevor sie vom Betriebssystem verarbeitet werden, wenn die App, auf der der Fokus liegt, im Vollbildmodus ist.", "name": "AllowPassthroughOfSearchBasedShortcutsFullscreenOnly", "value": 4 } ], "name": "SystemShortcutBehavior", "owners": ["gavinwill@google.com", "dpad@google.com", "cros-device-enablement@google.com"], "schema": { "enum": [ 0, 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome_os:127-"], "tags": [], "type": "int-enum" }, { "caption": "TLS 1.3 Early Data aktivieren", "default": true, "desc": "TLS 1.3 Early Data ist eine Erweiterung von TLS 1.3, mit der eine HTTP-Anfrage gleichzeitig mit dem TLS‑Handshake gesendet werden kann.\n\n Wenn diese Richtlinie nicht konfiguriert ist, folgt Google Chrome dem standardmäßigen Einführungsprozess für TLS 1.3 Early Data.\n\n Wenn sie aktiviert ist, wird TLS 1.3 Early Data von Google Chrome aktiviert.\n\n Ist die Richtlinie deaktiviert, wird TLS 1.3 Early Data nicht von Google Chrome aktiviert.\n\n Wenn aktiviert, kann Google Chrome je nach Serversupport TLS 1.3 Early Data verwenden oder nicht.\n\n TLS 1.3 Early Data ist ein etabliertes Protokoll. Bestehende TLS‑Server, Zwischengeräte und Sicherheitssoftware sollten TLS 1.3 Early Data ohne Verbindungsabbruch verarbeiten oder ablehnen.\n\n Auf Geräten, auf denen TLS nicht korrekt implementiert wird, kann es jedoch zu Fehlfunktionen und Verbindungsabbrüchen kommen, wenn TLS 1.3 Early Data verwendet wird. Administratoren sollten in solchen Fällen den Anbieter fragen, wie sich das Problem beheben lässt.\n\n Diese Richtlinie ist eine vorübergehende Maßnahme zur Steuerung der Funktion und wird danach entfernt. Sie kann aktiviert werden, um zu prüfen, ob Probleme auftreten, und lässt sich zum Beheben etwaiger Probleme deaktivieren.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1363, "items": [ { "caption": "TLS 1.3 Early Data aktivieren", "value": true }, { "caption": "TLS 1.3 Early Data deaktivieren", "value": false } ], "name": "TLS13EarlyDataEnabled", "owners": ["bashi@chromium.org", "blink-network-stack@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:138-", "chrome_os:138-", "android:138-"], "tags": ["system-security"], "type": "main" }, { "caption": "Mit dieser Richtlinie kann eine Sicherheitsfunktion von TLS 1.3 für lokale Vertrauensanker aktiviert werden.", "deprecated": true, "desc": "Mit dieser Richtlinie wird eine Sicherheitsfunktion in TLS 1.3 konfiguriert, die Verbindungen gegen Downgrade-Angriffe schützt. Sie ist abwärtskompatibel und beeinträchtigt keine Verbindungen zu konformen TLS-1.2-Servern oder -Proxys. Ältere Versionen einiger Proxys, die TLS-Verbindungen abfangen, weisen jedoch einen Implementierungsfehler auf, der eine Inkompatibilität verursacht.\n\n Wenn diese Richtlinie auf \"true\" gesetzt oder nicht konfiguriert ist, wird Google Chrome diese Sicherheitsmaßnahmen für alle Verbindungen aktivieren.\n\n Wenn diese Richtlinie auf \"false\" gesetzt ist, wird Google Chrome diese Sicherheitsmaßnahmen für Verbindungen, die anhand von lokal installierten CA-Zertifikaten authentifiziert wurden, deaktivieren. Diese Sicherheitsmaßnahmen sind für Verbindungen, die mit öffentlich vertrauenswürdigen CA-Zertifikaten authentifiziert werden, immer aktiviert.\n\n Der Standardwert für diese Richtlinie wurde in Google Chrome 81 von \"false\" auf \"true\" geändert. Bei diesen Proxys sollte ein Verbindungsfehler mit dem Fehlercode ERR_TLS13_DOWNGRADE_DETECTED auftreten. Administratoren, die mehr Zeit zur Aktualisierung betroffener Proxys benötigen, können diese Richtlinie nutzen, um die Sicherheitsfunktion vorübergehend zu deaktivieren. Diese Richtlinie wurde in Version 86 entfernt.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 626, "name": "TLS13HardeningForLocalAnchorsEnabled", "owners": ["file://net/ssl/OWNERS", "davidben@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-85", "chrome_os:79-85", "android:79-85"], "tags": ["system-security"], "type": "main" }, { "caption": "Updateverhalten von TPM-Firmware konfigurieren", "desc": "Mit dieser Richtlinie werden Verfügbarkeit und Verhalten von TPM-Firmware-Updates konfiguriert.\n\n Gib einzelne Einstellungen in den JSON-Eigenschaften an:\n\n * allow-user-initiated-powerwash: Wenn die Einstellung auf true gesetzt ist, können Nutzer mithilfe von Powerwash ein Update der TPM-Firmware installieren.\n\n * allow-user-initiated-preserve-device-state (verfügbar ab Version 68 von Google Chrome): Wenn diese Einstellung auf true gesetzt ist, können Nutzer den Ablauf für das TPM-Firmware-Update starten, bei dem der geräteübergreifende Status (einschließlich Unternehmensregistrierung) erhalten bleibt, aber die Nutzerdaten verloren gehen.\n\n * auto-update-mode (verfügbar ab Version 75 von Google Chrome): Mit dieser Einstellung kannst du festlegen, wie automatischeTPM-Firmware-Updates für anfällige TPM-Firmware erzwungen werden. Der lokale Gerätestatus wird bei allen Abläufen beibehalten. Wenn die Einstellung…\n\n * auf 1 gesetzt oder nicht konfiguriert ist, werden TPM-Firmware-Updates nicht erzwungen.\n\n * auf 2 gesetzt ist, wird die TPM-Firmware beim nächsten Neustart aktualisiert, nachdem der Nutzer das Update bestätigt hat.\n\n * auf 3 gesetzt ist, wird die TPM-Firmware beim nächsten Neustart aktualisiert.\n\n * auf 4 gesetzt ist, wird die TPM-Firmware nach der Registrierung aktualisiert, bevor sich der Nutzer anmeldet.\n\n Ist die Richtlinie nicht konfiguriert, ist kein TPM-Firmware-Update verfügbar.", "device_only": true, "example_value": {"allow-user-initiated-powerwash": true, "allow-user-initiated-preserve-device-state": true, "auto-update-mode": 1}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 390, "name": "TPMFirmwareUpdateSettings", "owners": ["file://components/policy/OWNERS"], "schema": { "properties": { "allow-user-initiated-powerwash": { "type": "boolean" }, "allow-user-initiated-preserve-device-state": { "type": "boolean" }, "auto-update-mode": { "enum": [ 1, 2, 3, 4 ], "type": "integer" } }, "type": "object" }, "supported_on": ["chrome_os:63-"], "tags": [], "type": "dict" }, { "caption": "URL-Muster-Ausnahmen für das Verwerfen von Tabs", "desc": "Mit dieser Richtlinie wird jede URL, die mit einem oder mehreren der angegebenen Muster (im URLBlocklist-Filterformat) übereinstimmt, nie vom Browser verworfen.\n Dies gilt für das Verwerfen bei hoher Speicherauslastung und bei der Verwendung des Modus für hohe Effizienz.\n Verworfene Seiten werden entfernt und die zugehörigen Ressourcen vollständig freigegeben. Der Tab, mit dem sie verknüpft sind, bleibt im Tabstreifen. Wird er jedoch sichtbar, wird eine vollständige Aktualisierung ausgelöst.\n ", "example_value": ["example.com", "https://*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1010, "name": "TabDiscardingExceptions", "owners": ["anthonyvd@chromium.org", "file://components/performance_manager/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:108-", "chrome_os:108-"], "tags": [], "type": "list" }, { "caption": "Deaktivieren von Tabs im Hintergrund zulassen", "deprecated": true, "desc": "Mit dieser Richtlinie kann festgelegt werden, ob Google Chrome Tabs, die mindestens fünf Minuten lang im Hintergrund waren, deaktivieren darf.\n\n Wenn sie auf \"true\" gesetzt ist, können diese Tabs deaktiviert werden. Durch die Deaktivierung von Tabs werden CPU, Akku und Arbeitsspeicher entlastet. Bei Google Chrome wird eine Heuristik genutzt, um Tabs zu erkennen, die zwar im Hintergrund ausgeführt werden, jedoch aktiviert bleiben sollten, weil auf ihnen beispielsweise Benachrichtigungen angezeigt, Ton wiedergegeben oder Videos gestreamt werden. Webentwickler können die Deaktivierung ihrer Website auch unterbinden (https://chromium.googlesource.com/chromium/src/+/HEAD/chrome/browser/performance_manager/docs/freezing_opt_out_opt_in.md).\n\n Wenn die Richtlinie auf \"false\" gesetzt ist, werden Tabs nicht deaktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 460, "name": "TabFreezingEnabled", "owners": ["catan-team@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-79", "chrome_os:79-79"], "tags": [], "type": "main" }, { "caption": "Websites erlauben, gleichzeitig auf andere Websites weiterzuleiten und Pop-ups zu öffnen", "deprecated": true, "desc": "In M68 nicht mehr verfügbar. Verwende stattdessen „DefaultPopupsSetting“.\n\n Eine vollständige Erläuterung findest du unter https://www.chromestatus.com/feature/5675755719622656.\n Wenn diese Richtlinie aktiviert ist, dürfen Websites gleichzeitig mit der Navigation neue Fenster oder Tabs öffnen.\n Wenn diese Richtlinie deaktiviert oder nicht festgelegt ist, dürfen Websites neue Fenster oder Tabs nicht gleichzeitig mit der Navigation öffnen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 432, "name": "TabUnderAllowed", "owners": ["chrisha@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:67-67", "chrome_os:67-67"], "tags": [], "type": "main" }, { "caption": "Für Links, die _blank zum Ziel haben, sollte window.opener nicht aktiviert werden", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie deaktiviert ist, können Pop-ups mit _blank als Ziel (über JavaScript) auf die Seite zugreifen, auf der das Öffnen des Pop-ups angefordert wurde.\n\n Ist sie aktiviert oder nicht konfiguriert, wird das Attribut window.opener auf null gesetzt, es sei denn der Anker gibt rel=\"opener\" vor.\n\n Diese Richtlinie wurde in Version 102 von Google Chrome entfernt.\n\n Weitere Informationen findest du unter https://chromestatus.com/feature/6140064063029248.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 802, "items": [ { "caption": "Nur geöffneten Pop-ups mit dem Ziel _blank erlauben, mit der Seite zu interagieren, auf der das Pop-up geöffnet wurde, sofern die Seite einer solchen Interaktion ausdrücklich zustimmt", "value": true }, { "caption": "Allen geöffneten Pop-ups mit dem Ziel _blank erlauben, mit der Seite zu interagieren, auf der das Öffnen des Pop-ups angefordert wurde, es sei denn, die Seite schließt eine solche Interaktion ausdrücklich aus ", "value": false } ], "name": "TargetBlankImpliesNoOpener", "owners": ["ericlaw@microsoft.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:88-102", "chrome_os:88-102", "android:88-102"], "tags": [], "type": "main" }, { "caption": "Beenden von Prozessen im Task-Manager erlauben", "default": true, "desc": "Wenn diese Richtlinie deaktiviert ist, können Nutzer Prozesse nicht im Task-Manager beenden.\n\n Wenn die Richtlinie aktiviert ist oder nicht konfiguriert wird, können Nutzer Prozesse im Task-Manager beenden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 327, "items": [ { "caption": "Nutzern erlauben, Prozesse mit dem Task-Manager von Chrome zu beenden", "value": true }, { "caption": "Nutzer daran hindern, Prozesse mit dem Task-Manager von Chrome zu beenden", "value": false } ], "name": "TaskManagerEndProcessEnabled", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:52-", "chrome_os:52-"], "tags": [], "type": "main" }, { "caption": "Nutzungsbedingungen für ein lokales Gerätekonto festlegen", "desc": "Wenn die Richtlinie aktiviert ist, lädt Google ChromeOS die Nutzungsbedingungen herunter und zeigt sie jedes Mal an, wenn eine Sitzung mit einem lokalen Gerätekonto gestartet wird. Die Nutzer können sich erst in der Sitzung anmelden, nachdem sie die Nutzungsbedingungen akzeptiert haben.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden keine Nutzungsbedingungen angezeigt.\n\n Für die Richtlinie muss eine URL angegeben werden, von der Google ChromeOS die Nutzungsbedingungen herunterladen kann. Die Nutzungsbedingungen sind im MIME-Typformat „Nur Text“ bereitzustellen. Es ist kein Markup möglich.", "example_value": "https://www.example.com/terms_of_service.txt", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 186, "name": "TermsOfServiceURL", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "string" }, { "caption": "Blockieren von Codeeinschleusungen durch Drittanbieter-Software aktivieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann Drittanbieter-Software keinen ausführbaren Code in die Prozesse von Google Chrome einfügen.\n\n Ist sie deaktiviert, kann diese Software ausführbaren Code in die Prozesse von Google Chrome einfügen.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 407, "items": [ { "caption": "Einschleusen von Drittanbieter-Code in Chrome verhindern", "value": true }, { "caption": "Einschleusen von Drittanbieter-Code in Chrome zulassen", "value": false } ], "name": "ThirdPartyBlockingEnabled", "owners": ["chrisha@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:65-135"], "tags": [], "type": "main" }, { "caption": "Ermöglicht die Drosselung nicht sichtbarer, ursprungsübergreifender iFrames", "default": true, "deprecated": true, "desc": "Die Chrome-Funktion ThrottleDisplayNoneAndViewableHiddenCrossOriginIframes dient dazu, ursprungsübergreifende iFrames gleich zu behandeln, unabhängig davon, ob diese im selben oder in unterschiedlichen Prozessen gerendert werden. Weitere Informationen zur Drosselung von iFrames im selben Prozess und in unterschiedlichen Prozessen findest du unter https://chromestatus.com/feature/5175574929080320.\n\nMit dieser Unternehmensrichtlinie können Administratoren steuern, ob Nutzer die zusätzliche Drosselung aktivieren können oder nicht. Ist die Richtlinie deaktiviert, kann die Drosselung nicht aktiviert werden. Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann der Nutzer die Drosselung aktivieren bzw. ist es möglich, dass sie über Chrome-Varianten aktiviert wird.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 1037, "items": [ { "caption": "Funktion „ThrottleDisplayNoneAndViewableHiddenCrossOriginIframes“ verfügbar", "value": true }, { "caption": "Funktion „ThrottleDisplayNoneAndViewableHiddenCrossOriginIframes“ deaktiviert", "value": false } ], "name": "ThrottleNonVisibleCrossOriginIframesAllowed", "owners": ["wjmaclean@chromium.org", "creis@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:110-123", "chrome.*:110-123", "chrome_os:110-123"], "tags": [], "type": "main" }, { "caption": "Verwaltete Einstellung von Labels für die Avatare von Symbolleisten", "default": 0, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt, da die von ihr gesteuerte Funktion nie eingeführt wurde. Verwende stattdessen die Richtlinie „EnterpriseProfileBadgeToolbarSettings“.\n\nIst diese Richtlinie nicht konfiguriert oder auf „display_management_label_permanent“ (Wert 0) gesetzt, wird neben dem Avatar der Symbolleiste das Label „Arbeit“ oder „Schule“ angezeigt.\nDiese Labels werden nur angezeigt, wenn das angemeldete Konto verwaltet wird.\n\nIst die Richtlinie auf „display_management_label_transient“ (Wert 1) gesetzt, wird nach dem Öffnen des Profils 30 Sekunden lang das Label „Arbeit“ oder „Schule“ neben dem Avatar der Symbolleiste angezeigt.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1208, "items": [ { "caption": "Verwaltungslabel immer anzeigen", "name": "display_management_label_permanent", "value": 0 }, { "caption": "Verwaltungslabels 30 Sekunden lang anzeigen lassen", "name": "display_management_label_transient", "value": 1 } ], "name": "ToolbarAvatarLabelSettings", "owners": ["ydago@chromium.org"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:125-130"], "tags": [], "type": "int-enum" }, { "caption": "Konfiguriert die Nutzungsbedingungen während der ersten Ausführung für CCT", "default": 1, "desc": "Standardmäßig werden die Nutzungsbedingungen bei der ersten Ausführung von CCT angezeigt. Wenn diese Richtlinie auf SkipTosDialog gesetzt ist, wird das Dialogfeld mit den Nutzungsbedingungen weder bei der ersten noch bei weiteren Ausführungen angezeigt. Wenn die Richtlinie auf StandardTosDialog gesetzt oder nicht konfiguriert ist, wird das Dialogfeld mit den Nutzungsbedingungen bei der ersten Ausführung angezeigt. Beachte Folgendes:\n\n – Diese Richtlinie funktioniert nur bei vollständig verwalteten Android-Geräten, die von Unified Endpoint Management-Anbietern konfiguriert werden können.\n\n – Wenn die Richtlinie auf SkipTosDialog gesetzt ist, hat die BrowserSignin-Richtlinie keine Auswirkungen.\n\n – Wenn die Richtlinie auf SkipTosDialog gesetzt ist, werden keine Messwerte an den Server gesendet.\n\n – Wenn die Richtlinie auf SkipTosDialog gesetzt ist, sind die Browserfunktionen eingeschränkt.\n\n – Wenn die Richtlinie auf SkipTosDialog gesetzt ist, müssen Administratoren Endnutzer dieses Geräts darüber informieren.", "example_value": 2, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 801, "items": [ { "caption": "Verwendet das Standard-Browserverhalten, zeigt die Nutzungsbedingungen an und wartet auf die Zustimmung des Nutzers.", "name": "StandardTosDialog", "value": 1 }, { "caption": "Überspringt automatisch die Nutzungsbedingungen und lädt den Browser.", "name": "SkipTosDialog", "value": 2 } ], "name": "TosDialogBehavior", "owners": ["skym@chromium.org", "wenyufu@chromium.org", "twellington@chromium.org"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["android:87-"], "tags": [], "type": "int-enum" }, { "caption": "Festlegen, wie viel Megabyte Arbeitsspeicher eine einzelne Instanz von Chrome nutzen darf.", "desc": "Diese Richtlinie legt fest, wie viel Arbeitsspeicher eine einzelne Instanz von Google Chrome verbrauchen darf, bevor Tabs verworfen werden, um Arbeitsspeicher zu leeren. Der vom jeweiligen Tab verbrauchte Arbeitsspeicher wird freigegeben und der Tab muss neu geladen werden, wenn er wieder aufgerufen wird.\n\n Wenn diese Richtlinie konfiguriert wird, verwirft der Browser Tabs, um Arbeitsspeicher zu leeren, sobald das Limit überschritten wird. Es gibt jedoch keine Garantie dafür, dass der Browser immer unterhalb des Limits bleibt. Jeder Wert unter 1024 wird auf 1024 aufgerundet.\n\n Wenn diese Richtlinie nicht konfiguriert ist, wird der Browser versuchen, Arbeitsspeicher zu leeren, wenn der verfügbare Arbeitsspeicher auf dem jeweiligen Gerät gering ist.", "example_value": 2048, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 616, "label": "Mit dieser Richtlinie kannst du ein Limit für die Arbeitsspeichernutzung von Chrome festlegen", "name": "TotalMemoryLimitMb", "owners": ["catan-team@chromium.org"], "schema": { "minimum": 1024, "type": "integer" }, "supported_on": ["chrome.win:79-", "chrome.mac:79-"], "tags": [], "type": "int" }, { "caption": "Touch-Bildschirmtastatur aktivieren", "default": null, "desc": "Steuert die Touch-Bildschirmtastatur und ist eine Ergänzung zur Richtlinie VirtualKeyboardEnabled.\n\n Wenn die Bedienungshilfe „Bildschirmtastatur“ aktiviert ist, hat diese Richtlinie keine Auswirkungen.\n\n Anderenfalls hat sie folgende Auswirkungen:\n Wenn diese Richtlinie nicht konfiguriert ist, wird die Bildschirmtastatur auf Grundlage der standardmäßigen Systemheuristik angezeigt, z. B. je nachdem, ob Tastaturen angeschlossen sind.\n Wenn diese Richtlinie auf „True“ gesetzt ist, wird die Bildschirmtastatur immer angezeigt.\n Wenn sie auf „False“ gesetzt ist, wird die Bildschirmtastatur nie angezeigt.\n\n Je nach Eingabemethode wird die Bildschirmtastatur möglicherweise in einem kompakten Layout angezeigt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 269, "items": [ { "caption": "Touch-Bildschirmtastatur aktivieren", "value": true }, { "caption": "Touch-Bildschirmtastatur deaktivieren", "value": false }, { "caption": "Touch-Bildschirmtastatur basierend auf der standardmäßigen Systemheuristik aktivieren", "value": null } ], "name": "TouchVirtualKeyboardEnabled", "owners": ["shend@chromium.org", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:37-"], "tags": [], "type": "main" }, { "caption": "Übersetzung aktivieren", "default": null, "desc": "Wenn du diese Richtlinie auf \"True\" setzt, wird eine Übersetzungsfunktion implementiert, wenn dies für Nutzer angemessen ist. In diesem Fall werden in Google Chrome eine integrierte Übersetzungssymbolleiste sowie eine Übersetzungsfunktion im Kontextmenü angezeigt, das mit einem Rechtsklick geöffnet werden kann. Wird die Richtlinie auf \"False\" gesetzt, werden alle integrierten Übersetzungsfunktionen ausgeschaltet.\n\n Nach dem Konfigurieren der Richtlinie kann diese Funktion von den Nutzern nicht mehr geändert werden. Ist sie dagegen nicht konfiguriert, kann der Nutzer die Einstellung ändern.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 80, "items": [ { "caption": "Übersetzung immer anbieten", "value": true }, { "caption": "Nie Übersetzung anbieten", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "TranslateEnabled", "owners": ["file://components/translate/OWNERS", "megjablon@chromium.org", "perrier@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:12-", "chrome_os:12-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Translator API zulassen", "default": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, darf die Translator API in Google Chrome verwendet werden.\n\n Ist die Richtlinie deaktiviert, darf die Translator API nicht verwendet werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1309, "items": [ { "caption": "Ermöglicht die Verwendung der Translator API", "value": true }, { "caption": "Translator API darf nicht verwendet werden", "value": false } ], "name": "TranslatorAPIAllowed", "owners": ["file://chrome/browser/ai/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:132-", "chrome.mac:132-", "chrome.linux:132-", "chrome_os:144-"], "tags": [], "type": "main" }, { "caption": "Option zum Senden von Dateien in den Papierkorb (in unterstützten Dateisystemen) in der Google ChromeOS-App „Dateien“ aktivieren", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, können Nutzer der Google ChromeOS-App „Dateien“ einen Papierkorb sehen und Dateien unter „Meine Dateien“ und „Downloads“ (einschließlich der vom Nutzer erstellten Nachfolgerelemente) beim Löschen dorthin verschieben.\n\n Wenn die Richtlinie auf „False“ gesetzt ist, sind die Dateien, die sich bereits im Papierkorb befanden, weiterhin verfügbar: Zuvor verborgene Dateien werden angezeigt und das Verzeichnis „Papierkorb“ ist unter „Meine Dateien“ oder „Downloads“ einsehbar.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1017, "items": [ { "caption": "Der Papierkorb ist für den Nutzer aktiviert.", "value": true }, { "caption": "Der Papierkorb ist für den Nutzer deaktiviert.", "value": false } ], "name": "TrashEnabled", "owners": ["file://ui/file_manager/OWNERS", "benreich@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:109-"], "tags": [], "type": "main" }, { "caption": "Cipher Suites von 3DES in TLS aktivieren", "default": null, "deprecated": true, "desc": "Diese Richtlinie wurde in M97 entfernt, nachdem 3DES aus Google Chrome entfernt wurde.\n\n Wenn sie auf „true“ festgelegt ist, werden 3DES-Cipher Suites in TLS aktiviert. Ist die Richtlinie auf „false“ eingestellt, werden die 3DES-Cipher Suites deaktiviert. Wenn sie nicht konfiguriert ist, sind die 3DES-Cipher Suites standardmäßig deaktiviert. Diese Richtlinie kann verwendet werden, um vorübergehend eine Kompatibilität mit einem veralteten Server herzustellen. Dies ist aber nur eine provisorische Maßnahme und der Server sollte neu konfiguriert werden.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 858, "items": [ { "caption": "Cipher Suites von 3DES werden in TLS aktiviert", "value": true }, { "caption": "Cipher Suites von 3DES werden in TLS deaktiviert", "value": false }, { "caption": "Standardeinstellung für Cipher Suites von 3DES in TLS verwenden", "value": null } ], "name": "TripleDESEnabled", "owners": ["file://net/ssl/OWNERS", "davidben@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:92-96", "chrome_os:92-96", "android:92-96"], "tags": ["system-security"], "type": "main" }, { "caption": "Verwendung der eingestellten U2F Security Key API zulassen", "default": false, "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert ist, kann die eingestellte U2F Security Key API verwendet werden und bei Anfragen nach U2F API wird die Mitteilung zur Erinnerung an die Einstellung unterdrückt.\n\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, wird das Standardverhalten angewandt.\n\n Die U2F Security Key API wurde eingestellt und wird in Chrome 98 standardmäßig deaktiviert.\n\n Dies ist ein vorübergehender Mechanismus für die Deaktivierung. Die U2F API wird in Chrome 104 aus Chrome entfernt. Danach wird diese Richtlinie nicht mehr unterstützt.\n\n Weitere Informationen zur Einstellung der U2F Security Key API findest du unter https://groups.google.com/a/chromium.org/g/blink-dev/c/xHC3AtU_65A.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 903, "items": [ { "caption": "Verwendung der U2F Security Key API zulassen.", "value": true }, { "caption": "Standardeinstellungen für das Einstellen der U2F API anwenden.", "value": false } ], "name": "U2fSecurityKeyApiEnabled", "owners": ["martinkr@google.com", "agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:96-103"], "tags": [], "type": "main" }, { "arc_support": "Diese Liste kann auf freiwilliger Basis für Android-Apps übernommen werden. Es ist nicht möglich, die Verwendung zu erzwingen.", "caption": "Zugriff auf eine Liste mit URLs erlauben", "desc": "Mit dieser Richtlinie kann auf die aufgeführten URLs zugegriffen werden (als Ausnahmen von „URLBlocklist“). Informationen zum Format der Einträge in der Liste findest du in der Beschreibung der Richtlinie. Beispielsweise werden alle Anfragen blockiert, wenn du „URLBlocklist“ auf * setzt. Du kannst diese Richtlinie verwenden, um den Zugriff auf eine eingeschränkte Liste mit URLs zu erlauben. Mit ihr lassen sich bei Verwendung des unter https://support.google.com/chrome/a?p=url_blocklist_filter_format angegebenen Formats Ausnahmen für bestimmte Schemas, Subdomains anderer Domains, Ports oder bestimmte Pfade festlegen. Mit dem spezifischsten Filter wird festgelegt, ob eine URL blockiert oder zulässig ist. Die Richtlinie „URLAllowlist“ hat Vorrang vor „URLBlocklist“. Diese Richtlinie ist auf 1.000 Einträge beschränkt.\n\nMit ihr lässt sich außerdem das automatische Aufrufen durch Browser externer Anwendungen aktivieren, die als Handler für die aufgeführten Protokolle registriert sind, z. B. „tel:“ oder „ssh:“.\n\nWenn die Richtlinie nicht konfiguriert ist, sind keine Ausnahmen zu „URLBlocklist“ möglich.\n\nAb Version 92 von Google Chrome wird diese Richtlinie auch im monitorlosen Modus unterstützt.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 737, "name": "URLAllowlist", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:86-", "webview_android:86-", "ios:98-"], "tags": [], "type": "list" }, { "arc_support": "Diese Liste kann auf freiwilliger Basis für Android-Apps übernommen werden. Es ist nicht möglich, die Verwendung zu erzwingen.", "caption": "Zugriff auf aufgelistete URLs blockieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen die Richtlinie „URLBlocklist“.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 103, "name": "URLBlacklist", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:15-100", "chrome_os:15-100", "android:30-100", "webview_android:47-100"], "tags": ["filtering"], "type": "list" }, { "arc_support": "Diese Liste kann auf freiwilliger Basis für Android-Apps übernommen werden. Es ist nicht möglich, die Verwendung zu erzwingen.", "caption": "Zugriff auf aufgelistete URLs blockieren", "desc": "Wenn die Richtlinie „URLBlocklist“ konfiguriert ist, wird verhindert, dass Webseiten mit unzulässigen URLs geladen werden. Administratoren können eine Liste mit URL-Mustern angeben, die blockiert werden sollen. Ist die Richtlinie nicht konfiguriert, werden keine URLs im Browser blockiert. In der Richtlinie „URLAllowlist“ können bis zu 1.000 Ausnahmen definiert werden. Wie ein URL-Muster formatiert wird, siehst du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\nHinweis: Diese Richtlinie gilt nicht für In-Page-JavaScript-URLs mit dynamisch geladenen Daten. Wenn du etwa „beispiel.de/abc“ blockierst, kann „beispiel.de“ diese URL trotzdem über „XMLHTTPRequest“ laden. Außerdem hindert diese Richtlinie Webseiten nicht daran, die in der Omnibox angezeigte URL über die JavaScript History API in eine blockierte URL zu ändern.\n\nAb Version 73 von Google Chrome kannst du „javascript://*“-URLs blockieren. Das betrifft jedoch nur JavaScript, das in die Adressleiste eingegeben wird, oder beispielsweise Bookmarklets.\n\nAb Version 92 von Google Chrome wird diese Richtlinie auch im monitorlosen Modus unterstützt.\n\nAb Version 147 von Google Chrome gilt der Platzhalter „*“ allein nicht für interne chrome://-URLs. Wenn du diese blockieren möchtest, musst du explizit das Muster „chrome://*“ verwenden.\n\nHinweis: Wenn interne URLs von „chrome://*“ und „chrome-untrusted://*“ blockiert werden, kann dies zu unerwarteten Fehlern führen oder in einigen Fällen umgangen werden. Statt bestimmte interne URLs zu blockieren, solltest du nachsehen, ob es spezifischere Richtlinien gibt. Beispiel:\n\n– Anstatt „chrome://settings/certificates“ zu blockieren, verwende „CACertificateManagementAllowed“.\n\n– Anstatt „chrome-untrusted://crosh“ zu blockieren, verwende „SystemFeaturesDisableList“.\n\n– Anstatt „devtools://*“ zu blockieren, verwende die Richtlinie „DeveloperToolsAvailability“, „DeveloperToolsAvailabilityAllowlist“ oder „DeveloperToolsAvailabilityBlocklist“.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 736, "name": "URLBlocklist", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:86-", "webview_android:86-", "ios:98-", "fuchsia:106-"], "tags": ["filtering"], "type": "list" }, { "arc_support": "Diese Liste kann auf freiwilliger Basis für Android-Apps übernommen werden. Es ist nicht möglich, die Verwendung zu erzwingen.", "caption": "Zugriff auf eine Liste mit URLs erlauben", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen die Richtlinie „URLAllowlist“.", "example_value": ["example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 104, "name": "URLWhitelist", "owners": ["file://components/policy/OWNERS", "hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:15-100", "chrome_os:15-100", "android:30-100", "webview_android:47-100"], "tags": [], "type": "list" }, { "caption": "Unified Desktop verfügbar machen und standardmäßig aktivieren", "default": false, "desc": "Wenn die Richtlinie auf \"True\" gesetzt ist, wird Unified Desktop aktiviert. So können sich Apps über mehrere Bildschirme erstrecken. Nutzer können Unified Desktop für einzelne Displays deaktivieren.\n\n Ist diese Richtlinie auf \"False\" gesetzt oder nicht konfiguriert, wird Unified Desktop deaktiviert und kann vom Nutzer nicht aktiviert werden.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 307, "items": [ { "caption": "Nutzern Zugriff auf den Unified Desktop-Modus gewähren", "value": true }, { "caption": "Nutzern keinen Zugriff auf den Unified Desktop-Modus gewähren", "value": false } ], "name": "UnifiedDesktopEnabledByDefault", "owners": ["giovax@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:47-"], "tags": [], "type": "main" }, { "caption": "Verwaltete Nutzer auf nicht verwalteten Geräten für die Freigabe von Gerätesignalen um Einwilligung bitten", "default": false, "desc": "\n Wenn die Richtlinie aktiviert (auf „True“ gesetzt) ist, darf Google Chrome vor der Freigabe von Gerätesignalen auf nicht verwalteten Geräten verwaltete Nutzer um Einwilligung bitten, um Zugriff zu erhalten.\n\n Ist die Richtlinie deaktiviert (auf „False“ gesetzt) oder nicht konfiguriert, darf Google Chrome keine Gerätesignale erfassen.\n\n Beispiele für Gerätesignale sind unter anderem Betriebssysteminformationen, Registry-Daten und ob bestimmte Dateien vorhanden sind.", "example_value": true, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome_os"], "id": 1001, "items": [ { "caption": "Einwilligung für Gerätesignale für verwaltete Nutzer auf nicht verwalteten Geräten aktivieren", "value": true }, { "caption": "Einwilligung für Gerätesignale für verwaltete Nutzer auf nicht verwalteten Geräten deaktivieren", "value": false } ], "name": "UnmanagedDeviceSignalsConsentFlowEnabled", "owners": ["xzonghan@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:116-"], "tags": [], "type": "main" }, { "caption": "Ursprünge oder Hostnamenmuster, für die Einschränkungen für unsichere Ursprünge nicht gelten sollen", "deprecated": true, "desc": "Eingestellt in M69. Verwende stattdessen „OverrideSecurityRestrictionsOnInsecureOrigin“.\n\nMit dieser Richtlinie wird eine Liste von Ursprüngen (URLs) oder Hostnamenmustern wie „*.beispiel.de“ festgelegt, für die keine Sicherheitsbeschränkungen für unsichere Ursprünge gelten.\n\nAuf diese Weise können Organisationen Ursprünge für alte Anwendungen, die kein TLS bereitstellen können, auf die Zulassungsliste setzen oder einen Testserver für die interne Webentwicklung einrichten, damit die Entwickler Funktionen testen können, die einen sicheren Kontext erfordern, ohne TLS auf dem Testserver bereitstellen zu müssen. Außerdem wird mit dieser Richtlinie verhindert, dass der Ursprung in der Omnibox als „Nicht sicher“ gekennzeichnet wird.\n\nDas Festlegen einer Liste von URLs in dieser Richtlinie hat den gleichen Effekt wie das Festlegen des Befehlszeilen-Flags „--unsafely-treat-insecure-origin-as-secure“ für eine durch Kommas getrennte Liste mit denselben URLs. Wenn die Richtlinie konfiguriert ist, wird das Befehlszeilen-Flag überschrieben.\n\nDiese Richtlinie wurde in M69 zugunsten von „OverrideSecurityRestrictionsOnInsecureOrigin“ eingestellt. Wenn beide Richtlinien vorhanden sind, wird diese Richtlinie durch „OverrideSecurityRestrictionsOnInsecureOrigin“ überschrieben.\n\nWeitere Informationen zu sicheren Kontexten findest du unter https://www.w3.org/TR/secure-contexts/.", "example_value": ["http://testserver.example.com/", "*.example.org"], "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 400, "name": "UnsafelyTreatInsecureOriginAsSecure", "owners": ["vogelheim@chromium.org", "pastarmovj@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:65-"], "tags": ["system-security"], "type": "list" }, { "caption": "Steuert den Verschachtelungsgrenzwert, bevor die JavaScript-Funktion „setTimeout()“ verzögert wird", "default": null, "deprecated": true, "desc": "„setTimeout(…, 0)“ wird häufig verwendet, um lange JavaScript-Aufgaben aufzuteilen.\n Wenn die Richtlinie aktiviert ist, werden die JavaScript-Funktionen „setTimeouts“ und „setIntervals“ mit einem kleineren Intervall als 4 ms weniger aggressiv verzögert.\n So wird die Leistung kurzfristig verbessert, aber für Websites, die die API missbrauchen, wird „setTimeouts“ trotzdem verzögert.\n\n Ist die Richtlinie deaktiviert, werden die JavaScript-Funktionen „setTimeouts“ und „setIntervals“ mit einem kleineren Intervall als 4 ms verzögert.\n\n Dies kann die Aufgabenreihenfolge auf einer Webseite verändern und unerwartetes Verhalten auf Websites bewirken, die auf eine bestimmte Reihenfolge angewiesen sind.\n Außerdem kann dies Auswirkungen auf Websites haben, für die bei der Funktion „setTimeout()“ häufig ein Zeitlimit von 0 ms verwendet wird, etwa in Form einer erhöhten CPU-Auslastung.\n\n Für Nutzer, für die diese Richtlinie nicht konfiguriert ist, wird diese Änderung schrittweise in der stabilen Version von Google Chrome eingeführt.\n\n Diese Richtlinie kommt nur vorübergehend zum Einsatz und wird voraussichtlich in Google Chrome 107 entfernt. Die Frist kann verlängert werden, sofern bei Unternehmen Bedarf besteht.\n ", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 988, "items": [ { "caption": "Die JavaScript-Funktion „setTimeout()“ wird nach Überschreiten eines höheren Verschachtelungsgrenzwerts verzögert.", "value": true }, { "caption": "Die JavaScript-Funktion „setTimeout()“ wird nach Überschreiten eines normalen Verschachtelungsgrenzwerts verzögert.", "value": false }, { "caption": "Standardverhalten für die verschachtelte Mindestverzögerung der Funktion „setTimeout()“.", "value": null } ], "name": "UnthrottledNestedTimeoutEnabled", "owners": ["file://third_party/blink/renderer/core/frame/OWNERS", "etiennep@chromium.org", "shaseley@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:104-106", "chrome.*:104-106", "android:104-106"], "tags": [], "type": "main" }, { "caption": "Anonymisierte URL-Datenerfassung aktivieren", "default": null, "desc": "Ist diese Richtlinie aktiviert, ist die anonymisierte URL-Datenerfassung immer aktiv. Das heißt, URLs der von Nutzern besuchten Seiten werden an Google gesendet, um Suchanfragen und das Surfen zu verbessern.\n\nWenn die Richtlinie deaktiviert ist, erfolgt keine anonymisierte URL-Datenerfassung.\n\nWenn die Richtlinie nicht konfiguriert ist, können die Nutzer diese Einstellung manuell ändern.\n\nIn Google ChromeOS Kiosk bietet diese Richtlinie nicht die Option „Nutzer kann entscheiden“. Wenn diese Richtlinie für Google ChromeOS Kiosk nicht festgelegt ist, ist die anonymisierte URL-Datenerfassung immer aktiv.\nWenn diese Richtlinie für Google ChromeOS Kiosk festgelegt ist, wird die URL-Messwerterfassung für Kiosk-Apps aktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 461, "items": [ { "caption": "Die anonymisierte URL-Datenerfassung ist immer aktiv", "value": true }, { "caption": "Die anonymisierte URL-Datenerfassung ist nie aktiv", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "UrlKeyedAnonymizedDataCollectionEnabled", "owners": ["file://base/metrics/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:69-", "chrome_os:69-", "android:70-", "ios:90-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Erfassen von URL-Messwerten zulassen", "default": null, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, ist die URL-Messwerterfassung zulässig.\nWenn der Nutzer die URL-Messwerterfassung zulässt und aktiviert hat, werden URLs von Seiten, die er besucht, an Google gesendet, um Suchanfragen, das Surfen und die Nutzungsstatistik für die Seiten zu verbessern.\nZu den URL-Messwerten gehören auch die IDs und Nutzungsstatistiken anderer Browserkomponenten, die Inhalte ändern oder bereitstellen können, z. B. Erweiterungen.\n\nIst die Richtlinie auf „unzulässig“ gesetzt, können Nutzer das Erfassen von URL-Messwerten nicht aktivieren.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "ios", "fuchsia"], "id": 1113, "items": [ { "caption": "Das Erfassen von URL-Messwerten ist zulässig", "value": true }, { "caption": "Das Erfassen von URL-Messwerten ist nicht zulässig", "value": false }, { "caption": "Das Erfassen von URL-Messwerten ist zulässig", "value": null } ], "name": "UrlKeyedMetricsAllowed", "owners": ["file://base/metrics/OWNERS"], "schema": { "type": "boolean" }, "tags": ["google-sharing"], "type": "main" }, { "caption": "Funktion zum Filtern von URL-Parametern konfigurieren", "default": true, "deprecated": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, werden durch den URL-Parameterfilter möglicherweise einige Parameter entfernt, wenn ein Nutzer im Kontextmenü „Link in Inkognito-Fenster öffnen“ auswählt.\n Ist sie deaktiviert, werden keine Parameter gefiltert.\n Diese Richtlinie ist nur vorübergehend verfügbar und wird eventuell in einem zukünftigen Release entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 981, "items": [ { "caption": "Browser erlauben, URL-Parameter zu filtern.", "value": true }, { "caption": "Filtern von URL-Parametern unterbinden.", "value": false } ], "name": "UrlParamFilterEnabled", "owners": ["bcl@google.com", "mreichhoff@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-108", "chrome.*:102-108", "android:102-108"], "tags": [], "type": "main" }, { "caption": "Zulassungsliste von trennbaren USB-Geräten", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste der USB-Geräte definieren, die vom jeweiligen Kerneltreiber getrennt werden können, um über die chrome.usb API direkt in einer Webanwendung eingesetzt zu werden. Die Einträge bestehen aus der ID des USB-Herstellers und der Produkt-ID, über die die Hardware identifiziert werden kann.\n\n Ist diese Richtlinie nicht konfiguriert, ist die Liste der trennbaren USB-Geräte leer.", "device_only": true, "example_value": [{"product_id": 24577, "vendor_id": 1027}, {"product_id": 8453, "vendor_id": 16700}], "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 765, "name": "UsbDetachableAllowlist", "owners": ["vpalatin@chromium.org", "hendrich@chromium.org"], "schema": { "items": { "description": "Verwende „UsbDeviceId“ in neuem Code.", "id": "UsbDeviceIdInclusive", "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": ["system-security"], "type": "dict" }, { "caption": "Zulassungsliste von trennbaren USB-Geräten", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen „UsbDetachableAllowlist“.", "device_only": true, "example_value": [{"product_id": 24577, "vendor_id": 1027}, {"product_id": 8453, "vendor_id": 16700}], "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 322, "name": "UsbDetachableWhitelist", "owners": ["vpalatin@chromium.org", "hendrich@chromium.org"], "schema": { "items": { "id": "UsbDeviceId", "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "product_id", "vendor_id" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:51-100"], "tags": ["system-security"], "type": "dict" }, { "caption": "Benachrichtigen, wenn ein USB-Gerät erkannt wird", "default": true, "desc": "Wenn diese Einstellung aktiviert ist, wird dem Nutzer eine Benachrichtigung angezeigt, wenn ein USB-Gerät an Google ChromeOS angeschlossen wird.\n\n Ist diese Einstellung deaktiviert, werden dem Nutzer keine Benachrichtigungen zu angeschlossenen USB-Geräten angezeigt.\n\n Ist diese Richtlinie nicht konfiguriert, erhalten Nutzer Benachrichtigungen zu angeschlossenen USB-Geräten.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1044, "items": [ { "caption": "Benachrichtigen, wenn USB-Geräte erkannt werden", "value": true }, { "caption": "Nicht benachrichtigen, wenn USB-Geräte erkannt werden", "value": false } ], "name": "UsbDetectorNotificationEnabled", "owners": ["mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:110-"], "tags": [], "type": "main" }, { "caption": "Verwende alte Formularsteuerelemente bis M84.", "deprecated": true, "desc": " Ab M81 wurde für die Standard-Formularsteuerelemente (z. B. ) ein überarbeitetes Design mit verbesserter Zugänglichkeit und einer vereinheitlichten Plattform entwickelt. Mit dieser Richtlinie werden die \"alten\" Formularsteuerelemente bis M84 wiederhergestellt.\n\n Wenn diese Richtlinie auf \"True\" gesetzt wird, werden die \"alten\" Formularsteuerelemente für alle Websites verwendet.\n\n Wird sie auf \"False\" gesetzt oder nicht konfiguriert, werden die Formularsteuerelemente bei ihrer Einführung in M81, M82 und M83 aktiviert.\n\n Diese Richtlinie wird nach Chrome 84 entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 683, "name": "UseLegacyFormControls", "owners": ["masonf@chromium.org", "chrishtr@chromium.org", "hwi@chromium.org", "nsull@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:81-84", "chrome_os:81-84", "android:81-84", "webview_android:81-84"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass Pepper einen neuen Decoder für die hardwarebeschleunigte Videodecodierung verwendet.", "default": true, "deprecated": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Pepper-Plug-ins den neuen Videodecoder statt des alten Decoders verwenden können, um mit Hardwaredecodern zu kommunizieren.\n\nDie Migration wirkt sich nur auf Details der internen Implementierung aus und sollte das Verhalten nicht ändern. Diese Richtlinie kann jedoch verwendet werden, wenn PPAPI-Anwendungen nicht wie erwartet funktionieren.\n\nWenn die Richtlinie nicht konfiguriert oder aktiviert ist, entscheidet der Browser, welche Implementierung zum Einsatz kommt.\nWenn die Richtlinie deaktiviert ist, verwendet der Browser die alte Implementierung, bis diese Richtlinie abläuft.\n\nWenn du die Richtlinie verwenden musst, melde auf crbug.com einen Fehler unter Angabe deines Anwendungsfalls und setze {andrescj, blundell, pmolinalopez, vasilyt}@chromium.org in Cc. Die Richtlinie kann bis zum Ende von Version 114 von Google Chrome verwendet werden. Danach wird die alte Implementierung entfernt.\n\nHINWEIS: Während der Browser ausgeführt wird, werden Änderungen an dieser Richtlinie nur für neu gestartete Rendererprozesse übernommen.", "device_only": false, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1046, "items": [ { "caption": "Erlauben, dass Pepper den neuen Videodecoder verwendet.", "value": true }, { "caption": "Erzwingen, dass Pepper den alten Videodecoder verwendet.", "value": false } ], "name": "UseMojoVideoDecoderForPepperAllowed", "owners": ["pmolinalopez@chromium.org", "andrescj@chromium.org", "blundell@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:110-114", "chrome_os:110-114"], "tags": [], "type": "main" }, { "caption": "Die Funktion User-Agent Client Hints steuern.", "default": true, "deprecated": true, "desc": "Hinweis: Diese Richtlinie wurde in M94 entfernt. Sie war nur zur kurzfristigen Überbrückung vorgesehen.\n\n Wenn sie aktiviert ist, sendet die Funktion „User-Agent Client Hints“ detaillierte Anfrageheader mit Informationen über den Browser und die Umgebung des Nutzers.\n Dies ist eine Zusatzfunktion, aber die neuen Header funktionieren auf manchen Websites, die die Anzahl der Zeichen in Anfragen einschränken, nicht.\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist die Funktion „User-Agent Client Hints“ aktiviert. Wenn sie deaktiviert ist, ist die Funktion nicht verfügbar.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 725, "name": "UserAgentClientHintsEnabled", "owners": ["file://components/client_hints/OWNERS", "yoavweiss@google.com", "aarontag@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-93", "chrome.*:84-93", "android:84-93"], "tags": [], "type": "main" }, { "caption": "Steuert die Funktion zur Aktualisierung des GREASE-Algorithmus für Client-Hinweise in „User-Agent“-Headern.", "default": true, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt, da der aktualisierte GREASE-Algorithmus seit M103 standardmäßig aktiviert ist.\nWenn die Richtlinie aktiviert ist, aktualisiert die Funktion zur Aktualisierung des GREASE‑Algorithmus für User-Agent-Client-Hints (UA‑CH) den GREASE‑Algorithmus für User-Agents auf die neueste Spezifikation.\n Ein solches Spezifikationsupdate kann Probleme verursachen, wenn eine Website einschränkt, welche Zeichen in Anfragen zulässig sind. Weitere Informationen findest du in der Spezifikation unter https://wicg.github.io/ua-client-hints/#grease.\n Diese Richtlinie wird in einer zukünftigen Version entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 924, "items": [ { "caption": "Erlaubt die Ausführung des aktualisierten GREASE-Algorithmus für „User-Agent“-Header.", "value": true }, { "caption": "Erzwingt die Verwendung der vorherigen Spezifikation des GREASE-Algorithmus für „User-Agent“-Header.", "value": false } ], "name": "UserAgentClientHintsGREASEUpdateEnabled", "owners": ["miketaylr@google.com", "mreichhoff@chromium.org", "file://components/client_hints/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-126", "chrome.*:98-126", "android:98-126"], "tags": [], "type": "main" }, { "caption": "Aktiviere oder deaktiviere die Funktion User-Agent Reduction.", "default": 0, "deprecated": true, "desc": "Der HTTP-Anfrageheader „User-Agent“ wurde seit Chrome 110 standardmäßig reduziert und der Test zur Einstellung endete nach Chrome 113. Wenn du weiterhin detaillierte Plattforminformationen erhalten möchtest, migriere bitte zu User-Agent-Client-Hints, die als Ersatz für den eingestellten detaillierten User-Agent-Header dienen: https://web.dev/articles/migrate-to-ua-ch\n ", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 932, "items": [ { "caption": "Reduzierter User-Agent.", "name": "Default", "value": 0 }, { "caption": "Vollständiger (alter) User-Agent.", "name": "ForceDisabled", "value": 1 }, { "caption": "Reduzierter User-Agent.", "name": "ForceEnabled", "value": 2 } ], "name": "UserAgentReduction", "owners": ["abeyad@chromium.org", "aarontag@chromium.org", "miketaylr@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:98-144", "chrome.*:98-144", "android:98-144"], "tags": ["website-sharing"], "type": "int-enum" }, { "caption": "Anpassen von Nutzer-Avatarbildern über Google-Profilbilder oder lokale Bilder zulassen.", "default": true, "desc": "Wenn diese Richtlinie deaktiviert ist, kann das Google ChromeOS-Avatarbild des Nutzers nicht über lokale Dateien, die Gerätekamera oder das Google-Profilbild des Nutzers geändert werden.\n\nIst sie aktiviert oder nicht konfiguriert, kann der Nutzer das Avatarbild über eine der genannten Optionen anpassen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1089, "items": [ { "caption": "Auswahl des Nutzeravatars aus lokalem Dateisystem, Kamera und Google-Profil zulassen", "value": true }, { "caption": "Auswahl des Nutzeravatars aus lokalem Dateisystem, Kamera und Google-Profil verhindern", "value": false } ], "name": "UserAvatarCustomizationSelectorsEnabled", "owners": ["file://ash/webui/personalization_app/OWNERS", "crmullins@google.com", "cowmoo@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:114-"], "tags": [], "type": "main" }, { "caption": "Nutzer-Avatarbild", "desc": "Über diese Richtlinie kannst du das Avatarbild des Nutzers für den Anmeldebildschirm konfigurieren. Zum Festlegen der Richtlinie muss die URL, über die Google ChromeOS das Avatarbild herunterladen kann, sowie ein kryptografischer Hash angegeben werden, um die Integrität des Downloads zu verifizieren. Das Bild muss im JPEG-Format vorliegen und darf nicht größer als 512 KB sein. Der Zugriff auf die URL muss ohne Authentifizierung möglich sein.\n\n Das Avatarbild wird heruntergeladen und im Cache gespeichert. Sobald sich die URL oder der Hash ändert, wird es noch einmal heruntergeladen.\n\n Ist die Richtlinie konfiguriert, lädt Google ChromeOS das Avatarbild herunter und verwendet es.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, kann der Nutzer sein Avatarbild für den Anmeldebildschirm selbst auswählen.", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef", "url": "https://example.com/avatar.jpg"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 249, "max_size": 524288, "name": "UserAvatarImage", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "properties": { "hash": { "description": "SHA-256-Hash des Avatarbilds.", "type": "string" }, "url": { "description": "URL, über die das Avatarbild heruntergeladen werden kann.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:34-"], "tags": [], "type": "external" }, { "caption": "Attestierungsablauf Chrome Enterprise Device Trust Connector für eine Liste von URLs in verwalteten Profilen aktivieren", "desc": "Hiermit aktivierst du Chrome Enterprise Device Trust Connector für eine Liste von URLs.\n\nMit dieser Richtlinie kannst du festlegen, für welche URLs Google Chrome anbietet, den Attestierungsablauf für verwaltete Profile zu starten. Dieser Ablauf ermöglicht den Websites, einen attestierten Satz kontextsensitiver Signale vom Gerät abzurufen.\nDiese Richtlinie kann nur auf der Seite „Chrome Enterprise Connectors“ in der Google Admin console konfiguriert werden.\n\nWenn du die Richtlinie nicht konfigurierst oder leer lässt, ist keine Website in der Lage, einen Attestierungsablauf auf Nutzerebene zu starten und Signale vom Gerät abzurufen. Ist die entsprechende Richtlinie BrowserContextAwareAccessSignalsAllowlist jedoch aktiviert, kann der Attestierungsablauf für den verwalteten Browser gestartet werden und Gerätesignale können erhoben werden.\n\nBei Google ChromeOS bezieht sich diese Richtlinie auf die Remoteattestierung, bei der automatisch ein Zertifikat generiert und auf den Server hochgeladen wird. Verwende zur Nutzung des Attestierungsablaufs auf dem Anmeldebildschirm des Geräts die Richtlinie DeviceLoginScreenContextAwareAccessSignalsAllowlist.\n\nWeitere Informationen zu gültigen URL-Mustern findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["https://example1.com", "example2.com", "https://foo.example3.com/path"], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["ios"], "id": 1106, "name": "UserContextAwareAccessSignalsAllowlist", "owners": ["hmare@google.com", "seblalancette@chromium.org", "cbe-device-trust-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:116-", "chrome_os:116-"], "tags": [], "type": "list" }, { "caption": "Verzeichnis für Nutzerdaten festlegen", "desc": "Hiermit wird das Verzeichnis konfiguriert, in dem Google Chrome die Nutzerdaten speichert.\n\n Wenn du diese Richtlinie festlegst, verwendet Google Chrome das bereitgestellte Verzeichnis unabhängig davon, ob der Nutzer das Argument \"--user-data-dir\" angegeben hat. Um Datenverluste oder andere unerwartete Fehler zu vermeiden, darf diese Richtlinie nicht auf ein Verzeichnis festgelegt werden, das für andere Zwecke verwendet wird, weil Google Chrome die entsprechenden Inhalte verwaltet.\n\n Unter https://support.google.com/chrome/a?p=Supported_directory_variables findest du eine Liste mit Variablen, aus denen du wählen kannst.\n\n Sollte diese Richtlinie nicht konfiguriert sein, kommt der Standardprofilpfad zum Einsatz, wobei der Nutzer dies mit dem Befehlszeilenparameter \"--user-data-dir\" ändern kann.", "example_value": "${users}/${user_name}/Chrome", "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 63, "label": "Verzeichnis für Nutzerdaten festlegen", "name": "UserDataDir", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.win:11-", "chrome.mac:11-"], "tags": ["local-data-access"], "type": "string" }, { "caption": "Begrenzt die Anzahl der Snapshots von Nutzerdaten, die für den Fall eines Notfall-Rollbacks aufbewahrt werden.", "default": 3, "desc": "Nach jedem größeren Versionsupdate erstellt Chrome für den Fall eines Notfall-Rollbacks einen Snapshot bestimmter Browserdaten des Nutzers. Falls ein Notfall-Rollback für eine Version durchgeführt wird, für die der Nutzer einen passenden Snapshot hat, werden die darin gespeicherten Daten wiederhergestellt. Hierdurch verliert der Nutzer seine Einstellungen wie beispielsweise Lesezeichen und Autofill-Daten nicht.\n\n Ist diese Richtlinie nicht konfiguriert, wird der Standardwert \"3\" verwendet.\n\n Ist sie konfiguriert, werden ältere Snapshots bei Bedarf gelöscht, um das Limit einzuhalten. Ist sie auf \"0\" gesetzt ist, werden keine Snapshots erstellt.", "example_value": 3, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 673, "name": "UserDataSnapshotRetentionLimit", "owners": ["ydago@chromium.org", "grt@chromium.org"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:83-"], "tags": [], "type": "int" }, { "caption": "Anzeigename für lokale Gerätekonten festlegen", "desc": "Gibt an, welchen Kontonamen Google ChromeOS für das entsprechende lokale Gerätekonto auf der Anmeldeseite anzeigt.\n\n Wenn diese Richtlinie eingerichtet ist, wird auf der Anmeldeseite des entsprechenden lokalen Gerätekontos der angegebene String für die bildbasierte Auswahl bei der Anmeldung verwendet.\n\n Wenn diese Richtlinie nicht eingerichtet wurde, verwendet Google ChromeOS die E-Mail-Konto-ID des entsprechenden lokalen Gerätekontos als Anzeigename auf der Anmeldeseite.\n\n Diese Richtlinie ist für reguläre Nutzerkonten nicht relevant.", "example_value": "Policy User", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 169, "name": "UserDisplayName", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:25-"], "tags": [], "type": "string" }, { "caption": "Nutzerfeedback zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer über das Menü > „Hilfe“ > „Problem melden“ oder die entsprechende Tastenkombination Feedback an Google senden.\n\n Ist die Richtlinie deaktiviert, können Nutzer kein Feedback an Google senden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 570, "items": [ { "caption": "Zulassen, dass Nutzer Feedback geben", "value": true }, { "caption": "Verhindern, dass Nutzer Feedback geben", "value": false } ], "name": "UserFeedbackAllowed", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:153-", "chrome.*:77-", "chrome_os:77-"], "tags": [], "type": "main" }, { "caption": "Low-Level-Debug-Daten im Nutzerfeedback zulassen", "desc": "Wenn diese Richtlinie auf eine Liste von Gerätetypen gesetzt ist, können Low-Level-Debug-Daten von den genannten Gerätetypen in das Nutzerfeedback aufgenommen werden.\n\n Der Sondereintrag „all“ umfasst alle Gerätetypen, auch solche, die künftig hinzugefügt werden sollen.\n\n Wenn die Richtlinie nicht konfiguriert oder auf eine leere Liste gesetzt ist, werden keine Low-Level-Debug-Daten in das Nutzerfeedback aufgenommen.\n Informationen zum spezifischen Typ der Low-Level-Debug-Daten findest du in der Beschreibung der einzelnen Gerätetypen.", "example_value": ["wifi"], "features": {"dynamic_refresh": true, "per_profile": false, "internal_only": true}, "id": 1173, "items": [ { "caption": "Nutzer dürfen Low-Level-Debug-Daten von allen unten verfügbaren Gerätetypen im Nutzerfeedback einbeziehen", "name": "all", "value": "all" }, { "caption": "Nutzern erlauben, WLAN-Low-Level-Debug-Daten in das Nutzerfeedback einzubeziehen", "name": "wifi", "value": "wifi" } ], "name": "UserFeedbackWithLowLevelDebugDataAllowed", "owners": ["chromeos-wifi-champs@google.com", "file://components/policy/OWNERS"], "schema": { "items": { "enum": [ "wifi" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:120-"], "tags": [], "type": "string-enum-list" }, { "caption": "Beschränkung für Abruf des Varianten-Seeds festlegen", "desc": "Hiermit fügst du beim Abrufen des Varianten-Seeds in Google Chrome einen Parameter hinzu.\n\n Ist die Richtlinie konfiguriert, wird der URL, über die der Varianten-Seed abgerufen wird, der Abfrageparameter „restrict“ hinzugefügt. Den Wert dieses Parameters legst du in dieser Richtlinie fest.\n\n Ist die Richtlinie nicht konfiguriert, bleibt die URL zum Abrufen des Varianten-Seeds unverändert.", "example_value": "restricted", "features": {"dynamic_refresh": false, "internal_only": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 196, "name": "VariationsRestrictParameter", "owners": ["file://components/variations/OWNERS", "mpearson@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:27-", "android:34-"], "tags": [], "type": "string" }, { "caption": "Videoaufzeichnung gestatten oder ablehnen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird beim Zugriff für Videoaufnahmen beim Nutzer nachgefragt. Ausgenommen sind URLs in der Liste \"VideoCaptureAllowedUrls\".\n\n Ist diese Richtlinie deaktiviert, wird nie beim Nutzer nachgefragt und die Möglichkeit für Videoaufnahmen steht nur URLs in der Liste \"VideoCaptureAllowedUrls\" zur Verfügung.\n\n Hinweis: Diese Richtlinie gilt für jegliche Form der Videoeingabe, nicht nur für die integrierte Kamera.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 167, "items": [ { "caption": "Videoeingabe aktivieren", "value": true }, { "caption": "Videoeingabe deaktivieren", "value": false } ], "name": "VideoCaptureAllowed", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:25-", "chrome_os:25-"], "tags": [], "type": "main" }, { "caption": "URLs, denen ohne Nachfrage Zugriff auf Videoaufnahmegeräte gestattet wird", "desc": "Wenn du diese Richtlinie konfigurierst, gibst du eine Liste von URLs an, deren Muster mit dem Sicherheits-Ursprung der anfragenden URL abgeglichen werden. Bei einer Übereinstimmung wird ohne Nachfrage Zugriff auf Videoaufnahmegeräte gewährt.\n\n Ausführliche Informationen zu gültigen url-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Das Muster „*“, das bei jeder URL zu einer Übereinstimmung führt, wird von dieser Richtlinie jedoch nicht unterstützt.", "example_value": ["https://www.example.com/", "https://[*.]example.edu/"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 209, "name": "VideoCaptureAllowedUrls", "owners": ["guidou@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:29-", "chrome_os:29-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Die Bildschirmtastatur passt die Größe des Layout-Darstellungsbereichs standardmäßig an", "default": false, "desc": "Wenn du die Richtlinie auf „True“ setzt, wird die Größe des Layout-Darstellungsbereichs standardmäßig durch die Bildschirmtastatur angepasst.\n Andere Zustände („False“/„Nicht festgelegt“) haben keine Auswirkungen.\n\n Dies wirkt sich nur auf die standardmäßige Größenanpassung aus: Wenn eine Seite über ein -Tag oder die Virtual Keyboard API ein bestimmtes Verhalten anfordert, gilt dieses angeforderte Verhalten weiterhin.\n\n Außerdem ist diese Richtlinie nur als vorübergehende Notlösung gedacht.\n ", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1024, "items": [ { "caption": "Das Standardverhalten der Bildschirmtastatur wird geändert, um die Größe des Layout-Darstellungsbereichs anzupassen", "value": true }, { "caption": "Das Standardverhalten der Bildschirmtastatur wird nicht geändert", "value": false } ], "name": "VirtualKeyboardResizesLayoutByDefault", "owners": ["andruud@chromium.org", "bokan@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:108-"], "tags": [], "type": "main" }, { "caption": "Bildschirmtastatur in passenden Situationen anzeigen lassen.", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, kann die Bildschirmtastatur eingeblendet werden, wenn sie vorhersagen kann, dass sie der Nutzer verwenden wird.\n\nIst die Richtlinie auf „False“ gesetzt, wird die Bildschirmtastatur nur angezeigt, wenn der Nutzer explizit auf ein Eingabefeld tippt oder eine Anwendung sie anfordert.\n\nBeispiel: Nehmen wir an, der Nutzer verwendet die Bildschirmtastatur, um seinen Nutzernamen auf dem Bildschirm einer zweistufigen Anmeldung einzugeben. Wenn auf dem Anmeldebildschirm zur Eingabe des Passworts aufgefordert wird und die Richtlinie auf „True“ gesetzt ist, bleibt die Bildschirmtastatur möglicherweise sichtbar, obwohl der Nutzer nicht auf das Eingabefeld für das Passwort getippt hat. Ist die Richtlinie auf „False“ gesetzt, wird die Bildschirmtastatur ausgeblendet.\n\nDiese Richtlinie ist nicht anwendbar, wenn die Bildschirmtastatur deaktiviert ist, z. B. bei Verwendung der Richtlinie „TouchVirtualKeyboardEnabled“ oder wenn das Gerät mit einer physischen Tastatur verbunden ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1202, "items": [ { "caption": "Bildschirmtastatur in passenden Situationen anzeigen.", "value": true }, { "caption": "Bildschirmtastatur nur anzeigen, wenn der Nutzer oder die Anwendung sie anfordert.", "value": false } ], "name": "VirtualKeyboardSmartVisibilityEnabled", "owners": ["shend@chromium.org", "e14s-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:123-"], "tags": [], "type": "main" }, { "caption": "Berechtigung für VM-Befehlszeile festlegen", "default": true, "desc": "Google ChromeOS wird angewiesen, die Konsolentools zur Verwaltung virtueller Maschinen zu aktivieren oder zu deaktivieren.\n\n Wenn diese Richtlinie auf \"true\" gesetzt oder nicht konfiguriert ist, kann der Nutzer die VM-Management-Befehlszeile verwenden.\n Andernfalls ist diese Befehlszeile deaktiviert und ausgeblendet.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 577, "items": [ { "caption": "Befehlszeilenzugriff auf virtuellen Maschinen aktivieren", "value": true }, { "caption": "Befehlszeilenzugriff auf virtuellen Maschinen deaktivieren", "value": false } ], "name": "VmManagementCliAllowed", "owners": ["aoldemeier@chromium.org", "okalitova@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:77-"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass der Nutzer VPN-Verbindungen verwaltet", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer VPN-Verbindungen verwalten, d. h. trennen oder ändern. Wenn die VPN-Verbindung innerhalb einer VPN-App erstellt wird, hat diese Richtlinie keine Auswirkungen auf die Benutzeroberfläche der App. So können Nutzer die App auch weiterhin zum Ändern der VPN-Verbindung verwenden. Diese Richtlinie soll gemeinsam mit der Funktion „Durchgehend aktives VPN“ verwendet werden, mit der der Administrator festlegen kann, ob beim Start eines Geräts eine VPN-Verbindung hergestellt werden soll.\n\n Wenn diese Richtlinie deaktiviert ist, werden die Benutzeroberflächen in Google ChromeOS deaktiviert, mit denen Nutzer VPN-Verbindungen trennen oder ändern.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 485, "items": [ { "caption": "Nutzern erlauben, VPN-Verbindungen manuell zu trennen oder zu ändern", "value": true }, { "caption": "Nutzern nicht erlauben, VPN-Verbindungen manuell zu trennen oder zu ändern", "value": false } ], "name": "VpnConfigAllowed", "owners": ["giovax@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "main" }, { "caption": "WPAD-Optimierung aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird die WPAD (Web Proxy Auto-Discovery)-Optimierung in Google Chrome aktiviert.\n\n Ist sie deaktiviert, ist die WPAD-Optimierung deaktiviert, sodass Google Chrome länger auf DNS-basierte WPAD-Server warten muss.\n\n Unabhängig davon, ob die Richtlinie konfiguriert ist, kann die WPAD-Optimierung nicht von Nutzern geändert werden.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 261, "items": [ { "caption": "Web Proxy Auto-Discovery (WPAD)-Optimierungen aktivieren", "value": true }, { "caption": "Web Proxy Auto-Discovery (WPAD)-Optimierung deaktivieren", "value": false } ], "name": "WPADQuickCheckEnabled", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:35-", "chrome_os:35-"], "tags": ["system-security"], "type": "main" }, { "caption": "Hintergrundauswahl über Google Fotos", "default": true, "desc": "Wenn diese Richtlinie deaktiviert ist, kann das Google ChromeOS-Hintergrundbild des Nutzers nicht aus einem Google Fotos-Album ausgewählt werden.\n\nDer Nutzer kann ein Google Fotos-Bild als Hintergrund auswählen, wenn diese Richtlinie aktiviert oder nicht konfiguriert ist.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1077, "items": [ { "caption": "Google Fotos den Zugriff über die Personalisierungs-App erlauben", "value": true }, { "caption": "Google Fotos den Zugriff über die Personalisierungs-App nicht erlauben", "value": false } ], "name": "WallpaperGooglePhotosIntegrationEnabled", "owners": ["file://ash/wallpaper/OWNERS", "crmullins@google.com", "cowmoo@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Hintergrundbild", "desc": "Wenn du die Richtlinie konfigurierst, wird Google ChromeOS\n\n das Hintergrundbild, das du für den Desktop und den Anmeldebildschirm des Nutzers festlegst, herunterladen und verwenden. Nutzer können das Hintergrundbild nicht ändern. Gib die URL an (diese muss ohne Authentifizierung zugänglich sein), von der Google ChromeOS\n\n das Hintergrundbild herunterladen kann, sowie einen kryptografischen Hash (im JPEG-Format mit einer Dateigröße von bis zu 16 MB), um die Integrität des Downloads zu verifizieren.\n\n Ist die Richtlinie nicht konfiguriert, können Nutzer das Hintergrundbild für den Desktop und den Anmeldebildschirm selbst auswählen.", "example_value": {"hash": "baddecafbaddecafbaddecafbaddecafbaddecafbaddecafbaddecafbaddecaf", "url": "https://example.com/wallpaper.jpg"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 262, "max_size": 16777216, "name": "WallpaperImage", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "properties": { "hash": { "description": "SHA-256-Hash des Hintergrundbilds.", "type": "string" }, "url": { "description": "URL, über die das Hintergrundbild heruntergeladen werden kann.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:35-"], "tags": [], "type": "external" }, { "caption": "Warnung anzeigen, wenn der Nutzer versucht, den Browser zu schließen", "default": true, "desc": "Steuert das Dialogfeld „Vor Beenden warnen (⌘ + Q)“, wenn der Nutzer versucht, den Browser zu schließen.\n\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, wird eine Warnung angezeigt, wenn der Nutzer versucht, den Browser zu schließen.\n\n Ist die Richtlinie deaktiviert, wird keine Warnung angezeigt, wenn der Nutzer versucht, den Browser zu schließen.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 973, "items": [ { "caption": "Warnung anzeigen, wenn der Nutzer versucht, den Browser zu schließen", "value": true }, { "caption": "Keine Warnung anzeigen, wenn der Nutzer versucht, den Browser zu schließen", "value": false } ], "name": "WarnBeforeQuittingEnabled", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:102-"], "tags": [], "type": "main" }, { "caption": "Benutzerdefinierte Einstellungen des Wasserzeichens konfigurieren", "desc": "Ermöglicht Administratoren, das Erscheinungsbild von Wasserzeichen anzupassen, die durch Regeln zum Schutz vor Datenverlust (Data Loss Prevention, DLP) angewendet werden. Dazu gehört auch das Festlegen der Füllungsdeckkraft, der Konturdeckkraft, der Schriftgröße und der Zeitzone für den Zeitstempel.\nWenn diese Richtlinie oder einige Werte nicht konfiguriert sind, verwendet Chrome die Standardwerte für Wasserzeichen.\nDie Standardwerte auf Desktop-Computern sind: Füllungsdeckkraft bei 4, Konturdeckkraft bei 6 und Schriftgröße bei 24. Unter iOS sind die Standardwerte: Füllungsdeckkraft bei 10, Konturdeckkraft bei 15 und Schriftgröße bei 16. Auf allen Plattformen ist die Zeitzone des Zeitstempels standardmäßig auf „user_device“ (Zeitzone des lokalen Geräts des Nutzers) festgelegt.\n\nDie „Füllungsdeckkraft“ ist ein Prozentwert von 0 (völlig durchsichtig) bis 100 (völlig undurchsichtig).\nDie „Konturdeckkraft“ ist ein Prozentwert von 0 (völlig durchsichtig) bis 100 (völlig undurchsichtig).\nDer Wert für „Schriftgröße“ wird in Punkten angegeben.\nDie „Zeitstempel-Zeitzone“ gibt die IANA-Zeitzonen-ID (z. B. America/Toronto) an, die zum Formatieren von Zeitstempeln in Wasserzeichen verwendet wird (ab Chrome 152 unterstützt). Sie entspricht den Namen in der IANA-Zeitzonendatenbank (https://www.iana.org/time-zones).", "example_value": {"fill_opacity": 4, "outline_opacity": 6, "font_size": 24, "timestamp_timezone": "America/Toronto"}, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["ios"], "id": 1368, "label": "Konfiguration des benutzerdefinierten Wasserzeichens", "name": "WatermarkStyle", "owners": ["adamkl@google.com", "cbe-cep-eng@google.com"], "schema": { "properties": { "fill_opacity": { "description": "Füllungsdeckkraft des Texts auf dem Wasserzeichen von 0 (durchsichtig) bis 100 (undurchsichtig).", "maximum": 100, "minimum": 0, "type": "integer" }, "font_size": { "description": "Schriftgröße des Texts auf dem Wasserzeichen in Punkten.", "minimum": 1, "type": "integer" }, "outline_opacity": { "description": "Konturdeckkraft des Texts auf dem Wasserzeichen von 0 (durchsichtig) bis 100 (undurchsichtig).", "maximum": 100, "minimum": 0, "type": "integer" }, "timestamp_timezone": { "description": "IANA-Zeitzonen-ID (z. B. 'America/Toronto') zum Formatieren von Zeitstempeln in Wasserzeichen (ab Chrome 152 unterstützt). Standardmäßig 'user_device'.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome.*:139-", "chrome_os:139-"], "tags": [], "type": "dict" }, { "caption": "Erkennung von Nur-Text-Entitäten auf Webseiten zulassen.", "default": {"default": "enabled", "addresses": "default", "calendar": "default", "email": "default", "package": "default", "phonenumbers": "default", "units": "default"}, "desc": "Mit dieser Richtlinie wird festgelegt, ob Nur-Text-Entitäten auf Webseiten erkannt werden. Nutzer können dann Kontextaktionen auslösen, indem sie mit diesen interagieren.\nDie Richtlinie hat mehrere Attribute, eines für jeden Entitätstyp.\nEntitätstypen sind z. B. „default“ und „addresses“.\n\nWenn der Wert für eine Entität nicht konfiguriert ist, wird das Verhalten der Entität „default“ angewendet.\nDas Standardverhalten für „default“ ist „enabled“.\n\nDie Werte für jeden Entitätstyp sind „default“, „enabled“, „disabled“ oder „longpressonly“.\nWenn der Wert auf „default“ festgelegt ist, wird das Verhalten der Entität „default“ angewendet.\nIst der Wert auf „enabled“ gesetzt, werden Entitäten erkannt, unterstrichen und entweder durch einmaliges Tippen oder langes Drücken ausgelöst.\nWenn der Wert auf „disabled“ gesetzt ist, werden Entitäten nicht erkannt und es können keine Aktionen dafür ausgeführt werden.\nIst der Wert auf „longpressonly“ gesetzt, werden Entitäten erkannt und es können nur durch langes Drücken Aktionen dafür ausgeführt werden.", "example_value": {"default": "enabled", "addresses": "longpressonly", "calendar": "default", "email": "disabled", "package": "default", "phonenumbers": "default", "units": "default"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1203, "name": "WebAnnotations", "owners": ["olivierrobin@google.com", "djean@google.com", "erahmaoui@google.com"], "schema": { "properties": { "addresses": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "calendar": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "default": { "enum": [ "enabled", "disabled", "longpressonly" ], "type": "string" }, "email": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "package": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "phonenumbers": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "units": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" } }, "type": "object" }, "supported_on": ["ios:123-"], "tags": [], "type": "dict" }, { "caption": "Installation von Web-Apps durch Nutzer über den Browser aktivieren", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Nutzer Web-Apps über den Browser installieren können.\nWenn du diese Richtlinie aktivierst oder nicht konfigurierst, können Nutzer Web-Apps über den Browser installieren.\nWenn du diese Richtlinie deaktivierst, können Nutzer keine Web-Apps über den Browser installieren und der Datentyp „Apps“ wird für Chrome Sync von der Synchronisierung ausgeschlossen.\nDiese Richtlinie unterstützt die dynamische Aktualisierung nicht. Änderungen, z. B. das Aktivieren, Deaktivieren oder Nichtkonfigurieren, werden erst nach einem Neustart des Browsers wirksam.\nDiese Richtlinie hat keine Auswirkungen auf die Richtlinie „WebAppInstallForceList“.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1422, "items": [ { "caption": "Nutzer können Web-Apps über den Browser installieren.", "value": true }, { "caption": "Nutzer können Web-Apps nicht über den Browser installieren.", "value": false } ], "name": "WebAppInstallByUserEnabled", "owners": ["file://chrome/browser/web_applications/OWNERS", "ishikapatel@microsoft.com", "liahiscock@microsoft.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:145-", "chrome_os:145-"], "tags": [], "type": "main" }, { "caption": "Liste der Web-Apps konfigurieren, deren Installation erzwungen wurde", "desc": "Wenn die Richtlinie konfiguriert ist, wird eine Liste von Web-Apps festgelegt, die automatisch – also ohne Interaktion des Nutzers – installiert werden und vom Nutzer weder deinstalliert noch deaktiviert werden können.\n\n Jedes Listenelement der Richtlinie ist ein Objekt, das aus der erforderlichen Komponente\n „url“ (der URL der Web-App, die installiert werden soll)\n\n und sechs optionalen Komponenten besteht:\n – „default_launch_container“\n (legt fest, wie die Web-App geöffnet wird – standardmäßig auf einem neuen Tab)\n\n – „create_desktop_shortcut“\n (auf „True“ setzen, wenn du Desktopverknüpfungen für Linux und\n Microsoft® Windows® erstellen möchtest)\n\n „fallback_app_name“\n (Ab Google Chrome Version 90 –\n ermöglicht, den App-Namen zu überschreiben, wenn es keine\n progressive Web-App (PWA) ist oder es eine temporär installierte PWA ist,\n für die vor Abschluss der Installation\n eine Authentifizierung erforderlich ist. Wenn sowohl\n „custom_name“ als auch\n „fallback_app_name“ angegeben sind,\n wird Letzteres ignoriert.)\n\n – „custom_name“\n (Ab Google ChromeOS\n Version 99 und Version 112 unter allen anderen Desktop-Betriebssystemen – ermöglicht,\n den App-Namen für alle Web-Apps und PWAs dauerhaft zu überschreiben.\n\n – „custom_icon“\n (Ab Google ChromeOS\n Version 99 und Version 112 unter allen anderen Desktop-Betriebssystemen – ermöglicht,\n das App-Symbol installierter Apps zu überschreiben. Die\n Symbole müssen quadratisch und maximal 1 MB groß sein und in einem der folgenden\n Formate vorliegen: JPEG, PNG, GIF, WEBP, ICO.\n Der Hashwert muss der SHA256-Hash der Symboldatei sein. Die URL „url“ \n sollte ohne Authentifizierung zugänglich sein, damit das Symbol bei der\n App-Installation verwendet werden kann.\n\n – „install_as_shortcut“\n (Ab Google Chrome\n Version 107.) Bei Aktivierung wird die jeweilige URL „url“\n als Verknüpfung – wie bei Verwendung der Option „Verknüpfung erstellen…“ –\n auf dem GUI des Desktop-Browsers installiert.\n Hinweis: Wenn sie als Verknüpfung installiert wird, wird sie nicht aktualisiert, wenn sich das\n Manifest in „url“ ändert.\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird die Web-App bei der jeweiligen URL\n („url“) normal installiert.\n\n In „PinnedLauncherApps“ wird beschrieben, wie du Apps an die Google ChromeOS-Ablage anpinnen kannst.", "example_value": [{"create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps"}, {"default_launch_container": "tab", "url": "https://docs.google.com"}, {"default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor"}, {"custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89"}, {"custom_icon": {"hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png"}, "url": "https://weather.example.com"}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 468, "label": "Ohne Nutzereingriff zu installierende URLs für Web-Apps.", "name": "WebAppInstallForceList", "owners": ["file://chrome/browser/web_applications/OWNERS", "ortuno@chromium.org"], "schema": { "items": { "properties": { "create_desktop_shortcut": { "type": "boolean" }, "custom_icon": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "custom_name": { "type": "string" }, "default_launch_container": { "enum": [ "tab", "window" ], "type": "string" }, "fallback_app_name": { "type": "string" }, "install_as_shortcut": { "type": "boolean" }, "url": { "type": "string" } }, "required": [ "url" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:75-", "chrome_os:75-"], "tags": [], "type": "dict" }, { "caption": "Einstellungen zur Verwaltung der Web-App", "desc": "Mit dieser Richtlinie kann ein Administrator Einstellungen für installierte Web-Apps angeben. Diese Richtlinie ordnet die ID einer Web-App einer bestimmten Einstellung zu. Mit der spezifischen ID * kannst du eine Standardkonfiguration festlegen, die für alle Web-Apps angewendet wird, die keine benutzerdefinierte Konfiguration in dieser Richtlinie haben.\n\nDas Feld manifest_id ist die Manifest-ID der Web-App. Unter https://developer.chrome.com/blog/pwa-manifest-id/ findest du eine Anleitung dazu, wie du die Manifest-ID einer installierten Web-App herausfindest.\nDas Feld run_on_os_login gibt an, ob eine Web-App während OS Login verwendet werden kann. Wenn dieses Feld auf blocked gesetzt ist, funktioniert die Web-App während OS Login nicht. Nutzer können dies später nicht aktivieren. Ist es auf run_windowed gesetzt, funktioniert die Web-App während OS Login. Nutzer können dies später nicht deaktivieren. Wenn das Feld auf allowed gesetzt ist, können Nutzer die Web-App so konfigurieren, dass sie während OS Login funktioniert. Die Standardkonfiguration lässt nur die Werte allowed und blocked zu.\n(Seit Version 117) Mit dem Feld prevent_close_after_run_on_os_login wird angegeben, ob verhindert werden soll, dass eine Web-App geschlossen wird, z. B. durch den Nutzer, den Task-Manager oder Web-APIs. Dieses Verhalten kann nur aktiviert werden, wenn run_on_os_login auf run_windowed gesetzt ist. Wenn die App gerade ausgeführt wird, wird diese Einstellung erst nach dem Neustart der App wirksam. Ist dieses Feld nicht definiert, können Apps von Nutzern geschlossen werden.\n(Seit Version 118) Im Feld force_unregister_os_integration wird angegeben, ob die gesamte Betriebssystemintegration für eine Web-App entfernt wird, z. B. Verknüpfungen, Datei-Handler und Protokoll-Handler. Wenn eine App bereits ausgeführt wird, wird diese Eigenschaft nach dem Neustart der App wirksam. Dieses Feld sollte mit Vorsicht verwendet werden, da dadurch jegliche Betriebssystemintegration überschrieben werden kann, die automatisch beim Start des Web-App-Systems festgelegt wird. Es funktioniert derzeit nur auf Windows-, Mac- und Linux-Plattformen.", "example_value": [{"manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://foobar.example/index.html", "run_on_os_login": "run_windowed", "prevent_close_after_run_on_os_login": true}, {"manifest_id": "*", "run_on_os_login": "blocked"}, {"manifest_id": "https://foo.example/index.html", "force_unregister_os_integration": true}], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 824, "name": "WebAppSettings", "owners": ["mjackson@microsoft.com", "cmp@chromium.org", "file://chrome/browser/web_applications/OWNERS", "dmurph@chromium.org"], "schema": { "items": { "properties": { "force_unregister_os_integration": { "type": "boolean" }, "manifest_id": { "type": "string" }, "prevent_close_after_run_on_os_login": { "type": "boolean" }, "run_on_os_login": { "enum": [ "allowed", "blocked", "run_windowed" ], "type": "string" } }, "required": [ "manifest_id" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:102-", "chrome_os:120-"], "tags": [], "type": "dict" }, { "caption": "Adaptives Zwischenspeichern für Web Audio aktivieren", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob der Browser adaptives Zwischenspeichern für Web Audio verwendet. Durch diese Funktion können Audiofehler reduziert werden, jedoch erhöht sich dabei möglicherweise die Latenz in variablem Umfang.\n\nWenn die Richtlinie aktiviert ist, wird immer adaptives Zwischenspeichern verwendet.\n\nIst sie deaktiviert oder nicht konfiguriert, wird über den Funktionseinführungsprozess des Browsers entschieden, ob adaptives Zwischenspeichern verwendet wird.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["android", "fuchsia", "webview_android"], "id": 1310, "items": [ { "caption": "Adaptives Zwischenspeichern für Web Audio aktivieren.", "value": true }, { "caption": "Adaptives Zwischenspeichern für Web Audio kann abhängig vom Funktionseinführungsprozess aktiviert werden.", "value": false } ], "name": "WebAudioOutputBufferingEnabled", "owners": ["mjwilson@chromium.org", "file://third_party/blink/renderer/modules/webaudio/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:131-", "chrome_os:131-"], "tags": [], "type": "main" }, { "caption": "Zulässige Ursprünge für WebAuthn-Anfragen über einen Proxy von Remote-Desktop-Anwendungen.", "desc": "Eine Liste von Ursprüngen von Remote-Desktop-Client-Apps, die WebAuthn API-Anfragen ausführen können, die aus einer Browsersitzung auf einem Remote-Host stammen.\n\nJeder in dieser Richtlinie konfigurierte Ursprung kann WebAuthn-Anfragen für Relying-Party-IDs (RP-IDs) stellen, die normalerweise nicht zulässig wären.\n\nNur gültige HTTPS-Ursprünge sind zulässig. Platzhalter werden nicht unterstützt.\nUngültige Einträge werden ignoriert.\n\nDiese Richtlinie gilt nur für verknüpfte Nutzer.", "example_value": ["https://remotedesktop.google.com", "https://vdi.corp.example", "https://server:8080/"], "features": {"dynamic_refresh": true, "per_profile": true, "platform_only": true}, "id": 1332, "name": "WebAuthenticationRemoteDesktopAllowedOrigins", "owners": ["natiahlyi@google.com", "file://device/fido/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:136-", "chrome_os:136-", "android:136-"], "tags": ["full-admin-access"], "type": "list" }, { "caption": "Zulassen, dass Chrome Remote Desktop WebAuthn API-Anfragen ausführt, die von einem Remote-Host über einen Proxy weitergeleitet werden.", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, kann Chrome Remote Desktop WebAuthn API-Anfragen aus einer Browsersitzung auf einem Remote-Host ausführen.\n\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, wird das Standardverhalten angewandt.\n\n Diese Funktion wird nur innerhalb der internen Netzwerkumgebung von Google unterstützt.", "example_value": true, "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": true, "platform_only": true}, "future_on": ["fuchsia"], "id": 965, "items": [ { "caption": "Zulassen, dass CRD WebAuthn API-Anfragen ausführt, die von einem Remote-Host über einen Proxy weitergeleitet werden.", "value": true }, { "caption": "Nicht zulassen, dass CRD WebAuthn API-Anfragen ausführt, die von einem Remote-Host über einen Proxy weitergeleitet werden.", "value": false } ], "name": "WebAuthenticationRemoteProxiedRequestsAllowed", "owners": ["martinkr@google.com", "agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:103-", "chrome_os:103-"], "tags": ["full-admin-access"], "type": "main" }, { "caption": "Zugelassene WebAuthn-Faktoren konfigurieren", "desc": "Durch die Konfiguration der Richtlinie wird festgelegt, welche WebAuthn-Faktoren verwendet werden können.\n\n * Alle WebAuthn-Faktoren zulassen: [\"all\"] (umfasst auch zukünftige Faktoren).\n\n * Nur PIN zulassen: [\"PIN\"].\n\n * PIN und Fingerabdruck zulassen: [\"PIN\", \"FINGERPRINT\"].\n\n Wenn diese Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, stehen auf verwalteten Geräten keine WebAuthn-Faktoren zur Verfügung.", "example_value": ["PIN"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 964, "items": [ { "caption": "Alle", "name": "all", "value": "all" }, { "caption": "PIN", "name": "PIN", "value": "PIN" }, { "caption": "Fingerabdruck", "name": "FINGERPRINT", "value": "FINGERPRINT" } ], "name": "WebAuthnFactors", "owners": ["hcyang@google.com", "cros-hwsec@google.com", "cros-lurs@google.com"], "schema": { "id": "WebAuthnFactors", "items": { "enum": [ "all", "PIN", "FINGERPRINT" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:101-"], "tags": [], "type": "string-enum-list" }, { "caption": "Damit wird die Web Components v0 API bis M84 wieder aktiviert.", "deprecated": true, "desc": " Die Web Components v0 APIs (Shadow DOM v0, Custom Elements v0 und HTML Imports) wurden 2018 eingestellt und ab M80 standardmäßig deaktiviert. Mit dieser Richtlinie lassen sich die Funktionen selektiv bis M84 wieder aktivieren.\n\n Wenn die Richtlinie auf \"True\" gesetzt ist, sind die Funktionen von Web Components v0 für alle Websites aktiviert.\n\n Ist sie auf \"False\" gesetzt oder nicht konfiguriert, sind die Funktionen von Web Components v0 ab M80 standardmäßig deaktiviert.\n\n Diese Richtlinie wird nach Chrome 84 entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 644, "name": "WebComponentsV0Enabled", "owners": ["masonf@chromium.org", "chrishtr@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:80-84", "chrome_os:80-84", "android:80-84", "webview_android:80-84"], "tags": [], "type": "main" }, { "caption": "WebDriver erlauben, nicht kompatible Richtlinien zu überschreiben", "deprecated": true, "desc": "\n Diese Richtlinie wurde in M80 entfernt, da WebDriver mittlerweile mit allen vorhandenen Richtlinien kompatibel ist und sie deshalb nicht mehr gebraucht wird.\n\n Sie erlaubt es Nutzern der WebDriver-Funktion, Richtlinien zu überschreiben, die die Verwendung von WebDriver beeinträchtigen können.\n\n Sie deaktiviert aktuell die Richtlinien „SitePerProcess“ und „IsolateOrigins“.\n\n Wenn die Richtlinie aktiviert ist, kann WebDriver inkompatible Richtlinien überschreiben.\n\n Ist sie deaktiviert oder nicht konfiguriert, kann WebDriver inkompatible Richtlinien nicht überschreiben.", "device_only": false, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 414, "name": "WebDriverOverridesIncompatiblePolicies", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:65-79"], "tags": ["system-security"], "type": "main" }, { "caption": "Veraltetes TLS/DTLS-Downgrade in WebRTC erlauben", "default": false, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert ist, können WebRTC-Peer-Verbindungen ein Downgrade auf veraltete Versionen der TLS/DTLS-Protokolle (DTLS 1.0, TLS 1.0 und TLS 1.1) durchführen.\n Wenn sie deaktiviert oder nicht konfiguriert ist, sind diese TLS/DTLS-Versionen deaktiviert.\n\n Diese Richtlinie wurde in Version M121 von Google Chrome entfernt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 787, "items": [ { "caption": "Zulassen, dass WebRTC veraltete Versionen des TLS/DTLS-Protokolls verwendet", "value": true }, { "caption": "Verhindern, dass WebRTC veraltete Versionen von TLS/DTLS verwendet", "value": false } ], "name": "WebRtcAllowLegacyTLSProtocols", "owners": ["hta@chromium.org", "guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:87-120", "chrome_os:87-120"], "tags": [], "type": "main" }, { "caption": "Speichern von WebRTC-Ereignisprotokollen aus Google-Diensten zulassen", "default": true, "desc": "Wenn diese Richtlinie aktiviert ist, darf Google Chrome WebRTC-Ereignisprotokolle aus Google-Diensten wie Hangouts Meet speichern und die Protokolle bei Google hochladen. Diese Protokolle enthalten Diagnoseinformationen, die für die Fehlerbehebung bei Audioanrufen oder Videokonferenzen in Google Chrome hilfreich sein können. Dazu zählen die Sende- und Empfangszeit sowie die Größe von RTP-Paketen, Feedback zur Auslastung des Netzwerks und Metadaten zur Länge und Qualität von Audio- und Videoframes. Audio- oder Videoinhalte von Anrufen bzw. Konferenzen gehören nicht dazu. Damit Fehler leichter behoben werden können, verknüpft Google diese Protokolle anhand einer Sitzungs-ID unter Umständen mit anderen Protokollen, die vom Google-Dienst selbst erfasst wurden.\n\n Wenn die Richtlinie deaktiviert ist, werden solche Protokolle weder erfasst noch hochgeladen.\n\n Ist diese Richtlinie nicht konfiguriert (bis einschließlich Version M76), kann Google Chrome diese Protokolle standardmäßig weder erfassen noch hochladen. Ab Version M77 kann Google Chrome diese Protokolle standardmäßig von den meisten Profilen erfassen und hochladen, für die cloudbasierte Unternehmensrichtlinien auf Nutzerebene gelten. Ab Version M77 bis einschließlich M80 kann Google Chrome diese Protokolle außerdem standardmäßig von Profilen erfassen und hochladen, die mit Google Chrome lokal verwaltet werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 464, "items": [ { "caption": "Erfassen von WebRTC-Ereignisprotokollen aus Google-Diensten zulassen", "value": true }, { "caption": "Erfassen von WebRTC-Ereignisprotokollen aus Google-Diensten nicht zulassen", "value": false } ], "name": "WebRtcEventLogCollectionAllowed", "owners": ["eladalon@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:70-", "chrome_os:70-", "android:150-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "URLs, für die lokale IPs in WebRTC ICE Candidates offengelegt sind", "desc": "Muster in dieser Liste werden mit der Sicherheitsherkunft der anfragenden URL abgeglichen.\n Wenn Übereinstimmungen gefunden werden oder chrome://flags/#enable-webrtc-hide-local-ips-with-mdns deaktiviert ist, werden die lokalen IP-Adressen in WebRTC ICE-Kandidaten angezeigt.\n Andernfalls werden lokale IP-Adressen mit mDNS-Hostnamen verborgen.\n Beachte bitte, dass diese Richtlinie den Schutz lokaler IPs schwächt, sofern Administratoren diese benötigen.", "example_value": ["https://www.example.com", "*example.com*"], "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 640, "name": "WebRtcLocalIpsAllowedUrls", "owners": ["qingsi@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:79-", "chrome_os:79-"], "tags": [], "type": "list" }, { "caption": "Erfassen von WebRTC-Textprotokollen aus Google-Diensten zulassen", "default": true, "desc": "Wenn diese Richtlinie aktiviert ist, darf Google Chrome WebRTC-Textprotokolle aus Google-Diensten wie Google Meet speichern und bei Google hochladen. Diese Protokolle enthalten Diagnoseinformationen, die für die Fehlerbehebung bei Audioanrufen oder Videokonferenzen in Google Chrome hilfreich sein können. Dazu zählen Textmetadaten, die eingehende und ausgehende WebRTC-Streams beschreiben, WebRTC-spezifische Protokolleinträge und zusätzliche Systeminformationen. Audio- oder Videoinhalte von Anrufen bzw. Konferenzen gehören nicht dazu.\nIst die Richtlinie deaktiviert, werden solche Protokolle nicht bei Google hochgeladen. Die Protokolle werden dann lokal auf dem Gerät des Nutzers gesammelt.\nWenn die Richtlinie nicht konfiguriert ist, kann Google Chrome diese Protokolle standardmäßig erfassen und hochladen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1078, "items": [ { "caption": "Erfassen von WebRTC-Textprotokollen aus Google-Diensten zulassen", "value": true }, { "caption": "Erfassen von WebRTC-Textprotokollen aus Google-Diensten nicht zulassen", "value": false } ], "name": "WebRtcTextLogCollectionAllowed", "owners": ["sugandhagoyal@chromium.org", "file://chrome/browser/media/webrtc/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:113-", "chrome_os:113-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Den von WebRTC verwendeten Bereich lokaler UDP-Ports einschränken", "desc": "Wenn die Richtlinie konfiguriert ist, wird der von WebRTC verwendete UDP-Port-Bereich auf den festgelegten Portintervall, einschließlich der Endpunkte, beschränkt.\n\n Wenn die Richtlinie nicht konfiguriert ist oder sie auf den leeren String oder einen ungültigen Portbereich eingestellt ist, kann von WebRTC jeder beliebige verfügbare lokale UDP-Port verwendet werden.", "example_value": "10000-11999", "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 339, "name": "WebRtcUdpPortRange", "owners": ["guidou@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:54-", "chrome_os:54-", "android:54-"], "tags": [], "type": "string" }, { "caption": "Erzwingen, dass WebSQL aktiviert ist.", "default": false, "deprecated": true, "desc": "Wenn diese Richtlinie ab Version M119 auf „False“ gesetzt oder nicht konfiguriert ist, ist WebSQL deaktiviert, kann aber über das Chrome-Flag „web-sql-access“ aktiviert werden. Ist die Richtlinie auf „True“ gesetzt, ist der WebSQL-Zugriff aktiviert.\nDiese Richtlinie wird ab M124 eingestellt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 966, "items": [ { "caption": "Erzwingen, dass WebSQL aktiviert ist.", "value": true }, { "caption": "Aktivieren von WebSQL per Chrome-Flag zulassen.", "value": false } ], "name": "WebSQLAccess", "owners": ["ayui@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:101-123", "chrome.*:101-123", "chrome_os:101-123"], "tags": [], "type": "main" }, { "caption": "Erzwingen, dass WebSQL im Zusammenhang mit Drittanbietern wieder aktiviert wird.", "default": false, "deprecated": true, "desc": "WebSQL ist im Zusammenhang mit Drittanbietern (z. B. websiteübergreifende iFrames) ab M97 standardmäßig deaktiviert und wird in M101 vollständig entfernt.\n Wenn diese Richtlinie auf „false“ gesetzt oder nicht konfiguriert ist, bleibt WebSQL im Zusammenhang mit Drittanbietern deaktiviert.\nIst diese Richtlinie auf „true“ gesetzt, wird WebSQL im Zusammenhang mit Drittanbietern wieder aktiviert.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 902, "items": [ { "caption": "Erzwingen, dass WebSQL im Zusammenhang mit Drittanbietern wieder aktiviert wird.", "value": true }, { "caption": "Zulassen, dass WebSQL im Zusammenhang mit Drittanbietern standardmäßig deaktiviert wird.", "value": false } ], "name": "WebSQLInThirdPartyContextEnabled", "owners": ["arichiv@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:96-100", "chrome.*:96-100", "chrome_os:96-100"], "tags": [], "type": "main" }, { "caption": "Erzwingen, dass WebSQL in nicht sicheren Kontexten aktiviert wird.", "default": false, "deprecated": true, "desc": "WebSQL wird in unsicheren Kontexten ab M110 entfernt. Durch diese Richtlinie wird die API wieder aktiviert.\n Wenn diese Richtlinie auf „true“ gesetzt ist, ist WebSQL in unsicheren Kontexten verfügbar.\n Ist sie auf „false“ gesetzt oder nicht konfiguriert, bleibt WebSQL in unsicheren Kontexten bis M109 verfügbar. Ab M110 ist sie dann nicht mehr verfügbar.\nWebSQL in unsicheren Kontexten wurde in M112 entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 993, "items": [ { "caption": "WebSQL wird in nicht sicheren Kontexten verfügbar sein.", "value": true }, { "caption": "WebSQL bleibt in nicht sicheren Kontexten bis M109 verfügbar und ist dann ab M110 nicht mehr verfügbar.", "value": false } ], "name": "WebSQLNonSecureContextEnabled", "owners": ["ayui@chromium.org", "chrome-owp-storage@google.com"], "schema": { "type": "boolean" }, "supported_on": ["android:105-112", "chrome.*:105-112", "chrome_os:105-112"], "tags": [], "type": "main" }, { "caption": "Erstellen von \"immersive-ar\"-Sitzungen mit WebXR zulassen", "default": true, "desc": "Über diese Richtlinie wird konfiguriert, ob vom Nutzer aufgerufene Websites immersive Augmented-Reality-Sitzungen mit der WebXR Device API erstellen dürfen.\n\n Wenn die Richtlinie nicht konfiguriert oder aktiviert ist, akzeptiert die WebXR Device API \"immersive-ar\" bei der Sitzungserstellung und ermöglicht Nutzern, Augmented-Reality-Angebote zu nutzen.\n\n Ist diese Richtlinie deaktiviert, lehnt die WebXR Device API Anfragen zur Erstellung von Sitzungen, für die der Modus \"immersive-ar\" festgelegt ist, ab. Bestehende \"immersive-ar\"-Sitzungen (falls vorhanden) werden nicht beendet.\n\n Weitere Informationen zu \"immersive-ar\"-Sitzungen findest du in den Spezifikationen zum WebXR Augmented Reality Module.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 820, "items": [ { "caption": "Erstellen von \"immersive-ar\"-Sitzungen mit WebXR zulassen", "value": true }, { "caption": "Erstellen von \"immersive-ar\"-Sitzungen mit WebXR verhindern", "value": false } ], "name": "WebXRImmersiveArEnabled", "owners": ["alcooper@chromium.org", "xr-dev@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:90-"], "tags": ["website-sharing"], "type": "main" }, { "caption": "Einblendung der Begrüßungsseite beim ersten Start des Browsers nach einer Aktualisierung des Betriebssystems aktivieren", "deprecated": true, "desc": "Wenn die Richtlinie auf \"true\" gesetzt oder nicht konfiguriert ist, zeigt der Browser die Begrüßungsseite beim ersten Start nach einer Aktualisierung des Betriebssystems noch einmal an.\n\n Ist die Richtlinie auf \"false\" gesetzt, wird die Begrüßungsseite beim ersten Start nach einer Aktualisierung des Betriebssystems nicht noch einmal angezeigt.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 303, "name": "WelcomePageOnOSUpgradeEnabled", "owners": ["grt@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:45-62"], "tags": [], "type": "main" }, { "caption": "Erlauben, dass WLAN-Konfigurationen auf allen Google ChromeOS-Geräten und einem verbundenen Android-Smartphone synchronisiert werden.", "default": false, "default_for_enterprise_users": false, "desc": "Wenn diese Einstellung aktiviert ist, können Nutzer WLAN-Konfigurationen zwischen Google ChromeOS-Gerät(en) und einem verbundenen Android-Smartphone synchronisieren. Damit die WLAN-Konfigurationen synchronisiert werden können, muss diese Funktion durch Nutzer eingerichtet und explizit freigeschaltet werden.\n\n Ist diese Einstellung deaktiviert, können Nutzer die WLAN-Konfigurationen nicht synchronisieren.\n\n Für diese Funktion muss der Datentyp „wifiConfigurations“ in der Chrome Sync aktiviert sein. Wenn „wifiConfigurations“ in der Richtlinie „SyncTypesListDisabled“ deaktiviert ist oder die Chrome Sync in der Richtlinie „SyncDisabled“ deaktiviert ist, ist diese Funktion nicht aktiviert.\n\n Ist diese Richtlinie nicht konfiguriert, kann die Funktion nicht standardmäßig von verwalteten Nutzern verwendet werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 798, "items": [ { "caption": "Zulassen, dass WLAN-Konfigurationen zwischen Google ChromeOS-Geräten und einem verbundenen Android-Smartphone synchronisiert werden", "value": true }, { "caption": "Nicht zulassen, dass WLAN-Konfigurationen zwischen Google ChromeOS-Geräten und einem verbundenen Android-Smartphone synchronisiert werden", "value": false } ], "name": "WifiSyncAndroidAllowed", "owners": ["jonmann@chromium.org", "chromeos-cross-device-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:89-"], "tags": ["local-data-access", "google-sharing"], "type": "main" }, { "caption": "Fenster-Okklusion aktivieren", "default": true, "desc": "Aktiviert die Fenster-Okklusion in Google Chrome.\n\n Wenn du diese Einstellung aktivierst, erkennt Google Chrome, wenn Fenster von anderen Fenstern überdeckt sind, und unterbricht das Zeichnen von Pixeln, um CPU und Stromverbrauch zu reduzieren.\n\n Wenn du diese Einstellung deaktivierst, erkennt Google Chrome nicht, wenn Fenster von anderen Fenstern überdeckt sind.\n\n Wird diese Richtlinie nicht eingerichtet, ist die Okklusions-Erkennung deaktiviert.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 817, "items": [ { "caption": "Überdeckte Fenster erkennen und das Zeichnen von Pixeln unterbrechen", "value": true }, { "caption": "Überdeckte Fenster nicht erkennen", "value": false } ], "name": "WindowOcclusionEnabled", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:90-"], "tags": [], "type": "main" }, { "caption": "Verfügbarkeit der XSLT-Funktion steuern", "default": null, "desc": "Mit dieser Richtlinie wird die Verfügbarkeit der XSLT-Funktion (XSLTProcessor JavaScript API und XSL-Verarbeitungsanweisung) gesteuert.\nWenn diese Richtlinie aktiviert ist, ist XSLT unabhängig vom Standardstatus der Funktion im Browser verfügbar.\nWenn diese Richtlinie deaktiviert ist, ist XSLT unabhängig vom Standardstatus der Funktion im Browser nicht verfügbar.\nWenn diese Richtlinie nicht konfiguriert ist, wird die Verfügbarkeit von XSLT durch die Standardeinstellungen des Browsers und Field Trials bestimmt.\nDiese Richtlinie ist eine vorübergehende Maßnahme und wird in M164 entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1429, "items": [ { "caption": "Aktiviert: XSLT ist explizit aktiviert.", "value": true }, { "caption": "Deaktiviert: XSLT ist explizit deaktiviert.", "value": false }, { "caption": "Standard: Die Verfügbarkeit von XSLT wird durch die Standardeinstellungen des Browsers und Field Trials bestimmt.", "value": null } ], "name": "XSLTEnabled", "owners": ["masonf@chromium.org", "dom-dev@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:146-", "chrome_os:146-", "android:146-", "webview_android:146-"], "tags": [], "type": "main" }, { "caption": "Zulassungsliste für natives Messaging konfigurieren", "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, welche nativen Nachrichtenhosts nicht der Liste der blockierten nativen Hosts unterliegen. Der Wert * in der Liste der blockierten nativen Hosts gibt an, dass alle nativen Nachrichtenhosts gesperrt sind, sofern sie nicht ausdrücklich zugelassen wurden.\n\n Standardmäßig sind alle nativen Nachrichtenhosts zulässig. Wurden jedoch alle nativen Nachrichtenhosts durch eine Richtlinie gesperrt, kann der Administrator diese Richtlinie mithilfe der Zulassungsliste ändern.", "example_value": ["com.native.messaging.host.name1", "com.native.messaging.host.name2"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 745, "label": "Namen der Hosts für natives Messaging, die von der Sperrliste ausgenommen werden sollen", "name": "NativeMessagingAllowlist", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-"], "tags": [], "type": "list" }, { "caption": "Sperrliste für natives Messaging konfigurieren", "desc": "Wenn diese Richtlinie konfiguriert ist, wird festgelegt, welche nativen Nachrichtenhosts nicht geladen werden dürfen. Der Wert * in der Liste der blockierten nativen Hosts gibt an, dass alle nativen Nachrichtenhosts gesperrt sind, sofern sie nicht ausdrücklich zugelassen wurden.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden alle installierten nativen Nachrichtenhosts von Google Chrome geladen.", "example_value": ["com.native.messaging.host.name1", "com.native.messaging.host.name2"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 744, "label": "Namen der unzulässigen Hosts für natives Messaging (oder \"*\" für alle)", "name": "NativeMessagingBlocklist", "owners": ["file://components/policy/OWNERS", "atwilson@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:86-"], "tags": [], "type": "list" }, { "caption": "Hosts für natives Messaging, die ohne Berechtigung des Administrators installiert wurden, auf Nutzerebene zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, kann Google Chrome auf Nutzerebene installierte native Nachrichtenhosts verwenden.\n\n Ist die Richtlinie deaktiviert, kann Google Chrome diese Hosts nur verwenden, wenn sie auf Systemebene installiert wurden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 253, "items": [ { "caption": "Native Nachrichtenhosts sowohl auf Nutzer- als auch auf Systemebene zulassen", "value": true }, { "caption": "Native Nachrichtenhosts nur auf Systemebene zulassen", "value": false } ], "name": "NativeMessagingUserLevelHosts", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:34-"], "tags": [], "type": "main" }, { "caption": "Access-Control-Allow-Methods-Abgleich in CORS-Preflight richtlinienkonform machen", "default": true, "desc": "Diese Richtlinie legt fest, ob Anfragemethoden groß geschrieben werden, wenn sie mit Access-Control-Allow-Methods-Antwortheadern in CORS-Preflight abgeglichen werden.\n\nWenn die Richtlinie deaktiviert ist, werden Anfragemethoden groß geschrieben.\nDies ist das Verhalten von Google Chrome 108 oder Versionen davor.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden Anfragemethoden nicht groß geschrieben, es sei denn, es erfolgt ein die Groß-/Kleinschreibung nicht berücksichtigender Abgleich mit DELETE, GET, HEAD, OPTIONS, POST oder PUT.\nDadurch würde der Antwortheader fetch(url, {method: 'Foo'}) + \"Access-Control-Allow-Methods: FOO\" abgelehnt und der Antwortheader fetch(url, {method: 'Foo'}) + \"Access-Control-Allow-Methods: Foo\" akzeptiert.\n\nHinweis: Die Anfragemethoden \"post\" und \"put\" sind nicht betroffen, während \"patch\" betroffen ist.\n\nDiese Richtlinie ist vorübergehend und wird zukünftig entfernt.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 1028, "items": [ { "caption": "Anfragemethoden nie groß schreiben, außer DELETE/GET/HEAD/OPTIONS/POST/PUT", "value": true }, { "caption": "Anfragemethoden immer groß schreiben", "value": false } ], "name": "AccessControlAllowMethodsInCORSPreflightSpecConformant", "owners": ["toyoshim@chromium.org", "hiroshige@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:109-", "chrome.*:109-", "android:109-"], "tags": [], "type": "main" }, { "caption": "Abgeschnittene Cookies blockieren", "default": true, "deprecated": true, "desc": "Hinweis: Seit Chrome diese Cookies ab M118 standardmäßig blockiert, wurde keine Websitebeschädigung gemeldet. Daher kann diese Funktion ab M127 nicht konfiguriert werden und diese Richtlinie ist dann nicht mehr wirksam.\n\nDurch diese Richtlinie wird vorübergehend die Zustimmung zu Änderungen am Umgang von Chrome mit Cookies widerrufen, die per JavaScript mit bestimmten Steuerzeichen festgelegt werden (NULL, Zeilenumbruch und Zeilenvorschub).\nBisher führten diese Zeichen in einem Cookie-String dazu, dass der String abgeschnitten, aber dennoch festgelegt wurde.\nJetzt führen diese Zeichen dazu, dass der gesamte Cookie-String ignoriert wird.\n\nWenn diese Richtlinie auf „true“ gesetzt ist (Standardeinstellung), ist das neue Verhalten aktiviert.\n\nWenn diese Richtlinie auf „false“ gesetzt ist, ist das alte Verhalten aktiviert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1142, "items": [ { "caption": "Abgeschnittene Cookies blockieren", "value": true }, { "caption": "Abgeschnittene Cookies zulassen", "value": false } ], "name": "BlockTruncatedCookies", "owners": ["awillia@chromium.org", "file://net/cookies/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:118-126", "chrome_os:118-126", "chrome.*:118-126"], "tags": [], "type": "main" }, { "caption": "Unterstützung für komprimierten Wörterbuchtransport aktivieren", "default": true, "desc": "Diese Funktion aktiviert die Verwendung wörterbuchspezifischer Inhaltscodierungen im „Accept-Codierung“-Anfrageheader („sbr“ und „zst-d“), wenn Wörterbücher zur Nutzung verfügbar sind.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, akzeptiert Google Chrome Webinhalte, die mithilfe der Funktion für den komprimierten Wörterbuchtransport übertragen wurden.\nIst die Richtlinie deaktiviert, wird die Funktion für den komprimierten Wörterbuchtransport deaktiviert.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 1144, "items": [ { "caption": "Webinhalte akzeptieren, die die Funktion für den komprimierten Wörterbuchtransport verwenden", "value": true }, { "caption": "Verwendung der Funktion für den komprimierten Wörterbuchtransport nicht zulassen", "value": false } ], "name": "CompressionDictionaryTransportEnabled", "owners": ["horo@chromium.org", "file://services/network/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:118-", "chrome_os:118-"], "tags": [], "type": "main" }, { "caption": "Beibehaltung von Leerzeichen in Daten-URLs unabhängig vom Medientyp", "default": true, "desc": "Durch diese Richtlinie wird vorübergehend die Zustimmung zu Änderungen am Umgang von Chrome mit Leerzeichen in data-URLs widerrufen.\nZuvor wurden Leerzeichen nur beibehalten, wenn der Medientyp der obersten Ebene „text“ war oder den Medientyp-String „xml“ enthielt.\nJetzt werden Leerzeichen in allen Daten-URLs beibehalten, unabhängig vom Medientyp.\n\nWenn diese Richtlinie nicht konfiguriert oder auf „true“ gesetzt ist, ist das neue Verhalten aktiviert.\n\nWenn diese Richtlinie auf „false“ gesetzt ist, ist das alte Verhalten aktiviert.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 1298, "items": [ { "caption": "Leerzeichen für alle MIME-Typen beibehalten", "value": true }, { "caption": "Leerzeichen nur für die MIME-Typen „text“ und „xml“ beibehalten", "value": false } ], "name": "DataURLWhitespacePreservationEnabled", "owners": ["dtapuska@chromium.org", "file://net/cookies/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:130-", "chrome_os:130-", "chrome.*:130-"], "tags": [], "type": "main" }, { "caption": "Daten-Roaming aktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird Daten-Roaming für das Gerät zugelassen.\n\n Ist sie deaktiviert oder nicht konfiguriert, ist Daten-Roaming nicht verfügbar.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 126, "items": [ { "caption": "Mobilfunk-Roaming zulassen", "value": true }, { "caption": "Mobilfunk-Roaming nicht zulassen", "value": false } ], "name": "DeviceDataRoamingEnabled", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Quelle für die Geräte-MAC-Adresse bei angedocktem Gerät", "default": 1, "desc": "Wenn die Richtlinie konfiguriert ist, kann der Administrator beim Verbinden eines Geräts mit dem Dock die MAC (Media Access Control)-Adresse ändern. Beim Verbinden bestimmter Gerätemodelle mit einem Dock wird standardmäßig die eingetragene Dock-MAC-Adresse des Geräts zur Identifikation des Geräts im Ethernet-Netzwerk verwendet.\n\n Wenn „DeviceDockMacAddress“ ausgewählt ist oder die Richtlinie nicht festgelegt wurde, wird die eingetragene Dock-MAC-Adresse des Geräts verwendet.\n\n Ist „DeviceNicMacAddress“ festgelegt, wird die MAC-Adresse der NIC (Netzwerkkarte) des Geräts verwendet.\n\n Ist „DockNicMacAddress“ ausgewählt, wird die MAC-Adresse der Dock-NIC verwendet.\n\n Nutzer können diese Einstellung nicht ändern.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 547, "items": [ { "caption": "Eingetragene Dock-MAC-Adresse des Geräts", "name": "DeviceDockMacAddress", "value": 1 }, { "caption": "MAC-Adresse der im Gerät verbauten NIC", "name": "DeviceNicMacAddress", "value": 2 }, { "caption": "MAC-Adresse der im Dock verbauten NIC", "name": "DockNicMacAddress", "value": 3 } ], "name": "DeviceDockMacAddressSource", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int-enum" }, { "caption": "Vorlage für Hostname im Gerätenetzwerk", "desc": "Wird für die Richtlinie ein String festgelegt, wird er während der DHCP-Anfrage als Gerätehostname verwendet. Die Variablen ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME} und ${LOCATION} des Strings können durch Werte auf dem Gerät ersetzt werden, bevor der String als Hostname verwendet wird. Das Ergebnis muss ein gültiger Hostname gemäß RFC 1035, Abschnitt 3.1 sein.\n\n Wenn die Richtlinie nicht konfiguriert oder der Wert nach dem Ersetzen kein gültiger Hostname ist, wird in der DHCP-Anfrage kein Hostname festgelegt.", "device_only": true, "example_value": "chromebook-${ASSET_ID}", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 403, "name": "DeviceHostnameTemplate", "owners": ["antrim@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:65-"], "tags": [], "type": "string" }, { "caption": "Nutzer erlauben, seinen Gerätehostnamen zu konfigurieren", "default": false, "deprecated": true, "desc": "Eingestellt: Die Funktion zum Festlegen des Hostnamens wurde in M145 entfernt. Der Administrator kann den Hostnamen weiterhin über die Richtlinie „DeviceHostnameTemplate“ steuern.\n\nMit dieser Richtlinie wird festgelegt, ob ein Nutzer den Gerätehostnamen konfigurieren darf.\n\n Wenn „DeviceHostnameTemplate“ konfiguriert ist, legt der Administrator den Hostnamen fest und der Nutzer kann ihn nicht konfigurieren, unabhängig davon, worauf diese Richtlinie festgelegt ist.\n Ist die Richtlinie auf „true“ gesetzt und „DeviceHostnameTemplate“ nicht konfiguriert, legt der Administrator den Hostnamen nicht fest. Der Nutzer kann das dann selbst tun.\n Wenn sie auf „false“ festgelegt und „DeviceHostnameTemplate“ nicht konfiguriert ist, legt der Administrator den Hostnamen nicht fest und der Nutzer kann das auch nicht tun. In diesem Fall wird der Standardname verwendet.", "device_only": true, "example_value": true, "features": {"can_be_mandatory": true, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 874, "items": [ { "caption": "Verwaltetem Nutzer erlauben, seinen Gerätehostnamen zu konfigurieren", "value": true }, { "caption": "Verwaltetem Nutzer nicht erlauben, seinen Gerätehostnamen zu konfigurieren", "value": false } ], "name": "DeviceHostnameUserConfigurable", "owners": ["khorimoto@google.com", "cros-device-enablement@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-144"], "tags": [], "type": "main" }, { "arc_support": "Android-Apps können die über diese Richtlinie festgelegten Netzwerkkonfigurationen und CA-Zertifikate verwenden, haben jedoch keinen Zugriff auf bestimmte Konfigurationsoptionen.", "caption": "Netzwerkkonfiguration auf Geräteebene", "desc": "Wenn die Richtlinie konfiguriert ist, ermöglicht sie, Netzwerkkonfigurationen für alle Nutzer eines Google ChromeOS-Geräts zu übernehmen. Die Netzwerkkonfiguration ist ein String im JSON-Format, der der Definition des ONC-Formats (Open Network Configuration) entspricht.", "device_only": true, "example_value": "{ \"NetworkConfigurations\": [ { \"GUID\": \"{4b224dfd-6849-7a63-5e394343244ae9c9}\", \"Name\": \"my WiFi\", \"Type\": \"WiFi\", \"WiFi\": { \"SSID\": \"my WiFi\", \"HiddenSSID\": false, \"Security\": \"None\", \"AutoConnect\": true } } ] }", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 108, "name": "DeviceOpenNetworkConfiguration", "owners": ["acostinas@google.com", "miersh@google.com", "file://components/policy/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:16-"], "tags": ["full-admin-access"], "type": "string", "url_schema": "https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md" }, { "caption": "WLAN aktivieren", "default": true, "desc": "Wenn die Richtlinie deaktiviert ist, deaktiviert Google ChromeOS das WLAN und Nutzer können dies nicht ändern.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer das WLAN aktivieren und deaktivieren.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 537, "items": [ { "caption": "Nutzern erlauben, das WLAN zu aktivieren oder zu deaktivieren", "value": true }, { "caption": "WLAN deaktivieren", "value": false } ], "name": "DeviceWiFiAllowed", "owners": ["apotapchuk@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "802.11r Fast Transition aktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird „Fast Transition“ verwendet, wenn dies vom WLAN-Zugangspunkt unterstützt wird. Sie gilt für alle Nutzer und alle Oberflächen auf diesem Gerät.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird „Fast Transition“ nicht verwendet.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 501, "items": [ { "caption": "„Fast Transition“ verwenden, wenn das vom WLAN-Zugangspunkt unterstützt wird", "value": true }, { "caption": "„Fast Transition“ deaktivieren", "value": false } ], "name": "DeviceWiFiFastTransitionEnabled", "owners": ["matthewmwang@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "main" }, { "caption": "Domains angeben, die nicht über DNS‑over‑HTTPS aufgelöst werden sollen", "desc": "Liste der Domains, die nicht über DNS-over-HTTPS aufgelöst werden sollen. Diese Richtlinie wird ignoriert, wenn der sichere DNS-Modus deaktiviert ist (immer Nur-Text-DNS verwenden).\n\nWenn „DnsOverHttpsIncludedDomains“ ebenfalls konfiguriert ist, wird eine spezifischere Domain bevorzugt. Die Spezifität bezieht sich auf die Anzahl der Punkte („.“) in der Domain. Wenn eine Domain beide Richtlinien erfüllt, wird standardmäßig DNS-over-HTTPS für die Domain verwendet.\n\nDie Domains sollten in Form eines voll qualifizierten Domainnamens (FQDN) oder als Domain-Suffixe mit einem speziellen Platzhalterpräfix „*“ angegeben werden.\n\nFalsch formatierte Domains werden ignoriert.", "example_value": ["google.com", "*.google.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1282, "name": "DnsOverHttpsExcludedDomains", "owners": ["cros-networking@google.com", "jasongustaman@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "list" }, { "caption": "Domains angeben, die mit DNS‑over‑HTTPS aufgelöst werden sollen", "desc": "Liste der Domains, die über DNS-over-HTTPS aufgelöst werden sollen. Domains, die nicht in der Liste enthalten sind, werden nicht über DNS-over-HTTPS aufgelöst. Diese Richtlinie wird ignoriert, wenn der sichere DNS-Modus deaktiviert ist (immer Nur-Text-DNS verwenden).\n\nWenn die Liste leer oder nicht konfiguriert ist, werden alle Domains nach Möglichkeit über DNS-over-HTTPS aufgelöst. Das ist das gleiche Verhalten wie bei einer Liste mit eingeschlossenen Domains mit dem Wert [„*“].\n\nWenn „DnsOverHttpsExcludedDomains“ ebenfalls konfiguriert ist, wird eine spezifischere Domain bevorzugt. Die Spezifität bezieht sich auf die Anzahl der Punkte („.“) in der Domain. Wenn eine Domain beide Richtlinien erfüllt, wird standardmäßig DNS-over-HTTPS für die Domain verwendet.\n\nDie Domains sollten in Form eines voll qualifizierten Domainnamens (FQDN) oder als Domain-Suffixe mit einem speziellen Platzhalterpräfix „*“ angegeben werden.\n\nFalsch formatierte Domains werden ignoriert.", "example_value": ["google.com", "*.google.com"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1283, "name": "DnsOverHttpsIncludedDomains", "owners": ["cros-networking@google.com", "jasongustaman@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:131-"], "tags": [], "type": "list" }, { "caption": "Gib einen Salt-Wert an, der in „DnsOverHttpsTemplatesWithIdentifiers“ zur Auswertung von Identitätsinformationen verwendet werden soll", "desc": "Dieser Salt wird als Salt-Wert verwendet, wenn Informationen zur Identität im String „DnsOverHttpsTemplatesWithIdentifiers“ gehasht werden.\n\nDer Salt muss ein String mit 8 bis 32 Zeichen sein.\n\nIn Version 114 und höher ist diese Richtlinie optional, wenn die Richtlinie „DnsOverHttpsTemplatesWithIdentifiers“ konfiguriert ist. Wenn diese Richtlinie nicht konfiguriert ist, werden die IDs in den Vorlagen-URIs, die mit der Richtlinie „DnsOverHttpsTemplatesWithIdentifiers“ konfiguriert wurden, ohne Salt gehasht.", "example_value": "salt-for-hashing", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1034, "name": "DnsOverHttpsSalt", "owners": ["chromeos-commercial-networking@google.com", "acostinas@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:110-"], "tags": [], "type": "string" }, { "caption": "Geben Sie die URI-Vorlage des gewünschten DoH-Resolvers (DNS-over-HTTPS) mit Identitätsinformationen an", "desc": "Die URI-Vorlage des gewünschten DNS-over-HTTPS-Resolvers. Wenn du mehrere DNS-over-HTTPS-Resolver angeben möchtest, trenne die dazugehörigen URI-Vorlagen durch Leerzeichen. Diese Richtlinie ist der Richtlinie „DnsOverHttpsTemplates“ sehr ähnlich, die sie überschreibt, wenn sie konfiguriert ist.\nIm Gegensatz zur Richtlinie „DnsOverHttpsTemplates“ unterstützt diese Richtlinie die Angabe von Informationen zur Identität.\nIDs werden mithilfe von Variablenplatzhaltern angegeben, die in Google Chrome durch Nutzer- oder Geräteinformationen ersetzt werden. Die IDs werden nicht in Nur-Text an den DNS-Server gesendet. Stattdessen werden sie mit dem SHA-256-Algorithmus gehasht und im Hexadezimalsystem mit Großbuchstaben codiert.\n\nIDs werden in geschweiften Klammern angegeben, denen ein Dollarzeichen vorangestellt ist. Verwende zur Nutzeridentifikation die Platzhalter USER_EMAIL, USER_EMAIL_DOMAIN und USER_EMAIL_NAME. Verwende zur Geräteidentifikation die Platzhalter DEVICE_DIRECTORY_ID, DEVICE_SERIAL_NUMBER, DEVICE_ASSET_ID und DEVICE_ANNOTATED_LOCATION.\n\nVor Version 122 wurden Geräte-IDs für nicht verbundene Nutzer nicht ersetzt. Ab Version 122 werden die Geräteplatzhalter durch den Wert „DEVICE_NOT_MANAGED“ ersetzt, der gehasht und im Hexadezimalsystem codiert ist.\n\nAb Version 125 können die Geräte-IP-Adressen als Vorlagen-URI mit dem Platzhalter DEVICE_IP_ADDRESSES hinzugefügt werden. Dieser Platzhalter wird durch einen Hexadezimalstring ersetzt, der die Netzwerk-Bytereihenfolge der IPv4- und/oder IPv6-Adresse des aktuellen Netzwerks darstellt, wenn das Netzwerk durch eine Richtlinie verwaltet wird.\nDer IPv4-Adresse ist der Wert 0010 und der IPv6-Adresse der Wert 0020 vorangestellt. In Dual-Stack-Netzwerken werden sowohl die IPv4- als auch die IPv6-Adresse für den Platzhalterersatz verwendet. Mehrere Adressen werden nacheinander ohne Trennzeichen hinzugefügt. Bei nicht verbundenen Nutzern erfolgt der Austausch nur, wenn das Netzwerk durch Nutzerrichtlinien verwaltet wird. Wenn der Platzhalter für IP-Adressen nicht durch die IP-Adresse des Geräts ersetzt werden kann, wird er durch einen leeren String ersetzt.\n\nWenn „DnsOverHttpsMode“ auf „\"secure\"“ gesetzt ist, muss entweder diese Richtlinie oder „DnsOverHttpsTemplates“ konfiguriert werden und darf nicht leer sein.\n\nIst „DnsOverHttpsMode“ auf „\"automatic\"“ gesetzt und diese Richtlinie konfiguriert, werden die angegebenen URI-Vorlagen verwendet. Wenn die Richtlinie nicht konfiguriert ist, werden hartcodierte Zuordnungen verwendet, um einen Upgradeversuch vom aktuellen DNS-Resolver des Nutzers auf einen DoH-Resolver vorzunehmen, der von demselben Anbieter betrieben wird.\n\nSollte die URI-Vorlage die Variable „dns“ enthalten, wird für Anfragen an den Resolver „GET“ verwendet. Andernfalls kommt „POST“ zum Einsatz.\n\nIn Version 114 und höher ist „DnsOverHttpsSalt“ optional, wenn diese Richtlinie konfiguriert ist.", "example_value": "https://dns.example.net/${USER_EMAIL_DOMAIN}/dns-query{?dns}", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1035, "name": "DnsOverHttpsTemplatesWithIdentifiers", "owners": ["chromeos-commercial-networking@google.com", "acostinas@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:110-"], "tags": [], "type": "string" }, { "caption": "Happy Eyeballs V3-Algorithmus verwenden", "default": null, "desc": "Durch diese Funktion kann der Happy Eyeballs V3-Algorithmus Verbindungsversuche ausführen. Weitere Informationen findest du unter https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3.\n\nWenn die Richtlinie aktiviert ist, verwendet Google Chrome den Happy Eyeballs V3-Algorithmus für Verbindungsversuche.\n\nWenn die Richtlinie deaktiviert ist, wird der Happy Eyeballs V3-Algorithmus deaktiviert.\n\nWenn die Richtlinie nicht konfiguriert ist, aktiviert oder deaktiviert Google Chrome den Happy Eyeballs V3-Algorithmus basierend auf chrome://flags/#happy-eyeballs-v3.\n\nDiese Richtlinie unterstützt die dynamische Aktualisierung.\n\nSie ist eine vorübergehende Maßnahme und wird aus künftigen Versionen von Google Chrome entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1349, "items": [ { "caption": "Happy Eyeballs V3-Algorithmus wird verwendet.", "value": true }, { "caption": "Happy Eyeballs V3-Algorithmus wird nicht verwendet.", "value": false }, { "caption": "Google Chrome bestimmen lassen", "value": null } ], "name": "HappyEyeballsV3Enabled", "owners": ["bashi@chromium.org", "file://net/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:136-", "chrome.*:136-", "chrome_os:136-"], "tags": [], "type": "main" }, { "caption": "HTTP-Header-Einschleusung für bestimmte URL-Muster konfigurieren", "desc": "Mit dieser Richtlinie lässt sich eine Liste von Regeln definieren, um benutzerdefinierte HTTP-Header in Webanfragen einzuschleusen, die mit bestimmten URL-Mustern übereinstimmen. Header, die durch diese Richtlinie festgelegt werden, haben Vorrang vor Headern, die ursprünglich bereits in der Anfrage vorhanden waren, sowie vor Änderungen, die von Nutzern oder Erweiterungen vorgenommen werden.\n\nEin häufiger Anwendungsfall für diese Richtlinie ist die Durchsetzung von Mandanten-Zugriffskontrollen durch das Einschleusen benutzerdefinierter Header (z. B. X-Tenant-ID).\n\nDie Richtlinie akzeptiert eine Liste von Regeln. Jede Regel enthält:\n\n* patterns: Eine Liste von URL-Mustern, die abgeglichen werden sollen. Wie ein URL-Muster formatiert wird, erfährst du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.\n\n* headers: Eine Liste von Objekten, die die einzufügenden Header repräsentieren. Jedes Objekt enthält:\n\n * name: Den Namen des einzuschleusenden Headers.\n\n * value: Den Wert des einzuschleusenden Headers.\n\nWenn mehrere Regeln auf eine Anfrage zutreffen, werden Header aus allen übereinstimmenden Regeln angewendet. Falls mehrere Header denselben Namen haben, wird der Header mit dem spezifischsten URL-Muster angewendet. Sind die Muster gleich spezifisch, wird der Header angewendet, der zuletzt in der Liste erscheint.\n\nHeadernamen müssen RFC 2616 (https://www.rfc-editor.org/rfc/rfc2616) entsprechen. Headerwerte dürfen keine NUL-, CR- oder LF-Zeichen enthalten. Einzelne Header dürfen eine Größe von 8 KB nicht überschreiten. Ungültige Header und URL-Muster werden ignoriert.\n\nDiese Richtlinie ist auf insgesamt 500 URL-Muster über alle Regeln hinweg begrenzt. Jede Regel darf maximal 20 Header enthalten. Muster und Header, die diese Grenzwerte überschreiten, werden ignoriert.", "example_value": [{"patterns": ["example.com", ".example.org"], "headers": [{"name": "X-Tenant-ID", "value": "123456"}, {"name": "X-Custom-Header", "value": "CustomValue"}]}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1454, "name": "HttpHeaderInjection", "owners": ["antoli@google.com", "cbe-eng@google.com"], "schema": { "items": { "properties": { "headers": { "items": { "properties": { "name": { "type": "string" }, "value": { "type": "string" } }, "required": [ "name", "value" ], "type": "object" }, "type": "array" }, "patterns": { "items": { "type": "string" }, "type": "array" } }, "required": [ "patterns", "headers" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:152-", "chrome_os:152-"], "tags": [], "type": "dict" }, { "caption": "Überschreiben des IPv6-Erreichbarkeitstests aktivieren", "default": false, "desc": "Wenn die Richtlinie auf „true“ gesetzt ist, wird der IPv6-Erreichbarkeitstest überschrieben. Das bedeutet, dass das System beim Auflösen von Hostnamen immer AAAA-Einträge abfragt. Sie gilt für alle Nutzer und alle Oberflächen auf diesem Gerät.\n\nWenn die Richtlinie auf „false“ gesetzt oder nicht konfiguriert ist, wird der IPv6-Erreichbarkeitstest nicht überschrieben.\nDas System fragt AAAA-Einträge nur dann ab, wenn es für einen globalen IPv6-Host erreichbar ist.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1172, "items": [ { "caption": "IPv6-Erreichbarkeitstest überschreiben. Frage immer den AAAA-Eintrag zur Auflösung des Hostnamens ab.", "value": true }, { "caption": "Überschreibe den IPv6-Erreichbarkeitstest nicht. Frage den AAAA-Eintrag zur Auflösung des Hostnamens nur dann ab, wenn das Gerät für einen globalen IPv6-Host erreichbar ist.", "value": false } ], "name": "IPv6ReachabilityOverrideEnabled", "owners": ["bashi@chromium.org", "file://net/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:120-", "chrome.*:120-", "chrome_os:120-", "fuchsia:120-"], "tags": [], "type": "main" }, { "caption": "Begrenzung der Netzwerkbandbreite erlauben", "desc": "Wenn die Richtlinie aktiviert ist, wird die Netzwerkdrosselung eingeschaltet. Das bedeutet, dass das System gedrosselt wird, damit die angegebenen Upload- und Downloadwerte in kbit/s eingehalten werden. Sie gilt für alle Nutzer und alle Oberflächen auf diesem Gerät.", "device_only": true, "example_value": {"download_rate_kbits": 5600, "enabled": true, "upload_rate_kbits": 5600}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 351, "name": "NetworkThrottlingEnabled", "owners": ["acostinas@google.com"], "schema": { "properties": { "download_rate_kbits": { "description": "Gewünschte Download-Rate in kbit/s.", "type": "integer" }, "enabled": { "description": "Boolescher Parameter, der angibt, ob die Drosselung aktiviert ist.", "type": "boolean" }, "upload_rate_kbits": { "description": "Gewünschte Upload-Geschwindigkeit in kbit/s.", "type": "integer" } }, "required": [ "enabled", "upload_rate_kbits", "download_rate_kbits" ], "type": "object" }, "supported_on": ["chrome_os:56-"], "tags": [], "type": "dict" }, { "caption": "DNS-Auflösung des Systems außerhalb des Netzwerkdienstes aktivieren", "default": null, "desc": "Wenn diese Richtlinie auf „true“ gesetzt ist, kann die System-DNS-Auflösung (getaddrinfo()) je nach Systemkonfiguration und Funktions-Flags möglicherweise außerhalb des Netzwerkprozesses ausgeführt werden.\n\n Ist sie auf „false“ gesetzt, wird die DNS-Auflösung des Systems (getaddrinfo()) im Netzwerkprozess und nicht im Browserprozess ausgeführt. Dadurch kann die Deaktivierung der Netzwerkdienst-Sandbox erzwungen werden, wodurch die Sicherheit von Google Chrome beeinträchtigt wird.\n\n Wenn diese Richtlinie nicht konfiguriert ist, kann die DNS-Auflösung des Systems je nach Systemkonfiguration und Funktions-Flags innerhalb, außerhalb oder teils innerhalb, teils außerhalb des Netzwerkprozesses erfolgen.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1070, "items": [ { "caption": "Die DNS-Auflösung des Systems kann je nach Systemkonfiguration und Funktions-Flags innerhalb oder außerhalb des Netzwerkprozesses ausgeführt werden.", "value": true }, { "caption": "Die DNS-Auflösung des Systems wird im Netzwerkprozess ausgeführt.", "value": false }, { "caption": "Die DNS-Auflösung des Systems kann je nach Systemkonfiguration und Funktions-Flags innerhalb, außerhalb oder teils innerhalb, teils außerhalb des Netzwerkprozesses ausgeführt werden.", "value": null } ], "name": "OutOfProcessSystemDnsResolutionEnabled", "owners": ["mpdenton@google.com", "file://services/network/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:111-", "android:111-"], "tags": ["system-security"], "type": "main" }, { "caption": "Unterstützung für die zstd-Inhaltscodierung aktivieren", "default": true, "deprecated": true, "desc": "Diese Richtlinie ist nur vorübergehend verfügbar und funktioniert ab M137 nicht mehr.\n\nDieses Funktion ermöglicht die Verwendung von „zstd“ im „Accept-Encoding“-Anfrageheader und die Unterstützung der Dekomprimierung von zstd-komprimierten Webinhalten.\n\nIst die Richtlinie aktiviert oder nicht konfiguriert, akzeptiert Google Chrome Webinhalte, die mit zstd komprimiert sind.\nIst die Richtlinie deaktiviert, wird die Funktion zur zstd-Inhaltscodierung deaktiviert.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["fuchsia"], "id": 1171, "items": [ { "caption": "Verwendung der zstd-Inhaltscodierung im „Accept-Encoding“-Header aktivieren", "value": true }, { "caption": "Verwendung der Funktion zur zstd-Inhaltscodierung nicht zulassen", "value": false } ], "name": "ZstdContentEncodingEnabled", "owners": ["nidhijaju@chromium.org", "file://net/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:119-136", "chrome.*:119-136", "chrome_os:119-136"], "tags": [], "type": "main" }, { "caption": "Steuerung, durch die NTLM als Authentifizierungsprotokoll für SMB-Bereitstellungen aktiviert wird", "default": true, "default_for_enterprise_users": false, "desc": "Wenn die Richtlinie aktiviert ist, verwendet die Funktion zur Netzwerkfreigabe für Google ChromeOS bei Bedarf NTLM zur Authentifizierung gegenüber SMB-Freigaben. Ist die Richtlinie deaktiviert, wird die NTLM-Authentifizierung gegenüber SMB-Freigaben ausgeschaltet.\n\n Ist sie nicht konfiguriert, wird dieses Verhalten für verwaltete Nutzer standardmäßig deaktiviert und für andere Nutzer hingegen aktiviert.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 489, "items": [ { "caption": "NTLM-Authentifizierung verwenden", "value": true }, { "caption": "Keine NTLM-Authentifizierung verwenden", "value": false } ], "name": "NTLMShareAuthenticationEnabled", "owners": ["amistry@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "main" }, { "caption": "Steuerung der Erkennung von Netzwerkfreigaben über NetBIOS", "default": true, "default_for_enterprise_users": false, "desc": "Wenn die Richtlinie aktiviert ist, verwendet die Freigabeerkennung, also die Funktion zur Netzwerkfreigabe für Google ChromeOS, das NetBIOS Name Query Request protocol, um Dateifreigaben im Netzwerk zu erkennen. Wenn die Richtlinie deaktiviert ist, kann die Freigabeerkennung dieses Protokoll nicht verwenden, um Freigaben zu erkennen.\n\n Ist sie nicht konfiguriert, wird dieses Verhalten für verwaltete Nutzer standardmäßig deaktiviert und für andere Nutzer hingegen aktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 467, "items": [ { "caption": "NetBIOS-Freigabenerkennung zulassen", "value": true }, { "caption": "NetBIOS-Freigabenerkennung nicht zulassen", "value": false } ], "name": "NetBiosShareDiscoveryEnabled", "owners": ["amistry@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": [], "type": "main" }, { "caption": "Steuert die Verfügbarkeit von Netzwerkfreigaben unter Chrome OS", "default": true, "desc": "Wenn die Richtlinie aktiviert ist, können Nutzer Netzwerkfreigaben für Google ChromeOS verwenden. Ist sie deaktiviert, können Nutzer diese Funktion nicht verwenden.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 462, "items": [ { "caption": "Netzwerkfreigaben erlauben", "value": true }, { "caption": "Netzwerkfreigaben blockieren", "value": false } ], "name": "NetworkFileSharesAllowed", "owners": ["amistry@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": [], "type": "main" }, { "caption": "Liste der vorkonfigurierten Netzwerkfreigaben.", "desc": "Wenn diese Richtlinie konfiguriert ist, wird eine Liste mit voreingestellten Netzwerkfreigaben festgelegt. Jedes Element ist ein Objekt mit zwei Properties: share_url und mode.\n\n Die Freigabe-URL sollte share_url lauten.\n\n Für mode sollte sie drop_down oder pre_mount lauten:\n\n * drop_down gibt an, dass share_url der Liste zur automatischen Freigabeerkennung hinzugefügt wird.\n\n * pre_mount gibt an, dass share_url verwendet wird.", "example_value": [{"mode": "drop_down", "share_url": "smb://server/share"}, {"mode": "drop_down", "share_url": "\\\\server\\share"}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 490, "name": "NetworkFileSharesPreconfiguredShares", "owners": ["amistry@chromium.org"], "schema": { "items": { "properties": { "mode": { "enum": [ "drop_down", "pre_mount" ], "type": "string" }, "share_url": { "type": "string" } }, "required": [ "share_url", "mode" ], "type": "object" }, "type": "array" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "dict" }, { "caption": "Die gültige Version der Nutzungsbedingungen von Edu Coexistence", "desc": "Diese Richtlinie gibt die gültige Version der Nutzungsbedingungen von Edu Coexistence an.\n Sie wird mit der zuletzt von einem Elternteil akzeptierten Version verglichen und dazu verwendet, bei Bedarf die erneute Zustimmung eines Elternteils anzufordern.\n\n Wenn diese Richtlinie konfiguriert ist, kann die Version der Nutzungsbedingungen überprüft werden.\n Wenn die Richtlinie nicht konfiguriert ist, kann die Gültigkeit der Nutzungsbedingungen von Edu Coexistence nicht überprüft werden.\n\n Diese Richtlinie wird nur für Nutzer von Family Link verwendet.", "example_value": "333024512", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 790, "name": "EduCoexistenceToSVersion", "owners": ["zhangwenyu@googe.com", "longbowei@google.com", "cros-families-eng@google.com"], "schema": { "description": "Gültige Version der Nutzungsbedingungen, basierend auf den mit Google3 CL eingeführten Bedingungen.", "type": "string" }, "supported_on": ["chrome_os:89-"], "tags": [], "type": "string" }, { "caption": "Konfiguration von Elternzugangscodes", "desc": "Anhand der in dieser Richtlinie angegebenen Konfiguration werden Elternzugangscodes generiert und überprüft.\n\n |current_config| wird immer zum Generieren von Zugangscodes verwendet und sollte nur für die Validierung verwendet werden, wenn dies mit |future_config| nicht möglich ist.\n |future_config| ist die primäre Konfiguration zum Validieren von Zugangscodes.\n |old_configs| sollte nur zum Validieren von Zugangscodes verwendet werden, wenn eine Validierung mit |future_config| oder |current_config| nicht möglich ist.\n\n Mit dieser Richtlinie soll die Konfiguration von Zugangscodes schrittweise rotiert werden. Die neue Konfiguration wird immer in |future_config| eingefügt, während gleichzeitig der vorhandene Wert in |current_config| verschoben wird. Die vorherigen Werte von |current_config| werden in |old_configs| verschoben und nach Beenden des Rotationszyklus entfernt.\n\n Diese Richtlinie gilt nur für Kinder.\n Wenn diese Richtlinie festgelegt ist, kann der Elternzugangscode auf dem Gerät des Kindes überprüft werden.\n Ist die Richtlinie nicht festgelegt, kann der Elternzugangscode auf dem Gerät des Kindes nicht überprüft werden.", "example_value": {"current_config": {"access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "oOA9nX02LdhYdOzwMsGof+QA3wUKP4YMNlk9S/W3o+w="}, "future_config": {"access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "KMsoIjnpvcWmiU1GHchp2blR96mNyJwS"}, "old_configs": [{"access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "sTr6jqMTJGCbLhWI5plFTQb/VsqxwX2Q"}]}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 507, "name": "ParentAccessCodeConfig", "owners": ["file://chrome/browser/ash/child_accounts/OWNERS", "zhangwenyu@googe.com", "longbowei@google.com"], "schema": { "properties": { "current_config": { "description": "Konfigurationseinstellungen, die bestimmen, wie der Eltern-Zugangscode generiert und bestätigt wird.", "id": "Config", "properties": { "access_code_ttl": { "description": "Dauer in Sekunden, für die der Zugriffscode gültig ist.", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Zulässiger Unterschied zwischen der Uhrzeit auf den Geräten von Kindern und Eltern, angegeben in Sekunden.", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Secret, das zwischen Geräten von Kindern und Eltern geteilt wird.", "type": "string" } }, "type": "object" }, "future_config": { "description": "Konfigurationseinstellungen, die bestimmen, wie der Eltern-Zugangscode generiert und bestätigt wird.", "properties": { "access_code_ttl": { "description": "Dauer in Sekunden, für die der Zugriffscode gültig ist.", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Zulässiger Unterschied zwischen der Uhrzeit auf den Geräten von Kindern und Eltern, angegeben in Sekunden.", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Secret, das zwischen Geräten von Kindern und Eltern geteilt wird.", "type": "string" } }, "type": "object" }, "old_configs": { "items": { "description": "Konfigurationseinstellungen, die bestimmen, wie der Eltern-Zugangscode generiert und bestätigt wird.", "properties": { "access_code_ttl": { "description": "Dauer in Sekunden, für die der Zugriffscode gültig ist.", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "Zulässiger Unterschied zwischen der Uhrzeit auf den Geräten von Kindern und Eltern, angegeben in Sekunden.", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "Secret, das zwischen Geräten von Kindern und Eltern geteilt wird.", "type": "string" } }, "type": "object" }, "type": "array" } }, "sensitiveValue": true, "type": "object" }, "supported_on": ["chrome_os:73-"], "tags": [], "type": "dict" }, { "caption": "Zeitbeschränkungen für Apps", "desc": "Mit dieser Richtlinie kannst du Nutzungsbeschränkungen für Apps hinzufügen.\n Nutzungsbeschränkungen können für die unter Google ChromeOS installierten Apps für den jeweiligen Nutzer angewendet werden.\n Die Beschränkungen sollten in die |app_limits|-Liste übernommen werden. Pro App ist nur ein Eintrag zulässig. Für Apps außerhalb der Liste gelten keine Beschränkungen.\n Es ist nicht möglich, Apps zu blockieren, die für das Betriebssystem wesentlich sind. Beschränkungen für diese Apps werden ignoriert.\n Eine App ist durch die |app_id| eindeutig gekennzeichnet. Da unterschiedliche Arten von Apps verschiedene ID-Formate nutzen können, muss der |app_type| neben der |app_id| angegeben werden.\n Zeitbeschränkungen für Apps unterstützen zurzeit nur |ARC|-Apps. Der Name des Android-Pakets wird als |app_id| verwendet.\n Künftig werden auch andere App-Typen unterstützt. Derzeit können sie in der Richtlinie angegeben werden, aber die Einschränkungen sind nicht wirksam.\n Zwei Arten von Einschränkungen sind verfügbar: |BLOCK| und |TIME_LIMIT|.\n Mit |BLOCK| kann der Nutzer nicht mehr auf die App zugreifen. Wenn zusammen mit der |BLOCK|-Beschränkung ein |daily_limit_mins| angegeben ist, wird das |daily_limit_mins| ignoriert.\n |TIME_LIMITS| geben ein tägliches Nutzungslimit vor. Ist das Limit erreicht, ist die App an diesem Tag nicht mehr verfügbar. Das Nutzungslimit ist in |daily_limit_mins| angegeben. Das Limit wird täglich zur unter |reset_at| angegebenen UTC-Zeit zurückgesetzt.\n Diese Richtlinie wird nur für minderjährige Nutzer angewendet.\n Diese Richtlinie ergänzt \"UsageTimeLimit\". In \"UsageTimeLimit\" angegebene Beschränkungen wie Bildschirmzeit und Schlafenszeit werden unabhängig von den \"PerAppTimeLimits\" erzwungen.", "example_value": {"activity_reporting_enabled": false, "app_limits": [{"app_info": {"app_id": "com.example.myapp", "app_type": "ARC"}, "daily_limit_mins": 30, "last_updated_millis": "1570223060437", "restriction": "TIME_LIMIT"}, {"app_info": {"app_id": "pjkljhegncpnkpknbcohdijeoejaedia", "app_type": "EXTENSION"}, "daily_limit_mins": 10, "last_updated_millis": "1570223000000", "restriction": "TIME_LIMIT"}, {"app_info": {"app_id": "iniodglblcgmngkgdipeiclkdjjpnlbn", "app_type": "BUILT-IN"}, "last_updated_millis": "1570223000000", "restriction": "BLOCK"}], "reset_at": {"hour": 6, "minute": 0}}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 641, "name": "PerAppTimeLimits", "owners": ["zhangwenyu@googe.com", "longbowei@google.com", "cros-families-eng@google.com"], "schema": { "properties": { "activity_reporting_enabled": { "description": "Wert des Buttons zum Umschalten der App-Aktivitätserfassung. Wenn diese Option auf „true“ gesetzt ist, werden die App-Aktivitäten von Nutzern an den Server gesendet, damit sie in der Google Chrome-App des Kindes und des Elternteils angezeigt werden können. Ist sie auf „false“ gesetzt, funktionieren App-spezifische Zeitlimits zwar weiterhin, es werden jedoch keine Daten an den Server gesendet, sodass sie nicht in Google Chrome angezeigt werden können.", "type": "boolean" }, "app_limits": { "items": { "properties": { "app_info": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "daily_limit_mins": { "maximum": 1440, "minimum": 0, "type": "integer" }, "last_updated_millis": { "description": "UTC-Zeitstempel für die letzte Änderung dieses Eintrags. Wird als String gesendet, da der Zeitstempel nicht als Ganzzahl angegeben werden kann.", "type": "string" }, "restriction": { "enum": [ "BLOCK", "TIME_LIMIT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "reset_at": { "description": "Zeitpunkt (in Ortszeit), an dem das Nutzungskontingent erneuert wird.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome_os: 80-"], "tags": [], "type": "dict" }, { "caption": "Zulassungsliste für App-Zeitbeschränkungen", "desc": "Mit dieser Richtlinie wird festgelegt, welche Apps und URLs in Bezug auf Nutzungsbeschränkungen auf die Zulassungsliste gesetzt werden sollen.\n Für Apps, die unter Google ChromeOS installiert sind und auf der Zulassungsliste stehen, gelten für den jeweiligen Nutzer keine Zeitbeschränkungen.\n Die Liste kann nur auf Kinderkonten angewendet werden und kommt nur dann zum Tragen, wenn die Richtlinie PerAppTimeLimits konfiguriert wurde.\n Apps und URLs, die auf der Zulassungsliste stehen, werden dann nicht durch Zeitbeschränkungen blockiert.\n Zugriffe auf solche URLs werden nicht auf die Chrome-Zeitbeschränkung angerechnet.\n Wenn du URLs auf die Zulassungsliste setzen möchtest, die mit den regulären Ausdrücken auf der Liste übereinstimmen, füge |url_list| reguläre Ausdrücke hinzu.\n Wenn du eine App auf die Zulassungsliste setzen möchtest, füge sie unter Angabe der |app_id| und des |app_type| |app_list| hinzu.", "example_value": {"app_list": [{"app_id": "pjkljhegncpnkpknbcohdijeoejaedia", "app_type": "EXTENSION"}, {"app_id": "iniodglblcgmngkgdipeiclkdjjpnlbn", "app_type": "BUILT-IN"}], "url_list": ["chrome://*", "file://*", "https://www.support.google.com", "https://www.policies.google.com"]}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 762, "name": "PerAppTimeLimitsAllowlist", "owners": ["zhangwenyu@google.com", "longbowei@google.com", "cros-families-eng@google.com"], "schema": { "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome_os: 86-"], "tags": [], "type": "dict" }, { "caption": "Zeitlimit", "desc": "Ermöglicht, die Sitzung des Nutzers auf Grundlage der Clientzeit oder des Nutzungskontingents für den jeweiligen Tag zu sperren.\n\n Das |time_window_limit| gibt ein tägliches Zeitfenster vor, in dem die Sitzung des Nutzers gesperrt werden sollte. Wir unterstützen nur eine Regel für jeden Wochentag, weshalb die Größe der Matrix |entries| von 0 bis 7 reichen kann. |starts_at| und |ends_at| sind Anfang und Ende des Zeitfensters. Wenn |ends_at| kleiner ist als |starts_at|, bedeutet es, dass das |time_limit_window| am darauf folgenden Tag endet. |last_updated_millis| ist der UTC-Zeitstempel für die letzte Aktualisierung des Eintrags. Er wird als String gesendet, da ein Zeitstempel nicht in eine ganze Zahl passt.\n\n Das |time_usage_limit| stellt ein tägliches Nutzungslimit dar. Wenn der Nutzer das Nutzungslimit erreicht, wird seine Sitzung gesperrt. Für jeden Tag der Woche steht eine Eigenschaft zur Verfügung und diese sollte nur dann konfiguriert werden, wenn für diesen Tag ein aktives Limit vorliegt. |usage_quota_mins| ist der Zeitraum, über den das verwaltete Gerät an einem bestimmten Tag genutzt werden darf, und |reset_at| ist der Zeitpunkt, an dem das Kontingent erneuert wird. Der Standardwert für |reset_at| ist Mitternacht ({'hour': 0, 'minute': 0}). |last_updated_millis| ist der UTC-Zeitstempel für die letzte Aktualisierung des Eintrags. Er wird als String gesendet, da ein Zeitstempel nicht in eine ganze Zahl passen würde.\n\n Mit |overrides| können die genannten Regeln vorübergehend außer Kraft gesetzt werden.\n * Wenn weder \"time_window_limit\" noch \"time_usage_limit\" aktiv sind, kann |LOCK| zur Sperrung des Geräts verwendet werden.\n * Mit |LOCK| wird eine Nutzersitzung vorübergehend gesperrt, bis das nächste \"time_window_limit\" oder \"time_usage_limit\" beginnt.\n * Mit |UNLOCK| wird eine durch \"time_window_limit\" oder \"time_usage_limit\" gesperrte Sitzung entsperrt.\n |created_time_millis| ist der UTC-Zeitstempel für die Erstellung der Außerkraftsetzung. Er wird als String gesendet, da ein Zeitstempel nicht in eine ganze Zahl passen würde. Mit ihm wird festgestellt, ob diese Außerkraftsetzung weiterhin angewendet werden soll. Wenn das aktuelle aktive Zeitlimit (Nutzungszeitlimit oder Zeitfensterlimit) gestartet wurde, nachdem die Außerkraftsetzung erfolgt ist, sollte sie keine Auswirkungen haben. Entsprechend gilt: Wenn die Außerkraftsetzung vor der letzten Änderung des aktiven \"time_window_limit\" oder \"time_usage_window\" erstellt wurde, sollte sie nicht angewendet werden.\n\n Falls mehrere Außerkraftsetzungen gesendet werden, wird der neueste gültige Eintrag angewendet.", "example_value": {"overrides": [{"action": "UNLOCK", "action_specific_data": {"duration_mins": 30}, "created_at_millis": "1250000"}], "time_usage_limit": {"friday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "monday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "reset_at": {"hour": 6, "minute": 0}, "saturday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "sunday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "thursday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "tuesday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}, "wednesday": {"last_updated_millis": "1200000", "usage_quota_mins": 120}}, "time_window_limit": {"entries": [{"effective_day": "WEDNESDAY", "ends_at": {"hour": 7, "minute": 30}, "last_updated_millis": "1000000", "starts_at": {"hour": 21, "minute": 0}}]}}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 448, "name": "UsageTimeLimit", "owners": ["hgrandinetti@chromium.org", "vtrmc@chromium.org"], "schema": { "properties": { "overrides": { "items": { "properties": { "action": { "enum": [ "LOCK", "UNLOCK" ], "type": "string" }, "action_specific_data": { "properties": { "duration_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "created_at_millis": { "type": "string" } }, "type": "object" }, "type": "array" }, "time_usage_limit": { "properties": { "friday": { "id": "TimeUsageLimitEntry", "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "monday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "reset_at": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "id": "Time", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "saturday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "sunday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "thursday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "tuesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "wednesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "time_window_limit": { "properties": { "entries": { "items": { "properties": { "effective_day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "ends_at": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "last_updated_millis": { "type": "string" }, "starts_at": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome_os:69-"], "tags": [], "type": "dict" }, { "caption": "Automatische Passwortänderung aktivieren", "default": 0, "desc": "Mit dieser Richtlinie wird die Verfügbarkeit der Funktion zur automatischen Passwortänderung von Google Chrome festgelegt.\n\nWenn diese Option aktiviert ist, kann ein Nutzer einen Prozess auslösen, bei dem der Browser automatisch versucht, sein Passwort auf einer Website zu ändern. Dieser Prozess wird von generativer KI gesteuert. Das neue Passwort wird im Passwortmanager des Browsers gespeichert.\n\n„0“ = Die Funktion darf verwendet werden und Google darf relevante Daten nutzen, um seine KI‑Modelle zu verbessern. Relevante Daten können je nach Funktion Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftliches Feedback sein. Sie werden möglicherweise auch manuell geprüft, um KI‑Modelle zu verbessern. „0“ ist der Standardwert, außer in den unten angegebenen Fällen.\n\n„1“ = Die Funktion darf verwendet werden, Google darf aber keine Modelle mithilfe von Nutzerinhalten (einschließlich Prompts, Eingaben, Ausgaben, Quellmaterialien und schriftlichem Feedback) verbessern. „1“ ist der Standardwert für Unternehmensnutzer, die über die Admin-Konsole verwaltet werden, sowie für Konten von Bildungseinrichtungen, die über Google Workspace verwaltet werden.\n\n„2“ = Die Funktion darf nicht verwendet werden.\n\nWenn die Richtlinie nicht konfiguriert ist, wird das Verhalten der Funktion durch die Richtlinie „GenAiDefaultSettings“ bestimmt.\n\nWeitere Informationen zur Datenverarbeitung bei auf generativer KI basierenden Funktionen findest du unter https://support.google.com/chrome/a?p=generative_ai_settings.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1376, "items": [ { "caption": "Nutzung der Funktion mit Verbesserung von KI‑Modellen zulassen", "name": "Allowed", "value": 0 }, { "caption": "Nutzung der Funktion ohne Verbesserung von KI‑Modellen zulassen", "name": "AllowedWithoutLogging", "value": 1 }, { "caption": "Funktion nicht zulassen", "name": "Disabled", "value": 2 } ], "name": "AutomatedPasswordChangeSettings", "owners": ["file://components/password_manager/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:140-", "chrome_os:140-"], "tags": [], "type": "int-enum" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf Android-Apps.", "caption": "Löschen nicht entschlüsselbarer Passwörter aktivieren", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob der integrierte Passwortmanager nicht entschlüsselbare Passwörter aus seiner Datenbank löschen kann. Dies ist erforderlich, um die volle Funktionalität des integrierten Passwortmanagers wiederherzustellen. Es kann jedoch dadurch zu einem dauerhaften Datenverlust kommen. Nicht entschlüsselbare Passwörter können dann nicht automatisch entschlüsselt werden. Wenn sie überhaupt entschlüsselt werden können, sind dafür in der Regel komplexe Nutzeraktionen erforderlich.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, gehen nicht entschlüsselbare Passwörter, die Nutzer im integrierten Passwortmanager gespeichert haben, verloren. Passwörter, die sich noch verwenden lassen, bleiben unverändert.\n\nIst die Richtlinie deaktiviert, bleiben die Daten des Passwortmanagers für Nutzer erhalten, die Passwortmanager-Funktionalität ist jedoch fehlerhaft.\n\nIst die Richtlinie konfiguriert, können Nutzer sie in Google Chrome nicht ändern.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": false, "per_profile": true}, "id": 1285, "items": [ { "caption": "Löschen nicht entschlüsselbarer Passwörter aktivieren", "value": true }, { "caption": "Löschen nicht entschlüsselbarer Passwörter deaktivieren", "value": false } ], "name": "DeletingUndecryptablePasswordsEnabled", "owners": ["file://components/password_manager/OWNERS", "vsemeniuk@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:128-", "ios:128-"], "tags": [], "type": "main" }, { "caption": "Schließen von Warnungen zu gehackten Passwörtern für eingegebene Anmeldedaten aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, haben Nutzer die Möglichkeit, Warnungen zu kompromittierten Passwörtern zu schließen und wiederherzustellen.\n\n Wird die Richtlinie deaktiviert, können Nutzer Warnungen zu kompromittierten Passwörtern nicht schließen. Ist sie aktiv, können Nutzer Warnungen zu kompromittierten Passwörtern schließen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 946, "items": [ { "caption": "Schließen von Warnungen zu gehackten Passwörtern aktivieren", "value": true }, { "caption": "Schließen von Warnungen zu gehackten Passwörtern deaktivieren", "value": false } ], "name": "PasswordDismissCompromisedAlertEnabled", "owners": ["file://components/password_manager/OWNERS", "eliaskh@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*: 100-", "chrome_os: 100-"], "tags": [], "type": "main" }, { "caption": "Datenleck-Erkennung für eingegebene Anmeldedaten aktivieren", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, können Nutzer von Google Chrome prüfen lassen, ob die eingegebenen Nutzernamen und Passwörter Teil eines Datenlecks sind.\n\nIst die Richtlinie deaktiviert, können Nutzer diese Funktion nicht verwenden.\n\n Ist die Richtlinie konfiguriert, können Nutzer sie in Google Chrome nicht ändern. Ist die Richtlinie nicht konfiguriert, ist die Datenleckprüfung für Anmeldedaten zulässig, kann jedoch vom Nutzer deaktiviert werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 580, "items": [ { "caption": "Erkennung der Preisgabe von Passwörtern aktivieren", "value": true }, { "caption": "Erkennung der Preisgabe von Passwörtern deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "PasswordLeakDetectionEnabled", "owners": ["file://components/password_manager/OWNERS", "mamir@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:79-", "chrome_os:79-", "android:79-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Anzeige von Passwörtern im Passwortmanager durch Nutzer zulassen (veraltet)", "deprecated": true, "desc": "Die entsprechende Einstellung wurde verwendet, bevor die erneute Authentifizierung bei der Ansicht von Passwörtern aktiviert wurde. Seither haben die Einstellung und folglich auch diese Richtlinie keinen Einfluss auf das Verhalten von Chrome. Aktuell werden Passwörter auf der Einstellungsseite des Passwortmanagers nicht als Klartext angezeigt. Dies bedeutet, dass die Einstellungsseite nur einen Platzhalter enthält und das Passwort in Chrome nur dann angezeigt wird, wenn der Nutzer auf \"Anzeigen\" klickt und sich gegebenenfalls noch einmal authentifiziert. Die ursprüngliche Beschreibung der Richtlinie findest du unten.\n\n Legt fest, ob Nutzer Passwörter im Passwortmanager als Klartext anzeigen können.\n\n Wenn du diese Einstellung deaktivierst, können sich Nutzer gespeicherte Passwörter im Passwortmanager nicht als Klartext anzeigen lassen.\n\n Ist sie aktiviert oder nicht konfiguriert, können Nutzer ihre Passwörter im Passwortmanager als Klartext sehen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 17, "name": "PasswordManagerAllowShowPasswords", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-50", "chrome_os:11-50"], "tags": [], "type": "main" }, { "caption": "Liste der Domains konfigurieren, für die der Password Manager und das Speichern und Ausfüllen deaktiviert werden soll", "desc": "Konfiguriere die Liste der Domains, in denen Google Chrome den Password Manager deaktivieren soll. Dadurch werden die Workflows „Speichern“ und „Ausfüllen“ deaktiviert, sodass Passwörter für diese Websites nicht gespeichert oder automatisch in Webformularen ausgefüllt werden.\n\nWenn eine Domain in der Liste aufgeführt ist, wird der Password Manager für diese deaktiviert.\n\nIst eine Domain nicht in der Liste enthalten, ist der Password Manager für diese verfügbar.\n\nWenn die Richtlinie nicht konfiguriert ist, ist der Password Manager für alle Domains verfügbar.\n\nWeitere Informationen zu gültigen URL-Mustern findest du unter https://support.google.com/chrome/a?p=url_blocklist_filter_format.", "example_value": ["example.com", "login.example.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1362, "name": "PasswordManagerBlocklist", "owners": ["file://components/password_manager/OWNERS", "kazinova@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:138-", "chrome_os:138-"], "tags": [], "type": "list" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf Android-Apps.", "caption": "Aktiviert das Speichern von Passwörtern im Passwortmanager", "default": true, "desc": "Diese Richtlinie legt fest, ob der Browser Passwörter auf Websites und im integrierten Passwortmanager automatisch speichert. Der Zugriff auf Passwörter, die im Passwortmanager gespeichert und möglicherweise mit dem Profil des Google-Kontos und mit Android synchronisiert wurden, wird dadurch nicht eingeschränkt. Passwörter werden auch nicht geändert.\n\nWenn die Richtlinie aktiviert ist, können Nutzer anfordern, dass Google Chrome Passwörter speichert und sie bei der nächsten Anmeldung auf einer Website bereitstellt.\n\nIst die Richtlinie deaktiviert, können Nutzer keine neuen Passwörter speichern lassen. Zuvor gespeicherte Passwörter funktionieren aber weiterhin.\n\nIst die Richtlinie festgelegt, können Nutzer sie in Google Chrome nicht ändern. Wenn die Richtlinie nicht konfiguriert ist, können Nutzer das Speichern von Passwörtern deaktivieren.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 16, "items": [ { "caption": "Speichern von Passwörtern im Passwortmanager aktivieren", "value": true }, { "caption": "Speichern von Passwörtern im Passwortmanager deaktivieren", "value": false } ], "name": "PasswordManagerEnabled", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf Android-Apps.", "caption": "Speichern von Passkeys im Passwortmanager aktivieren", "default": true, "desc": "Diese Richtlinie legt fest, ob der Browser Passkeys im integrierten Passwortmanager speichern kann. Der Zugriff auf Passkeys, die bereits im Passwortmanager gespeichert sind, wird dadurch nicht eingeschränkt. Passkeys werden auch nicht geändert. Wenn die Richtlinie „PasswordManagerEnabled“ deaktiviert ist, ist das Speichern im integrierten Passwortmanager generell deaktiviert, auch für Passkeys und Passwörter. Diese Richtlinie ist dann nicht anwendbar.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer Passkeys im integrierten Passwortmanager speichern, wenn sie in Google Chrome angemeldet sind.\n\nIst die Richtlinie deaktiviert, können Nutzer keine Passkeys im integrierten Passwortmanager speichern. Zuvor gespeicherte Passkeys funktionieren aber weiterhin.", "example_value": false, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1316, "items": [ { "caption": "Speichern von Passkeys im Passwortmanager aktivieren", "value": true }, { "caption": "Speichern von Passkeys im Passwortmanager deaktivieren", "value": false } ], "name": "PasswordManagerPasskeysEnabled", "owners": ["file://components/policy/OWNERS", "markusheintz@chromium.org", "agl@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:132-", "chrome_os:132-", "ios:134-"], "tags": [], "type": "main" }, { "caption": "Teilen von Nutzeranmeldedaten mit anderen Nutzern aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert ist, können Nutzer ihre Passwörter gemäß den Familiendiensten an Familienmitglieder senden und von ihnen empfangen.\nIst sie aktiviert oder nicht konfiguriert, gibt es im Passwortmanager einen Button, über die ein Passwort gesendet werden kann.\nEmpfangene Passwörter werden im Konto des Nutzers gespeichert und sind im Passwortmanager verfügbar.\n\nIst die Richtlinie deaktiviert, können Nutzer keine Passwörter vom Passwortmanager aus an andere Nutzer senden und auch keine Passwörter von anderen Nutzern empfangen.\n\nDie Funktion ist nicht verfügbar, wenn die Synchronisierung von Passwörtern deaktiviert ist (entweder über die Nutzereinstellungen oder wenn die Richtlinie „SyncDisabled“ aktiviert ist).\n\nVerwaltete Konten können keiner Familiengruppe beitreten oder eine erstellen und können daher keine Passwörter teilen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1170, "items": [ { "caption": "Teilen von Nutzeranmeldedaten aktivieren", "value": true }, { "caption": "Teilen von Nutzeranmeldedaten deaktivieren", "value": false } ], "name": "PasswordSharingEnabled", "owners": ["file://components/password_manager/OWNERS", "mamir@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:120-", "chrome.*:120-", "chrome_os:120-", "ios:120-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Verwendung von Drittanbieter-Passwortmanagern in Google Chrome unter Android erlauben", "default": true, "desc": "Wenn die Richtlinie auf „true“ gesetzt ist, können Nutzer einen Passwortmanager eines Drittanbieters verwenden.\nDieser Passwortmanager übernimmt das Speichern und Ausfüllen aller Passwort-, Zahlungs- und Autofill-Daten.\nWenn die Richtlinie auf „true“ gesetzt oder nicht konfiguriert ist, kann zwischen dem integrierten Passwortmanager von Google Chrome und dem in den Android-Einstellungen konfigurierten Passwortmanager gewechselt werden.\nDa Google Chrome dieselben Daten wie „Autofill mit Google“ verwendet, kann ein Passwortmanager eines Drittanbieters nur dann genutzt werden, wenn in den Systemeinstellungen von Android ein anderer Manager als „Autofill mit Google“ konfiguriert ist.\n\nWenn die Richtlinie auf „false“ gesetzt ist,\nwird für Google Chrome immer der\nintegrierte Passwortmanager verwendet.\n\nDiese Richtlinie wirkt sich nicht auf Passwortmanager von Drittanbietern aus, die APIs für Barrierefreiheit verwenden.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1267, "items": [ { "caption": "Verwendung eines Drittanbieter-Passwortmanagers in Chrome zulassen", "value": true }, { "caption": "Wechsel zu einem Drittanbieter-Passwortmanager blockieren", "value": false } ], "name": "ThirdPartyPasswordManagersAllowed", "owners": ["friedrichh@chromium.org", "file://components/android_autofill/OWNERS", "file://components/autofill/android/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:131-"], "tags": [], "type": "main" }, { "caption": "Geräten erlauben, PluginVm auf Google ChromeOS zu verwenden", "default": false, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert ist, ist PluginVm für das Gerät aktiviert, solange andere Einstellungen dies ebenfalls zulassen. „PluginVmAllowed“ und „UserPluginVmAllowed“ müssen „True“ sein und entweder „PluginVmLicenseKey“ oder „PluginVmUserId“ muss für PluginVm aktiviert sein.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, ist PluginVm für das Gerät nicht aktiviert.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 503, "items": [ { "caption": "Geräten erlauben, PluginVm zu verwenden", "value": true }, { "caption": "Geräten nicht erlauben, PluginVm zu verwenden", "value": false } ], "name": "PluginVmAllowed", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:72-152"], "tags": [], "type": "main" }, { "caption": "Produktanalysen durch PluginVm zulassen", "default": false, "deprecated": true, "desc": "Zulassen, dass PluginVm Nutzerdaten von PluginVm erhebt.\n\n Wenn die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert ist, darf PluginVm keine Daten erheben.\n Ist die Richtlinie auf \"true\" gesetzt, erhebt PluginVm möglicherweise Nutzerdaten von PluginVm, die dann kombiniert und gründlich analysiert werden, um die Nutzung von PluginVm weiter zu verbessern.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 712, "items": [ { "caption": "Weitergabe von Diagnosedaten an PluginVm aktivieren", "value": true }, { "caption": "Weitergabe von Diagnosedaten an PluginVm deaktivieren", "value": false } ], "name": "PluginVmDataCollectionAllowed", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-152"], "tags": [], "type": "main" }, { "caption": "PluginVm-Bild", "deprecated": true, "desc": "Wenn diese Richtlinie konfiguriert ist, wird das PluginVm-Bild für den Nutzer festgelegt. Gib diese Richtlinie als String im JSON-Format an, wobei URL angibt, wo das Bild heruntergeladen werden kann. Zusätzlich wird hash als ein SHA-256-Hash-Wert festgelegt, mit dem die Integrität des Downloads bestätigt wird.", "example_value": {"hash": "842841a4c75a55ad050d686f4ea5f77e83ae059877fe9b6946aa63d3d057ed32", "url": "https://example.com/plugin_vm_image"}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 504, "name": "PluginVmImage", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "properties": { "hash": { "description": "SHA-256-Hash des PluginVm-Image.", "type": "string" }, "url": { "description": "URL, über die das PluginVm-Image heruntergeladen werden kann.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:72-152"], "tags": [], "type": "dict" }, { "caption": "Lizenzschlüssel \"PluginVm\"", "deprecated": true, "desc": "Mit dieser Richtlinie wird der PluginVm-Lizenzschlüssel für dieses Gerät angegeben.\n\n Diese Richtlinie wurde in M94 entfernt.", "device_only": true, "example_value": "LICENSE_KEY", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 515, "name": "PluginVmLicenseKey", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "sensitiveValue": true, "type": "string" }, "supported_on": ["chrome_os:73-93"], "tags": [], "type": "string" }, { "caption": "Erforderlicher freier Speicherplatz für PluginVm", "deprecated": true, "desc": "Für die Installation von PluginVm erforderlicher freier Speicherplatz (in GB).\n\n Wenn die Richtlinie nicht konfiguriert ist, schlägt die Installation von PluginVm fehl, wenn weniger als 20 GB (Standardwert) freier Speicherplatz auf dem Gerät verfügbar sind.\n Wenn die Richtlinie konfiguriert ist, schlägt die Installation von PluginVm fehl, wenn der freie Speicherplatz auf dem Gerät nicht dem in der Richtlinie angegebenen Mindestwert entspricht.", "example_value": 20, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 724, "name": "PluginVmRequiredFreeDiskSpace", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "maximum": 1000, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:85-152"], "tags": [], "type": "int" }, { "caption": "PluginVm-Nutzer-ID", "deprecated": true, "desc": "Mit dieser Richtlinie wird die Nutzer-ID zur PluginVm-Lizenzierung für dieses Gerät angegeben.", "example_value": "USER_ID", "features": {"dynamic_refresh": true, "per_profile": false}, "id": 698, "name": "PluginVmUserId", "owners": ["traciechan@google.com", "zatrudo@google.com"], "schema": { "sensitiveValue": true, "type": "string" }, "supported_on": ["chrome_os:84-152"], "tags": [], "type": "string" }, { "caption": "Nutzern erlauben, PluginVm auf Google ChromeOS zu verwenden", "default": false, "deprecated": true, "desc": "PluginVm für diesen Nutzer zulassen.\n\n Wenn diese Richtlinie auf \"false\" gesetzt oder nicht konfiguriert ist, ist PluginVm für den Nutzer nicht aktiviert.\n Ist die Richtlinie auf \"true\" gesetzt, ist PluginVm für den Nutzer aktiviert, solange andere Einstellungen dies ebenfalls zulassen. PluginVmAllowed und UserPluginVmAllowed müssen \"true\" sein und entweder PluginVmLicenseKey oder PluginVmUserId müssen für PluginVm aktiviert sein.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 705, "items": [ { "caption": "Nutzern erlauben, PluginVm zu verwenden", "value": true }, { "caption": "Nutzern nicht erlauben, PluginVm zu verwenden", "value": false } ], "name": "UserPluginVmAllowed", "owners": ["timloh@google.com", "parallels-cros@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:84-152"], "tags": [], "type": "main" }, { "caption": "Energieverwaltung auf dem Anmeldebildschirm", "desc": "Mit dieser Richtlinie konfigurierst du, wie Google ChromeOS sich verhalten soll, wenn auf dem Anmeldebildschirm eine Zeit lang keine Nutzeraktivität erfolgt. Durch die Richtlinie werden mehrere Einstellungen festgelegt. Deren Semantik und zulässige Wertebereiche findest du unter den entsprechenden Richtlinien zur Steuerung der Energieverwaltung innerhalb einer Sitzung.\n\n Diese Richtlinie unterscheidet sich nur in folgenden Punkten:\n\n * Bei Inaktivität oder Schließen des Deckels kann als Aktion nicht die Beendigung der Sitzung ausgeführt werden.\n\n * Als Standardaktion bei Inaktivität wird das Gerät bei Netzanschluss heruntergefahren.\n\n Wenn die Richtlinie oder deren Einstellungen nicht konfiguriert wird, gelten für alle Einstellungen für die Ein-/Aus-Taste Standardwerte.", "device_only": true, "example_value": {"AC": {"Delays": {"Idle": 30000, "ScreenDim": 10000, "ScreenOff": 20000}, "IdleAction": "DoNothing"}, "Battery": {"Delays": {"Idle": 30000, "ScreenDim": 10000, "ScreenOff": 20000}, "IdleAction": "DoNothing"}, "LidCloseAction": "Suspend", "UserActivityScreenDimDelayScale": 110}, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 225, "name": "DeviceLoginScreenPowerManagement", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "properties": { "AC": { "description": "Einstellungen für die Energieverwaltung, die nur im Netzbetrieb gelten", "id": "DeviceLoginScreenPowerSettings", "properties": { "Delays": { "properties": { "Idle": { "description": "Zeitraum ohne Nutzereingabe, nach dem das Gerät in den Inaktivitätsmodus wechselt, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Zeitraum ohne Nutzereingabe, nach dem der Bildschirm gedimmt wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Zeitraum ohne Nutzereingabe, nach dem der Bildschirm ausgeschaltet wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Auszuführende Aktion bei Erreichen der Inaktivitätsverzögerung", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "Einstellungen für die Energieverwaltung, die nur im Netzbetrieb gelten", "properties": { "Delays": { "properties": { "Idle": { "description": "Zeitraum ohne Nutzereingabe, nach dem das Gerät in den Inaktivitätsmodus wechselt, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Zeitraum ohne Nutzereingabe, nach dem der Bildschirm gedimmt wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Zeitraum ohne Nutzereingabe, nach dem der Bildschirm ausgeschaltet wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Auszuführende Aktion bei Erreichen der Inaktivitätsverzögerung", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "LidCloseAction": { "description": "Auszuführende Aktion, wenn das Gerät zugeklappt wird.", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" }, "UserActivityScreenDimDelayScale": { "description": "Prozentsatz, um den die Verzögerung für die Bildschirmabdunkelung skaliert wird, wenn bei abgedunkeltem Bildschirm oder kurz nach dem Abschalten des Bildschirms Nutzeraktivität erkannt wird.", "minimum": 100, "type": "integer" } }, "type": "object" }, "supported_on": ["chrome_os:30-"], "tags": [], "type": "dict" }, { "caption": "Automatischer Neustart nach Herunterfahren des Geräts", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, löst Google ChromeOS einen Neustart aus, wenn der Nutzer das Gerät herunterfährt. Google ChromeOS ersetzt alle Buttons zum Herunterfahren in der Benutzeroberfläche durch Buttons zum Neustarten. Wenn der Nutzer das Gerät über die Ein-/Aus-Taste herunterfährt, wird es nicht automatisch neu gestartet, auch wenn die Richtlinie aktiviert ist.\n\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, erlaubt Google ChromeOS dem Nutzer, das Gerät herunterzufahren.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 284, "items": [ { "caption": "Geräteausschaltung nur mit der physischen Ein-/Aus-Taste zulassen", "value": true }, { "caption": "Geräteausschaltung über das Symbol „Herunterfahren“ oder mit der physischen Ein-/Aus-Taste zulassen", "value": false } ], "name": "DeviceRebootOnShutdown", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:41-"], "tags": [], "type": "main" }, { "caption": "Betriebsdauer der Geräte durch automatische Neustarts begrenzen", "desc": "Wenn diese Richtlinie konfiguriert ist, wird die Betriebsdauer des Geräts durch das Planen automatischer Neustarts begrenzt. Das kann bis zu 24 Stunden verzögert werden, wenn ein Nutzer das Gerät gerade verwendet. Der Wert sollte in Sekunden angegeben werden. Der Mindestwert beträgt 3.600 (eine Stunde).\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wenn diese Richtlinie nicht konfiguriert ist, wird die Betriebsdauer des Geräts nicht begrenzt.\n\n Hinweis: Automatische Neustarts sind nur aktiviert, wenn die Anmeldeseite angezeigt wird oder eine Kiosk-App-Sitzung läuft.", "device_only": true, "example_value": 86400, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 192, "name": "UptimeLimit", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int" }, { "caption": "Bildschirm-Wakelocks zulassen", "default": true, "desc": "Es sei denn, für „AllowWakeLocks“ ist „Deaktiviert“ festgelegt, dann sind durch das Aktivieren oder Nichtkonfigurieren von „AllowScreenWakeLocks“ Bildschirm-Wakelocks für die Energieverwaltung zulässig. Bildschirm-Wakelocks können von Erweiterungen über die Power Management Extension API oder ARC-Apps angefordert werden.\n\n Ist diese Richtlinie deaktiviert, werden Bildschirm-Wakelock-Anfragen auf den Status von System-Wakelocks zurückgestuft.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 203, "items": [ { "caption": "Bildschirm-Wakelocks für die Energieverwaltung zulassen", "value": true }, { "caption": "Bildschirm-Wakelock-Anfragen auf den Status von System-Wakelocks zurückstufen", "value": false } ], "name": "AllowScreenWakeLocks", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:28-"], "tags": [], "type": "main" }, { "caption": "Wakelocks zulassen", "default": true, "desc": "Wenn die Richtlinie aktiviert ist oder nicht konfiguriert wird, sind Wakelocks für die Energieverwaltung zugelassen. Wakelocks können von Erweiterungen über die Power Management Extension API oder ARC-Apps angefordert werden.\n\n Wenn die Richtlinie deaktiviert wird, werden Wakelock-Anfragen ignoriert.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 491, "items": [ { "caption": "Wakelocks für die Energieverwaltung zulassen", "value": true }, { "caption": "Anfragen nach Wakelocks für die Energieverwaltung ignorieren", "value": false } ], "name": "AllowWakeLocks", "owners": ["file://chrome/browser/ash/login/demo_mode/OWNERS", "michaelpg@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "main" }, { "caption": "Tageskonfiguration für den intelligenten Akkulademodus festlegen", "desc": "Wenn „DeviceAdvancedBatteryChargeModeEnabled“ aktiviert und „DeviceAdvancedBatteryChargeModeDayConfig“ konfiguriert ist, kann der intelligente Akkulademodus eingerichtet werden. In diesem Modus lädt der Akku zwischen charge_start_time und charge_end_time nur einmal vollständig. Für den Rest des Zeitraums wird er in einem niedrigeren Ladezustand gehalten. Der Wert für charge_start_time muss kleiner als charge_end_time sein.\n\n Wenn die Richtlinie nicht konfiguriert ist, ist der intelligente Akkulademodus immer deaktiviert.\n\n Zulässige Werte für das Feld „minute“ in „charge_start_time“ und „charge_end_time“ sind 0, 15, 30 und 45.", "device_only": true, "example_value": {"entries": [{"charge_end_time": {"hour": 23, "minute": 0}, "charge_start_time": {"hour": 20, "minute": 30}, "day": "TUESDAY"}, {"charge_end_time": {"hour": 6, "minute": 45}, "charge_start_time": {"hour": 4, "minute": 15}, "day": "FRIDAY"}]}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 549, "name": "DeviceAdvancedBatteryChargeModeDayConfig", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "properties": { "entries": { "items": { "properties": { "charge_end_time": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "charge_start_time": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "dict" }, { "caption": "Intelligenten Akkulademodus aktivieren", "default": false, "desc": "Die Richtlinie verlängert die Lebensdauer von Systemakkus, indem sie nur einmal pro Tag vollständig aufgeladen werden. Für den Rest des Tages werden die Akkus in einem niedrigeren Ladezustand gehalten. So werden sie geschont, auch wenn das System an eine Stromquelle angeschlossen ist.\n\n Wenn „DeviceAdvancedBatteryChargeModeDayConfig“ konfiguriert und „DeviceAdvancedBatteryChargeModeEnabled“ aktiviert ist, ist der intelligente Akkulademodus immer aktiviert, sofern diese Funktion vom Gerät unterstützt wird. Dieser Modus verwendet außerhalb der Arbeitszeit den Standardladealgorithmus und weitere Verfahren, um die Lebensdauer des Akkus zu maximieren. Während der Arbeitszeit wird dagegen das Schnellladen verwendet. Für jeden Tag wird die Zeit, in der das System am intensivsten genutzt wird, durch einen Startzeitpunkt und eine Dauer angegeben.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, ist der intelligente Akkulademodus immer deaktiviert.\n\n Nutzer können diese Einstellung nicht ändern.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 548, "items": [ { "caption": "Intelligenten Akkulademodus aktivieren", "value": true }, { "caption": "Modus „Intelligente Akkuladung“ deaktivieren", "value": false } ], "name": "DeviceAdvancedBatteryChargeModeEnabled", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Den Akkuladestand (%) für benutzerdefiniertes Starten des Ladevorgangs festlegen", "desc": "Wenn „DeviceBatteryChargeMode“ auf „\"custom\"“ gesetzt ist, passt die Einstellung „DeviceBatteryChargeCustomStartCharging“ basierend auf dem Prozentsatz des Akkustands an, wann der Ladevorgang startet. Der Wert muss mindestens fünf Prozentpunkte unter „DeviceBatteryChargeCustomStopCharging“ liegen.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird der Standardakkulademodus verwendet.", "device_only": true, "example_value": 60, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 551, "name": "DeviceBatteryChargeCustomStartCharging", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "maximum": 95, "minimum": 50, "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int" }, { "caption": "Den Akkuladestand (%) für benutzerdefiniertes Beenden des Ladevorgangs festlegen", "desc": "Wenn „DeviceBatteryChargeMode“ auf „\"custom\"“ gesetzt ist, passt die Einstellung „DeviceBatteryChargeCustomStopCharging“ basierend auf dem Prozentsatz des Akkustands an, wann der Ladevorgang endet. „DeviceBatteryChargeCustomStartCharging“ muss mindestens fünf Prozentpunkte unter „DeviceBatteryChargeCustomStopCharging“ liegen.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird der Akkulademodus „\"standard\"“ verwendet.", "device_only": true, "example_value": 90, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 552, "name": "DeviceBatteryChargeCustomStopCharging", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "maximum": 100, "minimum": 55, "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int" }, { "caption": "Akkulademodus", "default": 1, "desc": "Es sei denn, „DeviceAdvancedBatteryChargeModeEnabled“ ist festgelegt, wodurch „DeviceBatteryChargeMode“ überschrieben wird, dann wird durch das Konfigurieren von „DeviceBatteryChargeMode“ die Energieverwaltungsrichtlinie für den Akkulademodus festgelegt, sofern die Funktion vom Gerät unterstützt wird. Mit dieser Richtlinie kannst du das Aufladen des Akkus dynamisch steuern. So lässt sich der durch unnötige Belastung entstehende Akkuverschleiß verringern und die Lebensdauer des Akkus verlängern.\n\n Wenn die Richtlinie nicht konfiguriert ist (sofern die Funktion vom Gerät unterstützt wird), wird der Standardakkulademodus verwendet und Nutzer können sie nicht ändern.\n\n Hinweis: Wenn der benutzerdefinierte Akkulademodus ausgewählt wird, müssen „DeviceBatteryChargeCustomStartCharging“ und „DeviceBatteryChargeCustomStopCharging“ konfiguriert sein.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 550, "items": [ { "caption": "Lädt den Akku mit normaler Geschwindigkeit vollständig auf.", "name": "Standard", "value": 1 }, { "caption": "Lädt den Akku mit Schnellladetechnologie auf.", "name": "ExpressCharge", "value": 2 }, { "caption": "Lädt den Akku von Geräten auf, die vorwiegend an eine externe Stromquelle angeschlossen werden.", "name": "PrimarilyAcUse", "value": 3 }, { "caption": "Lädt den Akku basierend auf der Akkunutzung intelligent auf.", "name": "Adaptive", "value": 4 }, { "caption": "Lädt den Akku auf, solange er sich in einem festen Bereich befindet.", "name": "Custom", "value": 5 } ], "name": "DeviceBatteryChargeMode", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "enum": [ 1, 2, 3, 4, 5 ], "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int-enum" }, { "caption": "Starten bei anliegender Netzspannung aktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, ist das Starten bei anliegender Netzspannung aktiviert, sofern die Funktion vom Gerät unterstützt wird. Diese Energieverwaltungsrichtlinie erlaubt den Neustart des Systems aus dem abgeschalteten oder dem Ruhezustand bei Verbindung mit einer Netzspannungsquelle.\n\n Wenn die Richtlinie deaktiviert ist, ist das Starten bei anliegender Netzspannung immer deaktiviert.\n\n Wenn du diese Richtlinie konfigurierst, kann sie vom Nutzer nicht geändert werden. Wird die Richtlinie nicht konfiguriert, ist das Starten bei anliegender Netzspannung deaktiviert und kann vom Nutzer nicht aktiviert werden.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 541, "items": [ { "caption": "Starten bei anliegender Netzspannung aktivieren", "value": true }, { "caption": "Starten bei anliegender Netzspannung deaktivieren", "value": false } ], "name": "DeviceBootOnAcEnabled", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Ladetöne aktivieren", "default": null, "desc": "Dadurch wird die Funktion für Ladetöne aktiviert.\n\n Diese Funktion sorgt dafür, dass die Ladetöne abgespielt werden.\n\n Wenn diese Richtlinie aktiviert ist, werden die Ladetöne abgespielt, wenn das Gerät an ein Netzteil angeschlossen ist.\n\n Ist die Richtlinie deaktiviert, wird kein Ladeton abgespielt.\n\n Wenn sie konfiguriert ist, kann sie von Nutzern nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist diese Funktion auf den verwalteten Google ChromeOS-Geräten anfangs deaktiviert, kann aber von Nutzern jederzeit aktiviert oder deaktiviert werden.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1123, "items": [ { "caption": "Ladetöne aktivieren", "value": true }, { "caption": "Ladetöne deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceChargingSoundsEnabled", "owners": ["hongyulong@chromium.org", "bicioglu@google.com", "chromeos-wms@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Ton bei niedrigem Akkustand aktivieren", "default": null, "desc": "Aktiviert die Funktion für Ton bei niedrigem Akkustand.\n\n Diese Funktion sorgt dafür, dass bei niedrigem Akkustand ein Ton abgespielt wird.\n\n Wenn diese Richtlinie aktiviert ist, wird ein Ton abgespielt, wenn der Akkustand niedrig ist oder die verbleibende Zeit einen bestimmten Grenzwert erreicht.\n\n Ist sie deaktiviert, wird kein Ton abgespielt.\n\n Wenn sie konfiguriert ist, kann sie von Nutzern nicht geändert oder überschrieben werden.\n\n Ist die Richtlinie nicht konfiguriert, ist diese Funktion für bestehende Nutzer deaktiviert oder für neue Nutzer auf den verwalteten Google ChromeOS-Geräten anfangs aktiviert, kann aber von ihnen jederzeit aktiviert oder deaktiviert werden.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1124, "items": [ { "caption": "Ton bei niedrigem Akkustand aktivieren", "value": true }, { "caption": "Ton bei niedrigem Akkustand deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLowBatterySoundEnabled", "owners": ["hongyulong@chromium.org", "bicioglu@google.com", "chromeos-wms@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Adaptives Lademodell aktivieren, um den Ladevorgang anzuhalten und die Akkulaufzeit zu verlängern", "default": true, "deprecated": true, "desc": "Gibt an, ob der Ladevorgang durch ein adaptives Lademodell angehalten werden kann, um die Akkulaufzeit zu verlängern.\n\nWenn das Gerät im Netzbetrieb ist, prüft das adaptive Lademodell, ob der Ladevorgang angehalten werden sollte, um die Akkulaufzeit zu verlängern. Wenn der Ladevorgang durch das adaptive Lademodell angehalten wird, wird der Akkustand auf einem bestimmten Level gehalten, z. B. bei 80 %. Wenn der Nutzer das Gerät später benötigt, wird der Akku vollständig aufgeladen.\n\nWenn diese Richtlinie auf „True“ gesetzt ist, wird das adaptive Lademodell aktiviert und kann den Ladevorgang anhalten, um die Akkulaufzeit zu verlängern.\n\nIst diese Richtlinie auf „False“ gesetzt oder nicht konfiguriert, hat das adaptive Lademodell keinen Einfluss auf den Ladevorgang.\n\nHinweis: Diese Richtlinie hat keine Auswirkungen, wenn „DevicePowerBatteryChargingOptimization“ konfiguriert ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "can_be_recommended": true}, "id": 971, "items": [ { "caption": "Adaptives Lademodell unter Google ChromeOS aktivieren", "value": true }, { "caption": "Adaptives Lademodell unter Google ChromeOS deaktivieren", "value": false } ], "name": "DevicePowerAdaptiveChargingEnabled", "owners": ["chromeos-power-team@google.com", "jingmuli@google.com", "napper@chromium.org", "thanhdng@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-"], "tags": [], "type": "main" }, { "caption": "Optimiertes Laden des Akkus", "default": null, "desc": "Der Akkuzustand kann durch Faktoren wie häufiges vollständiges Aufladen und längere Ladezeiten beeinträchtigt werden. Diese Richtlinie bietet drei Optionen, das Ladeverhalten zu optimieren sowie diese Beeinträchtigungen zu minimieren und so letztendlich die Lebensdauer des Akkus zu verlängern.\n\nWenn die Richtlinie nicht konfiguriert ist, können Nutzer den Ein/Aus-Button für das adaptive Laden verwenden, um es zu aktivieren oder zu deaktivieren.\n\nWenn die Richtlinie auf „1“ (Standard) gesetzt oder nicht konfiguriert ist, wird der Akku ganz normal auf 100 % aufgeladen. Dadurch werden das adaptive und das begrenzte Laden deaktiviert.\n\nWenn die Richtlinie auf „2“ (Adaptiv) gesetzt ist, passt sich dein Gerät deinen Ladegewohnheiten an und wartet mit dem Aufladen auf 100 %, bis dies erforderlich ist. Dadurch wird der Akku geschont.\n\nWenn die Richtlinie auf „3“ (Begrenzt) gesetzt ist, wird der Akku nur bis zu etwa 80 % aufgeladen, um seine Lebensdauer zu maximieren.\n\nWenn die Richtlinie „DevicePowerBatteryChargingOptimization“ festgelegt ist, hat sie Vorrang vor der Richtlinie „DevicePowerAdaptiveChargingEnabled“.\n\nWenn die Richtlinie „DevicePowerBatteryChargingOptimization“ nicht konfiguriert ist, bestimmt die Richtlinie „DevicePowerAdaptiveChargingEnabled“, ob die Funktion „Adaptives Laden“ aktiviert oder deaktiviert ist.\n\nDevicePowerAdaptiveChargingEnabled wird verworfen.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1319, "items": [ { "caption": "Lädt den Akku mit normaler Geschwindigkeit vollständig auf. In diesem Modus werden das adaptive und das begrenzte Laden deaktiviert.", "name": "Standard", "value": 1 }, { "caption": "Mithilfe von maschinellem Lernen wird beim adaptiven Laden vorhergesagt, wann du das Ladegerät trennst, und das Aufladen auf 100 % wird verzögert, um die Akkulaufzeit zu verlängern.", "name": "Adaptive", "value": 2 }, { "caption": "Lädt den Akku auf etwa 80 % auf, um seine Lebensdauer zu maximieren.", "name": "Limited", "value": 3 } ], "name": "DevicePowerBatteryChargingOptimization", "owners": ["jingmuli@google.com", "chromeos-power-team@google.com"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:134-"], "tags": [], "type": "int-enum" }, { "caption": "Schwellenwert des Akkus für das Umschalten bei Leistungsspitzen in Prozent festlegen", "desc": "Wenn „DevicePowerPeakShiftEnabled“ aktiviert ist, wird durch das Konfigurieren von „DevicePowerPeakShiftBatteryThreshold“ der Schwellenwert des Akkus (%) für das Umschalten bei Leistungsspitzen festgelegt.\n\n Wenn die Richtlinie nicht konfiguriert ist, ist das Umschalten bei Leistungsspitzen immer deaktiviert.", "device_only": true, "example_value": 20, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 539, "name": "DevicePowerPeakShiftBatteryThreshold", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "maximum": 100, "minimum": 15, "type": "integer" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "int" }, { "caption": "Tageskonfiguration für das Umschalten bei Leistungsspitzen festlegen", "desc": "Wenn „DevicePowerPeakShiftEnabled“ aktiviert ist, wird durch das Konfigurieren von „DevicePowerPeakShiftDayConfig“ die Tageskonfiguration für das Umschalten bei Leistungsspitzen aktiviert.\n\n Wenn die Richtlinie nicht konfiguriert ist, ist das Umschalten bei Leistungsspitzen immer deaktiviert.\n\n Zulässige Werte für das Feld „minute“ in „start_time“, „end_time“ und „charge_start_time“ sind 0, 15, 30 und 45.", "device_only": true, "example_value": {"entries": [{"charge_start_time": {"hour": 20, "minute": 45}, "day": "MONDAY", "end_time": {"hour": 15, "minute": 15}, "start_time": {"hour": 9, "minute": 0}}, {"charge_start_time": {"hour": 23, "minute": 45}, "day": "FRIDAY", "end_time": {"hour": 21, "minute": 0}, "start_time": {"hour": 2, "minute": 30}}]}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 540, "name": "DevicePowerPeakShiftDayConfig", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "properties": { "entries": { "items": { "properties": { "charge_start_time": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "end_time": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "start_time": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "dict" }, { "caption": "Energieverwaltung zum Umschalten bei Leistungsspitzen aktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist und „DevicePowerPeakShiftBatteryThreshold“ sowie „DevicePowerPeakShiftDayConfig“ konfiguriert sind, ist das Umschalten bei Leistungsspitzen immer aktiviert, sofern die Funktion vom Gerät unterstützt wird. Die Energieverwaltung zum Umschalten bei Leistungsspitzen ist eine Richtlinie zum Energiesparen, mit der die Nutzung des Netzstroms bei Spitzenlasten minimiert wird. Für jeden Wochentag kann ein Beginn und ein Ende für den Modus zum Umschalten bei Leistungsspitzen festgelegt werden. Solange der Ladezustand des Akkus den angegebenen Schwellenwert nicht unterschreitet, wird das Gerät während dieser Zeiträume über den Akku mit Strom versorgt – auch dann, wenn das System an das Stromnetz angeschlossen ist. Nach dem angegebenen Ende wird das Gerät wieder über das Netz mit Strom versorgt (vorausgesetzt, es ist an das Stromnetz angeschlossen), der Akku jedoch nicht geladen. Das Gerät wird wieder auf den normalen Betrieb mit Netzstrom umgestellt und der Akku aufgeladen, nachdem die festgelegte Startzeit zum Laden erreicht wurde.\n\n Wenn die Richtlinie deaktiviert ist, ist das Umschalten bei Leistungsspitzen immer deaktiviert.\n\n Wenn sie nicht konfiguriert ist, ist das Umschalten bei Leistungsspitzen zuerst deaktiviert. Nutzer können diese Einstellung nicht ändern.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 538, "items": [ { "caption": "Energieverwaltung zum Umschalten bei Leistungsspitzen aktivieren", "value": true }, { "caption": "Energieverwaltung zum Umschalten bei Leistungsspitzen deaktivieren", "value": false } ], "name": "DevicePowerPeakShiftEnabled", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Gemeinsame Stromversorgung per USB aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert ist, wird die Energieverwaltungsrichtlinie zur gemeinsamen Stromversorgung per USB aktiviert.\n\n Bestimmte Geräte haben einen speziellen USB-Anschluss, der mit einem Blitz- oder Batteriesymbol gekennzeichnet ist und zum Aufladen von Geräten mithilfe des Systemakkus verwendet werden kann. Diese Richtlinie betrifft das Ladeverhalten dieses Anschlusses, wenn sich das System im Ruhemodus befindet oder heruntergefahren wurde. Sie hat keine Auswirkungen auf die übrigen USB-Anschlüsse und das Ladeverhalten, solange das System aktiv ist und der USB-Anschluss immer Ladestrom bereitstellt.\n\n Im Ruhemodus wird Ladestrom hingegen am USB-Anschluss bereitgestellt, wenn das Gerät mit einer Netzsteckdose verbunden oder der Ladestand des Akkus höher als 50 % ist. Ist das Gerät heruntergefahren, dann wird Ladestrom am USB-Anschluss bereitgestellt, wenn das Gerät an eine Netzsteckdose angeschlossen ist.\n\n Wenn die Richtlinie deaktiviert ist, dann stellt der USB-Anschluss keinen Ladestrom bereit.\n\n Ist die Richtlinie nicht konfiguriert, ist sie aktiviert und kann von Nutzern nicht deaktiviert werden.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 553, "items": [ { "caption": "Gemeinsame Stromversorgung per USB aktivieren", "value": true }, { "caption": "Gemeinsame Stromversorgung per USB deaktivieren", "value": false } ], "name": "DeviceUsbPowerShareEnabled", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "main" }, { "caption": "Auszuführende Aktion bei Erreichen der Inaktivitätsverzögerung", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Diese Richtlinie bietet einen Ersatzwert für die spezifischeren Richtlinien \"IdleActionAC\" und \"IdleActionBattery\". Wenn die Richtlinie konfiguriert ist, wird ihr Wert verwendet, sofern die jeweilige spezifischere Richtlinie nicht festgelegt ist.\n\n Ist sie nicht konfiguriert, bleibt das Verhalten der spezifischeren Richtlinien unverändert.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 180, "items": [ { "caption": "Suspend-Modus", "name": "IdleActionSuspend", "value": 0 }, { "caption": "Nutzer abmelden", "name": "IdleActionLogout", "value": 1 }, { "caption": "Herunterfahren", "name": "IdleActionShutdown", "value": 2 }, { "caption": "Nichts tun", "name": "IdleActionDoNothing", "value": 3 } ], "name": "IdleAction", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int-enum" }, { "caption": "Auszuführende Aktion beim Erreichen der Leerlaufverzögerung während des Wechselstrombetriebs", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Ist diese Richtlinie konfiguriert, wird damit festgelegt, was Google ChromeOS tun soll, wenn der Nutzer für die Dauer der Inaktivitätsverzögerung inaktiv bleibt. Diese kann gesondert konfiguriert werden.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird das Gerät standardmäßig in den Ruhemodus versetzt.\n\n Wenn der Ruhemodus aktiviert wird, kann separat konfiguriert werden, ob Google ChromeOS den Bildschirm vorher sperren soll oder nicht.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 226, "items": [ { "caption": "Suspend-Modus", "name": "IdleActionSuspend", "value": 0 }, { "caption": "Nutzer abmelden", "name": "IdleActionLogout", "value": 1 }, { "caption": "Herunterfahren", "name": "IdleActionShutdown", "value": 2 }, { "caption": "Nichts tun", "name": "IdleActionDoNothing", "value": 3 } ], "name": "IdleActionAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:30-"], "tags": [], "type": "int-enum" }, { "caption": "Auszuführende Aktion beim Erreichen der Leerlaufverzögerung während des Akkubetriebs", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Ist diese Richtlinie konfiguriert, wird damit festgelegt, was Google ChromeOS tun soll, wenn der Nutzer für die Dauer der Inaktivitätsverzögerung inaktiv bleibt. Diese kann gesondert konfiguriert werden.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird das Gerät standardmäßig in den Ruhemodus versetzt.\n\n Wenn der Ruhemodus aktiviert wird, kann separat konfiguriert werden, ob Google ChromeOS den Bildschirm vorher sperren soll oder nicht.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 222, "items": [ { "caption": "Suspend-Modus", "name": "IdleActionSuspend", "value": 0 }, { "caption": "Nutzer abmelden", "name": "IdleActionLogout", "value": 1 }, { "caption": "Herunterfahren", "name": "IdleActionShutdown", "value": 2 }, { "caption": "Nichts tun", "name": "IdleActionDoNothing", "value": 3 } ], "name": "IdleActionBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:30-"], "tags": [], "type": "int-enum" }, { "caption": "Inaktivitätsverzögerung im Netzbetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe im Netzbetrieb in den Inaktivitätsmodus gewechselt wird.\n\n Wenn diese Richtlinie festgelegt ist, wird damit angegeben, wie lange ein Nutzer inaktiv sein muss, bevor Google ChromeOS in den Inaktivitätsmodus wechselt. Dieser kann gesondert konfiguriert werden.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird ein Standardwert verwendet.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden.", "example_value": 1800000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 175, "name": "IdleDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Inaktivitätsverzögerung im Akkubetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe im Akkubetrieb in den Inaktivitätsmodus gewechselt wird.\n\n Wenn diese Richtlinie festgelegt ist, wird damit angegeben, wie lange ein Nutzer inaktiv sein muss, bevor Google ChromeOS in den Inaktivitätsmodus wechselt. Dieser kann gesondert konfiguriert werden.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird ein Standardwert verwendet.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden.", "example_value": 600000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 179, "name": "IdleDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Inaktivitätsspanne bis zur Warnung im Netzbetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe im Netzbetrieb eine Warnung angezeigt wird.\n\n Wird diese Richtlinie festgelegt, gibt sie an, wie lange der Nutzer inaktiv sein kann, bevor Google ChromeOS in einer Warnung auf die bevorstehende Maßnahme hinweist.\n\n Ist sie nicht festgelegt, erscheint keine Warnung.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden. Werte müssen kleiner oder gleich dem Wert für die Inaktivitätsverzögerung sein.\n\n Die Warnung wird nur eingeblendet, wenn infolge der Inaktivität der Nutzer abgemeldet oder das Gerät heruntergefahren wird.", "example_value": 545000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 197, "name": "IdleWarningDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:27-"], "tags": [], "type": "int" }, { "caption": "Inaktivitätsspanne bis zur Warnung im Akkubetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe im Akkubetrieb eine Warnung angezeigt wird.\n\n Wird diese Richtlinie festgelegt, gibt sie an, wie lange der Nutzer inaktiv sein kann, bevor Google ChromeOS in einer Warnung auf die bevorstehende Maßnahme hinweist.\n\n Ist sie nicht festgelegt, erscheint keine Warnung.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden. Werte müssen kleiner oder gleich dem Wert für die Inaktivitätsverzögerung sein.\n\n Die Warnung wird nur eingeblendet, wenn infolge der Inaktivität der Nutzer abgemeldet oder das Gerät heruntergefahren wird.", "example_value": 545000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 198, "name": "IdleWarningDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:27-"], "tags": [], "type": "int" }, { "caption": "Auszuführende Aktion beim Zuklappen des Geräts", "default": 0, "desc": "Wenn die Richtlinie konfiguriert ist, wird festgelegt, was Google ChromeOS tun soll, wenn der Nutzer das Gerät zuklappt.\n\n Wenn diese Richtlinie nicht konfiguriert ist, wird die Ruhemodus-Aktion ausgeführt.\n\n Hinweis: Falls das Gerät in den Ruhemodus versetzt werden soll, kann separat konfiguriert werden, ob Google ChromeOS den Bildschirm vorher sperren soll oder nicht.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 181, "items": [ { "caption": "Suspend-Modus", "name": "LidCloseActionSuspend", "value": 0 }, { "caption": "Nutzer abmelden", "name": "LidCloseActionLogout", "value": 1 }, { "caption": "Herunterfahren", "name": "LidCloseActionShutdown", "value": 2 }, { "caption": "Nichts tun", "name": "LidCloseActionDoNothing", "value": 3 } ], "name": "LidCloseAction", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int-enum" }, { "caption": "Einstellungen für die Energieverwaltung bei Inaktivität des Nutzers", "desc": "Mit dieser Richtlinie wird die Energieverwaltung bei Inaktivität des Nutzers konfiguriert.\n\n Es gibt vier Aktionen:\n\n * Wenn der Nutzer für die unter „ScreenDim“ angegebene Dauer inaktiv ist, wird der Bildschirm gedimmt.\n\n * Wenn der Nutzer für die unter „ScreenOff“ angegebene Dauer inaktiv ist, wird der Bildschirm ausgeschaltet.\n\n * Wenn der Nutzer für die unter „IdleWarning“ angegebene Dauer inaktiv ist, wird eine Warnung angezeigt. Dadurch wird der Nutzer darauf hingewiesen, dass die für die Inaktivität festgelegte Aktion ausgeführt wird. Die Warnung wird nur eingeblendet, wenn der Nutzer infolge der Inaktivität abgemeldet oder das Gerät heruntergefahren wird.\n\n * Wenn der Nutzer für die unter „Idle“ angegebene Dauer inaktiv ist, wird die unter „IdleAction“ angegebene Aktion ausgeführt.\n\n Die Verzögerung muss in Millisekunden angegeben werden und größer als 0 sein, um die oben jeweils angegebenen Aktionen auszulösen. Wenn für die Verzögerung 0 festgelegt wird, führt Google ChromeOS die entsprechende Aktion nicht aus.\n\n Wenn kein Wert für die Verzögerungen angegeben ist, wird ein Standardwert verwendet.\n\n Die Werte für „ScreenDim“ müssen kleiner als der Wert von „ScreenOff“ sein oder diesem entsprechen. Die Werte für „ScreenOff“ und „IdleWarning“ müssen kleiner als der Wert von „Idle“ sein oder diesem entsprechen.\n\n Für „IdleAction“ sind folgende vier Aktionen möglich:\n\n * Suspend\n\n * Logout\n\n * Shutdown\n\n * DoNothing\n\n Wenn „IdleAction“ nicht festgelegt ist, wird die Aktion „Suspend“ ausgeführt.\n\n Hinweis: Es können jeweils eigene Einstellungen für den Netz- und Akkubetrieb vorgenommen werden.", "example_value": {"AC": {"Delays": {"Idle": 30000, "IdleWarning": 5000, "ScreenDim": 10000, "ScreenOff": 20000}, "IdleAction": "DoNothing"}, "Battery": {"Delays": {"Idle": 30000, "IdleWarning": 5000, "ScreenDim": 10000, "ScreenOff": 20000}, "IdleAction": "DoNothing"}}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 258, "name": "PowerManagementIdleSettings", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "properties": { "AC": { "description": "Verzögerungen und Aktionen, die ausgeführt werden sollen, wenn das Gerät im Netzbetrieb inaktiv ist", "id": "PowerManagementDelays", "properties": { "Delays": { "properties": { "Idle": { "description": "Zeitraum ohne Nutzereingabe, nach dem das Gerät in den Inaktivitätsmodus wechselt, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "Zeitraum ohne Nutzereingabe, nach dem eine Warnung angezeigt wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Zeitraum ohne Nutzereingabe, nach dem der Bildschirm gedimmt wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Zeitraum ohne Nutzereingabe, nach dem der Bildschirm ausgeschaltet wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Auszuführende Aktion bei Erreichen der Inaktivitätsverzögerung", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "Verzögerungen und Aktionen, die ausgeführt werden sollen, wenn das Gerät im Netzbetrieb inaktiv ist", "properties": { "Delays": { "properties": { "Idle": { "description": "Zeitraum ohne Nutzereingabe, nach dem das Gerät in den Inaktivitätsmodus wechselt, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "Zeitraum ohne Nutzereingabe, nach dem eine Warnung angezeigt wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Zeitraum ohne Nutzereingabe, nach dem der Bildschirm gedimmt wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Zeitraum ohne Nutzereingabe, nach dem der Bildschirm ausgeschaltet wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Auszuführende Aktion bei Erreichen der Inaktivitätsverzögerung", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" } }, "type": "object" }, "supported_on": ["chrome_os:35-"], "tags": [], "type": "dict" }, { "caption": "Angaben zum Einfluss von Audioaktivitäten auf den Energiesparmodus", "default": true, "desc": "Wenn die Richtlinie aktiviert wird oder nicht konfiguriert ist, gilt der Nutzer während der Audiowiedergabe nicht als inaktiv. Dadurch wird verhindert, dass das Zeitlimit für die Inaktivität erreicht wird und entsprechende Aktionen ausgeführt werden. Der Bildschirm wird jedoch unabhängig von den Audioaktivitäten gemäß den konfigurierten Zeitlimits gedimmt, abgeschaltet und gesperrt.\n\n Wenn die Richtlinie deaktiviert ist, kann das System den Nutzer auch bei Audioaktivitäten als inaktiv ansehen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 182, "items": [ { "caption": "Nutzer wird während der Audiowiedergabe nicht als inaktiv angesehen", "value": true }, { "caption": "Nutzer wird während der Audiowiedergabe als inaktiv angesehen", "value": false } ], "name": "PowerManagementUsesAudioActivity", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "main" }, { "arc_support": "Das Abspielen von Videos in Android-Apps wird nicht berücksichtigt, auch wenn diese Richtlinie auf True gesetzt ist.", "caption": "Angaben zum Einfluss von Videoaktivitäten auf den Energiesparmodus", "default": true, "desc": "Wenn die Richtlinie aktiviert wird oder nicht konfiguriert ist, gilt der Nutzer während der Videowiedergabe nicht als inaktiv. Dadurch wird verhindert, dass der Countdown für Inaktivität sowie zum Dimmen, Abschalten oder Sperren des Bildschirms gestartet wird und nach Ablauf der Zeit entsprechende Aktionen ausgeführt werden.\n\n Wenn die Richtlinie deaktiviert ist, kann das System den Nutzer auch bei Videoaktivitäten als inaktiv ansehen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 183, "items": [ { "caption": "Nutzer wird während der Videowiedergabe nicht als inaktiv angesehen", "value": true }, { "caption": "Nutzer wird während der Videowiedergabe als inaktiv angesehen", "value": false } ], "name": "PowerManagementUsesVideoActivity", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "main" }, { "caption": "Intelligentem Dimmmodell erlauben, den Zeitraum bis zum Dimmen des Bildschirms zu verlängern", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird das intelligente Dimm-Modell verwendet und der Zeitraum bis zum Dimmen des Bildschirms kann verlängert werden. Wenn das Dimmen des Bildschirms durch das Modell verzögert wird, werden die Verzögerungen für das Ausschalten des Bildschirms, die Bildschirmsperre und die Inaktivität entsprechend angepasst, um die ursprünglich konfigurierten Abstände beizubehalten.\n\n Wenn die Richtlinie deaktiviert ist, wird das Dimmen des Bildschirms nicht durch das intelligente Dimm-Modell beeinflusst.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 465, "items": [ { "caption": "Intelligentem Dimm-Modell erlauben, den Zeitraum bis zum Dimmen des Bildschirms zu verlängern", "value": true }, { "caption": "Intelligentem Dimm-Modell nicht erlauben, den Zeitraum bis zum Dimmen des Bildschirms zu verlängern", "value": false } ], "name": "PowerSmartDimEnabled", "owners": ["jiameng@chromium.org", "ejcaruso@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-"], "tags": [], "type": "main" }, { "caption": "Prozentsatz für die Skalierung der Inaktivitätsspanne im Präsentationsmodus (veraltet)", "deprecated": true, "desc": "Diese Richtlinie ist ab Google ChromeOS-Version 29 nicht mehr vorhanden. Verwende stattdessen die Richtlinie \"PresentationScreenDimDelayScale\".", "example_value": 200, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 184, "name": "PresentationIdleDelayScale", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:26-28"], "tags": [], "type": "int" }, { "caption": "Prozentsatz für die Skalierung der Spanne für die Bildschirmabdunkelung im Präsentationsmodus", "default": null, "desc": "Wenn PowerSmartDimEnabled deaktiviert ist, wird mit PresentationScreenDimDelayScale der Prozentsatz angegeben, um den die Verzögerung für das Dimmen des Bildschirms skaliert wird, wenn sich das Gerät im Präsentationsmodus befindet. Wenn die Verzögerung für das Dimmen skaliert wird, werden die Verzögerung für die Abschaltung und Sperre des Bildschirms sowie die Inaktivität so angepasst, dass die Abstände der ursprünglichen Konfiguration proportional beibehalten werden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, wird ein Standardfaktor für die Skalierung verwendet.\n\n Hinweis: Der Skalierungsfaktor muss bei mindestens 100 % liegen.", "example_value": 200, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 220, "name": "PresentationScreenDimDelayScale", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int" }, { "caption": "Displayhelligkeit in %", "desc": "Wenn die Richtlinie konfiguriert ist, wird die Bildschirmhelligkeit in % festgelegt und Funktionen zur automatischen Anpassung der Bildschirmhelligkeit werden deaktiviert. Die Bildschirmhelligkeit wird anfangs an den Richtlinienwert angepasst, aber der Nutzer kann sie später ändern.\n\n Wird diese Richtlinie nicht festgelegt, hat dies keine Auswirkungen auf die Steuerung des Bildschirms durch den Nutzer und auf die Funktionen zur automatischen Anpassung der Bildschirmhelligkeit.\n\n Hinweis: Die Richtlinienwerte sollten in % angegeben werden und zwischen 0 und 100 liegen.", "example_value": {"BrightnessAC": 90, "BrightnessBattery": 75}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 492, "name": "ScreenBrightnessPercent", "owners": ["file://chrome/browser/ash/login/demo_mode/OWNERS", "agawronska@chromium.org"], "schema": { "properties": { "BrightnessAC": { "description": "Bildschirmhelligkeit im Netzbetrieb in Prozent", "maximum": 100, "minimum": 0, "type": "integer" }, "BrightnessBattery": { "description": "Bildschirmhelligkeit im Akkubetrieb in Prozent.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "dict" }, { "caption": "Verzögerung für die Bildschirmabdunkelung im Netzbetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe der Bildschirm im Netzbetrieb gedimmt wird.\n\n Wenn für diese Richtlinie ein höherer Wert als null festgelegt wird, gibt dieser an, wie lange ein Nutzer inaktiv sein muss, bevor Google ChromeOS den Bildschirm dimmt.\n\n Ist die Richtlinie auf null gesetzt, wird der Bildschirm von Google ChromeOS nicht gedimmt, wenn der Nutzer inaktiv wird.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird ein Standardwert verwendet.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden. Werte müssen kleiner oder gleich dem Wert der Verzögerung für die Bildschirmabschaltung (falls angegeben) und der Inaktivitätsverzögerung sein.", "example_value": 420000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 172, "name": "ScreenDimDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Verzögerung für die Bildschirmabdunkelung im Akkubetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe der Bildschirm im Akkubetrieb gedimmt wird.\n\n Wenn für diese Richtlinie ein höherer Wert als null festgelegt wird, gibt dieser an, wie lange ein Nutzer inaktiv sein muss, bevor Google ChromeOS den Bildschirm dimmt.\n\n Ist die Richtlinie auf null gesetzt, wird der Bildschirm von Google ChromeOS nicht gedimmt, wenn der Nutzer inaktiv wird.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird ein Standardwert verwendet.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden. Werte müssen kleiner oder gleich dem Wert der Verzögerung für die Bildschirmabschaltung (falls angegeben) und der Inaktivitätsverzögerung sein.", "example_value": 300000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 176, "name": "ScreenDimDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Verzögerung für die Bildschirmsperre im Netzbetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"ScreenLockDelays\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe der Bildschirm im Netzbetrieb gesperrt wird.\n\n Wenn für diese Richtlinie ein höherer Wert als null festgelegt wird, gibt er an, wie lange ein Nutzer inaktiv sein muss, bevor Google ChromeOS den Bildschirm sperrt.\n\n Ist die Richtlinie auf null gesetzt, wird der Bildschirm von Google ChromeOS nicht gesperrt, wenn der Nutzer inaktiv wird.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird ein Standardwert verwendet.\n\n Die empfohlene Vorgehensweise ist, die Bildschirmsperre bei Ruhemodus zu aktivieren und Google ChromeOS anzuweisen, nach der Inaktivitätsverzögerung in den Ruhemodus zu wechseln. Diese Richtlinie sollte nur verwendet werden, wenn die Bildschirmsperre erheblich früher als der Ruhemodus eintreten oder der Ruhemodus bei Inaktivität gar nicht aktiviert werden soll.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden. Werte müssen kleiner als der Wert für die Inaktivitätsverzögerung sein.", "example_value": 600000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 174, "name": "ScreenLockDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Verzögerung für die Bildschirmsperre im Akkubetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"ScreenLockDelays\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe der Bildschirm im Akkubetrieb gesperrt wird.\n\n Wenn für diese Richtlinie ein höherer Wert als null festgelegt wird, gibt er an, wie lange ein Nutzer inaktiv sein muss, bevor Google ChromeOS den Bildschirm sperrt.\n\n Ist die Richtlinie auf null gesetzt, wird der Bildschirm von Google ChromeOS nicht gesperrt, wenn der Nutzer inaktiv wird.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird ein Standardwert verwendet.\n\n Die empfohlene Vorgehensweise ist, die Bildschirmsperre bei Ruhemodus zu aktivieren und Google ChromeOS anzuweisen, nach der Inaktivitätsverzögerung in den Ruhemodus zu wechseln. Diese Richtlinie sollte nur verwendet werden, wenn die Bildschirmsperre erheblich früher als der Ruhemodus eintreten oder der Ruhemodus bei Inaktivität gar nicht aktiviert werden soll.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden. Werte müssen kleiner als der Wert für die Inaktivitätsverzögerung sein.", "example_value": 600000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 178, "name": "ScreenLockDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Verzögerungen für die Bildschirmsperre", "desc": "Wenn die Richtlinie konfiguriert ist, wird festgelegt, nach welchem Zeitraum ohne Nutzereingabe in Millisekunden der Bildschirm im Netz- oder Akkubetrieb gesperrt wird. Werte müssen kleiner als der Wert für die Inaktivitätsverzögerung in PowerManagementIdleSettings sein.\n\n Wenn für den Wert null angegeben wird, wird der Bildschirm bei Inaktivität des Nutzers nicht durch Google ChromeOS gesperrt. Wenn kein Wert angegeben ist, wird ein Standardwert verwendet.\n\n Die empfohlene Vorgehensweise ist, die Bildschirmsperre im Ruhemodus zu aktivieren und Google ChromeOS anzuweisen, nach der Inaktivitätsverzögerung in den Ruhemodus zu wechseln. Diese Richtlinie sollte nur verwendet werden, wenn die Bildschirmsperre erheblich früher als der Ruhemodus eintreten oder der Ruhemodus bei Inaktivität gar nicht erfolgen soll.", "example_value": {"AC": 600000, "Battery": 300000}, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 259, "name": "ScreenLockDelays", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "properties": { "AC": { "description": "Zeitraum ohne Nutzereingabe im Netzbetrieb, nach dem der Bildschirm gesperrt wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" }, "Battery": { "description": "Zeitraum ohne Nutzereingabe im Akkubetrieb, nach dem der Bildschirm gesperrt wird, angegeben in Millisekunden.", "minimum": 0, "type": "integer" } }, "type": "object" }, "supported_on": ["chrome_os:35-"], "tags": [], "type": "dict" }, { "caption": "Verzögerung für die Bildschirmabschaltung im Netzbetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe der Bildschirm im Netzbetrieb abgeschaltet wird.\n\n Wenn für diese Richtlinie ein höherer Wert als null festgelegt wird, gibt dieser an, wie lange ein Nutzer inaktiv sein muss, bevor Google ChromeOS den Bildschirm abschaltet.\n\n Ist die Richtlinie auf null gesetzt, wird der Bildschirm von Google ChromeOS nicht abgeschaltet, wenn der Nutzer inaktiv wird.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird ein Standardwert verwendet.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden. Werte müssen kleiner oder gleich dem Wert für die Inaktivitätsverzögerung sein.", "example_value": 480000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 173, "name": "ScreenOffDelayAC", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Verzögerung für die Bildschirmabschaltung im Akkubetrieb", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird in Version 85 von Google ChromeOS entfernt. Bitte verwende stattdessen die Richtlinie \"PowerManagementIdleSettings\".\n\n Hiermit wird angegeben, nach welchem Zeitraum ohne Nutzereingabe der Bildschirm im Akkubetrieb abgeschaltet wird.\n\n Wenn für diese Richtlinie ein höherer Wert als null festgelegt wird, gibt dieser an, wie lange ein Nutzer inaktiv sein muss, bevor Google ChromeOS den Bildschirm abschaltet.\n\n Ist die Richtlinie auf null gesetzt, wird der Bildschirm von Google ChromeOS nicht abgeschaltet, wenn der Nutzer inaktiv wird.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird ein Standardwert verwendet.\n\n Der Wert für die Richtlinie muss in Millisekunden angegeben werden. Werte müssen kleiner oder gleich dem Wert für die Inaktivitätsverzögerung sein.", "example_value": 360000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 177, "name": "ScreenOffDelayBattery", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:26-"], "tags": [], "type": "int" }, { "caption": "Prozentsatz für die Skalierung der Spanne für die Bildschirmabdunkelung, wenn der Nutzer nach der Abdunkelung aktiv wird", "default": null, "desc": "Wenn PowerSmartDimEnabled deaktiviert ist, wird mit UserActivityScreenDimDelayScale der Prozentsatz angegeben, um den die Verzögerung für das Dimmen des Bildschirms skaliert wird, wenn bei gedimmtem Bildschirm oder kurz nach dem Abschalten des Bildschirms Nutzeraktivität erkannt wird. Wenn die Verzögerung für das Dimmen skaliert wird, wird die Verzögerung für die Abschaltung und Sperre des Bildschirms sowie die Inaktivität so angepasst, dass die Abstände der ursprünglichen Konfiguration proportional beibehalten werden.\n\n Wenn diese Richtlinie nicht konfiguriert ist, wird ein Standardfaktor für die Skalierung verwendet.\n\n Hinweis: Der Skalierungsfaktor muss bei mindestens 100 % liegen.", "example_value": 200, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 210, "name": "UserActivityScreenDimDelayScale", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:29-"], "tags": [], "type": "int" }, { "caption": "Auf erste Nutzeraktivität warten", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, wird die erste Aktivität des Nutzers in einer Sitzung als Ausgangspunkt für Verzögerungen bei der Energieverwaltung und Begrenzungen der Sitzungslänge verwendet.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird der Start der Sitzung als Ausgangspunkt für Verzögerungen bei der Energieverwaltung und Begrenzungen der Sitzungslänge verwendet.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 247, "items": [ { "caption": "Verzögerungen bei der Energieverwaltung und Begrenzungen der Sitzungslänge nach der ersten Nutzeraktivität starten", "value": true }, { "caption": "Verzögerungen bei der Energieverwaltung und Begrenzungen der Sitzungslänge zu Beginn der Sitzung starten", "value": false } ], "name": "WaitForInitialUserActivity", "owners": ["reinauer@google.com", "chromeos-power@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:32-"], "tags": [], "type": "main" }, { "caption": "Google Cloud Print-Proxy aktivieren", "default": true, "deprecated": true, "desc": "Wenn die Richtlinie aktiviert ist oder nicht konfiguriert wird, kann Google Chrome als Proxy zwischen Google Cloud Print und älteren Druckern fungieren, die an den Computer angeschlossen sind. Nutzer können den Cloud Print-Proxy durch die Authentifizierung mit ihrem Google-Konto aktivieren.\n\n Ist die Richtlinie deaktiviert, können Nutzer den Proxy nicht aktivieren und die Drucker des Computers können nicht für Google Cloud Print freigegeben werden.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 13, "items": [ { "caption": "Google Cloud Print-Proxy aktivieren", "value": true }, { "caption": "Google Cloud Print-Proxy deaktivieren", "value": false } ], "name": "CloudPrintProxyEnabled", "owners": ["file://printing/OWNERS", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:17-144"], "tags": [], "type": "main" }, { "caption": "Senden von Dokumenten an Google Cloud Print aktivieren", "deprecated": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer im Google Chrome-Druckdialogfeld über Google Cloud Print drucken. Google Chrome kann Dokumente zum Drucken an Google Cloud Print senden. Dies verhindert nicht, dass Nutzer Druckaufträge an Websites senden können.\n\n Ist die Richtlinie deaktiviert, können Nutzer im Google Chrome-Druckdialogfeld nicht über Google Cloud Print drucken.\n\n Damit Google Cloud Print-Ziele sichtbar sind, muss diese Richtlinie auf „Aktiviert“ gesetzt sein und „cloud“ darf nicht in der Richtlinie PrinterTypeDenyList stehen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 109, "items": [ { "caption": "Senden von Dokumenten an Google Cloud Print aktivieren", "value": true }, { "caption": "Senden von Dokumenten an Google Cloud Print deaktivieren", "value": false } ], "name": "CloudPrintSubmitEnabled", "owners": ["file://printing/OWNERS", "weili@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:17-101"], "tags": [], "type": "main" }, { "caption": "Nachrichten zu veralteten Funktionen von Google Cloud Print unterdrücken", "default": false, "deprecated": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Nutzern Warnungen zu veralteten Funktionen von Google Cloud Print im \"Druckvorschau\"-Dialogfeld oder auf den Einstellungsseiten angezeigt werden.\n Wenn diese Richtlinie auf \"true\" gesetzt wird, werden die Warnungen zu veralteten Funktionen ausgeblendet.\n Wenn diese Richtlinie auf \"false\" oder gesetzt oder nicht konfiguriert wird, werden die Warnungen zu veralteten Funktionen angezeigt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 781, "items": [ { "caption": "Warnungen zu veralteten Funktionen für Google Cloud Print ausblenden", "value": true }, { "caption": "Google Cloud Print-Warnungen zu veralteten Funktionen anzeigen", "value": false } ], "name": "CloudPrintWarningsSuppressed", "owners": ["file://printing/OWNERS", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:86-87", "chrome_os:86-87"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf Android-Apps.", "caption": "Regeln zur Auswahl des Standarddruckers", "desc": "Durch diese Richtlinie werden die Regeln für die Auswahl des Standarddruckers in Google Chrome festgelegt. Die Standardregeln werden dadurch überschrieben. Die Druckerauswahl wird angezeigt, wenn die Nutzer zum ersten Mal einen Druckauftrag ausführen und Google Chrome einen Drucker sucht, der den angegebenen Attributen entspricht. Falls kein Drucker gefunden wird, der allen Attributen entspricht, kann in Google Chrome eingestellt werden, dass ein beliebiger übereinstimmender Drucker ausgewählt werden soll. Die Auswahl hängt dann von der Reihenfolge ab, in der die Drucker gefunden werden.\n\nWenn die Richtlinie nicht konfiguriert ist oder auf Attribute eingestellt wird, für die keine Übereinstimmungen vorliegen, wird als Standardeinstellung der integrierte PDF-Drucker verwendet. Sollte kein PDF-Drucker vorhanden sein, wählt Google Chrome gar keinen Drucker aus.\n\nMomentan werden alle Drucker als \"local\" klassifiziert. Mit Google Cloud Print verbundene Drucker werden als \"cloud\" betrachtet, aber Google Cloud Print wird nicht mehr unterstützt.\n\nHinweis: Wenn du ein Feld auslässt, gelten alle Werte für dieses Feld als übereinstimmend. Wenn du z. B. „idPattern“ nicht spezifizierst, akzeptiert die Druckvorschau alle Drucker-IDs. Reguläre Ausdrücke müssen in der RegExp-Syntax von JavaScript angegeben werden und es wird zwischen Groß- und Kleinschreibung unterschieden.", "example_value": "{ \"kind\": \"local\", \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 308, "name": "DefaultPrinterSelection", "owners": ["file://printing/OWNERS", "thestig@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:48-", "chrome_os:48-"], "tags": [], "type": "string", "validation_schema": { "properties": { "idPattern": { "description": "Regulärer Ausdruck für die Suche nach der Drucker-ID.", "type": "string" }, "kind": { "description": "Gibt an, ob die Suche nach dem passenden Drucker auf eine bestimmte Gruppe von Druckern beschränkt werden soll.", "enum": [ "local", "cloud" ], "type": "string" }, "namePattern": { "description": "Regulärer Ausdruck für die Suche nach dem angegebenen Angezeigenamen des Druckers.", "type": "string" } }, "type": "object" } }, { "caption": "Zulassen, dass der Druckauftragsverlauf gelöscht wird", "default": true, "desc": "Legt fest, ob der Druckauftragsverlauf gelöscht werden kann.\n\n Lokal gespeicherte Druckaufträge können über die App zur Verwaltung von Druckaufträgen oder durch Löschen des Browserverlaufs des entsprechenden Nutzers gelöscht werden.\n\n Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer ihren Druckauftragsverlauf über die App zur Verwaltung von Druckaufträgen oder durch Löschen ihres Browserverlaufs löschen.\n\n Wenn diese Richtlinie deaktiviert ist, können Nutzer ihren Druckauftragsverlauf weder über die App zur Verwaltung von Druckaufträgen noch durch Löschen ihres Browserverlaufs löschen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 720, "items": [ { "caption": "Zulassen, dass der Druckauftragsverlauf gelöscht wird", "value": true }, { "caption": "Der Verlauf der Druckaufträge darf nicht gelöscht werden", "value": false } ], "name": "DeletePrintJobHistoryAllowed", "owners": ["jimmyxgong@chromium.org", "file://printing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": [], "type": "main" }, { "caption": "Externe Druckserver", "desc": "Mit dieser Richtlinie können Konfigurationen verfügbarer Druckserver zur Verfügung gestellt werden.\n\n So kannst du Google ChromeOS-Geräten Konfigurationen externer Druckserver als JSON-Datei zur Verfügung stellen.\n\n Die Datei darf nicht größer als 1 MB sein und muss ein Array von Datensätzen enthalten (JSON-Objekte). Jeder Datensatz muss die Felder \"id\", \"url\" und \"display_name\" mit Strings als Werte enthalten. Alle Werte in den \"id\"-Feldern müssen eindeutig sein.\n\n Die Datei wird heruntergeladen und im Cache gespeichert. Anhand des kryptografischen Hashs wird die Integrität des Downloads verifiziert. Sobald sich die URL oder der Hash ändert, wird die Datei noch einmal heruntergeladen.\n\n Wenn diese Richtlinie auf den richtigen Wert festgelegt ist, versuchen Geräte, verfügbare Drucker über das Internet Printing Protocol (IPP) bei angegebenen Druckservern abzufragen.\n\n Wird sie auf einen falschen Wert gesetzt oder nicht konfiguriert, sehen Nutzer keine der angegebenen Serverdrucker.\n\n Momentan ist die Zahl der Druckserver auf 16 begrenzt. Nur die ersten 16 Druckserver in der Liste werden abgefragt.\n\n Die Richtlinie ähnelt \"ExternalPrintServers\", wird aber auf Geräteebene angewendet.\n ", "device_only": true, "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printserverpolicy"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 730, "max_size": 1048576, "name": "DeviceExternalPrintServers", "owners": ["mattme@google.com", "file://chromeos/printing/OWNERS"], "schema": { "properties": { "hash": { "description": "SHA-256-Hash der Datei.", "type": "string" }, "url": { "description": "URL einer JSON-Datei mit einer Liste von Druckservern.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "external" }, { "caption": "Externe Druckserver aktiviert", "desc": "Gibt die Untergruppe der Druckserver an, von denen Serverdrucker abgefragt werden. Das gilt nur für die Richtlinie \"DeviceExternalPrintServers\".\n\n Wenn diese Richtlinie verwendet wird, stehen dem Nutzer gemäß den Geräterichtlinien nur die Serverdrucker zur Verfügung, deren IDs mit den Werten in der Richtlinie übereinstimmen.\n\n Die IDs müssen dem Feld \"id\" in der Datei entsprechen, die in \"DeviceExternalPrintServers\" angegeben ist.\n\n Ist diese Richtlinie nicht konfiguriert, werden keine Filter angewendet und alle Druckserver aus \"DeviceExternalPrintServers\" werden berücksichtigt.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 731, "name": "DeviceExternalPrintServersAllowlist", "owners": ["mattme@google.com", "file://chromeos/printing/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Unternehmensdrucker-Konfigurationsdatei für Geräte", "deprecated": true, "desc": "Wenn die Richtlinie festgelegt ist, werden Konfigurationen für gerätegebundene Unternehmensdrucker bereitgestellt. Das Format entspricht dem NativePrinters-Wörterbuch, erfordert jedoch zusätzlich ein „id“- oder „guid“-Feld pro Drucker für die Zulassungs- oder Sperrliste. Die Datei darf nicht größer als 5 MB sein und muss im JSON-Format vorliegen. Eine Datei mit ungefähr 21.000 Druckern ergibt nach dem Codieren eine Datei mit 5 MB. Die Integrität des Downloads wird anhand des kryptografischen Hashs verifiziert. Die Datei wird heruntergeladen, im Cache gespeichert und noch einmal heruntergeladen, sobald sich URL oder Hash ändern. Google ChromeOS lädt die Datei für Druckerkonfigurationen herunter und sorgt dafür, dass die Drucker gemäß DevicePrintersAccessMode, DevicePrintersAllowlist und DevicePrintersBlocklist verfügbar gemacht werden.\n\n Diese Richtlinie:\n\n * hat keinen Einfluss darauf, ob Nutzer auf einzelnen Geräten Drucker konfigurieren können\n\n * ergänzt NativePrintersBulkConfiguration und die Druckereinrichtung individueller Nutzer\n\n Wenn sie nicht konfiguriert ist, stehen keine Gerätedrucker zur Verfügung und die anderen DeviceNativePrinter*-Richtlinien werden ignoriert.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie DevicePrinters.", "device_only": true, "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 386, "max_size": 5242880, "name": "DeviceNativePrinters", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:73-100"], "tags": [], "type": "external" }, { "caption": "Richtlinie für den Zugriff auf die Konfiguration von an Geräte gebundenen Druckern.", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen „DevicePrintersAccessMode“.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 387, "items": [ { "caption": "Alle Drucker außer den in der Sperrliste aufgeführten werden angezeigt.", "name": "BlocklistRestriction", "value": 0 }, { "caption": "Nur Drucker in der Zulassungsliste werden Nutzern angezeigt", "name": "AllowlistPrintersOnly", "value": 1 }, { "caption": "Alle Drucker der Konfigurationsdatei zulassen.", "name": "AllowAll", "value": 2 } ], "name": "DeviceNativePrintersAccessMode", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:73-100"], "tags": [], "type": "int-enum" }, { "caption": "Unternehmensdrucker-Konfigurationsdatei für Geräte", "desc": "Wenn die Richtlinie festgelegt ist, werden Konfigurationen für gerätegebundene Unternehmensdrucker bereitgestellt. Das Format entspricht dem Printers-Wörterbuch, erfordert jedoch zusätzlich ein „id“- oder „guid“-Feld pro Drucker für die Zulassungs- oder Sperrliste. Die Datei darf nicht größer als 5 MB sein und muss im JSON-Format vorliegen. Eine Datei mit ungefähr 21.000 Druckern ergibt nach dem Codieren eine Datei mit 5 MB. Die Integrität des Downloads wird anhand des kryptografischen Hashs verifiziert. Die Datei wird heruntergeladen, im Cache gespeichert und noch einmal heruntergeladen, sobald sich URL oder Hash ändern. Google ChromeOS lädt die Datei für Druckerkonfigurationen herunter und sorgt dafür, dass die Drucker gemäß DevicePrintersAccessMode, DevicePrintersAllowlist und DevicePrintersBlocklist verfügbar gemacht werden.\n\n Diese Richtlinie:\n\n * hat keinen Einfluss darauf, ob Nutzer auf einzelnen Geräten Drucker konfigurieren können\n\n * ergänzt PrintersBulkConfiguration und die Druckereinrichtung individueller Nutzer\n\n Wenn sie nicht konfiguriert ist, stehen keine Gerätedrucker zur Verfügung und die anderen DevicePrinter*-Richtlinien werden ignoriert.", "device_only": true, "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 743, "max_size": 5242880, "name": "DevicePrinters", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "external" }, { "caption": "Richtlinie für den Zugriff auf die Konfiguration von an Geräte gebundenen Druckern.", "desc": "Durch die Richtlinie wird angegeben, welche Zugriffsrichtlinie für die Massenkonfiguration von Druckern verwendet wird. Dadurch wird festgelegt, welche Drucker von DevicePrinters für Nutzer verfügbar sind.\n\n * BlocklistRestriction (Wert 0): DevicePrintersBlocklist kann den Zugriff auf die angegebenen Drucker einschränken\n\n * AllowlistPrintersOnly (Wert 1): DevicePrintersAllowlist kennzeichnet nur die Drucker, die ausgewählt werden können\n\n * AllowAll (Wert 2): alle Drucker können genutzt werden.\n\n Wenn die Richtlinie nicht konfiguriert ist, wird AllowAll verwendet.", "device_only": true, "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 733, "items": [ { "caption": "Alle Drucker außer den in der Sperrliste aufgeführten werden angezeigt.", "name": "BlocklistRestriction", "value": 0 }, { "caption": "Nur Drucker in der Zulassungsliste werden Nutzern angezeigt", "name": "AllowlistPrintersOnly", "value": 1 }, { "caption": "Alle Drucker der Konfigurationsdatei zulassen.", "name": "AllowAll", "value": 2 } ], "name": "DevicePrintersAccessMode", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "int-enum" }, { "caption": "Aktivierte, an Geräte gebundene Unternehmensdrucker", "desc": "Wenn AllowlistPrintersOnly für DevicePrintersAccessMode ausgewählt ist, wird durch Festlegen von DevicePrintersAllowlist angegeben, welche Drucker die Nutzer verwenden können. Den Nutzern stehen nur die Drucker zur Verfügung, deren IDs mit den Werten in dieser Richtlinie übereinstimmen. Die IDs müssen dem Feld \"id\" oder dem Feld \"guid\" in der Datei entsprechen, die in DevicePrinters angegeben ist.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 735, "name": "DevicePrintersAllowlist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Deaktivierte, an Geräte gebundene Unternehmensdrucker", "desc": "Wenn BlocklistRestriction für DevicePrintersAccessMode ausgewählt ist, wird durch Festlegen von DevicePrintersBlocklist angegeben, welche Drucker die Nutzer nicht verwenden können. Mit Ausnahme der in dieser Richtlinie aufgeführten IDs können die Nutzer auf alle Drucker zugreifen. Die IDs müssen dem Feld \"id\" oder dem Feld \"guid\" in der Datei entsprechen, die in DevicePrinters angegeben ist.", "device_only": true, "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 734, "name": "DevicePrintersBlocklist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Vorlage für 'client-name' Internet Printing Protocol attribute", "desc": "Diese Richtlinie steuert den Wert von 'client-info' Internet Printing Protocol (IPP) attribute in Druckaufträgen.\n\n Wenn diese Richtlinie konfiguriert ist, wird zusätzlich der Wert 'client-info' an Druckaufträge gesendet, die an IPP-Drucker gesendet werden. Das 'client-type'-Mitglied des hinzugefügten Werts „'client-info'“ wird auf 'other' festgelegt. Das 'client-name'-Mitglied des hinzugefügten Werts „'client-info'“ wird nach dem Ersetzen von Platzhaltervariablen auf den Wert der Richtlinie gesetzt. Unterstützte Platzhaltervariablen sind „${DEVICE_DIRECTORY_API_ID}“, „${DEVICE_SERIAL_NUMBER}“, „${DEVICE_ASSET_ID}“, „${DEVICE_ANNOTATED_LOCATION}“. Nicht unterstützte Platzhaltervariablen werden nicht ersetzt.\n\n Der Ergebniswert nach dem Ersetzen von Platzhaltervariablen wird als gültig angesehen, wenn er nicht länger als 127 Zeichen ist und nur die folgenden Zeichen enthält: Kleinbuchstaben und Großbuchstaben des englischen Alphabets, Ziffern, Bindestriche („-“), Punkte („.“) und Unterstriche („_“).\n\n Hinweis: Aus Datenschutzgründen gilt diese Richtlinie nur dann wirksam, wenn die Verbindung zum Drucker sicher ist (URI-Schema „ipps://“) und der Nutzer, der den Druckauftrag sendet, mit dem Drucker verknüpft ist. Sie gilt außerdem nur für Drucker, die 'client-info' unterstützen.\n\n Wenn die Richtlinie nicht konfiguriert oder auf einen leeren oder ungültigen Wert festgelegt ist, wird Druckauftragsanfragen kein zusätzlicher Wert „'client-info'“ hinzugefügt.\n", "device_only": true, "example_value": "chromebook-${DEVICE_ASSET_ID}", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1007, "name": "DevicePrintingClientNameTemplate", "owners": ["ust@google.com", "ust@google.com", "chromeos-commercial-printing@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:111-"], "tags": [], "type": "string" }, { "caption": "Druckvorschau deaktivieren", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, öffnet Google Chrome nicht die integrierte Druckvorschau, sondern das Druckdialogfeld des Systems, wenn ein Nutzer die Druckfunktion verwendet.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, führen Druckbefehle zur Anzeige der Druckvorschau.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": true}, "future_on": ["fuchsia"], "id": 117, "items": [ { "caption": "Druckvorschau deaktivieren", "value": true }, { "caption": "Druckvorschau aktivieren", "value": false } ], "name": "DisablePrintPreview", "owners": ["file://printing/OWNERS", "rbpotter@chomium.org", "thestig@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:18-"], "tags": [], "type": "main" }, { "caption": "Externe Druckserver", "desc": "Mit dieser Richtlinie können Konfigurationen verfügbarer Druckserver zur Verfügung gestellt werden.\n\n So kannst du Google ChromeOS-Geräten Konfigurationen externer Druckserver als JSON-Datei zur Verfügung stellen.\n\n Die Datei darf nicht größer als 1 MB sein und muss ein Array von Datensätzen enthalten (JSON-Objekte). Jeder Datensatz muss die Felder \"id\", \"url\" und \"display_name\" mit Strings als Werte enthalten. Alle Werte in den \"id\"-Feldern müssen eindeutig sein.\n\n Die Datei wird heruntergeladen und im Cache gespeichert. Anhand des kryptografischen Hashs wird die Integrität des Downloads verifiziert. Sobald sich die URL oder der Hash ändert, wird die Datei noch einmal heruntergeladen.\n\n Wenn diese Richtlinie auf den richtigen Wert festgelegt ist, versuchen Geräte, verfügbare Drucker über das Internet Printing Protocol (IPP) bei angegebenen Druckservern abzufragen.\n\n Wird sie auf einen falschen Wert gesetzt oder nicht konfiguriert, sehen Nutzer keine der angegebenen Serverdrucker.\n\n Momentan ist die Zahl der Druckserver auf 16 begrenzt. Nur die ersten 16 Druckserver in der Liste werden abgefragt.\n ", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printserverpolicy"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 572, "max_size": 1048576, "name": "ExternalPrintServers", "owners": ["file://chromeos/printing/OWNERS", "luum@chromium.org"], "schema": { "properties": { "hash": { "description": "SHA-256-Hash der Datei.", "type": "string" }, "url": { "description": "URL einer JSON-Datei mit einer Liste von Druckservern.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "external" }, { "caption": "Externe Druckserver aktiviert", "desc": "Gibt die Untergruppe der Druckserver an, von denen Serverdrucker abgefragt werden.\n\n Wenn diese Richtlinie verwendet wird, stehen dem Nutzer nur die Serverdrucker zur Verfügung, deren IDs mit den Werten in dieser Richtlinie übereinstimmen.\n\n Die IDs müssen dem Feld \"id\" in der Datei entsprechen, die in \"ExternalPrintServers\" angegeben ist.\n\n Wenn diese Richtlinie nicht konfiguriert ist, werden keine Filter angewendet und alle Druckserver berücksichtigt.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 750, "name": "ExternalPrintServersAllowlist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Natives Drucken", "deprecated": true, "desc": "Mit dieser Richtlinie können Administratoren eine Liste von Druckern für die Nutzer festlegen. Die Druckerauswahl wird angezeigt, wenn die Nutzer zum ersten Mal einen Druckauftrag ausführen.\n\n So kannst du die Richtlinie verwenden:\n\n * Mit den Freiform-Strings display_name und description kannst du die Druckerauswahl vereinfachen.\n\n * Mit der Angabe von manufacturer und model können Nutzer die Drucker leichter zuordnen.\n\n * Bei „uri“ sollte es sich um eine Adresse einschließlich scheme, port und queue handeln, auf die über einen Client-Computer zugegriffen werden kann.\n\n * Optional kannst du die uuid angeben, um das Entfernen von Duplikaten bei zeroconf-Druckern zu erleichtern.\n\n * Gib entweder für „effective_model“ den Modellnamen an oder setze „autoconf“ auf „Wahr“. Drucker mit beiden oder keiner der Eigenschaften werden ignoriert.\n\n PPDs werden heruntergeladen, wenn der Drucker genutzt wird, und häufig genutzte PPDs werden im Cache gespeichert. Diese Richtlinie hat keinen Einfluss darauf, ob Nutzer auf einzelnen Geräten Drucker konfigurieren können.\n\n Hinweis: Bei Geräten, die über Microsoft® Active Directory® verwaltet werden, unterstützt diese Richtlinie die Erweiterung von ${MACHINE_NAME[,pos[,count]]} auf den Microsoft® Active Directory®-Computernamen oder einen Teilstring davon. Wenn der Computername beispielsweise „CHROMEBOOK“ lautet, wird „${MACHINE_NAME,6,4}“ durch die vier Zeichen nach der sechsten Stelle ersetzt, z. B. „BOOK“. Die Position basiert auf null.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie Printers.", "example_value": ["{ \"display_name\": \"Color Laser\", \"description\": \"The printer next to the water cooler.\", \"manufacturer\": \"Printer Manufacturer\", \"model\": \"Color Laser 2004\", \"uri\": \"ipps://print-server.intranet.example.com:443/ipp/cl2k4\", \"uuid\": \"1c395fdb-5d93-4904-b246-b2c046e79d12\", \"ppd_resource\": { \"effective_model\": \"Printer Manufacturer ColorLaser2k4\", \"autoconf\": false } }"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 350, "name": "NativePrinters", "owners": ["file://chromeos/printing/OWNERS", "skau@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:57-100"], "tags": [], "type": "list", "validation_schema": { "items": { "id": "PrinterType", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResource", "properties": { "autoconf": { "description": "Boolescher Parameter, der angibt, ob zum Einrichten des Druckers IPP Everywhere verwendet werden soll. Dieser Parameter wird unter Google ChromeOS Version 76 und höher unterstützt.", "type": "boolean" }, "effective_model": { "description": "Dieses Feld muss mit einem der Strings übereinstimmen, die einen von Google ChromeOS unterstützten Drucker angeben. Der String wird zur Ermittlung und Installation der korrekten PPD für den Drucker verwendet. Weitere Informationen findest du unter https://support.google.com/chrome?p=noncloudprint.", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" } }, { "caption": "Richtlinie für den Zugriff auf die Konfiguration von Druckern.", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wird nicht mehr unterstützt. Bitte verwende stattdessen „PrintersBulkAccessMode“.", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 383, "items": [ { "caption": "Alle Drucker außer den in der Sperrliste aufgeführten werden angezeigt.", "name": "BlocklistRestriction", "value": 0 }, { "caption": "Nur Drucker in der Zulassungsliste werden Nutzern angezeigt", "name": "AllowlistPrintersOnly", "value": 1 }, { "caption": "Alle Drucker der Konfigurationsdatei zulassen.", "name": "AllowAll", "value": 2 } ], "name": "NativePrintersBulkAccessMode", "owners": ["file://chromeos/printing/OWNERS", "jimmyxgong@chromium.org", "skau@chromium.org", "cros-peripheral@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:65-100"], "tags": [], "type": "int-enum" }, { "caption": "Unternehmensdrucker-Konfigurationsdatei", "deprecated": true, "desc": "Durch diese Richtlinie werden Unternehmensdrucker konfiguriert. Das Format entspricht dem NativePrinters-Wörterbuch, erfordert jedoch zusätzlich ein \"id\"- oder \"guid\"-Feld pro Drucker für die Zulassungs- oder Sperrliste. Die Datei darf nicht größer als 5 MB sein und muss im JSON-Format vorliegen. Eine Datei mit ungefähr 21.000 Druckern ergibt nach dem Codieren eine Datei mit 5 MB. Die Integrität des Downloads wird anhand des kryptografischen Hashs verifiziert. Die Datei wird heruntergeladen, im Cache gespeichert und noch einmal heruntergeladen, sobald sich URL oder Hash ändern. Google ChromeOS lädt die Datei für Druckerkonfigurationen herunter und sorgt dafür, dass die Drucker gemäß NativePrintersBulkAccessMode, NativePrintersBulkWhitelist und NativePrintersBulkBlacklist verfügbar gemacht werden.\n\n Diese Richtlinie hat keinen Einfluss darauf, ob Nutzer auf einzelnen Geräten Drucker konfigurieren können. Sie ist als Ergänzung zu den Druckerkonfigurationen der einzelnen Nutzer gedacht.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie PrintersBulkConfiguration.", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 382, "max_size": 5242880, "name": "NativePrintersBulkConfiguration", "owners": ["file://chromeos/printing/OWNERS", "luum@chromium.org", "skau@chromium.org"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:65-100"], "tags": [], "type": "external" }, { "caption": "Out-of-Process-Druckertreiber zulässig", "default": true, "desc": "Legt fest, ob Google Chrome mit Druckertreibern aus einem separaten Dienstprozess interagiert. Aufrufe zum Drucken über die Plattform, um verfügbare Drucker abzufragen, Druckertreiber-Einstellungen abzurufen und Dokumente zum Druck an lokale Drucker zu übermitteln, erfolgen über einen Dienstprozess. Wenn man solche Aufrufe aus dem Browserprozess hinaus verschiebt, verbessert dies die Stabilität und reduziert das Einfrieren der Benutzeroberfläche in der Druckvorschau.\n\nWenn diese Richtlinie aktiviert oder nicht konfiguriert ist, verwendet Google Chrome einen separaten Dienstprozess für das Drucken über die Plattform.\n\nWenn diese Richtlinie deaktiviert ist, verwendet Google Chrome den Browserprozess für das Drucken über die Plattform.\n\nDiese Richtlinie wird entfernt, nachdem die Funktion für Out-of-Process-Druckertreiber vollständig eingeführt wurde.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "future_on": ["chrome_os"], "id": 1184, "items": [ { "caption": "Für das Drucken über die Plattform wird ein Dienstprozess verwendet.", "value": true }, { "caption": "Drucken über die Plattform aus einem Browserprozess.", "value": false } ], "name": "OopPrintDriversAllowed", "owners": ["awscreen@chromium.org", "file://printing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:120-"], "tags": [], "type": "main" }, { "caption": "Kopf- und Fußzeilen drucken", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, werden Kopf- und Fußzeilen in der Druckvorschau angezeigt. Ist die Richtlinie deaktiviert, werden sie in der Druckvorschau ausgeblendet.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Ist sie nicht konfiguriert, können die Nutzer festlegen, ob Kopf- und Fußzeilen angezeigt werden sollen.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 480, "items": [ { "caption": "Kopf- und Fußzeilen in der Druckvorschau anzeigen", "value": true }, { "caption": "Kopf- und Fußzeilen in der Druckvorschau ausblenden", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "PrintHeaderFooter", "owners": ["nicolaso@chromium.org", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:70-", "chrome.*:70-"], "tags": [], "type": "main" }, { "caption": "Zeitraum für die Speicherung von Metadaten zu Druckaufträgen festlegen (in Tagen)", "desc": "Mit dieser Richtlinie wird festgelegt, wie lange (in Tagen) Metadaten von Druckaufträgen auf einem Gerät gespeichert werden.\n\n Bei einem Wert von \"-1\" werden die Metadaten der Druckaufträge über einen unbegrenzten Zeitraum gespeichert. Wird die Richtlinie auf \"0\" gesetzt, findet keine Speicherung der Druckauftrags-Metadaten statt. Jeder andere Wert gibt den Zeitraum an, über den die Metadaten abgeschlossener Druckaufträge auf dem Gerät gespeichert werden.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt für Google ChromeOS-Geräte der standardmäßige Zeitraum von 90 Tagen.\n\n Der Wert der Richtlinie ist in Tagen anzugeben.", "example_value": 90, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 625, "name": "PrintJobHistoryExpirationPeriod", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "minimum": -1, "type": "integer" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "int" }, { "caption": "„PDF als Bild drucken“ verfügbar", "default": false, "desc": "Steuert, wie Google Chrome beim Drucken von PDFs die Option „Als Bild drucken“ unter Microsoft® Windows® und macOS verfügbar macht.\n\n Wenn du unter Microsoft® Windows® oder macOS eine PDF-Datei druckst, müssen Druckaufträge manchmal als Bild gerastert werden, damit bestimmte Drucker eine optisch korrekte Ausgabe generieren.\n\n Wenn diese Richtlinie aktiviert ist, macht Google Chrome beim Drucken von PDFs die Option „Als Bild drucken“ in der Druckvorschau verfügbar.\n\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, macht Google Chrome beim Drucken von PDFs die Option „Als Bild drucken“ nicht in der Druckvorschau verfügbar. In diesem Fall werden PDFs ganz normal gedruckt, d. h. es erfolgt vor dem Versenden an das Druckziel keine Rasterung als Bild.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 889, "items": [ { "caption": "Macht die Option „Als Bild drucken“ zur Auswahl durch den Nutzer verfügbar, um vor dem Versenden des Druckauftrags an das Druckziel eine PDF-Rasterung zu ermöglichen.", "value": true }, { "caption": "Macht die Option „Als Bild drucken“ nicht zur Auswahl durch den Nutzer verfügbar.", "value": false } ], "name": "PrintPdfAsImageAvailability", "owners": ["awscreen@chromium.org", "file://printing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:94-", "chrome.mac:94-"], "tags": [], "type": "main" }, { "caption": "Standardeinstellung „PDF als Bild drucken“", "default": false, "desc": "Legt fest, ob die Option „Als Bild drucken“ beim Drucken von PDFs in Google Chrome die Standardeinstellung sein soll.\n\n Wenn diese Richtlinie aktiviert ist, macht Google Chrome beim Drucken von PDFs die Option „Als Bild drucken“ in der Druckvorschau verfügbar.\n\n Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, dann ist die Nutzerauswahl für die Option „Als Bild drucken“ in Google Chrome erst einmal nicht aktiviert. Der Nutzer kann sie für einzelne PDF-Druckaufträge auswählen, wenn die Option verfügbar ist.\n\n Für Microsoft® Windows® oder macOS gilt diese Richtlinie nur, wenn PrintPdfAsImageAvailability ebenfalls aktiviert ist.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 896, "items": [ { "caption": "Die Option „Als Bild drucken“ ist die Standardeinstellung für die Druckvorschau von PDF-Dokumenten, wenn sie verfügbar ist.", "value": true }, { "caption": "Die Option „Als Bild drucken“ ist für die Druckvorschau von PDF-Dokumenten standardmäßig nicht aktiviert, wenn sie verfügbar ist.", "value": false } ], "name": "PrintPdfAsImageDefault", "owners": ["awscreen@chromium.org", "file://printing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:95-", "chrome_os:95-"], "tags": [], "type": "main" }, { "caption": "Im PostScript-Modus drucken", "default": 0, "desc": "Steuert, wie Google Chrome unter Microsoft® Windows® druckt.\n\n Beim Drucken mit einem PostScript-Drucker unter Microsoft® Windows® können verschiedene PostScript-Generierungsmethoden die Druckleistung beeinflussen.\n\n Wenn du die Richtlinie auf „Default“ setzt, verwendet Google Chrome eine Reihe von Standardoptionen zur PostScript-Generierung. Texte werden immer mit Schriftarten vom Typ 3 gerendert.\n\n Wenn du die Richtlinie auf „Type 42“ setzt, rendert Google Chrome Text mit Schriftarten vom Typ 42, falls möglich. Dies kann bei manchen PostScript-Druckern die Druckgeschwindigkeit erhöhen.\n\n Wird sie nicht konfiguriert, befindet sich Google Chrome im Modus „Default“.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 895, "items": [ { "caption": "Standardeinstellung", "name": "Default", "value": 0 }, { "caption": "Type 42", "name": "Type42", "value": 1 } ], "name": "PrintPostScriptMode", "owners": ["thestig@chromium.org", "file://printing/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:95-"], "tags": [], "type": "int-enum" }, { "caption": "Standarddrucker des Betriebssystems als Standardeinstellung verwenden", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, verwendet Google Chrome den Standarddrucker des Betriebssystems als Standardziel für die Druckvorschau.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, verwendet Google Chrome den zuletzt genutzten Drucker als Standardziel für die Druckvorschau.", "example_value": false, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 373, "items": [ { "caption": "Systemstandarddrucker als Standardeinstellung in der Druckvorschau verwenden", "value": true }, { "caption": "Zuletzt genutzten Drucker als Standarddrucker in der Druckvorschau verwenden", "value": false } ], "name": "PrintPreviewUseSystemDefaultPrinter", "owners": ["file://printing/OWNERS", "thestig@chromium.org", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:61-"], "tags": [], "type": "main" }, { "caption": "Rasterdruckmodus", "default": 0, "desc": "Steuert, wie Google Chrome unter Microsoft® Windows® druckt.\n\n Beim Drucken mit einem Nicht-PostScript-Drucker unter Microsoft® Windows® müssen Druckaufträge manchmal gerastert werden, damit sie ordnungsgemäß gedruckt werden.\n\n Wenn du die Richtlinie auf „Full“ setzt, rastert Google Chrome ganzseitig, falls nötig.\n\n Wenn du die Richtlinie auf „Fast“ setzt, vermeidet Google Chrome das Rastern, wenn möglich. Wenn weniger gerastert wird, können die Größe der Druckaufträge reduziert und die Druckgeschwindigkeit erhöht werden.\n\n Wird sie nicht konfiguriert, befindet sich Google Chrome im Modus „Full“.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 706, "items": [ { "caption": "Vollständig", "name": "Full", "value": 0 }, { "caption": "Schnell", "name": "Fast", "value": 1 } ], "name": "PrintRasterizationMode", "owners": ["thestig@chromium.org", "file://printing/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.win:84-"], "tags": [], "type": "int-enum" }, { "caption": "DPI für Druck gerasteter PDFs", "default": 0, "desc": "Steuert beim Drucken gerasteter PDFs in Google Chrome die Druckbildauflösung.\n\n Beim Drucken eines PDF mit der Option „Als Bild drucken“ kann es hilfreich sein, eine andere Druckauflösung anzugeben als in den Druckereinstellungen des Geräts oder für PDFs standardmäßig festgelegt. Eine hohe Auflösung verlängert die Bearbeitungs- und Druckdauer deutlich, während bei einer niedrigen Auflösung mit einer beeinträchtigten Bildqualität zu rechnen ist.\n\n Diese Richtlinie gestattet die Angabe einer bestimmten Auflösung beim Rastern von PDFs für den Druck.\n\n Wenn diese Richtlinie auf null gesetzt oder nicht konfiguriert ist, wird beim Rastern von Seitenbildern die Standardauflösung des Systems verwendet.", "example_value": 300, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 890, "name": "PrintRasterizePdfDpi", "owners": ["awscreen@chromium.org", "file://printing/OWNERS"], "schema": { "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:94-", "chrome_os:94-"], "tags": [], "type": "int" }, { "caption": "Druckertypen auf der \"Deny\"-Liste deaktivieren", "desc": "Druckertypen auf der Verweigerungsliste können nicht gefunden und die entsprechenden Eigenschaften nicht abgerufen werden.\n\n Wenn alle Druckertypen auf die Verweigerungsliste gesetzt werden, sind keine Druckziele mehr verfügbar und es kann daher nicht mehr gedruckt werden.\n\n Für Versionen vor 102 gilt: Wird „cloud“ auf die Liste gesetzt, hat dies denselben Effekt, wie wenn die Richtlinie „CloudPrintSubmitEnabled“ auf „false“ gesetzt wird. Damit Google Cloud Print-Ziele sichtbar sind, muss die Richtlinie „CloudPrintSubmitEnabled“ auf „true“ gesetzt sein und „cloud“ darf nicht auf der Verweigerungsliste stehen. Ab Version 102 werden Google Cloud Print-Ziele nicht mehr unterstützt und unabhängig von den Richtlinienwerten nicht mehr angezeigt.\n\n Wenn diese Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, sind alle Druckertypen sichtbar.\n\n Erweiterungsdrucker werden auch als Druckanbieterziele bezeichnet – hierzu zählen alle Druckziele, die zu einer Google Chrome-Erweiterung gehören.\n\n Lokale Drucker werden auch native Druckziele genannt – hierzu zählen Druckziele, die für lokale Geräte verfügbar sind, sowie freigegebene Netzwerkdrucker.", "example_value": ["local", "pdf"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 647, "items": [ { "caption": "Zeroconf-basierte (mDNS + DNS-SD) Protokollziele (veraltet)", "name": "privet", "supported_on": ["chrome_os:80-101", "chrome.*:80-101"], "value": "privet" }, { "caption": "Erweiterungsbasierte Ziele", "name": "extension", "value": "extension" }, { "caption": "Das Ziel von „Als PDF speichern“ und das Ziel von „In Google Drive speichern“ auf Google ChromeOS-Geräten", "name": "pdf", "value": "pdf" }, { "caption": "Lokale Druckziele", "name": "local", "value": "local" }, { "caption": "Google Cloud Print (eingestellt)", "name": "cloud", "supported_on": ["chrome_os:80-101", "chrome.*:80-101"], "value": "cloud" } ], "name": "PrinterTypeDenyList", "owners": ["file://printing/OWNERS", "weili@chromium.org"], "schema": { "items": { "enum": [ "privet", "extension", "pdf", "local", "cloud" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:80-", "chrome.*:80-"], "tags": [], "type": "string-enum-list" }, { "caption": "Hiermit wird eine Liste von Druckern konfiguriert", "desc": "Mit dieser Richtlinie können Administratoren eine Liste von Druckern für die Nutzer festlegen. Die Druckerauswahl wird angezeigt, wenn die Nutzer zum ersten Mal einen Druckauftrag ausführen.\n\n So kannst du die Richtlinie verwenden:\n\n * Mit den Freiform-Strings display_name und description kannst du die Druckerauswahl vereinfachen.\n\n * Mit der Angabe von manufacturer und model können Nutzer die Drucker leichter zuordnen.\n\n * Bei „uri“ sollte es sich um eine Adresse einschließlich scheme, port und queue handeln, auf die über einen Client-Computer zugegriffen werden kann.\n\n * Optional kannst du die uuid angeben, um das Entfernen von Duplikaten bei zeroconf-Druckern zu erleichtern.\n\n * Gib entweder für „effective_model“ den Modellnamen an oder setze „autoconf“ auf „Wahr“. Drucker mit beiden oder keiner der Eigenschaften werden ignoriert.\n\n PPDs werden heruntergeladen, wenn der Drucker genutzt wird, und häufig genutzte PPDs werden im Cache gespeichert. Diese Richtlinie hat keinen Einfluss darauf, ob Nutzer auf einzelnen Geräten Drucker konfigurieren können.\n\n Hinweis: Bei Geräten, die über Microsoft® Active Directory® verwaltet werden, unterstützt diese Richtlinie die Erweiterung von ${MACHINE_NAME[,pos[,count]]} auf den Microsoft® Active Directory®-Computernamen oder einen Teilstring davon. Wenn der Computername beispielsweise „CHROMEBOOK“ lautet, wird „${MACHINE_NAME,6,4}“ durch die vier Zeichen nach der sechsten Stelle ersetzt, z. B. „BOOK“. Die Position basiert auf null.", "example_value": ["{ \"display_name\": \"Color Laser\", \"description\": \"The printer next to the water cooler.\", \"manufacturer\": \"Printer Manufacturer\", \"model\": \"Color Laser 2004\", \"uri\": \"ipps://print-server.intranet.example.com:443/ipp/cl2k4\", \"uuid\": \"1c395fdb-5d93-4904-b246-b2c046e79d12\", \"ppd_resource\": { \"effective_model\": \"Printer Manufacturer ColorLaser2k4\", \"autoconf\": false } }"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 769, "name": "Printers", "owners": ["file://chromeos/printing/OWNERS", "skau@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list", "validation_schema": { "items": { "id": "PrinterTypeInclusive", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResourceInclusive", "properties": { "autoconf": { "description": "Boolescher Parameter, der angibt, ob zum Einrichten des Druckers IPP Everywhere verwendet werden soll.", "type": "boolean" }, "effective_model": { "description": "Dieses Feld muss mit einem der Strings übereinstimmen, die einen von Google ChromeOS unterstützten Drucker angeben. Der String wird zur Ermittlung und Installation der korrekten PPD für den Drucker verwendet. Weitere Informationen findest du unter https://support.google.com/chrome?p=noncloudprint.", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" } }, { "caption": "Richtlinie für den Zugriff auf die Konfiguration von Druckern.", "desc": "Durch die Richtlinie wird angegeben, welche Zugriffsrichtlinie für die Massenkonfiguration von Druckern verwendet wird. Dadurch wird festgelegt, welche Drucker von PrintersBulkConfiguration für Nutzer verfügbar sind.\n\n * BlocklistRestriction (Wert 0) verwendet PrintersBulkBlocklist, um den Zugriff auf die angegebenen Drucker einzuschränken\n\n * AllowlistPrintersOnly (Wert 1) verwendet PrintersBulkAllowlist, um nur die Drucker zu kennzeichnen, die ausgewählt werden können\n\n * Mit AllowAll (Wert 2) werden alle Drucker angezeigt\n\n Wenn die Richtlinie nicht konfiguriert ist, wird AllowAll verwendet.", "example_value": 1, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 772, "items": [ { "caption": "Alle Drucker außer den in der Sperrliste aufgeführten werden angezeigt.", "name": "BlocklistRestriction", "value": 0 }, { "caption": "Nur Drucker in der Zulassungsliste werden Nutzern angezeigt", "name": "AllowlistPrintersOnly", "value": 1 }, { "caption": "Alle Drucker der Konfigurationsdatei zulassen.", "name": "AllowAll", "value": 2 } ], "name": "PrintersBulkAccessMode", "owners": ["file://chromeos/printing/OWNERS", "jimmyxgong@chromium.org", "thestig@chromium.org", "cros-peripheral@google.com"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "int-enum" }, { "caption": "Aktivierte Unternehmensdrucker", "desc": "Wenn AllowlistPrintersOnly für PrintersBulkAccessMode ausgewählt ist, wird durch Festlegen von PRINTERS_BULK_ALLOWLIST angegeben, welche Drucker die Nutzer verwenden können. Den Nutzern stehen nur die Drucker zur Verfügung, deren IDs mit den Werten in dieser Richtlinie übereinstimmen. Die IDs müssen dem Feld \"id\" oder dem Feld \"guid\" in der Datei entsprechen, die in PrintersBulkConfiguration angegeben ist.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 780, "name": "PrintersBulkAllowlist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Deaktivierte Unternehmensdrucker", "desc": "Wenn BlocklistRestriction für PrintersBulkAccessMode ausgewählt ist, wird durch Festlegen von PrintersBulkBlocklist angegeben, welche Drucker die Nutzer nicht verwenden können. Mit Ausnahme der in dieser Richtlinie aufgeführten IDs können die Nutzer auf alle Drucker zugreifen. Die IDs müssen dem Feld \"id\" oder dem Feld \"guid\" in der Datei entsprechen, die in PrintersBulkConfiguration angegeben ist.", "example_value": ["id1", "id2", "id3"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 779, "name": "PrintersBulkBlocklist", "owners": ["file://chromeos/printing/OWNERS", "thestig@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "list" }, { "caption": "Unternehmensdrucker-Konfigurationsdatei", "desc": "Durch diese Richtlinie werden Unternehmensdrucker konfiguriert. Das Format entspricht dem Printers-Wörterbuch, erfordert jedoch zusätzlich ein \"id\"- oder \"guid\"-Feld pro Drucker für die Zulassungs- oder Sperrliste. Die Datei darf nicht größer als 5 MB sein und muss im JSON-Format vorliegen. Eine Datei mit ungefähr 21.000 Druckern ergibt nach dem Codieren eine Datei mit 5 MB. Die Integrität des Downloads wird anhand des kryptografischen Hashs verifiziert. Die Datei wird heruntergeladen, im Cache gespeichert und noch einmal heruntergeladen, sobald sich URL oder Hash ändern. Google ChromeOS lädt die Datei für Druckerkonfigurationen herunter und sorgt dafür, dass die Drucker gemäß PrintersBulkAccessMode, PrintersBulkAllowlist und PrintersBulkBlocklist verfügbar gemacht werden.\n\n Diese Richtlinie hat keinen Einfluss darauf, ob Nutzer auf einzelnen Geräten Drucker konfigurieren können. Sie ist als Ergänzung zu den Druckerkonfigurationen der einzelnen Nutzer gedacht.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden.", "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy"}, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 770, "max_size": 5242880, "name": "PrintersBulkConfiguration", "owners": ["file://chromeos/printing/OWNERS", "luum@chromium.org"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "external" }, { "caption": "Erweiterungen, die den Bestätigungsdialog beim Senden von Druckaufträgen über \"chrome.printing API\" überspringen dürfen", "desc": "Diese Richtlinie gibt die Erweiterungen an, die den Dialog zur Bestätigung des Druckauftrags überspringen dürfen, wenn die Printing API-Funktion \"chrome.printing.submitJob()\" zum Senden eines Druckauftrags verwendet wird.\n\n Steht eine Erweiterung nicht auf der Liste oder ist die Liste nicht konfiguriert, wird dem Nutzer für jeden Aufruf von \"chrome.printing.submitJob()\" der Bestätigungsdialog für den Druckauftrag angezeigt.", "example_value": ["abcdefghabcdefghabcdefghabcdefgh"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 783, "name": "PrintingAPIExtensionsAllowlist", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Druckmodus mit Hintergrundgrafiken einschränken", "desc": "Schränkt den Druckmodus mit Hintergrundgrafiken ein. Wenn die Richtlinie nicht konfiguriert ist, gelten keine Einschränkungen.", "example_value": "enabled", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 621, "items": [ { "caption": "Drucken mit und ohne Hintergrundgrafiken zulassen", "name": "any", "value": "any" }, { "caption": "Drucken nur mit Hintergrundgrafiken zulassen", "name": "enabled", "value": "enabled" }, { "caption": "Drucken nur ohne Hintergrundgrafiken zulassen", "name": "disabled", "value": "disabled" } ], "name": "PrintingAllowedBackgroundGraphicsModes", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "any", "enabled", "disabled" ], "type": "string" }, "supported_on": ["chrome_os:79-", "chrome.*:80-"], "tags": [], "type": "string-enum" }, { "caption": "Farbdruck einschränken", "desc": "Durch die Richtlinie wird festgelegt, ob nur in Farbe, nur in Schwarz-Weiß oder ohne Farbmodusbeschränkung gedruckt wird. Wenn die Richtlinie nicht konfiguriert ist, wird keine Beschränkung angewendet.", "example_value": "monochrome", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 474, "items": [ { "caption": "Alle Farbmodi zulassen", "name": "any", "value": "any" }, { "caption": "Nur Farbdruck", "name": "color", "value": "color" }, { "caption": "Nur Schwarz-Weiß-Druck", "name": "monochrome", "value": "monochrome" } ], "name": "PrintingAllowedColorModes", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "any", "color", "monochrome" ], "type": "string" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "string-enum" }, { "caption": "Duplexdruck einschränken", "desc": "Durch diese Richtlinie kann der Duplexdruck eingeschränkt werden.\n\n Wenn die Richtlinie nicht konfiguriert oder leer gelassen wird, wird keine Einschränkung angewendet.", "example_value": "duplex", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 475, "items": [ { "caption": "Alle Duplexmodi zulassen", "name": "any", "value": "any" }, { "caption": "Nur Simplexdruck", "name": "simplex", "value": "simplex" }, { "caption": "Nur Duplexdruck", "name": "duplex", "value": "duplex" } ], "name": "PrintingAllowedDuplexModes", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "any", "simplex", "duplex" ], "type": "string" }, "supported_on": ["chrome_os:71-"], "tags": [], "type": "string-enum" }, { "caption": "PIN-Druckmodus einschränken", "desc": "Schränkt den PIN-Druckmodus ein. Ist die Richtlinie nicht konfiguriert, gelten keine Einschränkungen. Ist der Modus nicht verfügbar, wird diese Richtlinie ignoriert. Der PIN-Druckmodus wird nur für Drucker angewendet, die das IPPS-, HTTPS- oder USB-Protokoll bzw. IPP über USB verwenden.", "example_value": "pin", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 525, "items": [ { "caption": "Drucken mit und ohne PIN zulassen", "name": "any", "value": "any" }, { "caption": "Drucken nur mit PIN zulassen", "name": "pin", "value": "pin" }, { "caption": "Drucken nur ohne PIN zulassen", "name": "no_pin", "value": "no_pin" } ], "name": "PrintingAllowedPinModes", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "any", "pin", "no_pin" ], "type": "string" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "string-enum" }, { "caption": "Standarddruckmodus mit Hintergrundgrafiken", "desc": "Überschreibt den Standarddruckmodus mit Hintergrundgrafiken.", "example_value": "enabled", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 622, "items": [ { "caption": "Standardmäßig Druckmodus mit Hintergrundgrafiken aktivieren", "name": "enabled", "value": "enabled" }, { "caption": "Standardmäßig Druckmodus mit Hintergrundgrafiken deaktivieren", "name": "disabled", "value": "disabled" } ], "name": "PrintingBackgroundGraphicsDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "enabled", "disabled" ], "type": "string" }, "supported_on": ["chrome_os:79-", "chrome.*:80-"], "tags": [], "type": "string-enum" }, { "caption": "Standardmäßiger Farbdruckmodus", "desc": "Durch die Richtlinie wird der standardmäßige Farbdruckmodus überschrieben. Wenn der Modus nicht verfügbar ist, wird die Richtlinie ignoriert.", "example_value": "monochrome", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 477, "items": [ { "caption": "Farbdruck einschränken", "name": "color", "value": "color" }, { "caption": "Schwarz-Weiß-Druck aktivieren", "name": "monochrome", "value": "monochrome" } ], "name": "PrintingColorDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "color", "monochrome" ], "type": "string" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "string-enum" }, { "caption": "Standardmäßiger Duplexmodus", "desc": "Durch die Richtlinie wird der standardmäßige Duplexmodus überschrieben. Wenn der Modus nicht verfügbar ist, wird die Richtlinie ignoriert.", "example_value": "long-edge", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 478, "items": [ { "caption": "Simplexdruck aktivieren", "name": "simplex", "value": "simplex" }, { "caption": "Duplexdruck (kurze Kante) aktivieren", "name": "short-edge", "value": "short-edge" }, { "caption": "Duplexdruck (lange Kante) aktivieren", "name": "long-edge", "value": "long-edge" } ], "name": "PrintingDuplexDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "simplex", "short-edge", "long-edge" ], "type": "string" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "string-enum" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf Android-Apps.", "caption": "Drucken aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer in „Google Chrome“ drucken. Nutzer können diese Einstellung nicht ändern.\n\n Ist die Richtlinie deaktiviert, können die Nutzer in „Google Chrome“ nicht drucken. Im Dreipunkt-Menü, in den Erweiterungen und in JavaScript-Anwendungen ist die Option zum Drucken deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 12, "items": [ { "caption": "Drucken aktivieren", "value": true }, { "caption": "Drucken deaktivieren", "value": false } ], "name": "PrintingEnabled", "owners": ["file://printing/OWNERS", "thestig@chromium.org", "rbpotter@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:39-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "LPAC-Sandbox für Druckdienste aktivieren", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird die LPAC-Sandbox für Druckdienste aktiviert, sofern dies von der Systemkonfiguration unterstützt wird.\n\nIst die Richtlinie deaktiviert, hat dies negative Auswirkungen auf die Sicherheit von Google Chrome, da die zum Drucken verwendeten Dienste möglicherweise in einer weniger sicheren Sandbox-Konfiguration ausgeführt werden.\n\nDie Richtlinie sollte nur deaktiviert werden, wenn Kompatibilitätsprobleme mit Drittanbieter-Software auftreten, die verhindern, dass Druckdienste in der LPAC-Sandbox ordnungsgemäß funktionieren.", "example_value": false, "features": {"dynamic_refresh": false, "per_profile": false}, "id": 1288, "items": [ { "caption": "LPAC-Sandbox für Druckdienste aktivieren", "value": true }, { "caption": "LPAC-Sandbox für Druckdienste deaktivieren", "value": false } ], "name": "PrintingLPACSandboxEnabled", "owners": ["awscreen@chromium.org", "wfh@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:128-"], "tags": ["system-security"], "type": "main" }, { "caption": "Maximal zulässige Anzahl Blätter für einen einzelnen Druckauftrag", "desc": "Gibt die maximal zulässige Anzahl an Blättern an, die der Nutzer während eines einzelnen Druckauftrags drucken kann.\n\n Wenn diese Richtlinie nicht konfiguriert ist, gelten keine Einschränkungen und der Nutzer kann eine beliebige Anzahl an Dokumenten drucken.", "example_value": 10, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 692, "name": "PrintingMaxSheetsAllowed", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:84-"], "tags": [], "type": "int" }, { "caption": "Standardmäßige Druckseitengröße", "desc": "Überschreibt die standardmäßige Druckseitengröße.\n\n name sollte eines der aufgelisteten Formate oder \"custom\" enthalten, wenn sich die erforderliche Papiergröße nicht in der Liste befindet. Wenn der Wert \"custom\" angegeben wird, sollte die Property \"custom_size\" festgelegt werden. Sie beschreibt die gewünschte Höhe und Breite in Mikrometern. In anderen Fällen sollte die Property \"custom_size\" nicht verwendet werden. Richtlinien, die gegen diese Regeln verstoßen, werden ignoriert.\n\n Wenn die Seitengröße auf dem vom Nutzer gewählten Drucker nicht verfügbar ist, wird diese Richtlinie ignoriert.", "example_value": {"custom_size": {"height": 297000, "width": 210000}, "name": "custom"}, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 479, "name": "PrintingPaperSizeDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "properties": { "custom_size": { "properties": { "height": { "description": "Seitenhöhe in Mikrometern", "type": "integer" }, "width": { "description": "Seitenbreite in Mikrometern.", "type": "integer" } }, "required": [ "width", "height" ], "type": "object" }, "name": { "enum": [ "custom", "asme_f_28x40in", "iso_2a0_1189x1682mm", "iso_a0_841x1189mm", "iso_a10_26x37mm", "iso_a1_594x841mm", "iso_a2_420x594mm", "iso_a3_297x420mm", "iso_a4-extra_235.5x322.3mm", "iso_a4-tab_225x297mm", "iso_a4_210x297mm", "iso_a5-extra_174x235mm", "iso_a5_148x210mm", "iso_a6_105x148mm", "iso_a7_74x105mm", "iso_a8_52x74mm", "iso_a9_37x52mm", "iso_b0_1000x1414mm", "iso_b10_31x44mm", "iso_b1_707x1000mm", "iso_b2_500x707mm", "iso_b3_353x500mm", "iso_b4_250x353mm", "iso_b5-extra_201x276mm", "iso_b5_176x250mm", "iso_b6_125x176mm", "iso_b6c4_125x324mm", "iso_b7_88x125mm", "iso_b8_62x88mm", "iso_b9_44x62mm", "iso_c0_917x1297mm", "iso_c10_28x40mm", "iso_c1_648x917mm", "iso_c2_458x648mm", "iso_c3_324x458mm", "iso_c4_229x324mm", "iso_c5_162x229mm", "iso_c6_114x162mm", "iso_c6c5_114x229mm", "iso_c7_81x114mm", "iso_c7c6_81x162mm", "iso_c8_57x81mm", "iso_c9_40x57mm", "iso_dl_110x220mm", "jis_exec_216x330mm", "jpn_chou2_111.1x146mm", "jpn_chou3_120x235mm", "jpn_chou4_90x205mm", "jpn_hagaki_100x148mm", "jpn_kahu_240x322.1mm", "jpn_kaku2_240x332mm", "jpn_oufuku_148x200mm", "jpn_you4_105x235mm", "na_10x11_10x11in", "na_10x13_10x13in", "na_10x14_10x14in", "na_10x15_10x15in", "na_11x12_11x12in", "na_11x15_11x15in", "na_12x19_12x19in", "na_5x7_5x7in", "na_6x9_6x9in", "na_7x9_7x9in", "na_9x11_9x11in", "na_a2_4.375x5.75in", "na_arch-a_9x12in", "na_arch-b_12x18in", "na_arch-c_18x24in", "na_arch-d_24x36in", "na_arch-e_36x48in", "na_b-plus_12x19.17in", "na_c5_6.5x9.5in", "na_c_17x22in", "na_d_22x34in", "na_e_34x44in", "na_edp_11x14in", "na_eur-edp_12x14in", "na_f_44x68in", "na_fanfold-eur_8.5x12in", "na_fanfold-us_11x14.875in", "na_foolscap_8.5x13in", "na_govt-legal_8x13in", "na_govt-letter_8x10in", "na_index-3x5_3x5in", "na_index-4x6-ext_6x8in", "na_index-4x6_4x6in", "na_index-5x8_5x8in", "na_invoice_5.5x8.5in", "na_ledger_11x17in", "na_legal-extra_9.5x15in", "na_legal_8.5x14in", "na_letter-extra_9.5x12in", "na_letter-plus_8.5x12.69in", "na_letter_8.5x11in", "na_number-10_4.125x9.5in", "na_number-11_4.5x10.375in", "na_number-12_4.75x11in", "na_number-14_5x11.5in", "na_personal_3.625x6.5in", "na_super-a_8.94x14in", "na_super-b_13x19in", "na_wide-format_30x42in", "om_dai-pa-kai_275x395mm", "om_folio-sp_215x315mm", "om_invite_220x220mm", "om_italian_110x230mm", "om_juuro-ku-kai_198x275mm", "om_large-photo_200x300", "om_pa-kai_267x389mm", "om_postfix_114x229mm", "om_small-photo_100x150mm", "prc_10_324x458mm", "prc_16k_146x215mm", "prc_1_102x165mm", "prc_2_102x176mm", "prc_32k_97x151mm", "prc_3_125x176mm", "prc_4_110x208mm", "prc_5_110x220mm", "prc_6_120x320mm", "prc_7_160x230mm", "prc_8_120x309mm", "roc_16k_7.75x10.75in", "roc_8k_10.75x15.5in", "jis_b0_1030x1456mm", "jis_b1_728x1030mm", "jis_b2_515x728mm", "jis_b3_364x515mm", "jis_b4_257x364mm", "jis_b5_182x257mm", "jis_b6_128x182mm", "jis_b7_91x128mm", "jis_b8_64x91mm", "jis_b9_45x64mm", "jis_b10_32x45mm" ], "type": "string" } }, "required": [ "name" ], "type": "object" }, "supported_on": ["chrome.*:84-", "chrome_os:84-"], "tags": [], "type": "dict" }, { "caption": "Standardmodus PIN-Druck", "desc": "Hiermit wird der Standardmodus für den PIN-Druck überschrieben. Wenn der Modus nicht verfügbar ist, wird diese Richtlinie ignoriert.", "example_value": "pin", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 526, "items": [ { "caption": "PIN-Druckmodus standardmäßig aktivieren", "name": "pin", "value": "pin" }, { "caption": "PIN-Druckmodus standardmäßig deaktivieren", "name": "no_pin", "value": "no_pin" } ], "name": "PrintingPinDefault", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "enum": [ "pin", "no_pin" ], "type": "string" }, "supported_on": ["chrome_os:75-"], "tags": [], "type": "string-enum" }, { "caption": "Nutzer- und Dateiname an native Drucker senden", "default": false, "desc": "Damit werden Nutzer- und Dateiname bei jedem Druckauftrag an den nativen Druckserver gesendet. Standardmäßig werden die Namen nicht gesendet.\n\n Wenn diese Richtlinie auf \"true\" gesetzt ist, werden Drucker deaktiviert, die andere Protokolle als IPPS, USB oder IPP über USB verwenden. Dies liegt daran, dass Nutzername und Dateiname nicht offen über das Netzwerk gesendet werden sollten.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 506, "items": [ { "caption": "Senden von Nutzer- und Dateinamen an native Drucker aktivieren", "value": true }, { "caption": "Senden von Nutzer- und Dateinamen an native Drucker deaktivieren", "value": false } ], "name": "PrintingSendUsernameAndFilenameEnabled", "owners": ["ust@google.com", "chromeos-commercial-printing@google.com", "pawliczek@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:72-"], "tags": [], "type": "main" }, { "caption": "Zugriff auf native CUPS-Drucker erlauben", "deprecated": true, "desc": "Mit dieser Richtlinie kannst du festlegen, ob Nutzer auf Drucker außerhalb des Unternehmens zugreifen dürfen.\n\nWenn die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, können Nutzer eigene native Drucker hinzufügen, konfigurieren und mit ihnen drucken.\n\n Wenn die Richtlinie auf \"False\" gesetzt ist, können Nutzer keine eigenen nativen Drucker hinzufügen oder konfigurieren. Sie können auch keine zuvor konfigurierten nativen Drucker verwenden.\n\n Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie \"UserPrintersAllowed\".\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 433, "name": "UserNativePrintersAllowed", "owners": ["valleau@chromium.org", "skau@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:67-100"], "tags": [], "type": "main" }, { "caption": "Zugriff auf CUPS-Drucker zulassen", "default": true, "desc": "Mit dieser Richtlinie kannst du festlegen, ob Nutzer auf Drucker außerhalb des Unternehmens zugreifen dürfen.\n\nWenn die Richtlinie auf \"True\" gesetzt oder nicht konfiguriert ist, können Nutzer eigene Drucker hinzufügen, konfigurieren und mit ihnen drucken.\n\nIst die Richtlinie auf \"False\" gesetzt, können Nutzer keine eigenen Drucker hinzufügen oder konfigurieren. Sie können auch keine zuvor konfigurierten Drucker verwenden.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 768, "items": [ { "caption": "Zulassen, dass Nutzer Drucker außerhalb des Unternehmens hinzufügen, konfigurieren oder damit drucken dürfen", "value": true }, { "caption": "Nicht zulassen, dass Nutzer Drucker außerhalb des Unternehmens hinzufügen, konfigurieren oder damit drucken dürfen", "value": false } ], "name": "UserPrintersAllowed", "owners": ["valleau@chromium.org", "skau@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Du kannst festlegen, ob die Privacy Sandbox-Einstellung für die Anzeigenanalyse deaktiviert werden kann", "default": true, "deprecated": true, "desc": "Durch diese Richtlinie wird festgelegt, ob die Privacy Sandbox-Einstellung für die Erfolgsmessung bei Anzeigen für Nutzer deaktiviert werden kann.\n\nWenn die Richtlinie deaktiviert ist, wird die Einstellung für die Erfolgsmessung bei Anzeigen für Nutzer deaktiviert.\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer die Privacy Sandbox-Einstellung für die Erfolgsmessung bei Anzeigen auf ihrem Gerät aktivieren oder deaktivieren.\n\nDiese Richtlinie wird ab Version 144 von Google Chrome mit der Einstellung der Attribution Reporting API eingestellt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1051, "items": [ { "caption": "Nutzer dürfen die Privacy Sandbox-Einstellung für die Anzeigenanalyse auf ihrem Gerät aktivieren oder deaktivieren.", "value": true }, { "caption": "Dadurch wird die Privacy Sandbox-Einstellung für die Anzeigenanalyse für Nutzer deaktiviert.", "value": false } ], "name": "PrivacySandboxAdMeasurementEnabled", "owners": ["roagarwal@chromium.org", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-", "chrome_os:111-", "android:111-"], "tags": [], "type": "main" }, { "caption": "Du kannst festlegen, ob die Privacy Sandbox-Einstellung für Anzeigenthemen deaktiviert werden kann", "default": true, "deprecated": true, "desc": "Durch diese Richtlinie wird festgelegt, ob die Privacy Sandbox-Einstellung für Werbethemen für Nutzer deaktiviert werden kann.\n\nWenn die Richtlinie deaktiviert ist, wird die Einstellung für Werbethemen für Nutzer deaktiviert.\nWenn sie aktiviert oder nicht konfiguriert ist, können Nutzer die Privacy Sandbox-Einstellung für Werbethemen auf ihrem Gerät aktivieren oder deaktivieren.\n\nMit der Einstellung der Topics API wird diese Richtlinie ab Version 144 von Google Chrome nicht mehr unterstützt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1049, "items": [ { "caption": "Nutzer dürfen die Privacy Sandbox-Einstellung für Anzeigenthemen auf ihrem Gerät aktivieren oder deaktivieren.", "value": true }, { "caption": "Dadurch wird die Privacy Sandbox-Einstellung für Anzeigenthemen für Nutzer deaktiviert.", "value": false } ], "name": "PrivacySandboxAdTopicsEnabled", "owners": ["roagarwal@chromium.org", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-", "chrome_os:111-", "android:111-"], "tags": [], "type": "main" }, { "caption": "Festlegen, ob die Privacy Sandbox-Funktion „Fingerprinting-Schutz“ im Inkognitomodus aktiviert werden soll.", "default": null, "deprecated": true, "desc": "Eine Richtlinie, mit der festgelegt wird, ob die Privacy Sandbox-Einstellung „Fingerprinting-Schutz“ für deine Nutzer im Inkognitomodus aktiviert oder deaktiviert werden soll.\n\nIst die Richtlinie deaktiviert, wird die Einstellung „Fingerprinting-Schutz“ für deine Nutzer deaktiviert.\nWenn diese Richtlinie aktiviert ist, wird die Einstellung „Fingerprinting-Schutz“ für deine Nutzer im Inkognitomodus aktiviert.\nIst die Richtlinie nicht konfiguriert, können Nutzer die Einstellung „Fingerprinting-Schutz“ in ihren Einstellungen der Benutzeroberfläche für den Inkognitomodus aktivieren oder deaktivieren. Die Standardeinstellung ist „false“ oder „disabled“, wodurch die Einstellung „Fingerprinting-Schutz“ deaktiviert ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1240, "items": [ { "caption": "Privacy Sandbox-Funktion „Fingerprinting-Schutz“ im Inkognitomodus aktivieren.", "value": true }, { "caption": "Privacy Sandbox-Funktion „Fingerprinting-Schutz“ im Inkognitomodus deaktivieren.", "value": false }, { "caption": "Nutzern erlauben, die Privacy Sandbox-Einstellung „Fingerprinting-Schutz“ auf ihrem Gerät im Inkognitomodus zu aktivieren oder zu deaktivieren.", "value": null } ], "name": "PrivacySandboxFingerprintingProtectionEnabled", "owners": ["aabeshouse@google.com", "johnykim@google.com", "rizvis@google.com", "thesalsa@google.com", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["android:140-145", "chrome.*:140-145", "chrome_os:140-145"], "tags": [], "type": "main" }, { "caption": "Auswählen, ob die Privacy Sandbox-Funktion „IP-Schutz“ aktiviert werden soll.", "default": null, "deprecated": true, "desc": "Durch diese Richtlinie wird festgelegt, ob die Privacy Sandbox-Funktion „IP Protection“ aktiviert werden soll.\n\nDurch die Funktion „IP Protection“ wird die Verfügbarkeit der ursprünglichen IP-Adresse von Nutzern, die im Inkognitomodus surfen, für bestimmte Netzwerkanfragen von Drittanbietern eingeschränkt. Dadurch werden Nutzer im Inkognitomodus besser vor websiteübergreifendem Tracking geschützt.\n\nIst die Richtlinie deaktiviert, ist die Funktion „IP Protection“ deaktiviert und Nutzer können sie nicht über die Einstellungen der Benutzeroberfläche aktivieren.\nIst die Richtlinie aktiviert, ist die Funktion „IP Protection“ aktiviert und Nutzer können sie nicht über die Einstellungen der Benutzeroberfläche deaktivieren.\nIst die Richtlinie nicht konfiguriert, ist die Funktion „IP Protection“ standardmäßig aktiviert und Nutzer können sie auf ihrem Gerät über die Einstellungen der Benutzeroberfläche steuern.\n\nHinweise für Unternehmen, die erwägen, die Funktion „IP Protection“ zu deaktivieren:\n\n– Bei Anfragen über einen Proxy werden keine DNS-Lookups durchgeführt. Dies kann sich auf die DNS-basierte Kontrolle oder Filterung auswirken.\n\n– Bei Unternehmensanwendungen, die im Inkognitomodus verwendet werden, können Probleme auftreten, wenn sie auf Anfragen an Domains (oder zugehörige Subdomains) auf der Liste der maskierten Domains (Google Chrome) angewiesen sind und diese Anfragen aus bestimmten IP-Adressbereichen stammen müssen.\n\n– Unter bestimmten Bedingungen wird der Traffic im Inkognitomodus möglicherweise nicht über einen Proxy geleitet, z. B. wenn Nutzer den Inkognitomodus über ein Chrome-Profil starten, in dem sie nicht angemeldet sind. Im Allgemeinen erfordert die Funktion, dass die Nutzer beim Starten des Inkognitomodus in Chrome in einem privaten Google-Konto angemeldet sind.\n\n– Die Liste der maskierten Domains kann sich im Laufe der Zeit ändern. Neue Versionen werden automatisch an Nutzer gesendet. Weitere Informationen zur Liste der maskierten Domains findest du unter Google Chrome.\n\nWeitere Informationen zur Funktion „IP Protection“ findest du unter Google Chrome.\n\nDie Funktion „IP Protection“ wird frühestens mit M139 eingeführt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1235, "items": [ { "caption": "Funktion „IP Protection“ deaktivieren.", "value": false }, { "caption": "Funktion „IP Protection“ aktivieren.", "value": true }, { "caption": "Nutzern erlauben, die Einstellung „IP Protection“ auf ihrem Gerät zu aktivieren oder zu deaktivieren. Die Funktion wird standardmäßig aktiviert.", "value": null } ], "name": "PrivacySandboxIpProtectionEnabled", "owners": ["awillia@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["android:138-143", "chrome.*:138-143", "chrome_os:138-143"], "tags": [], "type": "main" }, { "caption": "Du kannst festlegen, ob Nutzern die Privacy Sandbox-Aufforderung angezeigt werden kann", "default": true, "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt, da die Konfiguration der Privacy Sandbox-Aufforderung nicht mehr unterstützt wird.\n\nDurch diese Richtlinie wird festgelegt, ob Nutzer die Privacy Sandbox-Aufforderung sehen.\nDie Aufforderung blockiert Nutzer und informiert sie über die Privacy Sandbox-Einstellungen. Unter https://privacysandbox.com findest du Informationen dazu, wie Drittanbieter-Cookies durch Chrome eingestellt werden.\n\nWenn die Richtlinie deaktiviert ist, zeigt Google Chrome die Privacy Sandbox-Aufforderung nicht an.\nWenn sie aktiviert oder nicht konfiguriert ist, prüft Google Chrome, ob die Privacy Sandbox-Aufforderung angezeigt werden kann, und zeigt sie wenn möglich an.\n\nWenn eine der folgenden Richtlinien konfiguriert ist, muss diese Richtlinie deaktiviert sein:\nPrivacySandboxAdTopicsEnabled\nPrivacySandboxSiteEnabledAdsEnabled\nPrivacySandboxAdMeasurementEnabled", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1048, "items": [ { "caption": "Google Chrome darf prüfen, ob die Privacy Sandbox-Aufforderung angezeigt werden kann.", "value": true }, { "caption": "Nutzern wird die Privacy Sandbox-Aufforderung nicht angezeigt.", "value": false } ], "name": "PrivacySandboxPromptEnabled", "owners": ["roagarwal@chromium.org", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-", "chrome_os:111-", "android:111-"], "tags": [], "type": "main" }, { "caption": "Du kannst festlegen, ob die Privacy Sandbox-Einstellung für von Websites vorgeschlagene Werbung deaktiviert werden kann", "default": true, "deprecated": true, "desc": "Durch diese Richtlinie wird festgelegt, ob die Privacy Sandbox-Einstellung für von Websites vorgeschlagene Werbung für Nutzer deaktiviert werden kann.\n\nWenn die Richtlinie deaktiviert ist, wird die Einstellung für von Websites vorgeschlagene Werbung für Nutzer deaktiviert.\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer die Privacy Sandbox-Einstellung für von Websites vorgeschlagene Werbung auf ihrem Gerät aktivieren oder deaktivieren.\n\nDiese Richtlinie wird ab Version 144 von Google Chrome mit der Einstellung der Protected Audience API eingestellt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1050, "items": [ { "caption": "Nutzer dürfen die Privacy Sandbox-Einstellung für von Websites vorgeschlagene Werbung auf ihrem Gerät aktivieren oder deaktivieren.", "value": true }, { "caption": "Dadurch wird die Privacy Sandbox-Einstellung für von Websites vorgeschlagene Werbung für Nutzer deaktiviert.", "value": false } ], "name": "PrivacySandboxSiteEnabledAdsEnabled", "owners": ["roagarwal@chromium.org", "file://components/privacy_sandbox/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:111-", "chrome_os:111-", "android:111-"], "tags": [], "type": "main" }, { "caption": "Mit dieser Richtlinie legst du den Status des Datenschutzbildschirms auf dem Anmeldebildschirm fest", "default": null, "desc": "Mit dieser Richtlinie legst du den Status des Datenschutzbildschirms auf dem Anmeldebildschirm fest.\n\nWenn sie auf \"True\" gesetzt ist, wird der Datenschutzbildschirm beim Anzeigen des Anmeldebildschirms aktiviert.\n\nWenn diese Richtlinie auf \"False\" gesetzt ist, wird der Datenschutzbildschirm beim Anzeigen des Anmeldebildschirms deaktiviert.\n\nWird sie konfiguriert, kann der Nutzer den Wert nicht überschreiben, wenn der Anmeldebildschirm angezeigt wird.\n\nWird diese Richtlinie nicht konfiguriert, ist der Datenschutzbildschirm anfangs deaktiviert. Der Nutzer kann ihn aber steuern, wenn der Anmeldebildschirm angezeigt wird.", "device_only": true, "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 676, "items": [ { "caption": "Privatsphärefunktion auf dem Anmeldebildschirm immer aktivieren", "value": true }, { "caption": "Privatsphärefunktion auf dem Anmeldebildschirm immer deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceLoginScreenPrivacyScreenEnabled", "owners": ["gildekel@chromium.org", "chromeos-gfx-display@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": [], "type": "main" }, { "caption": "Datenschutzbildschirm aktivieren", "default": null, "desc": "Mit dieser Richtlinie kann der Datenschutzbildschirm aktiviert bzw. deaktiviert werden.\n\nWenn sie auf \"True\" gesetzt ist, wird der Datenschutzbildschirm immer aktiviert.\n\nWird die Richtlinie auf \"False\" gesetzt ist, wird der Datenschutzbildschirm immer deaktiviert.\n\nIst diese Richtlinie konfiguriert, können Nutzer den Wert nicht überschreiben.\n\nIst sie nicht konfiguriert, ist der Datenschutzbildschirm anfangs deaktiviert, Nutzer können ihn jedoch steuern.", "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 677, "items": [ { "caption": "Privatsphärefunktion immer aktivieren", "value": true }, { "caption": "Privatsphärefunktion immer deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "PrivacyScreenEnabled", "owners": ["gildekel@chromium.org", "chromeos-gfx-display@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": [], "type": "main" }, { "caption": "Gibt an, ob Websites unsichere Anfragen an eher private Netzwerk-Endpunkte senden dürfen", "default": false, "deprecated": true, "desc": "Diese Richtlinie legt fest, ob Websites unsichere Anfragen an eher private Netzwerk-Endpunkte senden dürfen.\n\n Wenn die Richtlinie auf „true“ gesetzt ist, werden alle Private Network Access-Prüfungen für alle Ursprünge deaktiviert. Dadurch können Angreifer möglicherweise CSRF-Angriffe auf Server privater Netzwerke durchführen.\n\n Wenn diese Richtlinie entweder nicht konfiguriert oder auf „false“ gesetzt ist, hängt das Standardverhalten bei Anfragen an eher private Netzwerk-Endpunkte von der persönlichen Konfiguration der Funktions-Flags „BlockInsecurePrivateNetworkRequests“, „PrivateNetworkAccessSendPreflights“, „PrivateNetworkAccessRespectPreflightResults“ durch den Nutzer ab. Diese kann im Rahmen einer Testphase oder in der Befehlszeile festgelegt werden.\n\n Diese Richtlinie bezieht sich auf die Private Network Access-Spezifikation. Weitere Informationen findest du unter https://wicg.github.io/private-network-access/.\n\n Ein Netzwerk-Endpunkt ist eher privat als ein anderer, wenn:\n 1) Seine IP-Adresse „localhost“ ist und die des anderen nicht.\n 2) Seine IP-Adresse privat ist und die des anderen öffentlich.\n In Zukunft wird diese Richtlinie möglicherweise abhängig von der Weiterentwicklung der Spezifikationen auf alle ursprungsübergreifenden Anfragen angewendet, die an private IP-Adressen oder „localhost“ gesendet werden.\n\n Wenn die Richtlinie auf „true“ gesetzt ist, dürfen Websites vorbehaltlich anderer ursprungsübergreifender Prüfungen Anfragen an alle Netzwerk-Endpunkte senden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 766, "items": [ { "caption": "Zulassen, dass Websites unsichere Anfragen an Netzwerkendpunkte senden.", "value": true }, { "caption": "Standardverhalten anwenden, wenn festgelegt wird, ob Websites Anfragen an Netzwerkendpunkte senden können.", "value": false } ], "name": "InsecurePrivateNetworkRequestsAllowed", "owners": ["titouan@chromium.org", "clamy@chromium.org", "mkwst@chromium.org", "phao@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:92-137", "chrome_os:92-137", "android:92-137", "webview_android:92-137"], "tags": ["system-security"], "type": "main" }, { "caption": "In der Liste aufgeführten Websites erlauben, unsichere Anfragen an eher private Netzwerk-Endpunkte zu senden.", "deprecated": true, "desc": "Liste der URL-Muster. Anfragen, die von Websites initiiert werden, welche durch übereinstimmende Ursprünge bereitgestellt werden, unterliegen keinen Private Network Access-Prüfungen.\n\n Wenn diese Richtlinie nicht konfiguriert ist, verhält sie sich, als wäre sie auf die leere Liste eingestellt.\n\n Bei Ursprüngen, die durch die hier angegebenen Muster nicht abgedeckt sind, kommt entweder der globale Standardwert der Richtlinie „InsecurePrivateNetworkRequestsAllowed“ zum Einsatz (sofern konfiguriert) oder die persönliche Konfiguration des Nutzers.\n\n Ausführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/.", "example_value": ["http://www.example.com:8080", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 767, "name": "InsecurePrivateNetworkRequestsAllowedForUrls", "owners": ["titouan@chromium.org", "clamy@chromium.org", "mkwst@chromium.org", "phao@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:92-137", "chrome_os:92-137", "android:92-137", "webview_android:92-137"], "tags": ["system-security"], "type": "list" }, { "caption": "Gibt an, ob Einschränkungen auf Anfragen an eher private Netzwerk-Endpunkte angewendet werden sollen", "deprecated": true, "desc": "Ist diese Richtlinie aktiviert, wird jedes Mal, wenn in den Chrome DevTools eine Warnung aufgrund fehlgeschlagener „Private Network Access“-Prüfungen angezeigt werden soll, stattdessen die Hauptanfrage blockiert.\n\nIst diese Richtlinie deaktiviert oder nicht konfiguriert, werden keine „Private Network Access“-Warnungen erzwungen und die Anfragen werden nicht blockiert.\n\nInformationen zu Einschränkungen für Private Network Access findest du unter https://wicg.github.io/private-network-access/.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1177, "items": [ { "caption": "Einschränkungen auf Anfragen an eher private Netzwerk-Endpunkte anwenden", "value": true }, { "caption": "Standardverhalten anwenden, wenn festgelegt wird, ob Websites Anfragen an Netzwerkendpunkte senden können", "value": false } ], "name": "PrivateNetworkAccessRestrictionsEnabled", "owners": ["phao@chromium.org", "chrome-product-security@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:120-137", "chrome_os:120-137", "android:120-137"], "tags": [], "type": "main" }, { "caption": "Screencast-Dogfood für Family Link-Nutzer aktivieren", "default": false, "desc": "Diese Richtlinie ermöglicht Family Link-Nutzern die Nutzung der Screencast-Funktion und gibt ihr die Berechtigung, Bildschirmaufzeichnungen zu erstellen, zu transkribieren und in Drive hochzuladen.\n Sie wirkt sich nicht auf andere Nutzertypen aus.\n Sie hat auch keine Auswirkungen auf die Richtlinie ProjectorEnabled für Unternehmensnutzer.\n\n Wenn die Richtlinie aktiviert ist, ist Screencast-Dogfood für Family Link-Nutzer aktiviert.\n Ist sie deaktiviert, ist Screencast-Dogfood für Family Link-Nutzer deaktiviert.\n Wenn die Richtlinie nicht konfiguriert ist, ist Screencast-Dogfood für Family Link-Nutzer standardmäßig deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 980, "items": [ { "caption": "Screencast-Dogfood für Family Link-Nutzer aktivieren", "value": true }, { "caption": "Screencast-Dogfood für Family Link-Nutzer deaktivieren", "value": false } ], "name": "ProjectorDogfoodForFamilyLinkEnabled", "owners": ["zhangwenyu@google.com", "longbowei@google.com", "llin@google.com", "cros-projector@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:102-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Screencast aktivieren", "default": true, "desc": "Diese Richtlinie berechtigt Screencast dazu, für Unternehmensnutzer Bildschirmaufzeichnungen zu erstellen, zu transkribieren und in Drive hochzuladen.\n Sie wirkt sich nicht auf Family Link-Nutzer aus.\n Sie hat auch keine Auswirkungen auf die Richtlinie ProjectorDogfoodForFamilyLinkEnabled für Family Link-Nutzer.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist Screencast aktiviert.\n Ist sie deaktiviert, ist Screencast deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 935, "items": [ { "caption": "Screencast aktivieren", "value": true }, { "caption": "Screencast deaktivieren", "value": false } ], "name": "ProjectorEnabled", "owners": ["llin@google.com", "cros-projector@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Ermöglicht Webseiten, Kennungen für die Wiedergabe geschützter Inhalte zu verwenden", "default": true, "desc": "Wenn die Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, ist die Verwendung von Kennungen für geschützte Inhalte zulässig. Dadurch kann die Wiedergabequalität geschützter Inhalte verbessert werden.\n\nWenn die Richtlinie auf „False“ gesetzt ist, dürfen keine Kennungen für geschützte Inhalte verwendet werden.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1381, "items": [ { "caption": "Die Verwendung von Kennungen für geschützte Inhalte auf Websites erlauben. Dies kann zu einer besseren Wiedergabequalität geschützter Inhalte führen", "value": true }, { "caption": "Die Verwendung von Kennungen für geschützte Inhalte auf Websites deaktivieren. Dies kann zu einer geringeren Wiedergabequalität geschützter Inhalte führen.", "value": false } ], "name": "ProtectedContentIdentifiersAllowed", "owners": ["vpasupathy@chromium.org", "sangbaekpark@chromium.org", "file://media/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:140-", "chrome_os:140-", "android:140-"], "tags": [], "type": "main" }, { "caption": "Bestimmt, welche verwalteten Nutzer die Richtlinie „ProxyOverrideRules“ festlegen können.", "default": 0, "desc": "Wenn diese Richtlinie auf „0“ festgelegt oder nicht konfiguriert ist, wird die Richtlinie „ProxyOverrideRules“ nur auf Nutzerebene für Nutzer angewendet, die mit einer Organisation verknüpft sind.\nWenn diese Richtlinie auf „1“ festgelegt ist, wird die Richtlinie „ProxyOverrideRules“ auf Nutzerebene angewendet, auch wenn der Nutzer nicht mit einer Organisation verknüpft ist.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1406, "name": "EnableProxyOverrideRulesForAllUsers", "owners": ["seblalancette@chromium.org", "domfc@chromium.org", "cbe-eng@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome.*:145-"], "tags": ["system-security"], "type": "int" }, { "arc_support": "Android-Apps können nicht zur Verwendung eines Proxys gezwungen werden. Ein Teil der Proxyeinstellungen ist für Android-Apps verfügbar und kann auf freiwilliger Basis übernommen werden. Weitere Informationen findest du in der Richtlinie \"ProxyMode\".", "caption": "Proxy-Umgehungsregeln", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie „ProxySettings“.\n\n Wenn diese Richtlinie festgelegt ist, umgeht Google Chrome alle Proxys für die hier angegebenen Hosts. Diese Richtlinie ist nur dann wirksam, wenn die Richtlinie „ProxySettings“ nicht konfiguriert ist und du „fixed_servers“ oder „pac_script“ für „ProxyMode“ angegeben hast.\n\n Konfiguriere diese Richtlinie nicht, wenn du dich für eine andere Methode zur Festlegung der Proxyrichtlinien entschieden hast.\n\n Hinweis: Ausführliche Beispiele findest du in den Chromium-Projekten unter https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.", "example_value": "https://www.example1.com,https://www.example2.com,https://internalsite/", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 25, "label": "Kommagetrennte Liste der Proxy-Umgehungsregeln", "name": "ProxyBypassList", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "string" }, { "caption": "Auswählen, wie Proxyserver-Einstellungen angegeben werden", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie „ProxySettings“.\n\n Durch Aktivieren der Richtlinie kannst du angeben, welcher Proxyserver von Chrome verwendet werden soll, und verhindern, dass Nutzer die Proxyeinstellungen ändern. Alle Proxyoptionen, die über die Befehlszeile eingegeben werden, werden von Chrome- und ARC-Apps ignoriert. Die Richtlinie ist nur wirksam, wenn die Richtlinie „ProxySettings“ nicht konfiguriert wurde.\n\n Bei Auswahl einer der folgenden Einstellungen werden andere Optionen ignoriert:\n * direct = nie einen Proxyserver, sondern immer eine direkte Verbindung nutzen\n * system = Proxyeinstellungen des Systems verwenden\n * auto_detect = automatische Erkennung des Proxyservers\n\n Bei Auswahl der Einstellung:\n * fixed_servers = feste Proxyserver. Mit „ProxyServer“ und „ProxyBypassList“ kannst du weitere Optionen festlegen. Nur der HTTP-Proxyserver mit der höchsten Priorität ist für ARC-Apps verfügbar.\n * pac_script = PAC-Proxyskript. Mit „ProxyPacUrl“ kannst du die URL zu einer PAC-Proxydatei festlegen.\n\n Wird die Richtlinie nicht konfiguriert, können Nutzer die Proxyeinstellungen auswählen.\n\n Hinweis: Ausführliche Beispiele findest du in den Chromium-Projekten unter https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.", "example_value": "direct", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 21, "items": [ { "caption": "Nie Proxy verwenden", "name": "ProxyDisabled", "value": "direct" }, { "caption": "Proxy-Einstellungen automatisch erkennen", "name": "ProxyAutoDetect", "value": "auto_detect" }, { "caption": "PAC-Proxy-Script verwenden", "name": "ProxyPacScript", "value": "pac_script" }, { "caption": "Feste Proxyserver verwenden", "name": "ProxyFixedServers", "value": "fixed_servers" }, { "caption": "System-Proxyeinstellungen verwenden", "name": "ProxyUseSystem", "value": "system" } ], "name": "ProxyMode", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "supported_on": ["chrome.*:10-", "chrome_os:11-", "android:30-"], "tags": [], "type": "string-enum" }, { "caption": "Proxy-Überschreibungsregeln", "desc": "Dadurch werden die Regeln konfiguriert, die bestimmen, welchen Proxy der Browser je nach Ziel-URL und bestimmten Netzwerkbedingungen verwendet.\n\nDiese Richtlinie hat Vorrang vor der Richtlinie „ProxySettings“, der Erweiterungs-API „chrome.proxy“ und manuellen Nutzereinstellungen. Wenn keine der Regeln in dieser Richtlinie zutrifft, greift der Browser auf die in „ProxySettings“ definierten Einstellungen zurück.\n\nDer Browser wertet Einträge in der Liste „ProxyOverrideRules“ der Reihe nach aus. Eine Regel wird nur angewendet, wenn alle folgenden Kriterien erfüllt sind:\n\n * Übereinstimmung: Es besteht eine Übereinstimmung mit mindestens einem URL-Muster in „DestinationMatchers“.\n\n * Ausschluss: Es besteht keine Übereinstimmung mit den URL-Mustern in „ExcludeDestinationMatchers“.\n\n * Bedingungen: Wenn „Conditions“ angegeben ist, müssen alle aufgeführten Bedingungen erfüllt sein. Wenn nicht konfiguriert, wird diese Anforderung ignoriert.\n\nDie URL-Muster für Abgleiche sind unter https://chromium.googlesource.com/chromium/src/+/HEAD/net/docs/proxy.md#proxy-config-url-patterns dokumentiert.\n\nDas Feld „ProxyList“ definiert eine Failover-Liste. Der erste erreichbare Eintrag wird verwendet; ungültige Einträge werden ignoriert. Du kannst Strings im PAC-Stil oder URL-ähnliche Spezifizierer verwenden:\n\nStrings im PAC-Stil:\n\n * DIRECT\n\n * PROXY host:port\n\n * HTTPS host:port\n\n * SOCKS4 host:port\n\n * SOCKS5 host:port\n\nURL-ähnliche Spezifizierer:\n\n * http://host:port\n\n * https://host:port\n\n * socks4://host:port\n\n * socks5://host:port\n\nDie Bedingung „DnsProbe“ prüft, ob „Host“ zu einer IP-Adresse aufgelöst wird.\n\n* Unterstützt Hostnamen (z. B. example.com) oder URI-ähnliche Strings (z. B. https://example.com:123). Die Verwendung eines sicheren Schemas (HTTPS) kann eine HTTPS-Eintraganfrage auslösen (siehe RFC 9460).\n\n* Lege „resolved“ fest, damit die Bedingung bei erfolgreicher Auflösung erfüllt ist, oder „not_found“, damit die Bedingung erfüllt ist, wenn die Auflösung fehlschlägt.\n\nDie Anwendung dieser Richtlinie auf verwalteten Geräten wird durch die Richtlinie „EnableProxyOverrideRulesForAllUsers“ auf Geräteebene auf den Plattformen beeinflusst, auf denen sie unterstützt wird. Standardmäßig wird die Verwendung von Überschreibungsregeln verhindert, die von nicht verknüpften Nutzern konfiguriert wurden.", "example_value": [{"DestinationMatchers": ["https://some.app.com", "https://google.com"], "ExcludeDestinationMatchers": ["https://mail.google.com"], "ProxyList": ["HTTPS proxy.app:443", "DIRECT"], "Conditions": [{"DnsProbe": {"Host": "corp.ads", "Result": "resolved"}}]}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["android"], "id": 1404, "name": "ProxyOverrideRules", "owners": ["seblalancette@chromium.org", "domfc@chromium.org", "cbe-eng@google.com"], "schema": { "items": { "properties": { "Conditions": { "items": { "properties": { "DnsProbe": { "properties": { "Host": { "type": "string" }, "Result": { "enum": [ "resolved", "not_found" ], "type": "string" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "DestinationMatchers": { "items": { "type": "string" }, "type": "array" }, "ExcludeDestinationMatchers": { "items": { "type": "string" }, "type": "array" }, "ProxyList": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:144-", "chrome_os:144-"], "tags": ["system-security"], "type": "dict" }, { "arc_support": "Android-Apps können nicht zur Verwendung eines Proxys gezwungen werden. Ein Teil der Proxyeinstellungen ist für Android-Apps verfügbar und kann auf freiwilliger Basis übernommen werden. Weitere Informationen findest du in der Richtlinie \"ProxyMode\".", "caption": "URL einer PAC-Proxy-Datei", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie \"ProxySettings\".\n\n Durch Festlegen der Richtlinie kannst du die URL zu einer PAC-Proxydatei angeben. Diese Richtlinie ist nur dann wirksam, wenn die Richtlinie \"ProxySettings\" nicht konfiguriert ist und du \"pac_script\" mit \"ProxyMode\" ausgewählt hast.\n\n Konfiguriere diese Richtlinie nicht, wenn du dich für eine andere Methode zur Festlegung der Proxyrichtlinien entschieden hast.\n\n Hinweis: Ausführliche Beispiele findest du in den Chromium-Projekten ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).", "example_value": "https://internal.site/example.pac", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 24, "name": "ProxyPacUrl", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "string" }, { "caption": "Domains für die Proxy-Bereitstellung konfigurieren", "desc": "Konfiguriert eine Liste von Bereitstellungsdomains (Provisioning Domains, PvDs), die Google Chrome zum dynamischen Abrufen von Proxykonfigurationen verwendet.\n\nMit dieser Richtlinie kann eine Liste von Domainnamen oder Ressourcen-URIs angegeben werden, die Bereitstellungsdomains gemäß RFC 8801 („Discovering Provisioning Domain Names and Data“) darstellen. Für jede PvD löst der Browser die entsprechende JSON-Konfiguration auf, indem er eine HTTPS-Anfrage an den bekannten Endpunktpfad „https://[pvd_id]/.well-known/pvd“ sendet.\n\nJeder Eintrag in der Liste gibt Folgendes an:\n\n* pvd_id: Die Kennung der Bereitstellungsdomain (ein Domainname).\n\n* auth_config: Die optionale Authentifizierungskonfiguration. Wenn sie nicht konfiguriert oder auf „none“ gesetzt ist, wird keine Authentifizierung durchgeführt. Wenn die Einstellung „profile_bearer_token“ lautet, weist sie den Browser an, ein OAuth2-Zugriffstoken mit dem angegebenen Bereich für das angemeldete primäre Konto abzurufen und es im „Authorization“-Header als „Bearer“-Token anzuhängen.\n\n* extra_headers: Eine optionale Liste benutzerdefinierter HTTP-Header, die beim Abfragen des PvD-Endpunkts enthalten sein sollen. Dynamische Werte können eingefügt werden, z. B. „profile_id“ (steht für eine stabile, eindeutige ID des Browserprofils auf dem Gerät, die Targeting nach Profilkonfiguration ermöglicht) oder „accept_language“ (steht für die bevorzugten Sprachen des Browsers).\n\nDie abgerufenen Konfigurationen werden gemäß dem RFC 8801-Schema geparst. Es werden nur Routingregeln und Proxys aus der JSON-Nutzlast des PvD angewendet, die sich auf die Proxykonfiguration beziehen. Wenn diese Richtlinie nicht konfiguriert ist, werden keine Bereitstellungsdomains abgefragt oder zum Abrufen von Proxykonfigurationen verwendet.", "example_value": [{"pvd_id": "https://api.prod.securegateway.goog:443", "auth_config": {"type": "profile_bearer_token", "scope": "cloud_secure_gateway"}, "extra_headers": [{"key": "x-resource-key", "value": "arbitrary-resource-key-value"}, {"key": "x-profile-id", "value": "${profile_id}"}, {"key": "accept-language", "value": "${accept_language}"}]}], "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["chrome.*", "chrome_os", "android", "ios"], "id": 1466, "name": "ProxyProvisioningDomains", "owners": ["seblalancette@chromium.org", "xzonghan@chromium.org"], "schema": { "items": { "properties": { "auth_config": { "description": "Authentifizierungskonfiguration für die PvD.", "properties": { "scope": { "description": "Der OAuth-Bereich oder die Zweck-ID. Nur relevant, wenn der Typ „profile_bearer_token“ ist.", "type": "string" }, "type": { "description": "Der Authentifizierungstyp.\n\n* „none“: Es wird keine Authentifizierung durchgeführt.\n\n* „profile_bearer_token“: Weist den Browser an, ein OAuth2-Zugriffstoken für das angemeldete primäre Konto abzurufen und es im „Authorization“-Header als „Bearer“-Token anzuhängen.", "enum": [ "none", "profile_bearer_token" ], "type": "string" } }, "type": "object" }, "extra_headers": { "items": { "description": "Zusätzliche HTTP-Header, die in die Abrufanfrage aufgenommen werden sollen.", "properties": { "key": { "description": "Der Schlüssel des Headers.", "type": "string" }, "value": { "description": "Der Wert des Headers, der Platzhalter enthalten kann, die der Browser dynamisch erweitert:\n\n* „${profile_id}“: Wird zu einer stabilen, eindeutigen Kennung erweitert, die das jeweilige Browserprofil auf dem Gerät darstellt (wie vom Browser-Profil-ID-Dienst generiert).\n\n* „${accept_language}“: Wird zu den aktuellen bevorzugten Sprachen des Browsers erweitert.", "type": "string" } }, "required": [ "key", "value" ], "type": "object" }, "type": "array" }, "pvd_id": { "description": "Die PvD-ID der Bereitstellungsdomain. Die vollständige URL des PvD lautet https://[PvD-ID]/.well-known/pvd.", "type": "string" } }, "required": [ "pvd_id" ], "type": "object" }, "type": "array" }, "tags": ["system-security"], "type": "dict" }, { "arc_support": "Android-Apps können nicht zur Verwendung eines Proxys gezwungen werden. Ein Teil der Proxyeinstellungen ist für Android-Apps verfügbar und kann auf freiwilliger Basis übernommen werden. Weitere Informationen findest du in der Richtlinie \"ProxyMode\".", "caption": "Adresse oder URL des Proxyservers", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Bitte verwende stattdessen die Richtlinie \"ProxySettings\".\n\n Durch Festlegen der Richtlinie kannst du die URL für den Proxyserver angeben. Diese Richtlinie ist nur dann wirksam, wenn die Richtlinie \"ProxySettings\" nicht konfiguriert ist und du \"fixed_servers\" mit \"ProxyMode\" ausgewählt hast.\n\n Konfiguriere diese Richtlinie nicht, wenn du dich für eine andere Methode zur Festlegung der Proxyrichtlinien entschieden hast.\n\n Hinweis: Ausführliche Beispiele findest du in den Chromium-Projekten ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).", "example_value": "123.123.123.123:8080", "features": {"dynamic_refresh": true, "per_profile": true}, "id": 23, "name": "ProxyServer", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "string" }, { "arc_support": "Android-Apps können nicht zur Verwendung eines Proxys gezwungen werden. Ein Teil der Proxyeinstellungen ist für Android-Apps verfügbar und kann auf freiwilliger Basis übernommen werden. Weitere Informationen findest du in der Richtlinie \"ProxyMode\".", "caption": "Auswählen, wie Proxyserver-Einstellungen angegeben werden", "deprecated": true, "desc": "Diese Richtlinie wurde eingestellt. Verwende stattdessen \"ProxyMode\".\n\n Mit dieser Richtlinie kannst du angeben, welcher Proxyserver von Google Chrome verwendet werden soll, und verhindern, dass Nutzer die Proxyeinstellungen ändern.\n\n Diese Richtlinie wird nur angewendet, wenn die Richtlinie \"ProxySettings\" nicht konfiguriert wurde.\n\n Wenn du festlegst, dass kein Proxyserver verwendet, sondern immer eine direkte Verbindung hergestellt werden soll, werden alle anderen Optionen ignoriert.\n\n Gleiches gilt, wenn du angibst, dass die Proxyserver-Einstellungen des Systems verwendet oder der Proxyserver automatisch erkannt werden soll.\n\n Bei Auswahl manueller Proxyeinstellungen kannst du in \"Adresse oder URL des Proxyservers\", \"URL einer PAC-Proxy-Datei\" und \"Kommagetrennte Liste der Proxy-Umgehungsregeln\" weitere Optionen festlegen. Nur der HTTP-Proxyserver mit der höchsten Priorität ist für ARC-Apps verfügbar.\n\n Ausführliche Beispiele findest du unter\n https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.\n\n Wenn du diese Einstellung aktivierst, werden alle Proxyoptionen, die über die Befehlszeile eingegeben werden, von Google Chrome ignoriert.\n\n Wird die Richtlinie nicht konfiguriert, können Nutzer ihre eigenen Proxyeinstellungen vornehmen.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 22, "items": [ { "caption": "Nie Proxy verwenden", "name": "ProxyServerDisabled", "value": 0 }, { "caption": "Proxy-Einstellungen automatisch erkennen", "name": "ProxyServerAutoDetect", "value": 1 }, { "caption": "Proxy-Einstellungen manuell angeben", "name": "ProxyServerManual", "value": 2 }, { "caption": "System-Proxyeinstellungen verwenden", "name": "ProxyServerUseSystem", "value": 3 } ], "name": "ProxyServerMode", "owners": ["acostinas@google.com", "file://components/proxy_config/OWNERS"], "schema": { "enum": [ 0, 1, 2, 3 ], "id": "ProxyServerMode", "type": "integer" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-"], "tags": [], "type": "int-enum" }, { "caption": "Definition über „Schnellinfo“ aktivieren", "default": true, "desc": "Mit dieser Richtlinie erhält die Funktion „Schnellinfo“ die Berechtigung, auf ausgewählte Inhalte zuzugreifen und die Informationen an den Server zu senden, um Definitionsergebnisse zu erhalten.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist die Definition über die Funktion „Schnellinfo“ aktiviert.\n Wenn die Richtlinie deaktiviert ist, ist die Definition über „Schnellinfo“ deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 918, "items": [ { "caption": "Definition über „Schnellinfo“ aktivieren", "value": true }, { "caption": "Definition über „Schnellinfo“ deaktivieren", "value": false } ], "name": "QuickAnswersDefinitionEnabled", "owners": ["updowndota@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "„Schnellinfo“ aktivieren", "default": true, "desc": "Mit dieser Richtlinie erhält die Funktion „Schnellinfo“ die Berechtigung, auf ausgewählte Inhalte zuzugreifen und die Informationen an den Server zu senden.\n\n Wenn die Richtlinie aktiviert ist, ist die Funktion „Schnellinfo“ aktiviert.\n Wenn die Richtlinie deaktiviert ist, ist „Schnellinfo“ deaktiviert.\n Ist die Richtlinie nicht konfiguriert, können Nutzer entscheiden, ob die Funktion „Schnellinfo“ aktiviert oder deaktiviert sein soll.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 917, "items": [ { "caption": "„Schnellinfo“ aktivieren", "value": true }, { "caption": "Schnellinfo deaktivieren", "value": false } ], "name": "QuickAnswersEnabled", "owners": ["updowndota@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Übersetzung über „Schnellinfo“ aktivieren", "default": true, "desc": "Mit dieser Richtlinie erhält die Funktion „Schnellinfo“ die Berechtigung, auf ausgewählte Inhalte zuzugreifen und die Informationen an den Server zu senden, um Übersetzungsergebnisse zu erhalten.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist die Übersetzung über die Funktion „Schnellinfo“ aktiviert.\n Wenn die Richtlinie deaktiviert ist, ist die Übersetzung über „Schnellinfo“ deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 919, "items": [ { "caption": "Übersetzung über „Schnellinfo“ aktivieren", "value": true }, { "caption": "Übersetzung über „Schnellinfo“ deaktivieren", "value": false } ], "name": "QuickAnswersTranslationEnabled", "owners": ["updowndota@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Einheitenumrechnung über „Schnellinfo“ aktivieren", "default": true, "desc": "Mit dieser Richtlinie erhält die Funktion „Schnellinfo“ die Berechtigung, auf ausgewählte Inhalte zuzugreifen und die Informationen an den Server zu senden, um Ergebnisse zur Einheitenumrechnung zu erhalten.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, ist die Einheitenumrechnung über „Schnellinfo“ aktiviert.\n Wenn die Richtlinie deaktiviert ist, ist die Einheitenumrechnung über „Schnellinfo“ deaktiviert.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 920, "items": [ { "caption": "Einheitenumrechnung über „Schnellinfo“ aktivieren", "value": true }, { "caption": "Einheitenumrechnung über „Schnellinfo“ deaktivieren", "value": false } ], "name": "QuickAnswersUnitConversionEnabled", "owners": ["updowndota@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:97-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Funktion zum automatischen Senden von PINs auf dem Sperr- und Anmeldebildschirm aktivieren.", "default": false, "default_for_enterprise_users": false, "desc": "Durch die Funktion der automatischen PIN-Eingabe ändert sich die Eingabe von PINs unter Google ChromeOS.\n Statt das Textfeld anzuzeigen, das auch für die Eingabe des Passworts verwendet wird, zeigt diese Funktion eine spezielle UI, an der Nutzer erkennen, wie viele Ziffern für die PIN benötigt werden. In der Folge wird die Länge der jeweiligen PIN außerhalb der verschlüsselten Nutzerdaten gespeichert. Es werden nur PINs mit mindestens 6 und höchstens 12 Ziffern unterstützt.\n\n Wenn die Richtlinie auf „true“ gesetzt ist, wird die automatische PIN-Eingabe auf dem Sperr- und Anmeldebildschirm aktiviert.\n Wenn die Richtlinie auf „false“ gesetzt ist, wird die automatische PIN-Eingabe auf dem Sperr- und Anmeldebildschirm deaktiviert.\n\n Ist diese Richtlinie festgelegt, können Nutzer die Funktion nicht aktivieren.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 718, "items": [ { "caption": "Automatische PIN-Eingabe auf dem Sperr- und Anmeldebildschirm aktivieren", "value": true }, { "caption": "Automatische PIN-Eingabe auf dem Sperr- und Anmeldebildschirm deaktivieren", "value": false } ], "name": "PinUnlockAutosubmitEnabled", "owners": ["rrsilva@google.com", "cros-oac@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Maximale Länge der Sperrbildschirm-PIN festlegen", "default": 0, "desc": "Wenn diese Richtlinie konfiguriert ist, wird die eingestellte maximale PIN-Länge erzwungen. Bei einem Wert von 0 oder kleiner kann der Nutzer eine beliebige PIN-Länge festlegen. Wenn dieser Wert kleiner als PinUnlockMinimumLength, aber größer als 0 ist, entspricht die maximale Länge der minimalen Länge.\n\n Wenn diese Richtlinie nicht konfiguriert ist, wird keine maximale Länge erzwungen.", "example_value": 0, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 355, "name": "PinUnlockMaximumLength", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:57-"], "tags": [], "type": "int" }, { "caption": "Minimale Länge der Sperrbildschirm-PIN festlegen", "default": 6, "desc": "Wenn diese Richtlinie konfiguriert ist, wird die eingestellte minimale PIN-Länge erzwungen. Werte unter 1 werden auf den Mindestwert von 1 aufgerundet.\n\n Ist diese Richtlinie nicht konfiguriert, wird eine Mindestlänge von 6 Ziffern für die PIN erzwungen. Dies ist die empfohlene Mindestlänge.", "example_value": 6, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 354, "name": "PinUnlockMinimumLength", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "integer" }, "supported_on": ["chrome_os:57-"], "tags": [], "type": "int" }, { "caption": "Nutzern erlauben, schwache PINs als Sperrbildschirm-PIN festzulegen", "default": null, "desc": "Wenn diese Richtlinie aktiviert ist, sind schwache PINs zulässig. Einige Eigenschaften von schwachen PINs: Sie können aus nur einer Ziffer bestehen (1111) und aufeinanderfolgende Ziffern der PIN können jeweils eins höher (1234) oder eins niedriger sein (4321). Auch häufig verwendete PINs gelten als schwache PINs. Ist die Richtlinie deaktiviert, können Nutzer keine schwachen, einfach zu erratenden PINs verwenden.\n\n Wenn die Richtlinie nicht konfiguriert ist, erhalten Nutzer eine Warnung und keinen Fehler, wenn sie eine schwache PIN festlegen.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 356, "items": [ { "caption": "Nutzer dürfen schwache PIN festlegen", "value": true }, { "caption": "Nutzer dürfen keine schwache PIN festlegen", "value": false }, { "caption": "Nutzer dürfen schwache PIN festlegen, aber Warnung anzeigen", "value": null } ], "name": "PinUnlockWeakPinsAllowed", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:57-"], "tags": [], "type": "main" }, { "caption": "Zulässige Modi für das schnelle Entsperren konfigurieren", "default_for_enterprise_users": [], "desc": "Durch die Konfiguration der Richtlinie wird festgelegt, mit welchen Modi für das schnelle Entsperren der Sperrbildschirm entsperrt werden kann.\n\n * Alle Modi für das schnelle Entsperren zulassen: [\"all\"] (umfasst auch zukünftige Modi).\n\n * Nur das Entsperren per PIN zulassen: [\"PIN\"].\n\n * PIN und Fingerabdruck zulassen: [\"PIN\", \"FINGERPRINT\"].\n\n Wenn diese Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, stehen auf verwalteten Geräten keine Modi für das schnelle Entsperren zur Verfügung.", "example_value": ["PIN"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 784, "items": [ { "caption": "Alle", "name": "all", "value": "all" }, { "caption": "PIN", "name": "PIN", "value": "PIN" }, { "caption": "Fingerabdruck", "name": "FINGERPRINT", "value": "FINGERPRINT" } ], "name": "QuickUnlockModeAllowlist", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "id": "QuickUnlockModeAllowlist", "items": { "enum": [ "all", "PIN", "FINGERPRINT" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "string-enum-list" }, { "caption": "Festlegen, wie oft der Nutzer das Passwort eingeben muss, um das schnelle Entsperren zu verwenden", "default": null, "desc": "Mit dieser Richtlinie kannst du festlegen, wie oft auf dem Sperrbildschirm das Passwort zum schnellen Entsperren angefordert wird. Immer dann, wenn der Sperrbildschirm angezeigt wird und die letzte Passworteingabe vor dem über den ausgewählten Wert festgelegten Zeitfenster liegt, steht schnelles Entsperren nicht zur Verfügung. Wenn Nutzer auf dem Sperrbildschirm bleiben, bis diese Zeit abgelaufen ist, wird das nächste Mal, wenn sie einen falschen Code eingeben oder wieder auf den Sperrbildschirm gelangen, ein Passwort angefordert, je nachdem, welche Situation zuerst eintritt.\n\n Wenn die Richtlinie nicht konfiguriert ist, müssen Nutzer, die schnelles Entsperren verwenden, ihr Passwort einmal am Tag eingeben.", "example_value": 2, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 353, "items": [ { "caption": "Passworteingabe alle sechs Stunden erforderlich", "name": "SixHours", "value": 0 }, { "caption": "Passworteingabe alle zwölf Stunden erforderlich", "name": "TweleveHours", "value": 1 }, { "caption": "Passworteingabe alle zwei Tage (48 Stunden) erforderlich", "name": "TwoDays", "value": 2 }, { "caption": "Passworteingabe wöchentlich erforderlich (alle 168 Stunden)", "name": "Week", "value": 3 } ], "name": "QuickUnlockTimeout", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:57-"], "tags": [], "type": "int-enum" }, { "caption": "Gruppen ähnlicher Websites aktivieren", "default": true, "deprecated": true, "desc": "Mit dieser Richtlinie lässt sich die Aktivierung der Funktion für Gruppen ähnlicher Websites verwalten.\n\nDie Richtlinie überschreibt die Richtlinie „FirstPartySetsEnabled“.\n\nWenn diese Richtlinie nicht konfiguriert oder auf „True“ gesetzt ist, ist die Funktion für Gruppen ähnlicher Websites aktiviert.\n\nWenn sie auf „False“ gesetzt ist, ist die Funktion für Gruppen ähnlicher Websites deaktiviert.\n\nDiese Richtlinie wird ab Version 144 von Google Chrome mit der Einstellung von Gruppen ähnlicher Websites eingestellt.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1165, "items": [ { "caption": "Gruppen ähnlicher Websites aktivieren", "value": true }, { "caption": "Gruppen ähnlicher Websites deaktivieren", "value": false } ], "name": "RelatedWebsiteSetsEnabled", "owners": ["sandormajor@chromium.org", "chrome-first-party-sets@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:120-152", "chrome_os:120-152", "android:120-152", "fuchsia:120-152"], "tags": [], "type": "main" }, { "caption": "Gruppen ähnlicher Websites überschreiben.", "default": {}, "deprecated": true, "desc": "Mit dieser Richtlinie wird die Liste der Gruppen überschrieben, die der Browser für die Funktion „Gruppe ähnlicher Websites“ verwendet.\n\nDie Richtlinie überschreibt die Richtlinie „FirstPartySetsOverrides“.\n\nJede Gruppe aus der Liste der Gruppen ähnlicher Websites muss die Anforderungen einer Gruppe ähnlicher Websites erfüllen.\nEine Gruppe ähnlicher Websites muss eine primäre Website und mindestens eine Mitgliedswebsite enthalten.\nSie kann auch eine Liste mit Dienstwebsites, deren Inhaber sie ist, sowie eine Zuordnung einer Website zu allen ihren ccTLD-Varianten enthalten.\nUnter https://github.com/WICG/first-party-sets findest du weitere Informationen dazu, wie Gruppen ähnlicher Websites in Google Chrome verwendet werden.\n\n\nBei allen Websites in einer Gruppe ähnlicher Websites muss es sich um registrierfähige Domains handeln, die über HTTPS bereitgestellt werden. Außerdem müssen alle Websites in einer Gruppe ähnlicher Websites eindeutig sein, dürfen also nicht mehrmals in einer Gruppe ähnlicher Websites aufgeführt sein.\n\nWenn für diese Richtlinie ein leeres Wörterbuch angegeben wird, verwendet der Browser die öffentliche Liste mit Gruppen ähnlicher Websites.\n\nWenn eine Website einer Gruppe ähnlicher Websites in der replacements-Liste auch Teil einer Gruppe ähnlicher Websites in der Liste des Browsers ist, wird sie aus der Gruppe ähnlicher Websites des Browsers entfernt.\nDanach wird die Gruppe ähnlicher Websites der Richtlinie zur Liste der Gruppen ähnlicher Websites des Browsers hinzugefügt.\n\nWenn eine Website einer Gruppe ähnlicher Websites in der additions-Liste auch Teil einer Gruppe ähnlicher Websites in der Liste des Browsers ist, wird die Gruppe ähnlicher Websites des Browsers aktualisiert, damit die neue Gruppe ähnlicher Websites zur Liste des Browsers hinzugefügt werden kann. Nachdem die Liste des Browsers aktualisiert wurde, wird die Gruppe ähnlicher Websites der Richtlinie zur Liste der Gruppen ähnlicher Websites des Browsers hinzugefügt.\n\nAlle Websites in der Liste der Gruppen ähnlicher Websites des Browsers dürfen nur jeweils Teil genau einer Gruppe sein. Dies gilt auch für die replacements-Liste und die additions-Liste. Eine Website darf außerdem nicht gleichzeitig auf der replacements-Liste und der additions-Liste stehen.\n\nPlatzhalter (*) sind kein gültiger Richtlinienwert und können nicht in Gruppen ähnlicher Websites in diesen Listen verwendet werden.\n\nAlle in dieser Richtlinie angegebenen Gruppen müssen gültige Gruppen ähnlicher Websites sein. Andernfalls wird ein entsprechender Fehler ausgegeben.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.\n\nDiese Richtlinie wird ab Version 144 von Google Chrome mit der Einstellung von Gruppen ähnlicher Websites eingestellt.", "example_value": {"additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]}, "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1168, "name": "RelatedWebsiteSetsOverrides", "owners": ["sandormajor@chromium.org", "chrome-first-party-sets@chromium.org"], "schema": { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome.*:120-152", "chrome_os:120-152", "android:120-152", "fuchsia:120-152"], "tags": [], "type": "dict" }, { "caption": "Schnell neu starten, wenn veraltet", "default": null, "desc": "Gibt das Mindestalter für einen Release an, bei dessen Überschreitung die Benachrichtigungen zum Neustart aufdringlicher werden. Das Alter wird ab dem Zeitpunkt berechnet, zu dem die aktuell ausgeführte Version zuletzt an Clients ausgeliefert wurde.\n\nWenn ein Browser oder ein Gerät neu gestartet werden muss, um ein ausstehendes Update abzuschließen, und die aktuelle Version länger als die in dieser Einstellung angegebene Anzahl von Tagen veraltet ist, wird die Richtlinie „RelaunchNotificationPeriod“ überschrieben und auf 2 Stunden gesetzt. Wenn die Richtlinie „RelaunchNotification“ auf 1 (erforderlich) festgelegt ist, müssen Nutzer am Ende des Zeitraums einen Neustart durchführen.\n\nWenn die Richtlinie nicht konfiguriert ist oder das Alter des Release nicht ermittelt werden kann, wird die Richtlinie „RelaunchNotificationPeriod“ für alle Updates verwendet.", "example_value": 7, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1338, "label": "Zeitraum (Tage)", "name": "RelaunchFastIfOutdated", "owners": ["nicolaso@chromium.org", "cbe-eng@google.com"], "schema": { "minimum": 7, "type": "integer" }, "supported_on": ["chrome.*:137-", "chrome_os:137-"], "tags": [], "type": "int" }, { "caption": "Zeitpunkt der ersten Nutzerbenachrichtigung zum Neustart festlegen", "desc": "Diese Richtlinie ermöglicht, den Zeitraum zwischen der ersten Benachrichtigung zum Neustart eines Google ChromeOS-Geräts, um ein ausstehendes Update anzuwenden, und dem Ende des durch die Richtlinie „RelaunchNotificationPeriod“ vorgegebenen Zeitraums in Millisekunden festzulegen.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt für Google ChromeOS-Geräte der standardmäßige Zeitraum von 259.200.000 Millisekunden (drei Tage).\n\n Bei einem Rollback oder anderen Google ChromeOS-Updates, die einen Powerwash auf dem Gerät ausführen, wird der Nutzer unabhängig vom Wert dieser Richtlinie immer sofort benachrichtigt, wenn das Update verfügbar ist.", "example_value": 86400000, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 567, "label": "Zeitraum (Millisekunden)", "name": "RelaunchHeadsUpPeriod", "owners": ["zmin@chromium.org", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "minimum": 3600000, "type": "integer" }, "supported_on": ["chrome_os:76-"], "tags": [], "type": "int" }, { "caption": "Nutzer benachrichtigen, dass ein Neustart des Browsers oder des Geräts empfohlen wird oder erforderlich ist", "default": null, "desc": "Nutzer benachrichtigen, dass Google Chrome neu gestartet werden muss oder ein Google ChromeOS-Gerät neu gestartet werden muss, um ein ausstehendes Update durchzuführen.\n\n Mit dieser Richtlinieneinstellung kann der Nutzer durch Benachrichtigungen informiert werden, dass ein Neustart des Browsers oder des Geräts empfohlen wird oder erforderlich ist. Wenn die Richtlinie nicht festgelegt ist, wird dem Nutzer in Google Chrome durch kleinere Menüänderungen angezeigt, dass ein Neustart erforderlich ist. In Google ChromeOS wird dies über eine Benachrichtigung in der Taskleiste angezeigt. Wenn die Richtlinie auf \"Recommended\" (Empfohlen) festgelegt ist, wird dem Nutzer in einer wiederkehrenden Warnung angezeigt, dass ein Neustart empfohlen wird. Der Nutzer kann diese Warnung schließen, um den Neustart zu verschieben. Wenn die Richtlinie auf \"Required\" (Erforderlich) festgelegt ist, wird dem Nutzer in einer wiederkehrenden Warnung angezeigt, dass nach Ablauf des Benachrichtigungszeitraums ein Neustart des Browsers erzwungen wird. Dieser Zeitraum beträgt standardmäßig sieben Tage für Google Chrome und vier Tage für Google ChromeOS und kann über die RelaunchNotificationPeriod-Richtlinieneinstellung konfiguriert werden.\n\n Nach dem Neustart wird die Sitzung des Nutzers wiederhergestellt.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 419, "items": [ { "caption": "Dem Nutzer eine wiederkehrende Aufforderung anzeigen, dass ein Neustart empfohlen wird", "name": "Recommended", "value": 1 }, { "caption": "Dem Nutzer eine wiederkehrende Aufforderung anzeigen, dass ein Neustart erforderlich ist", "name": "Required", "value": 2 } ], "name": "RelaunchNotification", "owners": ["grt@chromium.org", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "enum": [ 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:66-", "chrome_os:70-"], "tags": [], "type": "int-enum" }, { "caption": "Zeitraum für Updatebenachrichtigungen festlegen", "default": 604800000, "desc": "Mit dieser Richtlinie kann der Zeitraum in Millisekunden festgelegt werden, in dem Nutzer eine Benachrichtigung erhalten, dass Google Chrome oder ein Gerät mit Google ChromeOS für ein Update neu gestartet werden muss.\n\n In diesem Zeitraum werden Nutzer wiederholt darüber informiert, dass ein Update erforderlich ist. Auf Google ChromeOS-Geräten erscheint entsprechend der Richtlinie \"RelaunchHeadsUpPeriod\" eine Neustartbenachrichtigung in der Taskleiste. In Google Chrome-Browsern ändert sich das App-Menü, sobald ein Drittel des Benachrichtigungszeitraums abgelaufen ist, um zu zeigen, dass ein Neustart nötig ist. Die Farbe dieser Benachrichtigung ändert sich, sobald zwei Drittel des Benachrichtigungszeitraums vergangen sind. Wenn der ganze Zeitraum abgelaufen ist, ändert sich die Farbe erneut. Für die zusätzlichen Benachrichtigungen, die über die Richtlinie \"RelaunchNotification\" aktiviert werden, gilt derselbe Zeitplan.\n\n Wenn die Richtlinie nicht konfiguriert ist, gilt der standardmäßige Zeitraum von 604.800.000 Millisekunden (eine Woche).", "example_value": 604800000, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 420, "label": "Zeitraum (Millisekunden)", "name": "RelaunchNotificationPeriod", "owners": ["grt@chromium.org", "mpolzer@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "minimum": 3600000, "type": "integer" }, "supported_on": ["chrome.*:67-", "chrome_os:67-"], "tags": [], "type": "int" }, { "caption": "Zeitintervall für den Neustart festlegen", "desc": "Du kannst ein Zeitfenster für das Ende des Benachrichtigungszeitraums für den Neustart festlegen.\n\n Nutzer werden abhängig von den Richtlinieneinstellungen für RelaunchNotification und RelaunchNotificationPeriod benachrichtigt, dass der Neustart des Browsers oder Geräts erforderlich ist. Wenn die Richtlinie RelaunchNotification auf „Required“ festgelegt ist, wird der Neustart für Browser und Geräte am Ende des Benachrichtigungszeitraums erzwungen. Die Richtlinie RelaunchWindow kann verwendet werden, um das Ende des Benachrichtigungszeitraums zu verzögern, sodass es in ein bestimmtes Zeitfenster fällt.\n\n Wenn diese Richtlinie nicht konfiguriert ist, liegt das Zeitfenster für Google ChromeOS standardmäßig zwischen 2:00 und 4:00 Uhr. Das Zeitfenster für Google Chrome ist standardmäßig der ganze Tag (das Ende des Benachrichtigungszeitraums wird also nicht verschoben).\n\n Hinweis: Auch wenn die Richtlinie mehrere Elemente unter entries erlaubt, werden alle Elemente außer dem ersten ignoriert.\n Hinweis: Durch das Konfigurieren dieser Richtlinie kann sich die Anwendung von Softwareupdates verzögern.", "example_value": {"entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]}, "features": {"dynamic_refresh": true, "per_profile": false}, "future_on": ["fuchsia"], "id": 854, "label": "Zeitfenster für Neustart", "name": "RelaunchWindow", "owners": ["mpolzer@google.com", "crisguerrero@google.com", "chromeos-commercial-remote-management@google.com"], "schema": { "properties": { "entries": { "items": { "properties": { "duration_mins": { "description": "Zeitraum (in Minuten), der die Dauer des Zeitfensters für den Neustart angibt.", "maximum": 1440, "minimum": 1, "type": "integer" }, "start": { "description": "Die Zeit wird in der jeweiligen Ortszeit im 24-Stunden-Format angegeben.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "start", "duration_mins" ], "type": "object" }, "type": "array" } }, "type": "object" }, "supported_on": ["chrome.*:93-", "chrome_os:93-"], "tags": [], "type": "dict" }, { "caption": "Steuert den automatischen Neustart im Hintergrund, wenn alle Browserfenster geschlossen sind", "default": true, "desc": "Steuert das Verhalten beim automatischen Neustart im Hintergrund unter macOS, wenn ein Sicherheitsupdate aussteht und alle Browserfenster geschlossen sind.\n\nIst diese Richtlinie auf „True“ gesetzt oder nicht konfiguriert, darf Google Chrome automatisch neu gestartet werden, um ausstehende Updates anzuwenden, wenn alle Browserfenster geschlossen sind.\n\nIst diese Richtlinie auf „False“ gesetzt, werden automatische Neustarts deaktiviert, wenn alle Browserfenster geschlossen sind.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": false}, "id": 1471, "items": [ { "caption": "Automatische Neustarts aktivieren, wenn alle Fenster geschlossen sind", "value": true }, { "caption": "Automatische Neustarts deaktivieren, wenn alle Fenster geschlossen sind", "value": false } ], "name": "UpdateOnZeroWindowEnabled", "owners": ["victortan@chromium.org", "miketaylr@chromium.org", "file://chrome/browser/lifetime/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.mac:152-"], "tags": ["system-security"], "type": "main" }, { "caption": "Firewallausnahme über Client für Remote-Zugriff aktivieren", "deprecated": true, "desc": "Diese Richtlinie wird nicht mehr unterstützt. Sie aktiviert beim Verbinden zu einem Remote-Client den Einsatz von STUN und Relay-Servern. Wenn diese Einstellung aktiviert wird, kann dieser Computer Remote-Hostcomputer finden und eine Verbindung herstellen, selbst wenn sie sich hinter einer Firewall befinden. Sollte die Einstellung deaktiviert sein und ausgehende UDP-Verbindungen von der Firewall gefiltert werden, dann kann dieser Computer nur Verbindungen zu Hostcomputern innerhalb des lokalen Netzwerks aufbauen.", "example_value": false, "features": {"dynamic_refresh": true, "platform_only": true}, "id": 94, "name": "RemoteAccessClientFirewallTraversal", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:14-16", "chrome_os:14-16"], "tags": [], "type": "main" }, { "caption": "Authentifizierung ohne PIN für Hosts für den Remote-Zugriff aktivieren oder deaktivieren", "default": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer beim Herstellen der Verbindung Clients und Hosts koppeln. Es ist nicht erforderlich, jedes Mal eine PIN einzugeben.\n\n Ist diese Richtlinie deaktiviert, ist diese Funktion nicht verfügbar.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 234, "items": [ { "caption": "Authentifizierung ohne PIN für den Host für den Remote-Zugriff aktivieren", "value": true }, { "caption": "Authentifizierung ohne PIN für den Host für den Remote-Zugriff deaktivieren", "value": false } ], "name": "RemoteAccessHostAllowClientPairing", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:30-"], "tags": [], "type": "main" }, { "caption": "Dateiübertragungsfunktion in Remote-Supportsitzungen von Unternehmen aktivieren", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, ist in von Administratoren initiierten Remote-Unternehmenssupportsitzungen die Übertragung von Dateien zwischen dem Client und dem Host möglich.\n\nDiese Richtlinie wirkt sich nicht auf den Remote-Zugriff aus.\n\nWenn die Richtlinie nicht konfiguriert oder deaktiviert ist, ist eine Dateiübertragung nicht zulässig.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1127, "items": [ { "caption": "Dateiübertragung in Remote-Supportverbindungen von Unternehmensadministratoren aktivieren", "value": true }, { "caption": "Dateiübertragung in Remote-Supportverbindungen von Unternehmensadministratoren deaktivieren", "value": false } ], "name": "RemoteAccessHostAllowEnterpriseFileTransfer", "owners": ["macinashutosh@google.com", "file://remoting/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:117-"], "tags": [], "type": "main" }, { "caption": "Verbindungen zu diesem Computer per Remote-Unterstützung von Unternehmen erlauben", "default": true, "desc": "Wenn diese Richtlinie deaktiviert ist, können über die Admin-Konsole keine Remote-Supportsitzungen gestartet werden.\n\nDiese Richtlinie wirkt sich nicht auf den Remote-Zugriff aus.\n\nSie hindert Unternehmensadministratoren daran, eine Verbindung zu verwalteten Google ChromeOS-Geräten herzustellen.\n\nDiese Richtlinie ist nicht wirksam, wenn sie aktiviert ist, leer gelassen oder nicht konfiguriert wird.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 1087, "items": [ { "caption": "Verbindungen zu diesem Computer per Remote-Unterstützung von Unternehmensadministratoren zulassen", "value": true }, { "caption": "Verbindungen zu diesem Computer per Remote-Unterstützung von Unternehmensadministratoren verhindern", "value": false } ], "name": "RemoteAccessHostAllowEnterpriseRemoteSupportConnections", "owners": ["file://remoting/OWNERS", "crmullins@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": [], "type": "main" }, { "caption": "Nutzern mit Remote-Zugriff die Übertragung von Dateien vom/zum Host gestatten", "default": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer, die mit einem Host für den Remote-Zugriff verbunden sind, Dateien zwischen Client und Host übertragen. Verbindungen zur Remote-Unterstützung sind hiervon ausgenommen, da sie keine Dateiübertragung unterstützen.\n\n Ist diese Richtlinie deaktiviert, können keine Dateien übertragen werden", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 534, "items": [ { "caption": "Zulassen, dass Nutzer mit Remote-Zugriff Dateien auf den und vom Remote-Host übertragen können", "value": true }, { "caption": "Nicht zulassen, dass Nutzer mit Remote-Zugriff Dateien auf den und vom Remote-Host übertragen können", "value": false } ], "name": "RemoteAccessHostAllowFileTransfer", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:74-"], "tags": [], "type": "main" }, { "caption": "Gnubby-Authentifizierung für Remote-Zugriff-Hosts zulassen", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, werden Anfragen zur Gnubby-Authentifizierung bei einer Remote-Host-Verbindung über einen Proxy weitergeleitet.\n\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, werden Anfragen zur Gnubby-Authentifizierung nicht über einen Proxy weitergeleitet.\n\n Damit diese Funktion richtig funktioniert, sind zusätzliche Komponenten erforderlich, die außerhalb der Netzwerkumgebung von Google nicht verfügbar sind.", "example_value": true, "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 257, "items": [ { "caption": "Gnubby-Authentifizierung für den Host für den Remote-Zugriff aktivieren", "value": true }, { "caption": "Gnubby-Authentifizierung für den Host für den Remote-Zugriff deaktivieren", "value": false } ], "name": "RemoteAccessHostAllowGnubbyAuth", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "lambroslambrou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:35-"], "tags": [], "type": "main" }, { "caption": "PIN- und Kopplungsauthentifizierung für Hosts für den Remote-Zugriff zulassen", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, kann der Host für den Remote-Zugriff eine PIN- und Kopplungsauthentifizierung verwenden, wenn er Clientverbindungen akzeptiert.\n\nWenn die Richtlinie deaktiviert ist, ist keine PIN- oder Kopplungsauthentifizierung möglich.\n\nWenn die Richtlinie nicht konfiguriert ist, kann der Host entscheiden, ob eine PIN- und/oder Kopplungsauthentifizierung verwendet werden kann.\n\nHinweis: Wenn in den Einstellungen keine gegenseitig unterstützten Authentifizierungsmethoden vom Host und vom Client gefunden werden, wird die Verbindung abgelehnt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 1223, "items": [ { "caption": "Ermöglicht dem Host für den Remote-Zugriff, eine PIN- und Kopplungsauthentifizierung beim Akzeptieren von Clientverbindungen zu verwenden", "value": true }, { "caption": "Verhindert, dass der Host für den Remote-Zugriff eine PIN- und Kopplungsauthentifizierung beim Akzeptieren von Clientverbindungen verwendet", "value": false }, { "caption": "Den Host für den Remotezugriff bestimmen lassen", "value": null } ], "name": "RemoteAccessHostAllowPinAuthentication", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:123-"], "tags": [], "type": "main" }, { "caption": "Verwendung von Relayservern durch den Host für den Remote-Zugriff gestatten", "default": true, "desc": "Wenn „RemoteAccessHostFirewallTraversal“ aktiviert ist, kann es Remote-Clients durch Aktivieren oder Nichtkonfigurieren von „RemoteAccessHostAllowRelayedConnection“ ermöglicht werden, über Relayserver eine Verbindung zu diesem Computer herzustellen, falls keine direkte Verbindung verfügbar ist, z. B. aufgrund von Firewallbeschränkungen.\n\n Ist diese Richtlinie deaktiviert, wird dadurch nicht der Remote-Zugriff deaktiviert. Stattdessen werden nur Verbindungen desselben Netzwerks zugelassen (nicht NAT-Traversal oder Relay).", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 263, "items": [ { "caption": "Verwendung von Relayservern durch den Host für den Remote-Zugriff gestatten", "value": true }, { "caption": "Nicht zulassen, dass Relayserver vom Host für den Remote-Zugriff verwendet werden können", "value": false } ], "name": "RemoteAccessHostAllowRelayedConnection", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:36-", "chrome_os:86-"], "tags": [], "type": "main" }, { "caption": "Verbindungen zu diesem Computer per Remote-Zugriff erlauben", "default": true, "desc": "Wenn diese Richtlinie deaktiviert ist, kann der Host für den Remote-Zugriff keine eingehenden Verbindungen annehmen. Diese Richtlinien wirkt sich nicht auf die Remote-Unterstützung aus.\n\n Diese Richtlinie ist nicht wirksam, wenn sie aktiviert ist, leer gelassen oder nicht konfiguriert wird.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 812, "items": [ { "caption": "Verbindungen zu diesem Computer per Remote-Zugriff erlauben", "value": true }, { "caption": "Verbindungen per Remote-Zugriff verhindern", "value": false } ], "name": "RemoteAccessHostAllowRemoteAccessConnections", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:89-"], "tags": [], "type": "main" }, { "caption": "Verbindungen zu diesem Computer per Remote-Unterstützung erlauben", "default": true, "desc": "Wenn diese Richtlinie deaktiviert ist, kann der Host für die Remote-Unterstützung keine eingehenden Verbindungen annehmen.\n\n Diese Richtlinie wirkt sich nicht auf den Remote-Zugriff aus.\n\n Sie hindert Unternehmensadministratoren nicht daran, eine Verbindung zu verwalteten Google ChromeOS-Geräten herzustellen.\n\n Diese Richtlinie ist nicht wirksam, wenn sie aktiviert, leer gelassen oder nicht konfiguriert wird.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 923, "items": [ { "caption": "Verbindungen zu diesem Computer per Remote-Unterstützung erlauben", "value": true }, { "caption": "Verbindungen zu diesem Computer per Remote-Unterstützung verhindern", "value": false } ], "name": "RemoteAccessHostAllowRemoteSupportConnections", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:97-", "chrome_os:97-"], "tags": [], "type": "main" }, { "caption": "Zulassen, dass Remote-Nutzer in Remote-Sitzungen mit geöffneten Fenstern arbeiten können", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, läuft der Host für Remote-Unterstützung in einem Prozess mit uiAccess-Berechtigungen. So kann der Remote-Nutzer mit geöffneten Fenstern auf dem Desktop des lokalen Nutzers arbeiten.\n\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, läuft der Host für Remote-Unterstützung nur im Nutzerbereich. Remote-Nutzer können nicht mit geöffneten Fenstern auf dem Desktop arbeiten.", "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false, "platform_only": true}, "id": 344, "items": [ { "caption": "Zulassen, dass Remote-Nutzer bei der Remote-Unterstützung mit geöffneten Fenstern interagieren können", "value": true }, { "caption": "Nicht zulassen, dass Remote-Nutzer bei der Remote-Unterstützung mit Administratorfenstern interagieren können", "value": false } ], "name": "RemoteAccessHostAllowUiAccessForRemoteAssistance", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "lambroslambrou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:55-"], "tags": ["system-security"], "type": "main" }, { "caption": "Nutzern mit Remote-Zugriff erlauben, URLs auf Hostseite in ihrem lokalen Clientbrowser zu öffnen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, können Nutzer, die mit einem Host für den Remote-Zugriff verbunden sind, hostseitige URLs möglicherweise in ihrem lokalen Clientbrowser öffnen.\n\nIst die Richtlinie deaktiviert, kann der Host für den Remote-Zugriff keine URLs an den Client senden.\n\nDiese Einstellung gilt nicht für Verbindungen zur Remote-Unterstützung, da die Funktion für diesen Verbindungsmodus nicht unterstützt wird.\n\nHinweis: Diese Funktion ist noch nicht allgemein verfügbar. Wenn du sie aktivierst, bedeutet das also nicht, dass sie auf der Client-Benutzeroberfläche sichtbar ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 1210, "items": [ { "caption": "Nutzern mit Remote-Zugriff ermöglichen, URLs auf Hostseite in ihrem lokalen Clientbrowser zu öffnen", "value": true }, { "caption": "Nutzer mit Remote-Zugriff daran hindern, URLs auf Hostseite in ihrem lokalen Clientbrowser zu öffnen", "value": false } ], "name": "RemoteAccessHostAllowUrlForwarding", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:123-"], "tags": [], "type": "main" }, { "caption": "Erforderlichen Domainnamen für Remote-Zugriff-Clients konfigurieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Bitte verwende stattdessen die Richtlinie RemoteAccessHostClientDomainList.", "example_value": "my-awesome-domain.com", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 316, "name": "RemoteAccessHostClientDomain", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:22-", "chrome_os:41-"], "tags": [], "type": "string" }, { "caption": "Erforderliche Domainnamen für Remote-Zugriff-Clients konfigurieren", "desc": "Wird diese Richtlinie konfiguriert, werden die Domainnamen der Clients für den Remote-Zugriff angegeben und Nutzer können sie nicht ändern. Nur Clients aus einer der angegebenen Domains können eine Verbindung zum Host herstellen.\n\n Ist diese Richtlinie nicht konfiguriert oder ist eine leere Liste festgelegt, wird die Standardrichtlinie für den Verbindungstyp angewendet. Zu Zwecken der Remote-Unterstützung können Clients aus jeder beliebigen Domain eine Verbindung zum Host herstellen. Bei einem stetigen Remote-Zugriff kann nur der Hosteigentümer eine Verbindung herstellen.\n\n Siehe auch RemoteAccessHostDomainList.\n\n Hinweis: Diese Einstellung überschreibt RemoteAccessHostClientDomain, sofern vorhanden.", "example_value": ["my-awesome-domain.com", "my-auxiliary-domain.com"], "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 369, "name": "RemoteAccessHostClientDomainList", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:60-", "chrome_os:60-"], "tags": [], "type": "list" }, { "caption": "Die maximale Größe in Byte, die zwischen dem Client und dem Host über die Synchronisierung der Zwischenablage übertragen werden kann", "default": null, "desc": "Wenn diese Richtlinie konfiguriert ist, werden Daten in der Zwischenablage, die an den Host gesendet und von diesem empfangen werden, je nach der durch diese Richtlinie festgelegten Begrenzung abgeschnitten.\n\n Bei einem Wert von 0 ist die Synchronisierung der Zwischenablage deaktiviert.\n\n Die Richtlinie betrifft sowohl Szenarien mit Remote-Zugriff als auch solche mit Remotesupport.\n\n Sie hat keine Auswirkungen, wenn sie nicht konfiguriert ist.\n\n Wird die Richtlinie auf einen Wert festgelegt, der nicht zwischen dem Höchst- und dem Mindestwert liegt, kann der Host möglicherweise nicht starten.\n\n Beachte: Die tatsächliche Obergrenze für die Größe der Zwischenablage hängt von der maximalen Nachrichtengröße für den WebRTC-Datenkanal ab, die nicht durch diese Richtlinie gesteuert wird.", "example_value": 1048576, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 922, "name": "RemoteAccessHostClipboardSizeBytes", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "maximum": 2147483647, "minimum": 0, "type": "integer" }, "supported_on": ["chrome.*:97-", "chrome_os:97-"], "tags": [], "type": "int" }, { "caption": "Überschreiben von Richtlinien für Fehlerbehebungs-Builds des Hosts für den Remote-Zugriff", "deprecated": true, "desc": "Überschreibt Richtlinien auf Fehlerbehebungs-Builds des Hosts für den Remote-Zugriff\n\n Der Wert wird als JSON-Wörterbuch für die Verknüpfung zwischen Richtliniennamen und Richtlinienwerten geparst.", "example_value": "{ \"RemoteAccessHostMatchUsername\": true }", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 289, "name": "RemoteAccessHostDebugOverridePolicies", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:25-47", "chrome_os:42-47"], "tags": [], "type": "string" }, { "caption": "Erforderlichen Domainnamen für Remote-Zugriff-Hosts konfigurieren", "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Bitte verwende stattdessen die Richtlinie RemoteAccessHostDomainList.", "example_value": "my-awesome-domain.com", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 154, "name": "RemoteAccessHostDomain", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "yuweih@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:22-", "chrome_os:41-"], "tags": [], "type": "string" }, { "caption": "Erforderliche Domainnamen für Remote-Zugriff-Hosts konfigurieren", "desc": "Wenn diese Richtlinie konfiguriert ist, werden Domainnamen der Hosts für den Remote-Zugriff festgelegt und Nutzer können sie nicht ändern. Hosts können nur über Konten gemeinsam genutzt werden, die unter einem der angegebenen Domainnamen registriert sind.\n\n Ist diese Richtlinie nicht konfiguriert oder eine leere Liste festgelegt, können Hosts über beliebige Konten gemeinsam genutzt werden.\n\n Siehe auch RemoteAccessHostClientDomainList.\n\n Hinweis: Sofern vorhanden, wird RemoteAccessHostDomain mit dieser Einstellung überschrieben.", "example_value": ["my-awesome-domain.com", "my-auxiliary-domain.com"], "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 368, "name": "RemoteAccessHostDomainList", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "yuweih@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:60-", "chrome_os:60-"], "tags": [], "type": "list" }, { "caption": "Benutzeroberflächen im Zusammenhang mit der Verbindung auf dem Host-Computer während einer aktiven Verbindung aktivieren", "default": true, "desc": "Wenn die Richtlinie deaktiviert ist, wird für Fernzugriffsverbindungen ohne aktivierten Vorhangmodus keine Benutzeroberfläche im Zusammenhang mit der Verbindung angezeigt (z. B. das Fenster zum Trennen der Verbindung). Auf Remote-Zugriff-Sitzungen mit aktiviertem Vorhangmodus und Remoteunterstützung-Sitzungen hat diese Richtlinie keine Auswirkung.\n\n Diese Richtlinie ist nicht wirksam, wenn sie auf „True“ gesetzt, leer gelassen oder nicht konfiguriert wird.", "example_value": false, "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 803, "items": [ { "caption": "Benutzeroberflächen im Zusammenhang mit der Verbindung auf dem Remote-Host-Desktop während einer aktiven Verbindung aktivieren", "value": true }, { "caption": "Benutzeroberflächen im Zusammenhang mit der Verbindung auf dem Remote-Host-Desktop während einer aktiven Verbindung deaktivieren", "value": false } ], "name": "RemoteAccessHostEnableUserInterface", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:88-"], "tags": [], "type": "main" }, { "caption": "Firewallausnahme über Host für Remote-Zugriff aktivieren", "default": true, "desc": "Wenn diese Richtlinie aktiviert wird oder nicht konfiguriert ist, wird der Einsatz von STUN-Servern aktiviert und Remote-Clients können diesen Computer finden und eine Verbindung herstellen, selbst wenn er sich hinter einer Firewall befindet.\n\n Ist diese Richtlinie deaktiviert und ausgehende UDP-Verbindungen werden von einer Firewall gefiltert, lässt dieser Computer Verbindungen von Client-Computern ausschließlich innerhalb des lokalen Netzwerks zu.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 95, "items": [ { "caption": "Firewallausnahme über Host für Remote-Zugriff aktivieren", "value": true }, { "caption": "Firewallausnahme über Host für Remote-Zugriff deaktivieren", "value": false } ], "name": "RemoteAccessHostFirewallTraversal", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:14-", "chrome_os:41-"], "tags": [], "type": "main" }, { "caption": "Verlangen, dass der Name des lokalen Nutzers und des Host-Inhabers des Remotezugriffs übereinstimmen", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, vergleicht der Host für den Remote-Zugriff den Namen des mit dem Host verknüpften lokalen Nutzers mit dem Namen des Google-Kontos, das als Hosteigentümer registriert ist (z. B. „maxmustermann“, wenn der Hosteigentümer das Google-Konto „maxmustermann@beispiel.de“ ist). Dieser Host wird nicht gestartet, wenn der Name des Hosteigentümers vom Namen des mit dem Host verknüpften lokalen Nutzers abweicht. Wenn du erzwingen möchtest, dass das Google-Konto des Eigentümers mit einer bestimmten Domain verknüpft ist, verwende die Richtlinie mit RemoteAccessHostDomain.\n\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, kann der Host für den Remote-Zugriff mit jedem lokalen Nutzer verknüpft sein.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 285, "items": [ { "caption": "Übereinstimmung von lokalem Nutzer und dem Inhaber des Hosts für den Remote-Zugriff voraussetzen", "value": true }, { "caption": "Übereinstimmung von lokalem Nutzer und dem Inhaber des Hosts für den Remote-Zugriff nicht voraussetzen", "value": false } ], "name": "RemoteAccessHostMatchUsername", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.linux:25-", "chrome.mac:25-"], "tags": [], "type": "main" }, { "caption": "Maximal zulässige Sitzungsdauer für Verbindungen per Remote-Zugriff", "default": null, "desc": "Wenn diese Richtlinie konfiguriert wird, werden Verbindungen per Remote-Zugriff automatisch nach Ablauf der in der Richtlinie festgelegten Dauer (in Minuten) getrennt. Der Client wird nicht daran gehindert, eine neue Verbindung herzustellen, nachdem die maximale Sitzungsdauer überschritten wurde. Wird die Richtlinie auf einen Wert festgelegt, der nicht zwischen dem Höchst- und dem Mindestwert liegt, kann der Host möglicherweise nicht starten. Diese Richtlinie wirkt sich nicht auf die Remote-Unterstützung aus.\n\n Sie hat keine Auswirkungen, wenn sie nicht konfiguriert ist. In diesem Fall gilt für Verbindungen per Remote-Zugriff keine maximale Dauer auf diesem Computer.", "example_value": 1200, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 814, "name": "RemoteAccessHostMaximumSessionDurationMinutes", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "maximum": 10080, "minimum": 30, "type": "integer" }, "supported_on": ["chrome.*:89-"], "tags": [], "type": "int" }, { "caption": "Zugangsbeschränkung für Remote-Zugriff-Hosts aktivieren", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, werden die physischen Ein- und Ausgabegeräte des Hosts für den Remote-Zugriff bei bestehender Remote-Verbindung deaktiviert.\n\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, können lokale und Remote-Nutzer mit dem Host interagieren, sofern dieser freigegeben ist.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 157, "items": [ { "caption": "Vorhangmodus für den Host für den Remote-Zugriff aktivieren", "value": true }, { "caption": "Vorhangmodus für den Host für den Remote-Zugriff deaktivieren", "value": false } ], "name": "RemoteAccessHostRequireCurtain", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:23-"], "tags": ["system-security"], "type": "main" }, { "caption": "2-Faktor-Authentifizierung für Remote-Zugriff-Hosts aktivieren", "deprecated": true, "desc": "Aktiviert die 2-Faktor-Authentifizierung für Remote-Zugriff-Hosts anstelle einer vom Nutzer angegebenen PIN.\n\n Wenn diese Einstellung aktiviert ist, müssen Nutzer einen gültigen 2-Faktor-Code angeben, wenn sie auf einen Host zugreifen möchten.\n\n Ist diese Einstellung deaktiviert oder nicht festgelegt, wird die 2-Faktor-Authentifizierung nicht aktiviert und das Standardverfahren zur Eingabe einer nutzerdefinierten PIN wird verwendet.", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 155, "name": "RemoteAccessHostRequireTwoFactor", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "lambroslambrou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:22-22"], "tags": [], "type": "main" }, { "caption": "TalkGadget-Präfix für Remote-Zugriff-Hosts konfigurieren", "deprecated": true, "desc": "Konfiguriert das TalkGadget-Präfix, das von Remote-Zugriff-Hosts verwendet wird, und verhindert, dass dieses von Nutzern geändert werden kann.\n\n Wenn dieses Präfix angegeben wird, wird es dem TalkGadget-Basisnamen vorangestellt, um einen vollständigen Domainnamen für das TalkGadget zu erstellen. Der Basisname der TalkGadget-Domain lautet \".talkgadget.google.com\".\n\n Wenn diese Einstellung aktiviert ist, verwenden die Hosts beim Zugriff auf das TalkGadget den benutzerdefinierten Domainnamen anstelle des Standard-Domainnamens.\n\n Ist die Einstellung deaktiviert oder nicht festgelegt, wird der Standard-Domainname für das TalkGadget (\"chromoting-host.talkgadget.google.com\") für alle Hosts verwendet.\n\n Clients für den Remote-Zugriff sind von dieser Richtlinieneinstellung nicht betroffen. Diese verwenden immer \"chromoting-client.talkgadget.google.com\" für den Zugriff auf das TalkGadget.", "example_value": "chromoting-host", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "id": 156, "name": "RemoteAccessHostTalkGadgetPrefix", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "joedow@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:22-75", "chrome_os:41-75"], "tags": [], "type": "string" }, { "caption": "URL, unter der Remote-Zugriff-Clients ihr Authentifizierungs-Token abrufen sollten", "deprecated": true, "desc": "Wenn diese Richtlinie konfiguriert ist, verlangt der Host für den Remote-Zugriff von Clients, die sich authentifizieren, ein Authentifizierungstoken von dieser URL, damit eine Verbindung aufgebaut werden kann.\n\n Diese Funktion ist deaktiviert, wenn sie leer oder nicht konfiguriert ist.\n\n Hinweis: Diese Richtlinie muss mit RemoteAccessHostTokenValidationUrl verwendet werden.", "example_value": "https://example.com/issue", "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 286, "name": "RemoteAccessHostTokenUrl", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:28-127"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Clientzertifikat zur Herstellung einer Verbindung zu RemoteAccessHostTokenValidationUrl", "deprecated": true, "desc": "Wenn diese Richtlinie konfiguriert ist, verwendet der Host für den Remote-Zugriff ein Clientzertifikat mit dem angegebenen Aussteller-CN zur Authentifizierung bei RemoteAccessHostTokenValidationUrl. Setze die Richtlinie auf *, um alle verfügbaren Clientzertifikate zu verwenden. Diese Funktion ist deaktiviert, wenn sie leer oder nicht konfiguriert ist.", "example_value": "Example Certificate Authority", "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 288, "name": "RemoteAccessHostTokenValidationCertificateIssuer", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:28-127"], "tags": [], "type": "string" }, { "caption": "URL zur Überprüfung des Client-Authentifizierungs-Tokens für den Remote-Zugriff", "deprecated": true, "desc": "Wenn diese Richtlinie konfiguriert ist, verwendet der Host für den Remote-Zugriff diese URL zur Validierung von Authentifizierungstokens von Clients für den Remote-Zugriff, um Verbindungen zu akzeptieren. Diese Funktion ist deaktiviert, wenn sie leer oder nicht konfiguriert ist.\n\n Hinweis: Verwende diese Richtlinie mit RemoteAccessHostTokenUrl.", "example_value": "https://example.com/validate", "features": {"dynamic_refresh": true, "internal_only": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 287, "name": "RemoteAccessHostTokenValidationUrl", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "garykac@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:28-127"], "tags": ["website-sharing"], "type": "string" }, { "caption": "Vom Host für den Remote-Zugriff verwendeten UDP-Portbereich einschränken", "desc": "Wenn diese Richtlinie konfiguriert ist, wird der vom Host für den Remote-Zugriff verwendete UDP-Portbereich auf diesem Computer eingeschränkt.\n\n Wenn diese Richtlinie nicht konfiguriert oder auf einen leeren String festgelegt wird, kann der Host für den Remote-Zugriff alle verfügbaren Ports nutzen.\n\n Hinweis: Falls RemoteAccessHostFirewallTraversal deaktiviert ist, verwendet der Host für den Remote-Zugriff jedoch nur die UDP-Ports im Bereich 12400–12409.", "example_value": "12400-12409", "features": {"dynamic_refresh": true, "per_profile": false, "platform_only": true}, "future_on": ["fuchsia"], "id": 264, "name": "RemoteAccessHostUdpPortRange", "owners": ["file://remoting/OWNERS", "jamiewalch@chromium.org", "yuweih@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome.*:36-", "chrome_os:41-"], "tags": [], "type": "string" }, { "caption": "Aktiviert für SAML-Nutzer die erneute Online-Authentifizierung auf dem Sperrbildschirm.", "default": false, "desc": "Ermöglicht Nutzern, sich online über einen Sperrbildschirm anzumelden. Wenn diese Richtlinie auf \"True\" gesetzt ist, wird die erneute Online-Authentifizierung auf dem Sperrbildschirm beispielsweise durch SAMLOfflineSigninTimeLimit ausgelöst.\n Falls der Bildschirm gesperrt ist, wird die erneute Authentifizierung umgehend erzwungen; andernfalls wird sie erzwungen, wenn der Nutzer das nächste Mal nach dem Erfüllen der Bedingung den Bildschirm sperrt.\n Wenn diese Richtlinie auf \"False\" gesetzt oder nicht konfiguriert ist, können Nutzer den Bildschirm jederzeit mit ihren lokalen Anmeldedaten entsperren.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 719, "items": [ { "caption": "Onlineanmeldungen auf dem Anmelde- und Sperrbildschirm erzwingen", "value": true }, { "caption": "Online-Anmeldungen nur auf dem Anmeldebildschirm erzwingen", "value": false } ], "name": "LockScreenReauthenticationEnabled", "owners": ["mslus@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-"], "tags": [], "type": "main" }, { "caption": "Zeit beschränken, für die sich ein über SAML authentifizierter Nutzer offline anmelden kann", "default": 1209600, "desc": "Bei der Anmeldung kann Google ChromeOS die Authentifizierung über einen Server (online) oder über ein Passwort im Cache (offline) ausführen.\n\n Wenn für diese Richtlinie der Wert -1 festgelegt ist, kann sich der Nutzer ohne Zeitlimit offline authentifizieren. Wird ein anderer Wert festgelegt, gibt dieser den Zeitraum ab der letzten Online-Authentifizierung an, nach dem der Nutzer sich noch einmal online authentifizieren muss.\n\n Wenn diese Richtlinie nicht konfiguriert ist, verwendet Google ChromeOS ein Standardzeitlimit von 14 Tagen. Anschließend muss sich der Nutzer noch einmal online authentifizieren.\n\n Diese Richtlinie betrifft nur Nutzer, die sich über SAML authentifizieren.\n\n Der Wert sollte in Sekunden angegeben werden.", "example_value": 32, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 254, "name": "SAMLOfflineSigninTimeLimit", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "minimum": -1, "type": "integer" }, "supported_on": ["chrome_os:34-"], "tags": [], "type": "int" }, { "caption": "Synchronisierung von Passwörtern zwischen SSO-Drittanbietern und Chrome-Geräten", "default": false, "desc": "Aktiviert die SAML-Passwortsynchronisierung zwischen mehreren Chrome-Geräten. Dazu wird der Wert des Passwortsynchronisierungstokens überwacht und der Nutzer muss noch einmal die Onlineauthentifizierung durchlaufen, falls das Passwort aktualisiert wurde und synchronisiert werden muss.\n\n Aktiviert eine Seite auf chrome://password-change, auf der SAML-Nutzer ihre SAML-Passwörter bei laufender Sitzung ändern können. Hierdurch wird dafür gesorgt, dass das SAML-Passwort und das Passwort für den Sperrbildschirm des Geräts synchronisiert bleiben.\n\n Außerdem ermöglicht diese Richtlinie Benachrichtigungen, mit denen SAML-Nutzer gewarnt werden, wenn ihre SAML-Passwörter bald ablaufen. Sie können dann direkt bei laufender Sitzung ihr Passwort ändern.\n Allerdings werden diese Benachrichtigungen nur angezeigt, wenn vom SAML-Identitätsanbieter während des SAML-Anmeldeablaufs Informationen zum Ablauf des Passworts an das Gerät gesendet werden.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, kann das SAML-Passwort auf chrome://password-change nicht geändert werden und du erhältst keine Benachrichtigung, wenn SAML-Passwörter bald ablaufen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 545, "items": [ { "caption": "Authentifizierungsabläufe für die Synchronisierung von Passwörtern auslösen", "value": true }, { "caption": "Keine Authentifizierungsabläufe für die Synchronisierung von Passwörtern auslösen", "value": false } ], "name": "SamlInSessionPasswordChangeEnabled", "owners": ["mslus@chromium.org", "rsorokin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:98-"], "tags": [], "type": "main" }, { "caption": "Gibt an, wie viele Tage SAML-Nutzer vorab benachrichtigt werden, wenn ihr Passwort bald abläuft", "desc": "Diese Richtlinie zeigt nur Wirkung, wenn \"SamlInSessionPasswordChangeEnabled\" auf \"true\" festgelegt ist.\n Wenn die besagte Richtlinie auf \"true\" festgelegt ist und für diese Richtlinie zum Beispiel der Wert 14 konfiguriert wurde, bedeutet dies, dass SAML-Nutzer, deren Passwort zu einem bestimmten Datum abläuft, 14 Tage vor diesem Datum benachrichtigt werden.\n Die Nutzer können die notwendigen Schritte dann sofort ausführen und bei laufender Sitzung ihr Passwort ändern, bevor es abläuft.\n Allerdings werden diese Benachrichtigungen nur angezeigt, wenn vom SAML-Identitätsanbieter während des SAML-Anmeldeablaufs Informationen zum Ablauf des Passworts an das Gerät gesendet werden.\n Wenn du für diese Richtlinie 0 konfigurierst, bedeutet dies, dass die Nutzer nicht vorab informiert werden. Du erhältst erst eine Benachrichtigung, wenn das Passwort bereits abgelaufen ist.\n\n Ist diese Richtlinie einmal in Kraft, kann der Nutzer sie weder ändern noch überschreiben.", "example_value": 14, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 555, "name": "SamlPasswordExpirationAdvanceWarningDays", "owners": ["mslus@chromium.org", "rsorokin@chromium.org"], "schema": { "maximum": 90, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:98-"], "tags": [], "type": "int" }, { "caption": "Fortfahren von der Safe Browsing-Hinweisseite deaktivieren", "default": false, "desc": "Wenn diese Richtlinie aktiviert ist, können Nutzer von einer durch Safe Browsing angezeigten Hinweisseite nicht zur entsprechenden schädlichen Website weitergehen. Durch diese Richtlinie werden Nutzer nur bei Safe Browsing-Warnungen (etwa wegen Malware oder Phishing) am Fortfahren gehindert, nicht jedoch bei Problemen mit SSL-Zertifikaten, z. B. wenn diese ungültig oder abgelaufen sind.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, können Nutzer sich entscheiden, die gekennzeichnete Website dennoch aufzurufen.\n\n Weitere Informationen zu Safe Browsing findest du unter https://developers.google.com/safe-browsing.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 150, "items": [ { "caption": "Nicht zulassen, dass Nutzer Safe Browsing-Warnungen umgehen", "value": true }, { "caption": "Zulassen, dass Nutzer Safe Browsing-Warnungen umgehen", "value": false } ], "name": "DisableSafeBrowsingProceedAnyway", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:22-", "chrome_os:22-", "android:30-", "ios:88-"], "tags": [], "type": "main" }, { "caption": "Hiermit wird die URL zur Passwortänderung konfiguriert.", "desc": "Wenn diese Richtlinie konfiguriert ist, wird die URL für Nutzer festgelegt, über die sie ihr Passwort ändern können, nachdem ihnen im Browser eine Warnung angezeigt wurde. Der Passwortschutzdienst leitet Nutzer weiter zu der URL (nur HTTP- und HTTPS-Protokolle), die du mit dieser Richtlinie festlegst. Die Seite zum Ändern des Passworts muss den Richtlinien unter https://www.chromium.org/developers/design-documents/create-amazing-password-forms entsprechen, damit der Salted-Hash-Wert des neuen Passworts in Google Chrome richtig erfasst werden kann.\n\nIst die Richtlinie deaktiviert oder nicht konfiguriert, werden Nutzer durch den Dienst an https://myaccount.google.com weitergeleitet, um ihr Passwort zu ändern.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": "https://mydomain.com/change_password.html", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 424, "name": "PasswordProtectionChangePasswordURL", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:69-", "chrome_os:69-"], "tags": [], "type": "string" }, { "caption": "Hiermit wird die Liste der URLs für die Unternehmensanmeldung konfiguriert, auf denen der Passwortschutzdienst den Salted-Hash-Wert von Passwörtern erfassen soll.", "desc": "Mit dieser Richtlinie kannst du die Liste der URLs für die Unternehmensanmeldung festlegen (nur HTTP- und HTTPS-Protokolle). Der Passwortschutzdienst erfasst auf diesen URLs den Salted-Hash-Wert von Passwörtern und verwendet ihn, um zu prüfen, ob Passwörter wiederverwendet werden. Deine Anmeldeseiten müssen den Richtlinien unter https://www.chromium.org/developers/design-documents/create-amazing-password-forms entsprechen, damit Salted-Hash-Werte von Passwörtern in Google Chrome richtig erfasst werden können.\n\nIst diese Einstellung deaktiviert oder nicht konfiguriert, erfasst der Passwortschutzdienst die Salted-Hash-Werte von Passwörtern nur unter https://accounts.google.com.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": ["https://mydomain.com/login.html", "https://login.mydomain.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 423, "name": "PasswordProtectionLoginURLs", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:69-", "chrome_os:69-"], "tags": [], "type": "list" }, { "caption": "Auslöser für Passwortschutzwarnung", "default": null, "desc": "Mit dieser Richtlinie kannst du das Auslösen der Passwortschutzwarnung steuern. Durch diese Meldung werden Nutzer gewarnt, wenn sie ihr geschütztes Passwort auf potenziell verdächtigen Websites wiederverwenden.\n\n Anhand der Richtlinien PasswordProtectionLoginURLs und PasswordProtectionChangePasswordURL kannst du konfigurieren, welche Passwörter geschützt werden sollen.\n\n Wenn die Richtlinie auf\n\n* PasswordProtectionWarningOff festgelegt ist, wird keine Passwortschutzwarnung angezeigt.\n\n * PasswordProtectionWarningOnPasswordReuse festgelegt ist, wird die Passwortschutzwarnung angezeigt, wenn der Nutzer sein geschütztes Passwort auf einer Website wiederverwendet, die nicht auf der Zulassungsliste steht.\n\n * PasswordProtectionWarningOnPhishingReuse festgelegt ist, wird die Passwortschutzwarnung angezeigt, wenn der Nutzer sein geschütztes Passwort auf einer Phishing-Website wiederverwendet.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden ausschließlich Google-Passwörter geschützt. Der Nutzer kann diese Einstellung jedoch ändern.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 411, "items": [ { "caption": "Passwortschutzwarnung ist ausgeschaltet", "name": "PasswordProtectionWarningOff", "value": 0 }, { "caption": "Die Passwortschutzwarnung wird durch die Wiederverwendung eines Passworts ausgelöst", "name": "PasswordProtectionWarningOnPasswordReuse", "value": 1 }, { "caption": "Die Passwortschutzwarnung wird durch die Wiederverwendung eines Passworts auf einer Phishingseite ausgelöst", "name": "PasswordProtectionWarningOnPhishingReuse", "value": 2 } ], "name": "PasswordProtectionWarningTrigger", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:69-", "chrome_os:69-"], "tags": [], "type": "int-enum" }, { "caption": "Hiermit wird die Liste der Domains konfiguriert, auf denen durch Safe Browsing keine Warnungen ausgelöst werden.", "desc": "Wenn die Richtlinie aktiviert ist, vertraut Safe Browsing den Domains, die du festlegst. Es findet keine Prüfung auf gefährliche Ressourcen wie Phishing, Malware oder unerwünschte Software statt. Es findet auch keine Prüfung von in diesen Domains gehosteten Downloads durch den Downloadschutzdienst statt. Eine Wiederverwendung von Passwörtern wird nicht durch den Passwortschutzdienst geprüft.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird der Safe Browsing-Standardschutz auf alle Ressourcen angewendet.\n\nDiese Richtlinie unterstützt keine regulären Ausdrücke. Subdomains bestimmter Domains werden jedoch auf die Zulassungsliste gesetzt. Voll qualifizierte Domainnamen (fully qualified domain names, FQDNs) sind nicht erforderlich.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": ["mydomain.com", "myuniversity.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 732, "name": "SafeBrowsingAllowlistDomains", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:86-", "chrome_os:86-", "android:133-"], "tags": [], "type": "list" }, { "caption": "Bei Nutzern, die Safe Browsing aktiviert haben, detailliertere Scans von heruntergeladenen Dateien zulassen", "default": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist, kann Google Chrome verdächtige Downloads von Nutzern, die Safe Browsing aktiviert haben, zur Prüfung auf Malware an Google senden oder Nutzer auffordern, ein Passwort für verschlüsselte Archive anzugeben.\nIst diese Richtlinie deaktiviert, wird keine Prüfung durchgeführt.\nDiese Richtlinie wirkt sich nicht auf die von Chrome Enterprise Connectors konfigurierte Analyse von heruntergeladenen Inhalten aus.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1157, "items": [ { "caption": "Detailliertere Scans von heruntergeladenen Dateien im Rahmen von Safe Browsing aktivieren", "value": true }, { "caption": "Detailliertere Scans von heruntergeladenen Dateien im Rahmen von Safe Browsing deaktivieren", "value": false } ], "name": "SafeBrowsingDeepScanningEnabled", "owners": ["drubery@chromium.org", "file://components/safe_browsing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:119-", "chrome_os:119-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Safe Browsing aktivieren", "default": null, "deprecated": true, "desc": "Diese Richtlinie wurde in Google Chrome 83 eingestellt. Bitte verwende stattdessen „SafeBrowsingProtectionLevel“.\n\nWenn die Richtlinie aktiviert ist, bleibt die Safe Browsing-Funktion von Chrome eingeschaltet. Ist die Richtlinie deaktiviert, bleibt die Safe Browsing-Funktion von Chrome ausgeschaltet.\n\nWenn du diese Richtlinie konfigurierst, können Nutzer sie weder ändern noch die Einstellung „Phishing- und Malware-Schutz aktivieren“ in Chrome überschreiben. Falls die Richtlinie nicht konfiguriert wird, ist die Einstellung „Phishing- und Malware-Schutz aktivieren“ auf „True“ gesetzt, Nutzer können sie jedoch ändern.\n\nWeitere Informationen zu Safe Browsing findest du unter https://developers.google.com/safe-browsing.\n\nWenn die Richtlinie „SafeBrowsingProtectionLevel“ konfiguriert ist, wird der Wert der Richtlinie „SafeBrowsingEnabled“ ignoriert.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "id": 14, "items": [ { "caption": "Safe Browsing aktivieren", "value": true }, { "caption": "Safe Browsing deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "SafeBrowsingEnabled", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:30-", "ios:88-"], "tags": ["system-security"], "type": "main" }, { "arc_support": "Diese Richtlinie wird in ARC nicht unterstützt.", "caption": "Erweiterte Berichterstellung bei der Verwendung von Safe Browsing aktivieren", "default": null, "desc": "Wenn diese Richtlinie aktiviert ist, wird die erweiterte Berichterstellung bei der Verwendung von Safe Browsing in Google Chrome aktiviert. Einige Systeminformationen und Seiteninhalte werden dadurch an Google gesendet, um bei der Erkennung schädlicher Apps und Websites zu helfen.\n\n Ist die Richtlinie deaktiviert, werden keine Berichte gesendet.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wenn die Richtlinie nicht konfiguriert ist, können Nutzer selbst entscheiden, ob sie Berichte senden möchten.\n\n Weitere Informationen zu Safe Browsing findest du unter https://developers.google.com/safe-browsing.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 429, "items": [ { "caption": "Berichte zu Systeminformationen und Seiteninhalten aktivieren, um Safe Browsing zu verbessern", "value": true }, { "caption": "Berichte zu Systeminformationen und Seiteninhalten, mit denen Safe Browsing verbessert wird, deaktivieren", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "SafeBrowsingExtendedReportingEnabled", "owners": ["nwokedi@chromium.org", "nparker@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:66-", "chrome_os:66-", "android:87-"], "tags": ["google-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie wird in ARC nicht unterstützt.", "caption": "Schutzniveau für Safe Browsing", "default": null, "desc": "Mit dieser Richtlinie wird festgelegt, ob die Safe Browsing-Funktion von Google Chrome aktiviert ist und in welchem Modus sie ausgeführt werden soll.\n\n Ist die Richtlinie auf „NoProtection“ (Wert 0) gesetzt, ist Safe Browsing nie aktiv.\n\n Ist sie auf „StandardProtection“ (Wert 1, die Standardeinstellung) gesetzt, ist Safe Browsing immer im Standardmodus aktiv.\n\n Ist die Richtlinie auf „EnhancedProtection“ (Wert 2) gesetzt, ist Safe Browsing immer im erweiterten Modus aktiv. Dieser bietet einen besseren Schutz, es müssen jedoch mehr Browserdaten mit Google geteilt werden.\n\n Ist sie als verbindlich konfiguriert, können Nutzer die Safe Browsing-Einstellung in Google Chrome nicht ändern oder überschreiben.\n\n Ist die Richtlinie nicht konfiguriert, ist Safe Browsing im Standardschutzmodus aktiv, Nutzer können diese Einstellung jedoch ändern.\n\n Weitere Informationen zu Safe Browsing findest du unter https://support.google.com/chrome?p=safe_browsing_preferences.", "example_value": 2, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 684, "items": [ { "caption": "Safe Browsing ist nie aktiv.", "name": "NoProtection", "value": 0 }, { "caption": "Safe Browsing ist im Standardmodus aktiv.", "name": "StandardProtection", "value": 1 }, { "caption": "Safe Browsing ist im erweiterten Modus aktiv. Dieser bietet einen besseren Schutz. Es müssen jedoch mehr Browserdaten mit Google geteilt werden.", "name": "EnhancedProtection", "value": 2 } ], "name": "SafeBrowsingProtectionLevel", "owners": ["vakh@chromium.org", "file://components/safe_browsing/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:83-", "chrome_os:83-", "android:87-", "ios:88-"], "tags": ["google-sharing", "system-security"], "type": "int-enum" }, { "caption": "Weitergeleitete Safe Browsing-Echtzeitprüfungen zulassen", "default": true, "desc": "Hiermit wird festgelegt, ob im Standardschutzmodus von Safe Browsing Teil-Hashes von URLs über einen Proxy und Oblivious HTTP an Google gesendet werden dürfen, um festzustellen, ob sie sicher aufgerufen werden können.\n\nÜber den Proxy können Browser Teil-Hashes von URLs bei Google hochladen, ohne dass sie mit der IP-Adresse des Nutzers verknüpft werden. Außerdem können Browser mit der Richtlinie auch die Teil-Hashes von URLs mit höherer Häufigkeit hochladen, um den Schutz von Safe Browsing zu verbessern.\n\nDiese Richtlinie wird ignoriert, wenn Safe Browsing deaktiviert oder der Modus für erweiterten Schutz aktiviert ist.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden Suchanfragen per Proxy mit erhöhter Sicherheit zugelassen.\n\nIst die Richtlinie deaktiviert, sind Suchanfragen per Proxy mit erhöhter Sicherheit nicht zulässig. Teil-Hashes von URLs werden viel seltener direkt bei Google hochgeladen, wodurch der Schutz reduziert wird.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1116, "items": [ { "caption": "Weitergeleitete Suchen mit erhöhter Sicherheit zulassen", "value": true }, { "caption": "Keine weitergeleiteten Suchen mit erhöhter Sicherheit zulassen", "value": false } ], "name": "SafeBrowsingProxiedRealTimeChecksAllowed", "owners": ["file://components/safe_browsing/OWNERS", "thefrog@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:118-", "chrome_os:118-", "ios:118-", "android:119-"], "tags": ["google-sharing", "system-security"], "type": "main" }, { "caption": "Safe Browsing-Umfragen zulassen", "default": true, "desc": "Wenn diese Richtlinie aktiviert ist oder nicht konfiguriert wird, erhält der Nutzer möglicherweise Umfragen zu Safe Browsing.\nIst die Richtlinie deaktiviert, erhält der Nutzer keine Umfragen zu Safe Browsing.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1141, "items": [ { "caption": "Empfang von Safe Browsing-Umfragen aktivieren", "value": true }, { "caption": "Empfang von Safe Browsing-Umfragen deaktivieren", "value": false } ], "name": "SafeBrowsingSurveysEnabled", "owners": ["nwokedi@chromium.org", "file://components/safe_browsing/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:117-", "chrome_os:117-"], "tags": ["google-sharing"], "type": "main" }, { "caption": "Ermöglicht die automatische Bildschirmaufnahme für mehrere Bildschirme", "desc": "Mit der getAllScreensMedia API können isolierte Web-Apps (identifiziert durch ihren Ursprung) ohne zusätzliche Nutzerberechtigung mehrere Oberflächen gleichzeitig erfassen.\n Ist die Richtlinie nicht konfiguriert, steht getAllScreensMedia keinen Web-Apps zur Verfügung.\nZur Verbesserung des Datenschutzes unterstützt diese Richtlinie keine Aktualisierungen des Richtlinienwerts während einer Sitzung. Daher werden Änderungen erst wirksam, nachdem sich der Nutzer ab- und wieder angemeldet hat.\nDer Nutzer kann sich somit darauf verlassen, dass nach der Anmeldung keine weiteren Apps den Bildschirm erfassen können, denen das nicht schon zu Beginn der Sitzung erlaubt war.", "example_value": ["isolated-app://pt2jysa7yu326m2cbu5mce4rrajvguagronrsqwn5dhbaris6eaaaaic"], "features": {"dynamic_refresh": false, "per_profile": true}, "id": 1241, "name": "MultiScreenCaptureAllowedForUrls", "owners": ["file://chrome/browser/media/webrtc/OWNERS", "simonha@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:130-"], "tags": [], "type": "list" }, { "caption": "Same-Origin-Tabaufnahme für diese Ursprünge zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die Tabs mit demselben Ursprung aufnehmen können.\n\n Ist sie nicht konfiguriert, können Websites diese Aufnahmefunktion nicht nutzen.\n\n Bitte beachte, dass auch Chrome-Apps im Fenstermodus, die denselben Ursprung haben wie diese Website, aufgenommen werden können.\n\n Wenn eine Website mit einem URL-Muster in dieser Richtlinie übereinstimmt, werden die folgenden Richtlinien nicht berücksichtigt: TabCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.\n\n Ausführliche Informationen zu gültigen url-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL-Musters ignoriert.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 884, "name": "SameOriginTabCaptureAllowedByOrigins", "owners": ["alcooper@chromium.org", "mfoltz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:95-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Bildschirmaufnahme gestatten oder ablehnen", "default": true, "desc": "Wenn diese Richtlinie aktiviert oder nicht konfiguriert ist (Standard), können Webseiten\n Bildschirmfreigabe-APIs (z. B. \"getDisplayMedia()\" oder die Desktop Capture-Erweiterungs-API) verwenden,\n um den Nutzer aufzufordern, einen Tab, ein Fenster oder einen Desktop für die Aufnahme auszuwählen.\n\n Wenn diese Richtlinie deaktiviert ist, treten beim Aufrufen von Bildschirmfreigabe-APIs\n Fehler auf. Diese Richtlinie wird nicht berücksichtigt (und die jeweilige Website kann die\n APIs zur Bildschirmfreigabe verwenden), wenn die Website mit einem Ursprungsmuster in\n einer der folgenden Richtlinien übereinstimmt:\n ScreenCaptureAllowedByOrigins,\n WindowCaptureAllowedByOrigins,\n TabCaptureAllowedByOrigins,\n SameOriginTabCaptureAllowedByOrigins.\n ", "example_value": false, "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 666, "items": [ { "caption": "Zulassen, dass Nutzer auf Websites aufgefordert werden, einen Videostream ihres Bildschirms freizugeben", "value": true }, { "caption": "Nicht zulassen, dass Nutzer auf Websites aufgefordert werden, einen Videostream ihres Bildschirms freizugeben", "value": false } ], "name": "ScreenCaptureAllowed", "owners": ["guidou@chromium.org", "marinaciocea@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:81-", "chrome_os:81-", "android:142-"], "tags": [], "type": "main" }, { "caption": "Desktop-, Fenster- und Tabaufnahme für diese Ursprünge zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die die Desktop-, Fenster- und Tabaufnahme verwenden können.\n\n Ist sie nicht konfiguriert, können Websites diese Aufnahmefunktionen nicht nutzen.\n\n Diese Richtlinie wird nicht berücksichtigt, wenn eine Website mit einem URL-Muster in einer der folgenden Richtlinien übereinstimmt: „WindowCaptureAllowedByOrigins“, „TabCaptureAllowedByOrigins“ oder „SameOriginTabCaptureAllowedByOrigins“.\n\n Wenn eine Website mit einem URL-Muster in dieser Richtlinie übereinstimmt, wird „ScreenCaptureAllowed“ nicht berücksichtigt.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL-Musters ignoriert.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 881, "name": "ScreenCaptureAllowedByOrigins", "owners": ["alcooper@chromium.org", "mfoltz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:95-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Tabaufnahme für diese Ursprünge zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die die Tabaufnahme verwenden können.\n\n Ist sie nicht konfiguriert, können Websites diese Aufnahmefunktion nicht nutzen.\n\n Bitte beachte, dass Chrome-Apps im Fenstermodus trotzdem aufgenommen werden können.\n\n Diese Richtlinie wird nicht berücksichtigt, wenn eine Website mit einem URL-Muster in der Richtlinie „SameOriginTabCaptureAllowedByOrigins“ übereinstimmt.\n\n Wenn eine Website mit einem URL-Muster in dieser Richtlinie übereinstimmt, werden die folgenden Richtlinien nicht berücksichtigt: „WindowCaptureAllowedByOrigins“, „ScreenCaptureAllowedByOrigins“ und „ScreenCaptureAllowed“.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL-Musters ignoriert.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 883, "name": "TabCaptureAllowedByOrigins", "owners": ["alcooper@chromium.org", "mfoltz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:95-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Fenster- und Tabaufnahme für diese Ursprünge zulassen", "desc": "Wenn diese Richtlinie konfiguriert ist, kannst du eine Liste mit URL-Mustern erstellen, die die Fenster- und Tabaufnahme verwenden können.\n\n Ist sie nicht konfiguriert, können Websites diese Aufnahmefunktionen nicht nutzen.\n\n Diese Richtlinie wird nicht berücksichtigt, wenn eine Website mit einem URL-Muster in einer der folgenden Richtlinien übereinstimmt: „TabCaptureAllowedByOrigins“ oder „SameOriginTabCaptureAllowedByOrigins“.\n\n Wenn eine Website mit einem URL-Muster in dieser Richtlinie übereinstimmt, werden die folgenden Richtlinien nicht berücksichtigt: „ScreenCaptureAllowedByOrigins“ und „ScreenCaptureAllowed“.\n\n Ausführliche Informationen zu gültigen url‑Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL-Musters ignoriert.", "example_value": ["https://www.example.com", "[*.]example.edu"], "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 882, "name": "WindowCaptureAllowedByOrigins", "owners": ["alcooper@chromium.org", "mfoltz@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:94-", "chrome.*:95-", "android:142-"], "tags": [], "type": "list" }, { "caption": "Der Bildschirmschoner für den Anmeldebildschirm des Geräts ist aktiviert.", "default": false, "desc": "Mit dieser Richtlinie wird der Bildschirmschoner auf Geräteebene für den Anmeldebildschirm konfiguriert.\n\nWenn diese Richtlinie auf „true“ gesetzt ist, wird bei Inaktivität auf dem Google ChromeOS-Gerät ein Bildschirmschoner auf dem Anmeldebildschirm angezeigt.\n\nIst die Richtlinie auf „false“ gesetzt oder nicht konfiguriert, wird kein Bildschirmschoner auf dem Anmeldebildschirm angezeigt.\n\nDer Bildschirmschoner auf dem Gerät zeigt die Bilder an, auf die in der Richtlinie DeviceScreensaverLoginScreenImages verwiesen wird. Wenn DeviceScreensaverLoginScreenImages nicht konfiguriert oder auf eine leere Liste bzw. eine Liste ohne gültige Bilder festgelegt ist, wird kein Bildschirmschoner auf dem Anmeldebildschirm angezeigt.\n\nDas Zeitlimit bei Inaktivität bis zum Start des Bildschirmschoners und das Intervall, in dem ein Bild angezeigt wird, können jeweils mit den Richtlinien DeviceScreensaverLoginScreenIdleTimeoutSeconds und DeviceScreensaverLoginScreenDisplayIntervalSeconds geändert werden. Wenn eine dieser Richtlinien nicht konfiguriert ist, werden stattdessen die Standardwerte verwendet.", "device_only": true, "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1063, "items": [ { "caption": "Bildschirmschoner auf dem Anmeldebildschirm aktivieren.", "value": true }, { "caption": "Bildschirmschoner auf dem Anmeldebildschirm nicht aktivieren.", "value": false } ], "name": "DeviceScreensaverLoginScreenEnabled", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "caption": "Zeitlimit für die Inaktivität für den Bildschirmschoner auf dem Anmeldebildschirm des Geräts.", "default": 7, "desc": "Dadurch wird festgelegt, wie viele Sekunden das Gerät inaktiv bleibt, bevor der Bildschirmschoner auf dem Anmeldebildschirm angezeigt wird.\n\nGültige Werte reichen von 1 Sekunde bis 9.999 Sekunden. Ist diese Richtlinie nicht konfiguriert, verwendet Google ChromeOS den Standardwert von 7 Sekunden.\n\nDiese Richtlinie wird nicht angewendet, wenn die Richtlinie DeviceScreensaverLoginScreenEnabled auf „false“ gesetzt ist.", "device_only": true, "example_value": 7, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1064, "name": "DeviceScreensaverLoginScreenIdleTimeoutSeconds", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "maximum": 9999, "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "int" }, { "caption": "Anzeigeintervall von Bildern für den Bildschirmschoner auf dem Anmeldebildschirm des Geräts.", "default": 60, "desc": "Dadurch wird festgelegt, für wie viele Sekunden ein Bild angezeigt wird, wenn für den Bildschirmschoner des Anmeldebildschirms mehrere Bilder verwendet werden.\n\nGültige Werte reichen von 1 Sekunde bis 9.999 Sekunden. Ist diese Richtlinie nicht konfiguriert, verwendet Google ChromeOS den Standardwert von 60 Sekunden.\n\nDiese Richtlinie wird nicht angewendet, wenn die Richtlinie DeviceScreensaverLoginScreenEnabled auf „false“ gesetzt ist.", "device_only": true, "example_value": 60, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1065, "name": "DeviceScreensaverLoginScreenImageDisplayIntervalSeconds", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "maximum": 9999, "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "int" }, { "caption": "Bildquelle für den Bildschirmschoner auf dem Anmeldebildschirm des Geräts.", "default": [], "desc": "Mit dieser Richtlinie wird eine Liste der Bilder konfiguriert, die als Bildschirmschoner auf dem Anmeldebildschirm angezeigt werden sollen.\n\nJedes Element muss eine URL sein, die auf eine Bilddatei verweist. Es muss sich um JPEG-Dateien mit einer maximalen Dateigröße von 8 MB handeln. Ungültige URLs und nicht unterstützte Bilder werden ignoriert. Das Google ChromeOS-Gerät lädt diese Bilder herunter und speichert sie in einem lokalen Cache.\n\nEs können maximal 25 Bilder als Bildschirmschoner angezeigt werden. Es werden nur die ersten 25 URL-Einträge aus der Liste berücksichtigt.\n\nDiese Richtlinie wird nicht angewendet, wenn die Richtlinie DeviceScreensaverLoginScreenEnabled auf „false“ gesetzt ist.\n\nWenn diese Richtlinie nicht konfiguriert ist oder die Liste keine gültigen Bildverweise enthält, wird der Bildschirmschoner auf dem Anmeldebildschirm unabhängig von dem in der Richtlinie DeviceScreensaverLoginScreenEnabled festgelegten Wert nicht angezeigt.", "device_only": true, "example_value": ["https://www.example.com/img_1.jpg", "https://www.example.com/img_2.jpg", "https://www.example.com/img_3.jpg"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1066, "name": "DeviceScreensaverLoginScreenImages", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "list" }, { "caption": "Der Bildschirmschoner für den Sperrbildschirm des Nutzers ist aktiviert.", "default": false, "desc": "Dadurch wird der Bildschirmschoner des Nutzers für den Sperrbildschirm konfiguriert.\n\nWenn diese Richtlinie auf „true“ gesetzt ist, wird bei Inaktivität auf dem Google ChromeOS-Gerät ein Bildschirmschoner auf dem Sperrbildschirm angezeigt.\n\nIst die Richtlinie auf „false“ gesetzt oder nicht konfiguriert, wird kein Bildschirmschoner auf dem Sperrbildschirm angezeigt.\n\nDer Bildschirmschoner des Nutzers zeigt die Bilder an, auf die in der Richtlinie ScreensaverLockScreenImages verwiesen wird. Wenn ScreensaverLockScreenImages nicht konfiguriert oder auf eine leere Liste bzw. eine Liste ohne gültige Bilder festgelegt ist, wird kein Bildschirmschoner auf dem Sperrbildschirm angezeigt.\n\nDas Zeitlimit bei Inaktivität bis zum Start Bildschirmschoners und das Intervall, in dem ein Bild angezeigt wird, können jeweils mit den Richtlinien ScreensaverLockScreenIdleTimeoutSeconds und ScreensaverLockScreenDisplayIntervalSeconds geändert werden. Wenn eine dieser Richtlinien nicht konfiguriert ist, werden stattdessen die Standardwerte verwendet.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1059, "items": [ { "caption": "Bildschirmschoner auf dem Sperrbildschirm aktivieren.", "value": true }, { "caption": "Bildschirmschoner auf dem Sperrbildschirm nicht aktivieren.", "value": false } ], "name": "ScreensaverLockScreenEnabled", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "main" }, { "caption": "Zeitlimit für die Inaktivität für den Bildschirmschoner auf dem Sperrbildschirm des Nutzers.", "default": 7, "desc": "Dadurch wird festgelegt, wie viele Sekunden das Gerät inaktiv bleibt, bevor der Bildschirmschoner auf dem Sperrbildschirm angezeigt wird.\n\nGültige Werte reichen von 1 Sekunde bis 9.999 Sekunden. Ist diese Richtlinie nicht konfiguriert, verwendet Google ChromeOS den Standardwert von 7 Sekunden.\n\nDiese Richtlinie wird nicht angewendet, wenn die Richtlinie ScreensaverLockScreenEnabled auf „false“ gesetzt ist.", "example_value": 7, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1060, "name": "ScreensaverLockScreenIdleTimeoutSeconds", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "maximum": 9999, "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "int" }, { "caption": "Anzeigeintervall für den Bildschirmschoner auf dem Sperrbildschirms des Nutzers.", "default": 60, "desc": "Dadurch wird festgelegt, für wie viele Sekunden ein Bild angezeigt wird, wenn für den Bildschirmschoner des Sperrbildschirms mehrere Bilder verwendet werden.\n\nGültige Werte reichen von 1 Sekunde bis 9.999 Sekunden. Ist diese Richtlinie nicht konfiguriert, verwendet Google ChromeOS den Standardwert von 60 Sekunden.\n\nDiese Richtlinie wird nicht angewendet, wenn die Richtlinie ScreensaverLockScreenEnabled auf „false“ gesetzt ist.", "example_value": 60, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1061, "name": "ScreensaverLockScreenImageDisplayIntervalSeconds", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "maximum": 9999, "minimum": 1, "type": "integer" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "int" }, { "caption": "Bildquelle für den Bildschirmschoner auf dem Sperrbildschirm des Nutzers.", "default": [], "desc": "Mit dieser Richtlinie wird eine Liste der Bilder konfiguriert, die als Bildschirmschoner auf dem Sperrbildschirm angezeigt werden sollen.\n\nJedes Element muss eine URL sein, die auf eine Bilddatei verweist. Es muss sich um JPEG-Dateien mit einer maximalen Dateigröße von 8 MB handeln. Ungültige URLs und nicht unterstützte Bilder werden ignoriert. Das Google ChromeOS-Gerät lädt diese Bilder herunter und speichert sie in einem lokalen Cache.\n\nEs können maximal 25 Bilder als Bildschirmschoner angezeigt werden. Es werden nur die ersten 25 URL-Einträge aus der Liste berücksichtigt.\n\nDiese Richtlinie wird nicht angewendet, wenn die Richtlinie ScreensaverLockScreenEnabled auf „false“ gesetzt ist.\n\nWenn diese Richtlinie nicht konfiguriert ist oder die Liste keine gültigen Bildverweise enthält, wird der Bildschirmschoner auf dem Sperrbildschirm unabhängig von dem in der Richtlinie ScreensaverLockScreenEnabled festgelegten Wert nicht angezeigt.", "example_value": ["https://www.example.com/img_1.jpg", "https://www.example.com/img_2.jpg", "https://www.example.com/img_3.jpg"], "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": true}, "id": 1062, "name": "ScreensaverLockScreenImages", "owners": ["mpetrisor@google.com", "imprivata-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:116-"], "tags": [], "type": "list" }, { "caption": "Einstellungen zum Teilen von Tabgruppen", "default": 0, "desc": "Damit lässt sich festlegen, ob ein Nutzer in einer Unternehmensumgebung auf die Chrome-Funktion zum Teilen von Tabgruppen zugreifen kann.\n\nMit der Funktion zum Teilen von Tabgruppen können Nutzer Tabgruppen teilen und gemeinsam bearbeiten.\n\nWenn die Richtlinie auf 0 gesetzt oder nicht konfiguriert ist, können Tabgruppen geteilt werden.\nIst die Richtlinie auf 1 gesetzt, lassen sich Tabgruppen nicht teilen.", "example_value": 0, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "user_only": true}, "id": 1358, "items": [ { "caption": "Funktion zum Teilen von Tabgruppen verwenden.", "name": "UseTabGroupSharing", "value": 0 }, { "caption": "Funktion zum Teilen von Tabgruppen nicht verwenden.", "name": "DoNotUseTabGroupSharing", "value": 1 } ], "name": "TabGroupSharingSettings", "owners": ["haileywang@google.com", "file://components/collaboration/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:140-", "chrome.*:140-", "chrome_os:140-", "ios:140-"], "tags": [], "type": "int-enum" }, { "caption": "Zugelassene lokale Authentifizierungsfaktoren konfigurieren", "default_for_enterprise_users": [], "desc": "Durch die Konfiguration der Richtlinie wird festgelegt, welche lokalen Authentifizierungsfaktoren für die Anmeldung und die erneute Authentifizierung in Google ChromeOS verwendet werden können.\n\n * Alle lokalen Authentifizierungsfaktoren zulassen: [\"ALL\"] (umfasst auch zukünftige Faktoren).\n\n * Nur PIN zulassen: [\"PIN\"].\n\n * Nur lokale Passwörter zulassen: [\"LOCAL_PASSWORD\"].\n\n Wenn die Richtlinie nicht konfiguriert oder eine leere Liste festgelegt ist, stehen verwalteten Nutzern keine lokalen Authentifizierungsfaktoren zur Verfügung.", "example_value": ["PIN"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1405, "items": [ { "caption": "Alle", "name": "ALL", "value": "ALL" }, { "caption": "PIN", "name": "PIN", "value": "PIN" }, { "caption": "Lokales Passwort", "name": "LOCAL_PASSWORD", "value": "LOCAL_PASSWORD" } ], "name": "AllowedLocalAuthFactors", "owners": ["fahadmansoor@google.com", "ghostbusters@google.com", "cros-lurs@google.com"], "schema": { "items": { "enum": [ "ALL", "PIN", "LOCAL_PASSWORD" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "string-enum-list" }, { "caption": "Automatische Anmeldung bei Microsoft®-Cloud-Identitätsanbietern unter Android zulassen", "default": 0, "desc": "Mit dieser Richtlinie wird die automatische Nutzeranmeldung für Konten konfiguriert, die von einem Microsoft®-Cloud-Identitätsanbieter unter Android bereitgestellt werden.\n\nWenn diese Richtlinie auf 1 (Enabled) gesetzt ist, können Nutzer, die sich auf ihrem Gerät in einer Microsoft®-Produktivitätsanwendung angemeldet haben, innerhalb von Google Chrome automatisch in Microsoft®-Web-Properties angemeldet werden. Für diese Funktion ist eine Microsoft®-Authentifizierungs-Broker-App wie Microsoft® Authenticator®, Microsoft® Intune Company Portal® oder Microsoft® Link to Windows® erforderlich. Zur Erleichterung der Einmalanmeldung werden die erforderlichen Authentifizierungsdaten an den Microsoft®-Cloud-Identitätsanbieter weitergegeben.\n\nWenn die Richtlinie auf 0 (Disabled) gesetzt oder nicht konfiguriert ist, wird die automatische Anmeldung, wie oben beschrieben, deaktiviert und Nutzer müssen Anmeldedaten für Microsoft®-Web-Properties manuell eingeben.\n\nHinweis: Diese Richtlinie gilt nicht für den Inkognito- oder Gastmodus.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1438, "items": [ { "caption": "Microsoft®-Cloudauthentifizierung deaktivieren", "name": "Disabled", "value": 0 }, { "caption": "Microsoft®-Cloudauthentifizierung aktivieren", "name": "Enabled", "value": 1 } ], "name": "AndroidEntraSsoEnabled", "owners": ["ssolarewicz@google.com", "file://chrome/browser/enterprise/OWNERS"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["android:150-"], "tags": [], "type": "int-enum" }, { "caption": "Google-Anmeldedaten an ein Gerät binden", "default": null, "desc": "Bestimmt den Status der Funktion „Device Bound Session Credentials“.\n\n„Device Bound Session Credentials“ schützt Google-Cookies zur Authentifizierung vor Cookie-Diebstahl, indem Google-Servern regelmäßig ein kryptografischer Nachweis über den Gerätebesitz zur Verfügung gestellt wird.\n\nWenn diese Richtlinie auf „false“ gesetzt ist, ist die Funktion „Device Bound Session Credentials“ deaktiviert.\n\nWenn sie auf „true“ festgelegt ist, ist die Funktion „Device Bound Session Credentials“ aktiviert.\n\nIst die Richtlinie nicht konfiguriert, folgt Google Chrome dem standardmäßigen Einführungsprozess für die Funktion „Device Bound Session Credentials“. In diesem Fall wird sie nach und nach für immer mehr Nutzer eingeführt.", "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": false, "dynamic_refresh": false, "per_profile": true}, "id": 1244, "items": [ { "caption": "„Device Bound Session Credentials“ aktivieren.", "value": true }, { "caption": "„Device Bound Session Credentials“ deaktivieren.", "value": false }, { "caption": "„Device Bound Session Credentials“ kann abhängig vom Funktionseinführungsprozess verwendet werden.", "value": null } ], "name": "BoundSessionCredentialsEnabled", "owners": ["alexilin@chromium.org", "file://chrome/browser/signin/bound_session_credentials/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome.win:124-"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie steuert, ob Google ChromeOS neue Nutzer hinzugefügt werden dürfen. Sie verhindert nicht, dass sich Nutzer in weiteren Google-Konten innerhalb von Android anmelden. Wenn du dies verhindern möchtest, konfiguriere die Android-spezifische Richtlinie „accountTypesWithManagementDisabled“ im Rahmen von „ArcPolicy“.", "caption": "Erstellung neuer Nutzerkonten erlauben", "default": true, "desc": "Damit wird festgelegt, ob es unter Google ChromeOS erlaubt ist, neue Nutzerkonten zu erstellen.\n\n Wenn diese Richtlinie auf „false“ gesetzt ist, können sich nur in DeviceUserAllowlist enthaltene Nutzer anmelden.\n\n Wenn die Richtlinie auf „true“ gesetzt oder nicht konfiguriert ist, können sich alle Nutzer anmelden.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 123, "items": [ { "caption": "Anmeldung für alle Nutzer zulassen", "value": true }, { "caption": "Anmeldung auf eine Liste von Nutzern beschränken", "value": false } ], "name": "DeviceAllowNewUsers", "owners": ["file://components/policy/OWNERS", "pastarmovj@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Authentifizierungsvorgang unter ChromeOS automatisch aktualisieren", "default": null, "desc": "Mit dieser Richtlinie wird das Zeitintervall (in Minuten) festgelegt, gemäß dem der Authentifizierungsvorgang des Nutzers auf seinem Google ChromeOS-Gerät automatisch aktualisiert wird. Die Richtlinie wird eingeführt, um das Beenden einiger Dienste zu verhindern, die bei Authentifizierungsabläufen verwendet werden, nachdem das Gerät eine Weile inaktiv war.\n\nWenn die Richtlinie nicht konfiguriert ist oder den Wert null hat, wird der Authentifizierungsvorgang niemals aktualisiert.\n\nIst sie auf einen positiven Wert gesetzt, wird der Authentifizierungsvorgang automatisch gemäß dem festgelegten Intervall aktualisiert.\n\nDas höchstmögliche Aktualisierungsintervall beträgt eine Woche (10.080 Minuten).\n\nDie Richtlinie wirkt sich sowohl auf die Authentifizierung bei der Anmeldung als auch die Authentifizierung auf dem Sperrbildschirm aus.", "device_only": true, "example_value": 15, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1247, "name": "DeviceAuthenticationFlowAutoReloadInterval", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com"], "schema": { "maximum": 10080, "minimum": 0, "type": "integer" }, "supported_on": ["chrome_os:129-"], "tags": [], "type": "int" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf Android-Apps.", "caption": "Nutzername auf der SAML-IdP-Seite automatisch einfügen", "desc": "Legt einen URL-Parameternamen fest, der auf der SAML-IdP-Anmeldeseite automatisch in das Feld für den Nutzernamen eingefügt wird.\n\n Die E-Mail-Adresse des Nutzers, die mit seinem Google ChromeOS-Profil verknüpft ist, wird als Wert für den URL-Parameter verwendet. Diese Einstellung sollte daher deaktiviert werden, wenn Nutzer voraussichtlich unterschiedliche E-Mail-Adressen mit SAML-IdP verwenden.\n\n Wenn diese Einstellung deaktiviert ist, müssen Nutzer ihren Nutzernamen auf der SAML-IdP-Anmeldeseite manuell eingeben.\n\n Diese Richtlinie wirkt sich auf die Onlineauthentifizierung auf Anmelde- und Sperrbildschirmen aus.", "device_only": true, "example_value": "login_hint", "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 997, "name": "DeviceAutofillSAMLUsername", "owners": ["andreydav@google.com", "chromeos-commercial-identity@google.com"], "schema": { "type": "string" }, "supported_on": ["chrome_os:107-"], "tags": ["website-sharing", "local-data-access"], "type": "string" }, { "caption": "Nutzerdaten bei Abmeldung löschen", "default": false, "desc": "\n Legt fest, ob lokale Kontodaten nach der Abmeldung in Google ChromeOS gespeichert bleiben. Wenn die Richtlinie auf „true“ gesetzt ist, werden Kontodaten nicht dauerhaft in Google ChromeOS gespeichert und alle Daten der Nutzersitzung werden nach der Abmeldung verworfen. Ist sie auf „false“ gesetzt oder nicht konfiguriert, werden lokale (verschlüsselte) Nutzerdaten auf dem Gerät gespeichert.\n\n Hinweis: Seit Version M114 dürfen bestimmte Kiosk-Apps das Verhalten dieser Richtlinie für bestimmte Anwendungsfälle überschreiben, z. B. für Schulprüfungen.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 128, "items": [ { "caption": "Alle lokalen Nutzerdaten löschen", "value": true }, { "caption": "Lokale Nutzerdaten nicht löschen", "value": false } ], "name": "DeviceEphemeralUsersEnabled", "owners": ["file://components/policy/OWNERS", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:19-"], "tags": [], "type": "main" }, { "caption": "Hinzufügen von Family Link-Konten auf diesem Gerät erlauben", "default": false, "desc": "Die Richtlinie legt fest, ob Google ChromeOS erlaubt, dass neue Family Link-Nutzerkonten zu diesem Gerät hinzugefügt werden können.\n Sie ist nur in Verbindung mit DeviceUserAllowlist nützlich. Sie erlaubt neben den in der Zulassungsliste festgelegten Konten auch Family Link-Konten.\n Diese Richtlinie hat keinen Einfluss auf andere Richtlinien zur Anmeldung. Sie ist insbesondere dann nicht gültig, wenn:\n – Das Hinzufügen neuer Nutzer durch die Richtlinie DeviceAllowNewUsers deaktiviert ist.\n – Die Richtlinie DeviceUserAllowlist das Hinzufügen aller Nutzer erlaubt.\n\n Wenn diese Richtlinie auf \"False\" gesetzt oder nicht konfiguriert ist, gelten für Family Link-Konten keine zusätzlichen Regeln.\n Wenn sie auf \"True\" gesetzt ist, sind neben den in DeviceUserAllowlist festgelegten Konten auch neue Family Link-Konten erlaubt.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 789, "items": [ { "caption": "Eltern dürfen gemeinsam verwaltete Konten hinzufügen", "value": true }, { "caption": "Eltern dürfen keine gemeinsam verwalteten Konten hinzufügen", "value": false } ], "name": "DeviceFamilyLinkAccountsAllowed", "owners": ["agawronska@chromium.org", "cros-families-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "main" }, { "caption": "Gastmodus aktivieren", "default": true, "desc": "Wenn diese Richtlinie auf \"true\" gesetzt oder nicht konfiguriert ist, sind Gastanmeldungen in Google ChromeOS möglich. Eine Anmeldung als Gast erfolgt anonym und erfordert keine Passworteingabe.\n\n Ist die Richtlinie auf \"false\" eingestellt, können in Google ChromeOS keine Gastsitzungen gestartet werden.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 124, "items": [ { "caption": "Gastmodus aktivieren", "value": true }, { "caption": "Gastmodus deaktivieren", "value": false } ], "name": "DeviceGuestModeEnabled", "owners": ["file://components/policy/OWNERS", "anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Clientzertifikate für diese Websites automatisch auf dem Anmeldebildschirm auswählen", "desc": "Mit dieser Richtlinie kannst du eine Liste mit URL-Mustern festlegen und so angeben, für welche Websites auf dem Anmeldebildschirm im Frame, in dem der SAML-Flow gehostet wird, automatisch ein Clientzertifikat ausgewählt wird, wenn die Website ein Zertifikat anfordert. Zum Beispiel kann damit ein geräteübergreifendes Zertifikat konfiguriert werden, das dem SAML-IdP präsentiert wird.\n\n Der Wert ist ein Array von String-JSON-Wörterbüchern. Jedes Wörterbuch muss das Format { \"pattern\": \"$URL_PATTERN\", \"filter\" : $FILTER } haben, wobei $URL_PATTERN ein Muster zum Festlegen der Inhalte ist. $FILTER schränkt ein, aus welchen Clientzertifikaten der Browser automatisch auswählt. Unabhängig vom Filter werden nur Zertifikate ausgewählt, die mit der Zertifizierungsanforderung des Servers übereinstimmen.\n\n Beispiele für die Verwendung des Abschnitts $FILTER:\n\n * Wenn für $FILTER { \"ISSUER\": { \"CN\": \"$ISSUER_CN\" } } festgelegt ist, werden nur Clientzertifikate ausgewählt, die über ein Zertifikat mit dem CommonName $ISSUER_CN ausgestellt wurden.\n\n * Wenn $FILTER sowohl den Abschnitt \"ISSUER\" als auch den Abschnitt \"SUBJECT\" enthält, werden nur Clientzertifikate ausgewählt, die beide Bedingungen erfüllen.\n\n * Wenn $FILTER einen \"SUBJECT\"-Abschnitt mit dem Wert \"O\" enthält, muss ein Zertifikat mindestens eine Organisation haben, die mit dem angegebenen Wert übereinstimmt, um ausgewählt zu werden.\n\n * Wenn $FILTER einen \"SUBJECT\"-Abschnitt mit einem \"OU\"-Wert enthält, muss ein Zertifikat mindestens eine Organisationseinheit haben, die mit dem angegebenen Wert übereinstimmt, um ausgewählt zu werden.\n\n * Wenn für $FILTER {} festgelegt ist, wird die Auswahl der Clientzertifikate nicht zusätzlich eingeschränkt. Beachte, dass vom Webserver bereitgestellte Filter weiterhin gelten.\n\n\n\n Ist diese Richtlinie nicht konfiguriert, erfolgt keine automatische Auswahl für Websites.\n\n Ausführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/.", "device_only": true, "example_value": ["{\"pattern\":\"https://www.example.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificate issuer name\", \"L\": \"certificate issuer location\", \"O\": \"certificate issuer org\", \"OU\": \"certificate issuer org unit\"}, \"SUBJECT\":{\"CN\":\"certificate subject name\", \"L\": \"certificate subject location\", \"O\": \"certificate subject org\", \"OU\": \"certificate subject org unit\"}}}"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 396, "name": "DeviceLoginScreenAutoSelectCertificateForUrls", "owners": ["chromeos-commercial-networking-team@google.com", "miersh@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:65-"], "tags": ["website-sharing"], "type": "list", "validation_schema": { "items": { "properties": { "filter": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" } }, { "caption": "Automatische Vervollständigung des Domainnamens während der Nutzeranmeldung aktivieren", "desc": "Wenn diese Richtlinie auf einen leeren String festgelegt oder nicht konfiguriert ist, zeigt Google ChromeOS beim Nutzeranmeldeprozess keine Option zur automatischen Vervollständigung an.\n Ist diese Richtlinie auf einen String festgelegt, der einen Domainnamen darstellt, dann zeigt Google ChromeOS beim Nutzeranmeldeprozess eine Option zum automatischen Vervollständigen an. In diesem Fall muss der Nutzer nur einen Nutzernamen eingeben und kann die Domainnamenserweiterung weglassen. Der Nutzer kann diese Domainnamenserweiterung überschreiben.\n Ist der Wert der Richtlinie keine gültige Domain, dann wird die Richtlinie nicht angewendet.", "device_only": true, "example_value": "students.school.edu", "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 297, "name": "DeviceLoginScreenDomainAutoComplete", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "string" }, "supported_on": ["chrome_os:44-"], "tags": [], "type": "string" }, { "caption": "Liste der installierten Apps und Erweiterungen auf dem Anmeldebildschirm konfigurieren", "desc": "Hierdurch wird eine Liste von Apps und Erweiterungen festgelegt, die automatisch auf dem Anmeldebildschirm installiert werden, also ohne Interaktion des Nutzers, und die vom Nutzer weder deinstalliert noch deaktiviert werden können.\n\n Von den Apps und Erweiterungen angeforderte Berechtigungen werden implizit, ohne Eingriff durch den Nutzer, gewährt. Dazu gehören auch alle weiteren Berechtigungen, die von künftigen Versionen der Apps oder Erweiterungen angefordert werden. Google Chrome schränkt das Set von Berechtigungen ein, das von Erweiterungen angefragt werden kann.\n\n Beachte, dass aus Sicherheits- und Datenschutzgründen nur Apps und Erweiterungen installiert werden können, die auf der in Google Chrome gebündelten Zulassungsliste stehen. Alle anderen Elemente werden ignoriert.\n\n Wenn eine App oder Erweiterung mit erzwungener Installation aus dieser Liste entfernt wird, wird sie automatisch von Google Chrome deinstalliert.\n\n Jedes Listenelement der Richtlinie ist ein String mit einer Erweiterungs-ID und einer optionalen Update-URL, die durch ein Semikolon (;) getrennt sind. Die Erweiterungs-ID ist der String mit 32 Buchstaben, den du beispielsweise im Entwicklermodus unter chrome://extensions siehst. Die Update-URL sollte, sofern festgelegt, auf ein XML-Dokument mit einem Update-Manifest verweisen, wie unter https://developer.chrome.com/extensions/autoupdate beschrieben. Standardmäßig kommt die Update-URL des Chrome Web Store zum Einsatz, die derzeit \"https://clients2.google.com/service/update2/crx\" lautet. Die in dieser Richtlinie festgelegte Update-URL wird nur für die erste Installation verwendet. In nachfolgenden Updates der Erweiterung kommt die Update-URL zum Einsatz, die im Manifest der Erweiterung angegeben wurde.\n\n So wird im Beispiel von khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx die Smart Card Connector App über die standardmäßige \"Update\"-URL des Chrome Web Stores installiert. Weitere Informationen zum Hosten von Erweiterungen findest du unter: https://developer.chrome.com/extensions/hosting.", "device_only": true, "example_value": ["khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 336, "name": "DeviceLoginScreenExtensions", "owners": ["hendrich@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:60-"], "tags": ["full-admin-access"], "type": "list" }, { "caption": "Tastaturlayouts der Anmeldeseite", "desc": "Konfiguriert, welche Tastaturlayouts auf der Google ChromeOS-Anmeldeseite erlaubt sind.\n\n Ist für diese Richtlinie eine Liste mit IDs für Eingabemethoden festgelegt, werden die entsprechenden Eingabemethoden auf der Anmeldeseite bereitgestellt. Das oberste Listenelement ist vorab ausgewählt. Während bestimmte Nutzerdaten auf der Anmeldeseite markiert sind, wird zusätzlich zu den von dieser Richtlinie bereitgestellten Eingabemethoden auch die vom Nutzer zuletzt verwendete angeboten. Ist diese Richtlinie nicht konfiguriert, werden die Eingabemethoden auf der Anmeldeseite von der Sprache der Anmeldeseite abgeleitet. Werte, die keine gültigen IDs für Eingabemethoden sind, werden ignoriert.", "device_only": true, "example_value": ["xkb:us::en", "xkb:ch::ger"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 365, "name": "DeviceLoginScreenInputMethods", "owners": ["file://components/policy/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:58-"], "tags": [], "type": "list" }, { "caption": "Website-Isolierung für angegebene Ursprünge aktivieren", "deprecated": true, "desc": "Diese Richtlinie wurde in M77 entfernt.\n Diese Richtlinie gilt für die Anmeldeseite. Sieh dir auch die Richtlinie \"IsolateOrigins\" für die eigentliche Nutzersitzung an.\n Wenn die Richtlinie aktiviert ist, wird für jeden der benannten Ursprünge in einer durch Kommas getrennten Liste ein eigener Prozess ausgeführt. Dabei werden auch durch Subdomains benannte Ursprünge isoliert. Wenn du z. B. https://example.com/ angibst, wird auch https://foo.example.com/ als Teil der Website https://example.com/ isoliert.\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, werden für die Anmeldeseite die standardmäßigen Plattformeinstellungen für die Website-Isolierung verwendet.", "device_only": true, "example_value": "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com", "features": {"dynamic_refresh": false, "per_profile": false}, "generate_device_proto": false, "id": 417, "name": "DeviceLoginScreenIsolateOrigins", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "string" }, "supported_on": ["chrome_os:66-76"], "tags": ["system-security"], "type": "string" }, { "caption": "Sprache der Anmeldeseite", "desc": "Konfiguriert die Sprache, die auf der Google ChromeOS-Anmeldeseite erzwungen wird.\n\n Ist diese Richtlinie festgelegt, wird die Anmeldeseite immer in der Sprache angezeigt, die durch den ersten Wert der Richtlinie bestimmt wird. Sie ist als eine Liste für Aufwärtskompatibilität definiert. Ist sie nicht festgelegt oder verweist auf eine leere Liste, wird die Anmeldeseite in der Sprache der letzten Nutzersitzung dargestellt. Ist für diese Richtlinie eine ungültige Sprache festgelegt, wird die Anmeldeseite in einer Ersatzsprache angezeigt, derzeit en-US.", "device_only": true, "example_value": ["en-US"], "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 364, "name": "DeviceLoginScreenLocales", "owners": ["file://components/policy/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:58-"], "tags": [], "type": "list" }, { "caption": "Aufforderung auf dem Anmeldebildschirm, wenn mehrere Zertifikate passen", "default": false, "desc": "Diese Richtlinie legt fest, ob Nutzer aufgefordert werden, auf dem Anmeldebildschirm des Frames, in dem der SAML-Flow gehostet wird, ein Clientzertifikat auszuwählen, wenn mehr als ein Zertifikat zu DeviceLoginScreenAutoSelectCertificateForUrls passt.\n Wenn diese Richtlinie aktiviert ist, werden Nutzer aufgefordert, das Clientzertifikat auszuwählen, wenn die Richtlinie für die automatische Auswahl zu mehreren Zertifikaten passt.\n Ist diese Richtlinie deaktiviert oder nicht konfiguriert, werden Nutzer auf dem Anmeldebildschirm nie aufgefordert, ein Clientzertifikat auszuwählen.\n Hinweis: Diese Richtlinie wird im Allgemeinen nicht empfohlen, da sie potenzielle Risiken für den Datenschutz birgt (wenn geräteübergreifende TPM-gestützte Zertifikate verwendet werden) und weil die Nutzerfreundlichkeit nicht optimal ist.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 904, "items": [ { "caption": "Nutzer auffordern, auf dem Anmeldebildschirm das Clientzertifikat auszuwählen, wenn die Richtlinie für die automatische Auswahl zu mehreren Zertifikaten passt", "value": true }, { "caption": "Nutzer nicht auffordern, auf dem Anmeldebildschirm ein Clientzertifikat auszuwählen", "value": false } ], "name": "DeviceLoginScreenPromptOnMultipleMatchingCertificates", "owners": ["miersh@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": [], "type": "main" }, { "caption": "Website-Isolierung für jede Website aktivieren", "deprecated": true, "desc": "\n Diese Richtlinie wurde in M77 entfernt.\n Diese Richtlinie gilt für die Anmeldeseite. Sieh dir auch die Richtlinie \"SitePerProcess\" für die eigentliche Nutzersitzung an. Es wird empfohlen, für beide Richtlinien denselben Wert festzulegen. Wenn die Werte nicht übereinstimmen, kann es beim Beginn einer Nutzersitzung zu einer Verzögerung kommen, weil der von der Nutzerrichtlinie angegebene Wert erst angewendet werden muss.\n ", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "generate_device_proto": false, "id": 418, "name": "DeviceLoginScreenSitePerProcess", "owners": ["file://components/policy/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:66-76"], "tags": ["system-security"], "type": "main" }, { "caption": "Hiermit wird erzwungen, dass die Anmeldeseite Systeminformationen ein- oder ausblendet.", "default": null, "desc": "Diese Richtlinie bestimmt, ob Systeminformationen (z. B. Chrome OS-Version, Seriennummer des Geräts) auf dem Anmeldebildschirm immer angezeigt oder ausgeblendet werden.\n\n Wenn diese Richtlinie auf „true“ gesetzt ist, wird erzwungen, dass Systeminformationen angezeigt werden.\n Ist sie auf „false“ gesetzt, wird erzwungen, dass Systeminformationen ausgeblendet werden.\n Wenn die Richtlinie nicht konfiguriert ist, gilt das Standardverhalten: Systeminformationen werden für Canary/Entwicklerversion angezeigt. Nutzer können die Sichtbarkeit durch bestimmte Vorgänge umschalten (z. B. Alt + V).", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 609, "items": [ { "caption": "Systeminformationen immer auf dem Anmeldebildschirm anzeigen", "value": true }, { "caption": "Keine Systeminformationen auf dem Anmeldebildschirm anzeigen", "value": false }, { "caption": "Nutzern erlauben, das Einblenden von Systeminformationen auf dem Anmeldebildschirm ein- oder auszuschalten", "value": null } ], "name": "DeviceLoginScreenSystemInfoEnforced", "owners": ["anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": [], "type": "main" }, { "caption": "Verhalten bei Online-Passwortkonflikten konfigurieren", "default": null, "desc": "Steuert, wie Google ChromeOS mit einem Passwortkonflikt umgeht, der bei einer Onlineanmeldung erkannt wird. Diese Richtlinie bestimmt, was passiert, wenn das Passwort des Nutzers, das über einen Online-Identitätsanbieter (z. B. einen Drittanbieter-IdP oder GAIA) authentifiziert wurde, nicht mit dem Passwort übereinstimmt, das zum Verschlüsseln der lokalen Daten verwendet wurde. Dies geschieht in der Regel, nachdem ein Nutzer sein Passwort extern geändert hat.\n\nWenn für die Richtlinie „0“ (Standardablauf für Passwortänderungen) festgelegt wird oder sie nicht konfiguriert ist, wird der Standardablauf für Passwortänderungen gestartet. Der Nutzer wird aufgefordert, sein altes Passwort einzugeben, um die Verschlüsselung seiner lokalen Daten zu aktualisieren. Er kann aber auch andere Mechanismen zur Wiederherstellung lokaler Daten verwenden, sofern verfügbar.\n\nWenn für die Richtlinie „1“ (Automatisches Löschen lokaler Daten) festgelegt wird, wird der standardmäßige Ablauf zum Ändern des Passworts umgangen. Wenn die Passwörter nicht übereinstimmen, werden die lokalen Daten des Nutzers automatisch gelöscht. Dadurch kann sich der Nutzer nahtlos mit seinem neuen Passwort anmelden, aber alle lokal im Nutzerprofil gespeicherten Daten (z. B. Downloads, nicht synchronisierte Einstellungen) gehen verloren. Diese Option ist für Umgebungen vorgesehen, in denen Nutzer Daten hauptsächlich in der Cloud speichern oder das Passwort häufig aktualisiert werden soll.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "id": 1470, "items": [ { "caption": "Standardablauf für Passwortänderungen", "name": "Default", "value": 0 }, { "caption": "Automatisches Löschen lokaler Daten", "name": "AutoWipe", "value": 1 } ], "name": "DeviceOnlinePasswordMismatchBehavior", "owners": ["isandrk@chromium.org", "ghostbusters@google.com"], "schema": { "enum": [ 0, 1 ], "type": "integer" }, "supported_on": ["chrome_os:152-"], "tags": [], "type": "int-enum" }, { "caption": "Automatische Bereinigung während der Anmeldung steuern", "default": false, "desc": "Wenn diese Richtlinie auf „true“ gesetzt ist, wird der Datenträger während der Anmeldung automatisch bereinigt, um für ausreichend freien Speicherplatz zu sorgen.\n Obwohl die Bereinigung nur ausgeführt wird, wenn sie unbedingt notwendig ist, verlängert sich die Dauer für die Anmeldung, wenn die Richtlinie auf „true“ gesetzt ist.\n Wenn sie auf „false“ gesetzt ist (die Standardeinstellung), wird die Dauer für die Anmeldung nicht beeinflusst.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": false, "per_profile": false}, "generate_device_proto": false, "id": 940, "items": [ { "caption": "Automatische Datenträgerbereinigung während der Anmeldung ausführen", "value": true }, { "caption": "Automatische Datenträgerbereinigung während der Anmeldung nicht ausführen", "value": false } ], "name": "DeviceRunAutomaticCleanupOnLogin", "owners": ["vsavu@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": [], "type": "main" }, { "caption": "Integrierter Zwei-Faktor-Authentifizierungsmodus", "desc": "Hiermit wird angegeben, wie die integrierte Secure Element-Hardware zur Zwei-Faktor-Authentifizierung verwendet werden kann, wenn sie mit dieser Funktion kompatibel ist. Mithilfe der Ein-/Aus-Taste des Geräts wird die Anwesenheit des Nutzers ermittelt.\n\n Wenn \"Deaktiviert\" ausgewählt ist, steht kein zweiter Authentifizierungsfaktor zur Verfügung.\n\n Wenn \"U2F\" ausgewählt ist, verhält sich die integrierte Hardware gemäß der FIDO U2F-Spezifikation.\n\n Wenn \"U2F_EXTENDED\" ausgewählt ist, sind durch die integrierte Hardware die U2F-Funktionen plus einige Erweiterungen zur individuellen Bestätigung verfügbar.", "device_only": true, "example_value": 2, "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 372, "items": [ { "caption": "Zweiter Authentifizierungsfaktor deaktiviert", "name": "Disabled", "value": 1 }, { "caption": "U2F (Universal Second Factor)", "name": "U2F", "value": 2 }, { "caption": "U2F plus Erweiterungen zur individuellen Bestätigung", "name": "U2F_EXTENDED", "value": 3 } ], "name": "DeviceSecondFactorAuthentication", "owners": ["vpalatin@chromium.org"], "schema": { "enum": [ 0, 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome_os:61-"], "tags": ["system-security"], "type": "int-enum" }, { "caption": "Numerische Tastatur für Passwort anzeigen", "default": false, "desc": "Wenn diese Richtlinie auf \"true\" gesetzt ist, wird standardmäßig die numerische Tastatur zur Eingabe des Passworts auf dem Anmeldebildschirm angezeigt. Nutzer haben jedoch die Möglichkeit, zur normalen Tastatur zu wechseln.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden. Wird sie nicht konfiguriert oder auf \"false\" gesetzt, hat sie keine Auswirkung.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 638, "items": [ { "caption": "Standardmäßig numerische Tastatur für Passworteingabe anzeigen", "value": true }, { "caption": "Standardmäßig Standardtastatur für Passworteingabe anzeigen", "value": false } ], "name": "DeviceShowNumericKeyboardForPassword", "owners": ["file://chrome/browser/ash/login/OWNERS"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:80-"], "tags": [], "type": "main" }, { "caption": "Nutzernamen auf Anmeldeseite zeigen", "default": true, "desc": "Wenn diese Richtlinie auf \"true\" gesetzt oder nicht festgelegt ist, werden in Google ChromeOS vorhandene Nutzer auf der Anmeldeseite aufgeführt und der Nutzer kann einen Namen auswählen.\n\nIst die Richtlinie auf \"false\" gesetzt, werden in Google ChromeOS keine vorhandenen Nutzer auf der Anmeldeseite angezeigt. Stattdessen wird die normale Anmeldeseite, auf der der Nutzer seine E-Mail-Adresse und sein Passwort bzw. seine Telefonnummer eingeben muss, oder der SAML-Interstitialbildschirm angezeigt, wenn dieser über die Richtlinie \"LoginAuthenticationBehavior\" aktiviert wurde. Falls eine verwaltete Sitzung konfiguriert ist, werden nur die entsprechenden Konten angezeigt, von denen der Nutzer eins auswählen kann.\n\nDiese Richtlinie hat keine Auswirkungen darauf, ob die lokalen Nutzerdaten auf dem Gerät gespeichert oder verworfen werden.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 125, "items": [ { "caption": "Nutzernamen und ‑fotos immer anzeigen", "value": true }, { "caption": "Nutzernamen und ‑fotos nie anzeigen", "value": false } ], "name": "DeviceShowUserNamesOnSignin", "owners": ["dkuzmin@google.com", "antrim@chromium.org", "cros-oobe@google.com", "cros-lurs@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:12-"], "tags": [], "type": "main" }, { "caption": "Systemweite Parameter, die beim Starten von Google Chrome angewendet werden", "deprecated": true, "desc": "Diese Richtlinie ist veraltet und wurde aus M66 entfernt, da sie nur für interne Tests genutzt wurde und ein Sicherheitsrisiko darstellt.\n\n\n Hiermit werden die Parameter angegeben, die beim Starten von Google Chrome angewendet werden sollen. Sie gelten nur auf dem Anmeldebildschirm. Über diese Richtlinie festgelegte Parameter haben keine Auswirkungen auf Nutzersitzungen.", "device_only": true, "example_value": ["enable-managed-mode", "my-cool-flag"], "features": {"dynamic_refresh": false}, "generate_device_proto": false, "id": 191, "name": "DeviceStartUpFlags", "owners": ["file://components/policy/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:27-65"], "tags": [], "type": "list" }, { "arc_support": "In das Nutzerprofil übertragene Cookies sind für Android-Apps nicht zugänglich.", "caption": "SAML-IdP-Cookies bei der Anmeldung übertragen", "default": false, "desc": "Legt fest, ob Authentifizierungs-Cookies, die von einem SAML IdP während der Anmeldung gesetzt wurden, an das Nutzerprofil übertragen werden sollen.\n\n Sobald ein Nutzer bei der Anmeldung eine Authentifizierung über einen SAML IdP durchführt, werden die vom IdP gesetzten Cookies zunächst in einem temporären Profil gespeichert. Diese Cookies können dann an das Profil des Nutzers übertragen werden, um den Authentifizierungsstatus weiterzugeben.\n\n Wenn diese Richtlinie auf \"true\" gesetzt wird, werden die vom IdP gesetzten Cookies immer an das Nutzerprofil gesendet, sobald sich dieser bei der Anmeldung mit dem SAML IdP authentifiziert.\n\n Wenn diese Richtlinie auf \"false\" gesetzt oder nicht konfiguriert wird, werden die vom IdP gesetzten Cookies nur bei der ersten Anmeldung auf einem Gerät an das Nutzerprofil übertragen.\n\n Diese Richtlinie betrifft nur Nutzer, deren Domain der Geräteanmeldedomain entspricht. Bei allen anderen Nutzern werden die vom IdP gesetzten Cookies nur während der ersten Anmeldung auf dem Gerät an das Nutzerprofil gesendet.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 271, "items": [ { "caption": "Übertragung von SAML-SSO-Cookies in die Nutzersitzung während der Anmeldung aktivieren", "value": true }, { "caption": "Übertragung von SAML-SSO-Cookies in die Nutzersitzung während der Anmeldung deaktivieren", "value": false } ], "name": "DeviceTransferSAMLCookies", "owners": ["file://components/policy/OWNERS", "bartfab@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:38-"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie gibt vor, wer eine Google ChromeOS-Sitzung starten darf. Sie verhindert nicht, dass sich Nutzer in weiteren Google-Konten innerhalb von Android anmelden. Wenn du dies verhindern möchtest, konfiguriere die Android-spezifische Richtlinie \"accountTypesWithManagementDisabled\" im Rahmen von \"ArcPolicy\".", "caption": "Zulassungsliste für Nutzer, die sich anmelden dürfen", "desc": "Definiert eine Liste mit Nutzern, die sich auf dem Gerät anmelden dürfen. Die Einträge haben das Format user@domain, zum Beispiel madmax@managedchrome.com. Wenn allen Nutzern in einer Domain die Anmeldung erlaubt werden soll, verwende Einträge im Format *@domain.\n\n Wenn diese Richtlinie nicht festgelegt ist, gibt es keine Einschränkungen im Hinblick auf die Nutzer, die sich anmelden dürfen. Zum Erstellen neuer Nutzer muss aber weiterhin die Richtlinie DeviceAllowNewUsers entsprechend konfiguriert werden.\n Wenn DeviceFamilyLinkAccountsAllowed aktiviert ist, dürfen sich neben den in der Richtlinie festgelegten Konten auch Nutzer von Family Link anmelden.", "device_only": true, "example_value": ["madmax@managedchrome.com"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 764, "name": "DeviceUserAllowlist", "owners": ["file://components/policy/OWNERS", "emaamari@google.com"], "schema": { "items": { "type": "string" }, "sensitiveValue": true, "type": "array" }, "supported_on": ["chrome_os:87-"], "tags": [], "type": "list" }, { "caption": "Gerätehintergrundbild", "desc": "Du kannst ein Hintergrundbild auf Geräteebene konfigurieren, das auf dem Anmeldebildschirm angezeigt wird, wenn sich noch kein Nutzer auf dem Gerät angemeldet hat. Zum Festlegen der Richtlinie muss die URL, über die das Chrome OS-Gerät das Hintergrundbild herunterladen kann, sowie ein kryptografischer Hash angegeben werden, um die Integrität des Downloads zu verifizieren. Das Bild muss im JPEG-Format vorliegen und darf nicht größer als 16 MB sein. Der Zugriff auf die URL muss ohne Authentifizierung möglich sein. Das Hintergrundbild wird heruntergeladen und im Cache gespeichert. Immer, wenn sich die URL oder der Hash ändert, wird es noch einmal heruntergeladen.\n\n Ist die Richtlinie für den Gerätehintergrund konfiguriert, lädt das Chrome OS-Gerät das Hintergrundbild herunter und zeigt es auf dem Anmeldebildschirm an, wenn sich noch kein Nutzer auf dem Gerät angemeldet hat. Sobald sich der Nutzer anmeldet, wird seine Hintergrundrichtlinie wirksam.\n\n Wenn die Richtlinie für den Gerätehintergrund nicht konfiguriert ist, wird über die Hintergrundrichtlinie des Nutzers bestimmt, was angezeigt werden soll, sofern diese konfiguriert ist.", "device_only": true, "example_value": {"hash": "1337c0ded00d84b1dbadf00dd15ea5eb000deaddeaddeaddeaddeaddeaddead0", "url": "https://example.com/device_wallpaper.jpg"}, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 357, "max_size": 16777216, "name": "DeviceWallpaperImage", "owners": ["xdai@chromium.org", "maybelle@chromium.org"], "schema": { "properties": { "hash": { "description": "SHA-256-Hash des Hintergrundbilds.", "type": "string" }, "url": { "description": "URL, über die das Hintergrundbild heruntergeladen werden kann.", "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:61-"], "tags": [], "type": "external" }, { "caption": "Sperrliste von Identitätsanbietern, die nicht die erweiterbare Enterprise-SSO für den Browser verwenden können", "desc": "Deaktiviere die Einmalanmeldung über Extensible Enterprise SSO für die aufgeführten Identitätsanbieter.\n\nWenn du den Wert „'all'“ hinzufügst, werden alle unterstützten Identitätsanbieter für die Einmalanmeldung deaktiviert.\n\nWenn du den Wert „'microsoft'“ hinzufügst, wird die Unterstützung für die Einmalanmeldung für den Microsoft®-Cloud-Identitätsanbieter in Chrome deaktiviert.\n\nWenn du diese Richtlinie nicht konfigurierst, werden alle Identitätsanbieter aktiviert, die von Google Chrome unterstützt werden.\n\nFür Identitätsanbieter, die in Google Chrome aktiviert und vom Administrator auf dem Gerät konfiguriert sind, können Nutzer, die sich über diesen Identitätsanbieter einmal in einer Anwendung anmelden, die Extensible Enterprise SSO unterstützt, über diesen Identitätsanbieter automatisch in Web-Properties angemeldet werden. Informationen zu den Authentifizierungsdaten des Nutzers werden bei jedem Authentifizierungsereignis an den Cloud-Identitätsanbieter des Nutzers gesendet.\n\nHinweise:\n\nGoogle Chrome unterstützt nicht die Einmalanmeldung über Extensible Enterprise SSO im Inkognito- oder Gastmodus.\n\nGoogle Chrome unterstützt die Einmalanmeldung über Extensible Enterprise SSO nur für die folgenden Identitätsanbieter: Microsoft, Okta.\n\nDiese Funktion ist unter macOS 10.15 und höher verfügbar.", "example_value": ["all"], "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1259, "items": [ { "caption": "Alle Identitätsanbieter", "name": "all", "value": "all" }, { "caption": "Microsoft®-Cloud-Identitätsanbieter", "name": "microsoft", "value": "microsoft" }, { "caption": "Okta®-Cloud-Identitätsanbieter", "name": "okta", "supported_on": ["chrome.mac:146-"], "value": "okta" } ], "name": "ExtensibleEnterpriseSSOBlocklist", "owners": ["ydago@chromium.org", "ssolarewicz@chromium.org", "file://components/policy/OWNERS"], "schema": { "items": { "enum": [ "all", "microsoft", "okta" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome.mac:135-"], "tags": [], "type": "string-enum-list" }, { "caption": "Mindestanforderung an die Komplexität von lokalen PINs und Passwörtern festlegen", "default": 1, "desc": "Mit dieser Richtlinie werden die Mindestanforderungen an die Komplexität von lokalen Authentifizierungsfaktoren (PINs und lokale Passwörter) konfiguriert, die von Nutzern unter Google ChromeOS festgelegt werden.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird standardmäßig die Komplexitätsstufe „Keine“ verwendet.\n\nDie Anforderungen dieser Richtlinie werden erzwungen, wenn ein Nutzer eine lokale PIN bzw. ein lokales Passwort ändert oder neu einrichtet.\n\nDie Komplexitätsstufen basieren auf den Android-Messwerten für die Passwortqualität (https://developers.google.com/android/management/reference/rest/v1/PasswordRequirements) und wurden für Google ChromeOS angepasst:\n– 1 = Keine: Eine PIN bzw. ein Passwort ist erforderlich, aber es gibt keine Einschränkungen hinsichtlich Inhalt oder Länge.\n– 2 = Niedrig: Grundlegende Anforderungen an die Komplexität.\n– 3 = Mittel: Strengere Anforderungen an Länge und Zeichentyp.\n– 4 = Hoch: Stärkste Komplexitätsanforderungen, die mehrere Zeichentypen erfordern.\n\nIn der Hilfe findest du detaillierte Erklärungen dazu, was die einzelnen Stufen für PINs und Passwörter bedeuten.", "example_value": 1, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1403, "items": [ { "caption": "Keine Komplexität", "name": "None", "value": 1 }, { "caption": "Geringe Komplexität", "name": "Low", "value": 2 }, { "caption": "Mittlere Komplexität", "name": "Medium", "value": 3 }, { "caption": "Hohe Komplexität", "name": "High", "value": 4 } ], "name": "LocalAuthFactorsComplexity", "owners": ["ghostbusters@google.com"], "schema": { "enum": [ 1, 2, 3, 4 ], "type": "integer" }, "supported_on": ["chrome_os:150-"], "tags": [], "type": "int-enum" }, { "caption": "Verhalten der Log-in-Authentifizierung konfigurieren", "desc": "Wenn diese Richtlinie konfiguriert ist, verläuft der Authentifizierungsvorgang bei der Anmeldung auf eine der folgenden Arten, abhängig von der festgelegten Einstellung:\n\n Wenn die Richtlinie auf GAIA festgelegt ist, erfolgt die Anmeldung über den normalen GAIA-Authentifizierungsvorgang.\n\n Wenn sie auf SAML_INTERSTITIAL festgelegt ist, wird die Anmeldung automatisch zum SAML-Identitätsanbieter weitergeleitet. Der Nutzer kann weiterhin zum normalen GAIA-Anmeldevorgang zurückkehren.\n\n Hinweis: Der zusätzliche Bestätigungsbildschirm, der Nutzern bis zur Version 99 in Google Chrome angezeigt wurde, wird nicht mehr eingeblendet. Wenn der SAML-Identitätsanbieter nicht konfiguriert und diese Richtlinie auf SAML_INTERSTITIAL gesetzt ist, schlägt die Weiterleitung mit der Fehlermeldung „400“ fehl.", "device_only": true, "example_value": 0, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 321, "items": [ { "caption": "Authentifizierung über den standardmäßigen GAIA-Vorgang", "name": "GAIA", "value": 0 }, { "caption": "Standardmäßig zum SAML-Identitätsanbieter weiterleiten (vor Google Chrome-Version 99 ist eine Bestätigung durch den Nutzer erforderlich)", "name": "SAML_INTERSTITIAL", "value": 1 } ], "name": "LoginAuthenticationBehavior", "owners": ["afakhry@chromium.org", "tbarzic@chromium.org"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome_os:51-"], "tags": [], "type": "int-enum" }, { "caption": "URLs, denen auf SAML-Log-in-Seiten Zugriff auf Videoaufnahmegeräte gestattet wird", "desc": "Muster in dieser Liste werden mit der Sicherheitsherkunft\n der anfragenden URL abgeglichen. Bei einer Übereinstimmung wird der Zugriff\n auf Videoaufnahmegeräte auf SAML-Log-in-Seiten gestattet. Wird keine Übereinstimmung\n erkannt, dann wird der Zugriff automatisch verweigert. Platzhaltermuster\n sind nicht zulässig.", "device_only": true, "example_value": ["https://example.com"], "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 328, "name": "LoginVideoCaptureAllowedUrls", "owners": ["cernekee@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:52-"], "tags": ["website-sharing"], "type": "list" }, { "caption": "Einstellungen für die Profiltrennung bei der Datenmigration", "default": null, "desc": "Mit dieser Richtlinie wird festgelegt, ob Nutzer vorhandene Browserdaten in ein verwaltetes Profil importieren dürfen, das nach der Anmeldung mit einem verwalteten Konto im Inhaltsbereich erstellt wurde.\n\nWenn diese Richtlinie nicht konfiguriert oder auf „UserOptInData“ (Wert 1) gesetzt ist, kann der Nutzer auswählen, ob vorhandene Browserdaten in das verwaltete Profil übernommen werden sollen. Das entsprechende Kästchen im Dialogfeld zur Profilerstellung ist standardmäßig sichtbar und nicht markiert.\n\nIst diese Richtlinie auf „UserOptOutData“ (Wert 2) gesetzt, kann der Nutzer auswählen, ob vorhandene Browserdaten in das verwaltete Profil übernommen werden sollen. Das entsprechende Kästchen im Dialogfeld zur Profilerstellung ist standardmäßig sichtbar und markiert. Diese Option ist nur auf verwalteten Geräten zulässig.\n\nIst diese Richtlinie auf „AlwaysSeparateData“ (Wert 3) gesetzt, kann der Nutzer keine vorhandenen Browserdaten in das verwaltete Profil importieren. Das entsprechende Kästchen im Dialogfeld zur Profilerstellung ist dann nicht sichtbar.\n\nWenn Nutzer vorhandene Browserdaten in das verwaltete Profil importieren, wird das aktuelle Profil zu einem verwalteten Profil. Es wird dann kein neues Profil erstellt.\n\nWenn vorhandene Browserdaten nicht in das verwaltete Profil übernommen werden, wird ein neues Profil erstellt. Die vorhandenen Browserdaten verbleiben in einem nicht verwalteten Profil, auf das der Nutzer weiterhin über die Profilauswahl zugreifen kann.", "example_value": 1, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true}, "id": 1153, "items": [ { "caption": "Nutzer entscheiden lassen, ob sie vorhandene Browserdaten in ihr verwaltetes Profil importieren möchten", "name": "UserOptInData", "value": 1 }, { "caption": "Dem Nutzer vorschlagen, seine vorhandenen Daten in das verwaltete Profil zu importieren – der Nutzer hat die Möglichkeit, dies abzulehnen", "name": "UserOptOutData", "value": 2 }, { "caption": "Nutzer können vorhandene Browserdaten nicht in ihr verwaltetes Profil importieren", "name": "AlwaysSeparateData", "value": 3 } ], "name": "ProfileSeparationDataMigrationSettings", "owners": ["ydago@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 1, 2, 3 ], "type": "integer" }, "supported_on": ["chrome.*:119-", "ios:134-"], "tags": [], "type": "int-enum" }, { "caption": "Zulassungsliste für die Unternehmensprofiltrennung bei sekundären Domains", "default": null, "desc": "Ist diese Richtlinie konfiguriert, müssen Nutzer nach der Anmeldung im Konto kein neues, separates Profil erstellen.\n\nIst sie nicht konfiguriert, ist nach der Anmeldung im Konto über die aufgeführten Domains keine Erstellung eines neuen, separaten Profils erforderlich.\n\nFür diese Richtlinie kann ein leerer String festgelegt werden, sodass alle Nutzer nach der Anmeldung im Konto ein neues, separates Profil anlegen müssen.", "example_value": ["domain.com", "otherdomain.com"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1154, "name": "ProfileSeparationDomainExceptionList", "owners": ["ydago@chromium.org", "file://components/policy/OWNERS"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:119-"], "tags": [], "type": "list" }, { "caption": "Einstellungen für die Trennung von Unternehmensprofilen", "default": null, "desc": "Mit dieser Richtlinie wird festgelegt, wie sich der Browser verhält, wenn sich Nutzer mit einem verwalteten Konto im Inhaltsbereich anmelden.\n\nDiese Richtlinie überschreibt „ManagedAccountsSigninRestriction“.\n\nWenn diese Richtlinie auf „Vorgeschlagen“ gesetzt ist, wird der Nutzer nach der Anmeldung in einem verwalteten Konto aufgefordert, ein verwaltetes Profil so zu verwenden, als wäre die Nutzung erzwungen. Wenn der Nutzer dies ablehnt, kann er in einer nicht verwalteten Umgebung weitersurfen.\n\nWenn diese Richtlinie erzwungen wird, muss der Nutzer nach der Anmeldung in einem verwalteten Konto weiterhin ein verwaltetes Profil verwenden. Wenn der Nutzer dies ablehnt, wird er aus seinem Konto abgemeldet. Die Richtlinie „SigninInterceptionEnabled“ hat keine Auswirkungen auf die Erzwingung dieser Richtlinie.\n\nWenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, kann der Nutzer nach der Anmeldung in einem verwalteten Konto über ein Infofeld aufgefordert werden, ein neues Profil zu erstellen. Das Infofeld lässt sich schließen und der Nutzer kann dann in einer nicht verwalteten Umgebung weiter im Internet surfen. Das Infofeld wird über die Richtlinie „SigninInterceptionEnabled“ gesteuert.\n\nDiese Richtlinie hat keine Auswirkungen, wenn sie auf Geräteebene konfiguriert wird.\n\nDiese Richtlinie gilt nicht für den Inkognitomodus und funktioniert darin auch nicht.", "example_value": 1, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "user_only": true}, "id": 1152, "items": [ { "caption": "Dadurch wird die Profiltrennung vorgeschlagen", "name": "Suggested", "value": 0 }, { "caption": "Profiltrennung erzwingen", "name": "Enforced", "value": 1 }, { "caption": "Dadurch wird die Profiltrennung deaktiviert", "name": "Disabled", "value": 2 } ], "name": "ProfileSeparationSettings", "owners": ["ydago@chromium.org", "file://components/policy/OWNERS"], "schema": { "enum": [ 0, 1, 2 ], "type": "integer" }, "supported_on": ["chrome.*:119-"], "tags": [], "type": "int-enum" }, { "caption": "Kontowiederherstellung", "default": true, "default_for_enterprise_users": false, "desc": "Gibt an, ob der Dienst zur Kontowiederherstellung für deine Nutzer auf Google ChromeOS-Geräten aktiviert ist.\n\n Wenn die Richtlinie aktiviert ist, ist die Wiederherstellung der Nutzerdaten aktiviert. Falls die Richtlinie deaktiviert oder nicht konfiguriert ist, ist die Wiederherstellung der Nutzerdaten nicht aktiviert.\n Wenn die Richtlinienebene auf „Empfohlen“ festgelegt ist, können Nutzer die Aktivierung der Kontowiederherstellung auf der Seite „Einstellungen“ ändern. Ist die Richtlinienebene auf „Obligatorisch“ festgelegt, können Nutzer die Aktivierung der Kontowiederherstellung nicht ändern.\n\n Bei Änderung des Richtlinienwerts wird das Update bei der nächsten Anmeldung auf dem Google ChromeOS-Gerät abgeschlossen, nachdem der neue Richtlinienwert abgerufen wurde.\n\n Hinweis: Diese Einstellung gilt nur für neue Konten, die auf Google ChromeOS-Geräten hinzugefügt werden.\n ", "example_value": true, "features": {"can_be_mandatory": true, "can_be_recommended": true, "dynamic_refresh": false, "per_profile": true}, "id": 1014, "items": [ { "caption": "Kontowiederherstellung aktivieren", "value": true }, { "caption": "Kontowiederherstellung deaktivieren", "value": false } ], "name": "RecoveryFactorBehavior", "owners": ["antrim@chromium.org", "cros-lurs@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:112-"], "tags": [], "type": "main" }, { "caption": "Lokale Nutzerdateien aktivieren", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob Google ChromeOS-Nutzer Daten lokal speichern können.\n Wenn diese Richtlinie auf „False“ gesetzt ist, wird das lokale Speichern unter Google ChromeOS blockiert. Nutzer können weder Daten lokal speichern noch auf lokale Verzeichnisse zugreifen.\n Wenn diese Richtlinie auf „True“ gesetzt oder nicht konfiguriert ist, wird das lokale Speichern unter Google ChromeOS zugelassen. Es gibt keine Einschränkungen dafür, wo Nutzer Daten speichern oder auf welche Verzeichnisse sie zugreifen können.", "example_value": true, "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 1216, "items": [ { "caption": "Lokales Speichern von Nutzerdateien aktivieren", "value": true }, { "caption": "Lokales Speichern von Nutzerdateien deaktivieren", "value": false } ], "name": "LocalUserFilesAllowed", "owners": ["aidazolic@google.com", "ayaelattar@google.com", "poromov@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:126-"], "tags": [], "type": "main" }, { "caption": "Ziel für die Migration lokaler Nutzerdateien", "default": "read_only", "desc": "Steuert die Migration lokaler Dateien in die Cloud.\nGilt nur für SkyVault-Nutzer, d. h. wenn „LocalUserFilesAllowed“ auf „false“ gesetzt ist. Ansonsten wird die Option ignoriert.\n\nWenn die Richtlinie auf „google_drive“ festgelegt ist, werden lokale Dateien in Google Drive verschoben und lokale Ordner ausgeblendet.\nWenn sie auf „microsoft_onedrive“ festgelegt ist, werden lokale Dateien in OneDrive verschoben und lokale Ordner ausgeblendet.\nWenn sie auf „read-only“ festgelegt oder nicht konfiguriert ist, bleiben lokale Dateien im Lesemodus.\nWenn sie auf „delete“ festgelegt ist, werden vorhandene lokale Dateien gelöscht.", "example_value": "read_only", "features": {"can_be_recommended": false, "dynamic_refresh": true, "per_profile": false}, "id": 1272, "items": [ { "caption": "Lokale Dateien zu Google Drive migrieren und lokale Ordner ausblenden", "name": "google_drive", "value": "google_drive" }, { "caption": "Lokale Dateien zu Microsoft OneDrive migrieren und lokale Ordner ausblenden", "name": "microsoft_onedrive", "value": "microsoft_onedrive" }, { "caption": "Lokale Dateien im Lesemodus lassen", "name": "read_only", "value": "read_only" }, { "caption": "Vorhandene lokale Dateien löschen (wird seit Version 137 unterstützt)", "name": "delete", "value": "delete" } ], "name": "LocalUserFilesMigrationDestination", "owners": ["file://chrome/browser/ash/policy/skyvault/OWNERS"], "schema": { "enum": [ "google_drive", "microsoft_onedrive", "read_only", "delete" ], "type": "string" }, "supported_on": ["chrome_os:132-"], "tags": [], "type": "string-enum" }, { "caption": "\"Neuer Tab\"-Seite als Startseite verwenden", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, wird die „Neuer Tab“-Seite als Startseite des Nutzers verwendet und die Startseiten-URL wird ignoriert. Ist diese Richtlinie deaktiviert, wird die „Neuer Tab“-Seite nie als Startseite verwendet, es sei denn, die Startseiten-URL des Nutzers ist chrome://newtab.\n\nWenn du diese Richtlinie konfigurierst, können Nutzer den Typ ihrer Startseite in Google Chrome nicht ändern. Wenn die Richtlinie nicht konfiguriert ist, können Nutzer auswählen, ob die „Neuer Tab“-Seite als Startseite verwendet werden soll.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 2, "items": [ { "caption": "\"Neuer Tab\"-Seite als Startseite verwenden", "value": true }, { "caption": "„Neuer Tab“-Seite nicht als Startseite verwenden", "value": false }, { "caption": "Nutzer können auswählen", "value": null } ], "name": "HomepageIsNewTabPage", "owners": ["chrome-desktop-ntp@google.com"], "schema": { "type": "boolean" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:144-"], "tags": [], "type": "main" }, { "caption": "Startseiten-URL konfigurieren", "desc": "Ist die Richtlinie konfiguriert, wird die standardmäßige Startseiten-URL in Google Chrome festgelegt. Die Startseite wird über den Button „Startseite“ geöffnet. Auf dem Computer werden die Seiten, die beim Hochfahren geöffnet werden, über die „RestoreOnStartup“-Richtlinien gesteuert.\n\nWenn die „Neuer Tab“-Seite durch den Nutzer oder „HomepageIsNewTabPage“ als Startseite festgelegt ist, hat diese Richtlinie keine Auswirkung.\n\nDie URL benötigt ein Standardschema wie http://beispiel.de oder https://beispiel.de. Wenn diese Richtlinie konfiguriert ist, können Nutzer ihre Startseiten-URL in Google Chrome nicht ändern.\n\nSind weder „HomepageLocation“ noch „HomepageIsNewTabPage“ konfiguriert, können Nutzer ihre Startseite auswählen.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": "https://www.chromium.org", "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 1, "label": "Startseiten-URL", "name": "HomepageLocation", "owners": ["chrome-desktop-ntp@google.com"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:81-"], "tags": [], "type": "string" }, { "caption": "URL für \"Neuer Tab\"-Seite konfigurieren", "desc": "Konfiguriert die standardmäßige URL für die „Neuer Tab“-Seite und hindert Nutzer daran, sie zu ändern.\n\nDie „Neuer Tab“-Seite wird geöffnet, wenn ein neuer Tab erstellt oder ein neues Fenster geöffnet wird.\n\nDiese Richtlinie legt nicht fest, welche Seiten beim Start geöffnet werden. Diese werden von den Richtlinien „RestoreOnStartup“ festgelegt. Die Richtlinie hat auch Auswirkungen auf die Startseite und auf die „Beim Start“-Seite, falls für diese festgelegt wurde, dass die „Neuer Tab“-Seite geöffnet werden soll.\n\nAls Best Practice hat es sich bewährt, ausschließlich kanonische URLs zu verwenden. Falls die URL nicht kanonisch ist, öffnet Google Chrome standardmäßig https://.\n\nWird die Richtlinie nicht konfiguriert oder leer gelassen, wird die standardmäßige „Neuer Tab“-Seite verwendet.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": "https://www.chromium.org", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia", "android"], "id": 360, "label": "URL für \"Neuer Tab\"-Seite", "name": "NewTabPageLocation", "owners": ["chrome-desktop-ntp@google.com"], "schema": { "type": "string" }, "sensitive": true, "supported_on": ["chrome.*:58-", "chrome_os:58-", "ios:99-"], "tags": [], "type": "string" }, { "caption": "Aktion beim Start", "default": null, "desc": "Mit dieser Richtlinie kannst du festlegen, wie sich das System beim Start verhält. Wenn diese Einstellung deaktiviert ist, hat das den gleichen Effekt, als wäre sie nicht konfiguriert, da Google Chrome ein festgelegtes Verhalten beim Start benötigt.\n\nIst diese Richtlinie konfiguriert, kann sie von Nutzern in Google Chrome nicht geändert werden. Wenn du sie nicht konfigurierst, können Nutzer sie ändern.\n\nIst diese Richtlinie auf „RestoreOnStartupIsLastSession“ oder „RestoreOnStartupIsLastSessionAndURLs“ gesetzt, werden einige Einstellungen deaktiviert, die von Sitzungen abhängig sind oder beim Verlassen einer Sitzung Aktionen ausführen, wie das Löschen der Browserdaten beim Schließen oder der Sitzungscookies.\n\nWenn sie auf „RestoreOnStartupIsLastSessionAndURLs“ gesetzt ist, wird im Browser die vorherige Sitzung wiederhergestellt und ein separates Fenster für URLs geöffnet, die in „RestoreOnStartupURLs“ festgelegt sind. Nutzer können diese URLs geöffnet lassen. In diesem Fall werden sie in der nächsten Sitzung ebenfalls wiederhergestellt.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": 4, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 37, "items": [ { "caption": "\"Neuer Tab\"-Seite öffnen", "name": "RestoreOnStartupIsNewTabPage", "value": 5 }, { "caption": "Letzte Sitzung wiederherstellen", "name": "RestoreOnStartupIsLastSession", "value": 1 }, { "caption": "URL-Liste öffnen", "name": "RestoreOnStartupIsURLs", "value": 4 }, { "caption": "Liste mit URLs öffnen und die letzte Sitzung wiederherstellen", "future_on": ["fuchsia"], "name": "RestoreOnStartupIsLastSessionAndURLs", "supported_on": ["chrome.*:98-", "chrome_os:98-"], "value": 6 } ], "name": "RestoreOnStartup", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "enum": [ 1, 4, 5 ], "type": "integer" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-"], "tags": [], "type": "int-enum" }, { "caption": "Beim Start zu öffnende URLs", "desc": "Ist die Richtlinie „RestoreOnStartup“ auf „RestoreOnStartupIsURLs“ gesetzt, wird durch das Festlegen von „RestoreOnStartupURLs“ auf eine Liste von URLs angegeben, welche URLs geöffnet werden.\n\nIst die Richtlinie nicht konfiguriert, öffnet sich die „Neuer Tab“-Seite beim Start.\n\nUnter Microsoft® Windows® steht diese Richtlinie nur bei Instanzen zur Verfügung, die Teil einer Microsoft® Active Directory®-Domain oder von Microsoft® Azure® Active Directory® sind oder die in Chrome Enterprise Core angemeldet sind.\n\nUnter macOS steht diese Richtlinie nur bei Instanzen zur Verfügung, die über die Mobilgeräteverwaltung verwaltet werden, die über MCX Teil einer Domain sind oder die in Chrome Enterprise Core angemeldet sind.", "example_value": ["https://example.com", "https://www.chromium.org"], "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 38, "name": "RestoreOnStartupURLs", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "sensitive": true, "supported_on": ["chrome.*:8-", "chrome_os:11-"], "tags": [], "type": "list" }, { "caption": "Startseiten-Button auf Symbolleiste anzeigen", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, wird die Startbildschirmtaste in der Symbolleiste von Google Chrome angezeigt. Ist die Richtlinie deaktiviert, erscheint die Startbildschirmtaste nicht.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern in Google Chrome nicht geändert werden. Wenn die Richtlinie nicht konfiguriert ist, können Nutzer selbst entscheiden, ob die Startbildschirmtaste angezeigt werden soll.", "example_value": true, "features": {"can_be_recommended": true, "dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 35, "items": [ { "caption": "„Home“-Button in der Symbolleiste anzeigen", "value": true }, { "caption": "„Home“-Button in der Symbolleiste ausblenden", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "ShowHomeButton", "owners": ["file://components/policy/OWNERS", "poromov@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:8-", "chrome_os:11-", "android:144-"], "tags": [], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Häufigkeit der Erhebung des Geräteaktivität-Heartbeats in Millisekunden.", "default": 900000, "desc": "Häufigkeit, mit der der Status der Geräteaktivität auf registrierten Geräten verknüpfter Nutzer erfasst wird. Die geringste zulässige Häufigkeit beträgt 1 Minute.\n\n Wenn die Richtlinie nicht konfiguriert ist, beträgt die Häufigkeit standardmäßig 15 Minuten.", "device_only": true, "example_value": 900000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 1076, "name": "DeviceActivityHeartbeatCollectionRateMs", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:113-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Berichterstellung für Geräteaktivität-Heartbeat aktivieren", "default": false, "desc": "Meldet den Status der Geräteaktivität auf angemeldeten Geräten verknüpfter Nutzer.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, wird der Status der Geräteaktivität nicht gemeldet.\n Ist die Richtlinie aktiviert, wird der Status der Geräteaktivität an den Server gesendet. Falls der Nutzer verknüpft ist, kann so festgestellt werden, ob das Gerät offline ist.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1075, "items": [ { "caption": "Geräteaktivität-Heartbeat aktivieren", "value": true }, { "caption": "Geräteaktivität-Heartbeat deaktivieren", "value": false } ], "name": "DeviceActivityHeartbeatEnabled", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:113-"], "tags": ["admin-sharing"], "type": "main" }, { "caption": "Systemprotokollierung für Erweiterungen aktivieren", "default": false, "desc": "Mit Unternehmenserweiterungen lassen sich über die chrome.systemLog API einer Systemprotokolldatei Protokolle hinzufügen.\n\nWenn die Richtlinie aktiviert ist, können die Protokolle für einen begrenzten Zeitraum in der Systemprotokolldatei gespeichert werden.\nWenn die Richtlinie deaktiviert oder nicht konfiguriert ist, können die Protokolle nicht der Systemprotokolldatei hinzugefügt werden. Das bedeutet, dass Protokolle zwischen Sitzungen nicht gespeichert werden.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "id": 1252, "items": [ { "caption": "Systemprotokollierung für Unternehmenserweiterungen aktivieren", "value": true }, { "caption": "Systemprotokollierung für Unternehmenserweiterungen deaktivieren", "value": false } ], "name": "DeviceExtensionsSystemLogEnabled", "owners": ["mpetrisor@chromium.org", "imprivata-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:125-"], "tags": [], "type": "main" }, { "caption": "Hardwaredaten an Google senden, um bei der Verbesserung von ChromeOS Flex beizutragen", "default": true, "desc": "Ermöglicht einigen Diensten unter Google ChromeOS Flex, zusätzliche Hardwaredaten zu senden.\n\nDiese Hardwaredaten werden zur allgemeinen Verbesserung von Google ChromeOS Flex verwendet.\nBeispielsweise können wir die Auswirkungen eines Absturzes basierend auf der CPU analysieren oder eine Fehlerkorrektur basierend darauf priorisieren, wie viele Geräte eine Komponente gemeinsam nutzen.\n\nWenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden zusätzliche Hardwaredetails von Google ChromeOS Flex-Geräten gesendet.\nIst die Richtlinie deaktiviert, werden nur Standardhardwaredaten gesendet.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 1175, "items": [ { "caption": "Zusätzliche Hardwaredaten unter ChromeOS Flex senden", "value": true }, { "caption": "Keine zusätzlichen Hardwaredaten unter ChromeOS Flex senden", "value": false } ], "name": "DeviceFlexHwDataForProductImprovementEnabled", "owners": ["tbrandston@google.com", "chromeos-flex-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:120-"], "tags": ["google-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie steuert zudem die Erfassung von Nutzungsdaten & Fehlerberichte in Android.", "caption": "Messdatenberichte aktivieren", "default": null, "desc": "Wenn die Richtlinie aktiviert ist, meldet Google ChromeOS Messwerte zur Nutzung und Diagnosedaten wie Absturzberichte an Google. Ist die Richtlinie deaktiviert, werden Messwerte und Diagnosedaten nicht gemeldet.\n\nBei verwalteten Geräten ist diese Richtlinie standardmäßig aktiviert und sendet Messwerte an Google.\n\nBei nicht verwalteten Geräten kann der Nutzer entscheiden, ob Messwerte gesendet werden sollen, wenn die Richtlinie nicht konfiguriert ist.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 127, "items": [ { "caption": "Messwerte immer an Google senden", "value": true }, { "caption": "Messwerte nie an Google senden", "value": false }, { "caption": "Nutzer kann entscheiden", "value": null } ], "name": "DeviceMetricsReportingEnabled", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "zmin@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:14-"], "tags": ["admin-sharing", "google-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Netzwerkereignisse melden", "default": false, "desc": "Ereignisse zu Netzwerkverbindung und Signalstärke auf registrierten Geräten melden.\n\n Wenn die Richtlinie auf „false“ gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Ist sie auf „true“ gesetzt, werden die Netzwerkereignisse des Geräts gemeldet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1097, "items": [ { "caption": "Netzwerkereignisse melden", "value": true }, { "caption": "Keine Netzwerkereignisse melden", "value": false } ], "name": "DeviceReportNetworkEvents", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:114-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Gerätelaufzeitzähler melden", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, werden über registrierte Geräte die Gerätelaufzeitzähler gemeldet (nur bei Intel vPro Gen 14+).\n\nIst sie deaktiviert oder nicht konfiguriert, werden die Gerätelaufzeitzähler von registrierten Geräten weder aufgezeichnet noch gemeldet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1134, "items": [ { "caption": "Gerätelaufzeitzähler melden", "value": true }, { "caption": "Gerätelaufzeitzähler nicht melden", "value": false } ], "name": "DeviceReportRuntimeCounters", "owners": ["cros-reporting-eng@google.com", "xuhong@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:121-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Häufigkeit der Erhebung von Telemetriedaten der CPU-Laufzeitzähler in Millisekunden.", "default": 86400000, "desc": "Häufigkeit, mit der Laufzeitzähler analysiert und erhoben werden. Die geringste zulässige Häufigkeit beträgt 1 Tag.\n\nWenn die Richtlinie nicht konfiguriert ist, beträgt die Häufigkeit standardmäßig 1 Tag.", "device_only": true, "example_value": 90000000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 1135, "name": "DeviceReportRuntimeCountersCheckingRateMs", "owners": ["cros-reporting-eng@google.com", "xuhong@chromium.org"], "schema": { "minimum": 86400000, "type": "integer" }, "supported_on": ["chrome_os:121-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Ereignisse vom Typ „Extended Detection and Response“ (XDR) melden", "default": false, "desc": "Wenn die Richtlinie auf „True“ gesetzt ist, melden registrierte Geräte Informationen zu Ereignissen vom Typ „Extended Detection and Response“ (XDR).\n\n Wenn die Richtlinie auf „False“ gesetzt oder nicht konfiguriert ist, melden registrierte Geräte Informationen zu Ereignissen vom Typ „Extended Detection and Response“ (XDR) nicht.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 1016, "items": [ { "caption": "Informationen zu Ereignissen vom Typ „Extended Detection and Response“ (XDR) melden", "value": true }, { "caption": "Ereignisse vom Typ „Extended Detection and Response“ (XDR) nicht melden", "value": false } ], "name": "DeviceReportXDREvents", "owners": ["cros-reporting-eng@google.com", "jrhilke@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:110-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Steuerelemente für detailliertes Reporting aktivieren", "default": true, "deprecated": true, "desc": "Diese Richtlinie ist veraltet. Wenn die Richtlinie aktiviert oder nicht konfiguriert wird, darf das Gerät Steuerelemente für detailliertes Reporting erhalten.\n Wird die Richtlinie deaktiviert, dürfen angemeldete Geräte keine Steuerelemente für detailliertes Reporting erhalten.", "device_only": true, "example_value": true, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 901, "items": [ { "caption": "Steuerelemente für detailliertes Reporting zulassen", "value": true }, { "caption": "Steuerelemente für detailliertes Reporting nicht zulassen", "value": false } ], "name": "EnableDeviceGranularReporting", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-105"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Netzwerkpakete zur Überwachung des Onlinestatus an den Verwaltungsserver senden", "default": false, "desc": "Ist die Richtlinie aktiviert, werden Kontrollnetzwerkpakete (heartbeats) zur Überwachung des Onlinestatus an den Verwaltungsserver gesendet, damit er erkennt, wenn das Gerät offline ist.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, werden keine Pakete gesendet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 293, "items": [ { "caption": "Überwachung des Gerätestatus aktivieren", "value": true }, { "caption": "Überwachung des Gerätestatus deaktivieren", "value": false } ], "name": "HeartbeatEnabled", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:43-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Häufigkeit von Kontrollnetzwerkpaketen", "desc": "Die Konfiguration der Richtlinie legt fest, wie oft Kontrollnetzwerkpakete gesendet werden (in Millisekunden). Intervalle reichen von 30 Sekunden bis zu 24 Stunden. Werte außerhalb dieses Bereiches werden automatisch auf den jeweiligen Grenzwert gesetzt.\n\n Wenn die Richtlinie nicht konfiguriert ist, betragen die Intervalle standardmäßig 3 Minuten.", "device_only": true, "example_value": 180000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 294, "name": "HeartbeatFrequency", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "minimum": 30000, "type": "integer" }, "supported_on": ["chrome_os:43-"], "tags": [], "type": "int" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Systemprotokolle an den Verwaltungsserver senden", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, werden Systemprotokolle an den Verwaltungsserver gesendet, damit Administratoren die Protokolle beobachten können.\n\n Ist sie deaktiviert oder nicht konfiguriert, werden keine Systemprotokolle gemeldet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 306, "items": [ { "caption": "Upload des Gerätesystemprotokolls aktivieren", "value": true }, { "caption": "Upload des Gerätesystemprotokolls deaktivieren", "value": false } ], "name": "LogUploadEnabled", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org", "pbond@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:46-"], "tags": [], "type": "main" }, { "caption": "Berichte zum App-Inventar", "default": [], "desc": "Meldet App-Inventar-Daten für verknüpfte Nutzer.\n\n Wenn die Richtlinie konfiguriert ist, werden Installationen, Starts und Deinstallationen bestimmter App-Typen gemeldet.\n Wenn die Richtlinie nicht konfiguriert ist, werden keine App-Ereignisse gemeldet.", "example_value": ["chrome_apps_and_extensions", "progressive_web_apps"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1102, "items": [ { "caption": "Chrome-Apps und ‑Erweiterungen", "name": "chrome_apps_and_extensions", "value": "chrome_apps_and_extensions" }, { "caption": "Progressive Web-Apps", "name": "progressive_web_apps", "value": "progressive_web_apps" }, { "caption": "Android-Apps", "name": "android_apps", "value": "android_apps" }, { "caption": "Linux-Apps", "name": "linux_apps", "value": "linux_apps" }, { "caption": "System-Apps", "name": "system_apps", "value": "system_apps" }, { "caption": "Spiele", "name": "games", "value": "games" }, { "caption": "Browser", "name": "browser", "value": "browser" } ], "name": "ReportAppInventory", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "enum": [ "chrome_apps_and_extensions", "progressive_web_apps", "android_apps", "linux_apps", "system_apps", "games", "browser" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:117-"], "tags": ["admin-sharing"], "type": "string-enum-list" }, { "caption": "Berichte zur App-Nutzung", "default": [], "desc": "Meldet Telemetriedaten zur App-Nutzung für verknüpfte Nutzer.\n\n Wenn die Richtlinie konfiguriert ist, werden für bestimmte App-Typen Telemetriedaten zur App-Nutzung gemeldet.\n Wenn die Richtlinie nicht konfiguriert ist, werden keine Telemetriedaten zur App-Nutzung gemeldet.", "example_value": ["chrome_apps_and_extensions", "progressive_web_apps"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1103, "items": [ { "caption": "Chrome-Apps und ‑Erweiterungen", "name": "chrome_apps_and_extensions", "value": "chrome_apps_and_extensions" }, { "caption": "Progressive Web-Apps", "name": "progressive_web_apps", "value": "progressive_web_apps" }, { "caption": "Android-Apps", "name": "android_apps", "value": "android_apps" }, { "caption": "Linux-Apps", "name": "linux_apps", "value": "linux_apps" }, { "caption": "System-Apps", "name": "system_apps", "value": "system_apps" }, { "caption": "Spiele", "name": "games", "value": "games" }, { "caption": "Browser", "name": "browser", "value": "browser" } ], "name": "ReportAppUsage", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "enum": [ "chrome_apps_and_extensions", "progressive_web_apps", "android_apps", "linux_apps", "system_apps", "games", "browser" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:117-"], "tags": ["admin-sharing"], "type": "string-enum-list" }, { "caption": "Häufigkeit der Erhebung von Telemetriedaten zur App-Nutzung in Millisekunden.", "default": 900000, "desc": "Häufigkeit, mit der Telemetriedaten zur App-Nutzung auf registrierten Geräten für verknüpfte Nutzer erfasst wird. Die geringste zulässige Häufigkeit beträgt 5 Minuten.\n\n Wenn die Richtlinie nicht konfiguriert ist, beträgt die Häufigkeit standardmäßig 15 Minuten.", "example_value": 900000, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "unlisted": true}, "id": 1104, "name": "ReportAppUsageCollectionRateMs", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "minimum": 300000, "type": "integer" }, "supported_on": ["chrome_os:117-"], "tags": ["admin-sharing"], "type": "int" }, { "caption": "Informationen zum Status von Android senden", "default": false, "desc": "Wenn Android-Apps laufen und die Richtlinie auf \"True\" gesetzt ist, werden über registrierte Geräte Android-Statusinformationen gemeldet.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, melden registrierte Geräte keine Android-Statusinformationen.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 349, "items": [ { "caption": "Android-Berichterstellung aktivieren", "value": true }, { "caption": "Android-Berichterstellung deaktivieren", "value": false } ], "name": "ReportArcStatusEnabled", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:55-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "CRD-Sitzungen melden", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob Ereignisse in CRD-Sitzungen auf registrierten Geräten für verknüpfte Nutzer gemeldet werden.\n\n Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Wenn die Richtlinie aktiviert ist, werden CRD-Ereignisse gemeldet, falls es sich um einen verknüpften Nutzer handelt.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 939, "items": [ { "caption": "Chrome Remote Desktop-Ereignisse melden", "value": true }, { "caption": "Ereignisse in CRD-Sitzungen nicht melden", "value": false } ], "name": "ReportCRDSessions", "owners": ["lbaraz@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:99-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Aktivitätszeit von Geräten melden", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden über registrierte Geräte die Zeiten gemeldet, zu denen ein Nutzer auf dem Gerät aktiv ist\n\n Ist die Richtlinie deaktiviert, werden die Zeiten von registrierten Geräten weder aufgezeichnet noch gemeldet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 120, "items": [ { "caption": "Melden der Aktivitätszeit auf Geräten aktivieren", "value": true }, { "caption": "Melden der Aktivitätszeit auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceActivityTimes", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:18-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "App-Informationen ausgeben", "default": false, "desc": "Mit dieser Richtlinie wird festgelegt, ob Informationen zum Bestand der Anwendungen und zur Verwendung eines Geräts ausgegeben werden.\n\n Wenn sie auf \"false\" gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Ist sie auf \"true\" gesetzt, werden Informationen zu Anwendungen und zur Verwendung eines Geräts ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 702, "items": [ { "caption": "Melden der App-Informationen auf Geräten aktivieren", "value": true }, { "caption": "Melden der App-Informationen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceAppInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "mattme@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Audiostatus des Geräts melden", "default": true, "desc": "Wenn die Richtlinie aktiviert wird oder nicht konfiguriert ist, melden angemeldete Geräte die Lautstärke des Geräts.\n\n Ist die Richtlinie deaktiviert, zeichnen angemeldete Geräte den Audiostatus nicht auf und melden diesen nicht.\n Ausnahme: Die Informationen zur Systemlautstärke werden für M95 und niedriger von ReportDeviceHardwareStatus gesteuert.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 873, "items": [ { "caption": "Audiostatus melden", "value": true }, { "caption": "Audiostatus nicht melden", "value": false } ], "name": "ReportDeviceAudioStatus", "owners": ["cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Häufigkeit der Erhebung der Audiotelemetrie in Millisekunden.", "default": 900000, "desc": "Häufigkeit, mit der Audiodaten analysiert und erhoben werden. Die geringste zulässige Häufigkeit beträgt 1 Minute.\n\n Wenn die Richtlinie nicht konfiguriert ist, beträgt die Häufigkeit standardmäßig 15 Minuten.", "device_only": true, "example_value": 900000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 929, "name": "ReportDeviceAudioStatusCheckingRateMs", "owners": ["cros-reporting-eng@google.com", "albertojuarez@google.com"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:103-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Informationen zur Hintergrundbeleuchtung ausgeben", "default": false, "desc": "Diese Richtlinie gibt Informationen zur Hintergrundbeleuchtung eines Geräts aus.\n\n Wenn sie auf \"false\" gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Ist sie auf \"true\" gesetzt, werden Informationen zur Hintergrundbeleuchtung des Geräts ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 686, "items": [ { "caption": "Melden der Informationen zur Hintergrundbeleuchtung auf Geräten aktivieren", "value": true }, { "caption": "Melden der Informationen zur Hintergrundbeleuchtung auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceBacklightInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Informationen zu Bluetooth melden", "default": false, "desc": "Informationen zum Bluetooth-Status eines Geräts melden.\n\n Wenn die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Ist sie auf \"true\" gesetzt, werden Informationen zum Bluetooth-Status des Geräts ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 708, "items": [ { "caption": "Melden der Bluetooth-Informationen auf Geräten aktivieren", "value": true }, { "caption": "Melden der Bluetooth-Informationen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceBluetoothInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Boardstatus melden", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, werden über registrierte Geräte Hardwarestatistiken für SoC-Komponenten gemeldet.\n\n Ist sie deaktiviert oder nicht konfiguriert, melden registrierte Geräte keine Statistiken.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 514, "items": [ { "caption": "Melden des Boardstatus auf Geräten aktivieren", "value": true }, { "caption": "Melden des Boardstatus auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceBoardStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:73-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Startmodus von Geräten melden", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird über registrierte Geräte der Status des Entwicklermodus gemeldet, wenn das Gerät startet.\n\n Ist sie deaktiviert, melden registrierte Geräte den Status des Entwicklermodus nicht.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 121, "items": [ { "caption": "Melden des Bootmodus auf Geräten aktivieren", "value": true }, { "caption": "Melden des Bootmodus auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceBootMode", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:18-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "CPU-Informationen ausgeben", "default": true, "desc": "Diese Richtlinie ist standardmäßig aktiviert. Sie steuert, wie angemeldete Geräte die CPU-Modellbezeichnung, die Architektur und maximale Taktung (für M96 und höher auch CPU-Nutzung und -Temperatur) melden.\n\n Ist die Richtlinie deaktiviert, melden angemeldete Geräte keine Informationen zur CPU.\n Ausnahme: CPU-Nutzung und -Temperaturmeldung werden für M95 und niedriger von ReportDeviceHardwareStatus gesteuert.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 656, "items": [ { "caption": "Melden der CPU-Informationen auf Geräten aktivieren", "value": true }, { "caption": "Melden der CPU-Informationen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceCpuInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Informationen über Absturzberichte melden.", "default": false, "desc": "Informationen im Zusammenhang mit Absturzberichten melden, wie Remote ID,\n Zeitstempel und Ursache.\n\n Wenn diese Richtlinie auf \"false\" gesetzt oder nicht konfiguriert ist, werden keine Informationen zu Absturzberichten\n gemeldet. Ist die Richtlinie auf \"true\" gesetzt, werden Informationen zu Absturzberichten\n gemeldet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 665, "items": [ { "caption": "Melden von Informationen zu Absturzberichten auf Geräten aktivieren", "value": true }, { "caption": "Melden von Informationen zu Absturzberichten auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceCrashReportInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Informationen zum Lüfter melden", "default": false, "desc": "Informationen zum Lüfter eines Geräts melden.\n\n Wenn die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Ist sie auf \"true\" gesetzt, werden Informationen zum Lüfter des Geräts ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 709, "items": [ { "caption": "Melden der Kühlerinformationen auf Geräten aktivieren", "value": true }, { "caption": "Melden der Lüfterinformationen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceFanInfo", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Status von Display und Grafikkarte melden", "default": false, "desc": "Mit dieser Richtlinie meldest du Informationen rund um das Display, wie etwa die Aktualisierungsrate, sowie\n Informationen im Zusammenhang mit der Grafikkarte, wie beispielsweise die Treiberversion.\n\n Wenn diese Richtlinie auf \"false\" gesetzt oder nicht konfiguriert ist, wird der\n Status von Display und Grafikkarte nicht gemeldet. Ist die Richtlinie auf \"true\" gesetzt, wird der\n Status von Display und Grafikkarte gemeldet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 660, "items": [ { "caption": "Melden des Grafikstatus auf Geräten aktivieren", "value": true }, { "caption": "Melden des Grafikstatus auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceGraphicsStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:81-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Hardwarestatus senden", "default": true, "deprecated": true, "desc": "Diese Richtlinie wird ab M96 eingestellt. Bitte verwende stattdessen ReportDeviceCpuInfo, ReportDeviceMemoryInfo, ReportDeviceStorageStatus, ReportDeviceSecurityStatus und ReportDeviceAudioStatus.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden über registrierte Geräte Hardwarestatistiken wie die CPU-/RAM-Nutzung gemeldet.\n\n Ist sie deaktiviert, melden registrierte Geräte keine Hardwarestatistiken.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 290, "items": [ { "caption": "Melden des Hardwarestatus auf Geräten aktivieren", "value": true }, { "caption": "Melden des Hardwarestatus auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceHardwareStatus", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:42-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Gerätestandort melden", "default": false, "deprecated": true, "desc": "Diese Richtlinie ist veraltet.\n\n Wenn diese Richtlinie aktiviert ist, melden registrierte Geräte regelmäßig ihren Standort.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, melden registrierte Geräte ihren Standort nicht.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 143, "items": [ { "caption": "Melden des Standorts auf Geräten aktivieren", "value": true }, { "caption": "Melden des Standorts auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceLocation", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Anmeldung/Abmeldung melden", "default": false, "desc": "Anmelde-/Abmeldeereignisse auf angemeldeten Geräten melden, darunter fehlgeschlagene Anmeldeversuche.\n\n Wenn die Richtlinie auf „false“ gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Wenn sie auf „true“ gesetzt wird, werden die Anmelde-/Abmeldeereignisse auf den Geräten gemeldet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 863, "items": [ { "caption": "Anmelde-/Abmeldeereignisse melden", "value": true }, { "caption": "Anmelde-/Abmeldeereignisse nicht melden", "value": false } ], "name": "ReportDeviceLoginLogout", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Informationen zum Arbeitsspeicher ausgeben", "default": true, "desc": "Diese Richtlinie ist standardmäßig aktiviert. Sie steuert, wie angemeldete Geräte Informationen zum Arbeitsspeicher melden.\n\n Ist die Richtlinie deaktiviert, melden angemeldete Geräte keine Informationen zum Arbeitsspeicher.\n Ausnahme: Die Informationen zum Arbeitsspeicher werden für M95 und niedriger von ReportDeviceHardwareStatus gesteuert.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 682, "items": [ { "caption": "Melden der Informationen zum Arbeitsspeicher auf Geräten aktivieren", "value": true }, { "caption": "Melden der Informationen zum Arbeitsspeicher auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceMemoryInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Netzwerkkonfiguration ausgeben", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob die Netzwerkkonfiguration von Nutzern auf angemeldeten Geräten ausgegeben wird.\n\n Wenn sie auf „false“ gesetzt ist, werden keine Informationen ausgegeben.\n Ist sie auf „true“ festgelegt oder nicht konfiguriert, wird die Netzwerkkonfiguration des Geräts ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 875, "items": [ { "caption": "Netzwerkkonfiguration ausgeben", "value": true }, { "caption": "Netzwerkkonfiguration nicht ausgeben", "value": false } ], "name": "ReportDeviceNetworkConfiguration", "owners": ["tylergarrett@google.com", "cros-reporting-team@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Gerätenetzwerk-Schnittstellen melden", "default": true, "deprecated": true, "desc": "Diese Richtlinie wird in M96 eingestellt. Bitte verwende stattdessen ReportDeviceNetworkConfiguration und ReportDeviceNetworkStatus.\n\n Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird über registrierte Geräte eine Liste der Netzwerkschnittstellen mit deren Typen und Hardwareadressen gemeldet.\n\n Ist sie deaktiviert, melden registrierte Geräte keine Netzwerkschnittstellen.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 224, "items": [ { "caption": "Melden der Netzwerkschnittstellen auf Geräten aktivieren", "value": true }, { "caption": "Melden der Netzwerkschnittstellen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceNetworkInterfaces", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:29-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Netzwerkstatus ausgeben", "default": true, "desc": "Mit dieser Richtlinie wird festgelegt, ob der Netzwerkstatus des Nutzers auf angemeldeten Geräten ausgegeben wird.\n\n Wenn sie auf „false“ gesetzt ist, werden keine Informationen ausgegeben.\n Ist sie auf „true“ festgelegt oder nicht konfiguriert, wird der Netzwerkstatus des Geräts ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 876, "items": [ { "caption": "Netzwerkstatus ausgeben", "value": true }, { "caption": "Netzwerkstatus nicht ausgeben", "value": false } ], "name": "ReportDeviceNetworkStatus", "owners": ["tylergarrett@google.com", "cros-reporting-eng@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Häufigkeit der Erhebung der Netzwerktelemetrie in Millisekunden.", "default": 3600000, "desc": "Häufigkeit, mit der Netzwerkdaten analysiert und erhoben werden. Die geringste zulässige Häufigkeit beträgt 1 Minute.\n\n Wenn die Richtlinie nicht konfiguriert ist, beträgt die Häufigkeit standardmäßig 10 Minuten.", "device_only": true, "example_value": 600000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 914, "name": "ReportDeviceNetworkTelemetryCollectionRateMs", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:103-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Häufigkeit der Prüfung auf Netzwerkereignisse in Millisekunden.", "default": 600000, "desc": "Häufigkeit, mit der Netzwerkdaten gepollt und auf Ereignisse geprüft werden. Die geringste zulässige Häufigkeit beträgt 1 Minute.\n\n Wenn die Richtlinie nicht konfiguriert ist, beträgt die Häufigkeit standardmäßig 1 Minute.", "device_only": true, "example_value": 60000, "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "generate_device_proto": false, "id": 915, "name": "ReportDeviceNetworkTelemetryEventCheckingRateMs", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:103-"], "tags": ["admin-sharing"], "type": "int" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Update-Status des Betriebssystems melden", "default": false, "desc": "Hiermit kannst du festlegen, dass Informationen zum Betriebssystem-Update gemeldet werden, wie der Updatestatus, die Plattformversion, die letzte Updateprüfung und der letzte Neustart.\n\n Wird die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert, werden die Informationen zum Betriebssystem-Update nicht gemeldet. Wird die Richtlinie auf \"true\" gesetzt, werden die Informationen zum Betriebssystem-Update gemeldet.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 602, "items": [ { "caption": "Melden des Updatestatus für das Betriebssystem auf Geräten aktivieren", "value": true }, { "caption": "Melden des Updatestatus für das Betriebssystem auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceOsUpdateStatus", "owners": ["cros-reporting-team@google.com", "lbaraz@chromium.org", "anqing@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:79-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Details zu Peripheriegeräten melden", "default": false, "desc": "Wenn die Richtlinie auf „Wahr“ gesetzt ist, melden registrierte Geräte Daten zu angeschlossenen Peripheriegeräten.\n\n Ist die Richtlinie auf „Falsch“ festgelegt oder nicht konfiguriert, werden, melden registrierte Geräte keine Daten zu Peripheriegeräten.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 952, "items": [ { "caption": "Daten zu Peripheriegeräten melden, die an das Gerät angeschlossen sind", "value": true }, { "caption": "Keine Daten zu Peripheriegeräten melden, die an das Gerät angeschlossen sind", "value": false } ], "name": "ReportDevicePeripherals", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:101-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Status der Stromversorgung melden", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, werden über registrierte Geräte Hardwarestatistiken und Kennzeichnungen im Zusammenhang mit der Stromversorgung gemeldet.\n\n Ist sie deaktiviert oder nicht konfiguriert, melden registrierte Geräte keine Statistiken zur Stromversorgung.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 512, "items": [ { "caption": "Melden des Energiestatus auf Geräten aktivieren", "value": true }, { "caption": "Melden des Energiestatus auf Geräten deaktivieren", "value": false } ], "name": "ReportDevicePowerStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:73-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Druckaufträge ausgeben", "default": false, "desc": "Durch diese Richtlinie können die Druckaufträge eines Geräts ausgegeben werden.\n\n Wenn die Richtlinie auf „false“ gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Ist sie auf „true“ gesetzt, werden die Druckaufträge des Geräts ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 835, "items": [ { "caption": "Druckaufträge ausgeben", "value": true }, { "caption": "Druckaufträge nicht ausgeben", "value": false } ], "name": "ReportDevicePrintJobs", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "mattme@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:91-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Sicherheitsstatus des Geräts melden", "default": false, "desc": "Wenn die Richtlinie aktiviert ist, melden Geräte den TPM-Sicherheitsstatus.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, zeichnen angemeldete Geräte den TPM-Sicherheitsstatus nicht auf und melden ihn auch nicht.\n Ausnahme: TPM-Informationen werden für M95 und niedriger von ReportDeviceHardwareStatus gesteuert.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 900, "items": [ { "caption": "Sicherheitsstatus melden", "value": true }, { "caption": "Sicherheitsstatus nicht melden", "value": false } ], "name": "ReportDeviceSecurityStatus", "owners": ["cros-reporting-eng@google.com", "tylergarrett@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:96-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Informationen zu aktiven Kiosksitzungen senden", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden über registrierte Geräte Informationen zur aktiven Kiosksitzung gemeldet, z. B. die Anwendungs-ID und -version.\n\n Ist sie deaktiviert, senden registrierte Geräte keine Informationen zur Kiosksitzung.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 291, "items": [ { "caption": "Melden des Status für die Kiosksitzung auf Geräten aktivieren", "value": true }, { "caption": "Melden des Status für die Kiosksitzung auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceSessionStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:42-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Telemetriedaten, die bei Änderungen der Signalstärke gesendet werden.", "desc": "Liste der Telemetriedaten, die bei Änderungen der Signalstärke gesendet werden sollen.\n\n Die Telemetriedaten werden nur gesendet, wenn sie nicht durch die steuernde Richtlinie deaktiviert wurden.\n Die Steuerrichtlinie für https_latency und network_telemetry ist ReportDeviceNetworkStatus.\n\n Wenn die Richtlinie nicht konfiguriert ist, werden keine zusätzlichen Telemetriedaten zu Änderungen der Signalstärke gesendet.", "device_only": true, "example_value": ["https_latency"], "features": {"cloud_only": true, "dynamic_refresh": true, "unlisted": true}, "future_on": ["chrome_os"], "generate_device_proto": false, "id": 1008, "items": [ { "caption": "Netzwerktelemetrie", "name": "network_telemetry", "value": "network_telemetry" }, { "caption": "HTTPS-Latenz", "name": "https_latency", "value": "https_latency" } ], "name": "ReportDeviceSignalStrengthEventDrivenTelemetry", "owners": ["anasr@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "enum": [ "network_telemetry", "https_latency" ], "type": "string" }, "type": "array" }, "tags": ["admin-sharing"], "type": "string-enum-list" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Speicherstatus melden", "default": true, "desc": "Diese Richtlinie ist standardmäßig aktiviert. Sie steuert, wie angemeldete Geräte Hardwarestatistiken und -IDs für Speichergeräte melden.\n\n Ist die Richtlinie deaktiviert, melden angemeldete Geräte keine Speicherstatistiken.\n Ausnahme: Laufwerkgröße und freier Speicherplatz werden für M95 und niedriger von ReportDeviceHardwareStatus gesteuert.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 513, "items": [ { "caption": "Melden des Speicherstatus auf Geräten aktivieren", "value": true }, { "caption": "Melden des Speicherstatus auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceStorageStatus", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org", "antrim@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:73-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Systeminformationen melden", "default": false, "desc": "Systeminformationen zu einem Gerät melden.\n\n Wenn die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Ist sie auf \"true\" gesetzt, werden Systeminformationen zum Gerät ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 741, "items": [ { "caption": "Melden der Systeminformationen auf Geräten aktivieren", "value": true }, { "caption": "Melden der Systeminformationen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceSystemInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:86-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Informationen zur Zeitzone ausgeben", "default": false, "desc": "Mit dieser Richtlinie kann festgelegt werden, dass Informationen über die Zeitzone eines Geräts ausgegeben werden.\n\n Ist die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert, werden keine Informationen ausgegeben.\n Ist die Richtlinie auf \"true\" gesetzt, wird die aktuelle Zeitzone des Geräts ausgegeben.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 671, "items": [ { "caption": "Melden der Zeitzoneninformationen auf Geräten deaktivieren", "value": true }, { "caption": "Melden der Zeitzoneninformationen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceTimezoneInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:83-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Gerätenutzer aufzeichnen", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, werden über registrierte Geräte alle Gerätenutzer gemeldet, die sich vor Kurzem angemeldet haben.\n\nIst die Richtlinie deaktiviert, melden die registrierten Geräte keine Nutzer.\n\nWenn DeviceEphemeralUsersEnabled aktiviert ist, wird ReportDeviceUsers ignoriert und ist immer deaktiviert.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 248, "items": [ { "caption": "Melden der Nutzer auf Geräten aktivieren", "value": true }, { "caption": "Melden der Nutzer auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceUsers", "owners": ["stepco@chromium.org", "cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:32-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Betriebssystem- und Firmware-Version melden", "default": true, "desc": "Wenn die Richtlinie aktiviert oder nicht konfiguriert ist, wird über registrierte Geräte von Zeit zu Zeit die Version ihres Betriebssystems und ihrer Firmware gemeldet.\n\n Ist die Richtlinie deaktiviert, melden registrierte Geräte keine Informationen zu der Version.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 119, "items": [ { "caption": "Melden der Versionsinformationen auf Geräten aktivieren", "value": true }, { "caption": "Melden der Versionsinformationen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceVersionInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:18-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "VPD-Informationen melden", "default": false, "desc": "VPD-Informationen zu einem Gerät melden.\n\n Wenn die Richtlinie auf \"false\" gesetzt oder nicht konfiguriert ist, werden keine Informationen ausgegeben.\n Ist sie auf \"true\" gesetzt, werden VPD-Informationen zum Gerät ausgegeben.\n Vital Product Data (VPD) sind Informationen zum Gerät selbst (z. B. Teile- und Seriennummern) und zur Konfiguration des Geräts.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 710, "items": [ { "caption": "Melden der VPD-Informationen auf Geräten aktivieren", "value": true }, { "caption": "Melden der VPD-Informationen auf Geräten deaktivieren", "value": false } ], "name": "ReportDeviceVpdInfo", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:85-"], "tags": ["admin-sharing"], "type": "main" }, { "arc_support": "Diese Richtlinie hat keine Auswirkung auf die Protokollierung durch Android.", "caption": "Häufigkeit von Uploads mit Berichten zum Gerätestatus", "desc": "Die Konfiguration der Richtlinie legt fest, wie oft Uploads mit dem Gerätestatus vorgenommen werden (in Millisekunden). Die geringste zulässige Häufigkeit beträgt 60 Sekunden.\n\n Wenn die Richtlinie nicht konfiguriert ist, betragen die Intervalle standardmäßig 3 Stunden.", "device_only": true, "example_value": 10800000, "features": {"dynamic_refresh": true}, "generate_device_proto": false, "id": 292, "name": "ReportUploadFrequency", "owners": ["cros-reporting-eng@google.com", "lbaraz@chromium.org"], "schema": { "minimum": 60000, "type": "integer" }, "supported_on": ["chrome_os:42-"], "tags": ["admin-sharing"], "type": "int" }, { "caption": "Zulassungsliste für Berichte zu Websiteaktivitäten", "default": [], "desc": "Mit dieser Zulassungsliste werden die Berichte mit Aktivitätsdaten zu Websites von verknüpften Nutzern gesteuert.\n\nWenn diese Richtlinie konfiguriert ist, wird die Berichterstellung für Öffnungs- und Schließereignisse von Website-URLs für URLs auf der Zulassungsliste gesteuert.\nWenn sie nicht konfiguriert ist, werden keine Website-Ereignisse gemeldet.\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Für diese Richtlinie sind nur HTTP- und HTTPS-URL-Schemata zulässig.", "example_value": ["example.com", "https://ssl.server.com", "[*.]google.com", "https://server:8080/path"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1138, "name": "ReportWebsiteActivityAllowlist", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": ["admin-sharing"], "type": "list" }, { "caption": "Berichte mit Telemetriedaten zu Websites", "default": [], "desc": "Meldet Website-Telemetriedaten für zulässige URLs, die in der Richtlinie ReportWebsiteTelemetryAllowlist für verknüpfte Nutzer angegeben sind.\n\nMit dieser Richtlinie werden für bestimmte Telemetriedatentypen Einstellungen zur Berichterstellung für Telemetriedaten zu Websites festgelegt.\nWenn die Richtlinie nicht konfiguriert ist, werden keine Telemetriedaten für Websites gemeldet.", "example_value": ["usage"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1143, "items": [ { "caption": "Verwendung", "name": "usage", "value": "usage" } ], "name": "ReportWebsiteTelemetry", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "enum": [ "usage" ], "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": ["admin-sharing"], "type": "string-enum-list" }, { "caption": "Zulassungsliste für Berichte mit Telemetriedaten zu Websites", "default": [], "desc": "Mit dieser Zulassungsliste wird die Erstellung von Berichten mit Telemetriedaten zu Websites von verknüpften Nutzern gesteuert. Die gemeldeten Typen von Telemetriedaten werden über die Richtlinie „ReportWebsiteTelemetry“ festgelegt.\n\nWenn diese Richtlinie konfiguriert ist, werden Berichte mit Telemetriedaten zu den Websites erstellt, deren URLs auf der Zulassungsliste aufgeführt sind.\nIst die Richtlinie nicht konfiguriert, werden keine Telemetriedaten zu Websites gemeldet.\nAusführliche Informationen zu gültigen URL-Mustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Für diese Richtlinie sind nur HTTP- und HTTPS-URL-Schemata zulässig.", "example_value": ["example.com", "https://ssl.server.com", "[*.]google.com", "https://server:8080/path"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1139, "name": "ReportWebsiteTelemetryAllowlist", "owners": ["vshenvi@google.com", "cros-reporting-eng@google.com"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome_os:123-"], "tags": ["admin-sharing"], "type": "list" }, { "caption": "Häufigkeit der Erhebung der Websitetelemetrie in Millisekunden.", "default": 900000, "desc": "Häufigkeit, mit der Website-Telemetriedaten auf registrierten Geräten für verknüpfte Nutzer erhoben werden. Die geringste zulässige Häufigkeit beträgt 5 Minuten.\n\nWenn die Richtlinie nicht konfiguriert ist, beträgt die Häufigkeit standardmäßig 15 Minuten.", "example_value": 900000, "features": {"cloud_only": true, "dynamic_refresh": true, "per_profile": true, "unlisted": true}, "id": 1140, "name": "ReportWebsiteTelemetryCollectionRateMs", "owners": ["vshenvi@google.com", "cros-reporting-team@google.com"], "schema": { "minimum": 300000, "type": "integer" }, "supported_on": ["chrome_os:123-"], "tags": ["admin-sharing"], "type": "int" }, { "caption": "Erhebung von WebRTC-Diagnoseprotokollen für bestimmte Ursprünge aktivieren", "default": null, "desc": "Mit dieser Richtlinie kannst du die Erhebung von WebRTC-Diagnoseprotokollen für bestimmte Ursprünge aktivieren.\n\nAusführliche Informationen zu gültigen Eingabemustern findest du unter https://chromeenterprise.google/policies/url-patterns. Der Platzhalter „*“ ist kein akzeptierter Wert für diese Richtlinie. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL-Musters ignoriert. Schema und Subdomains werden unterstützt.\n\nWenn die Richtlinie konfiguriert ist, wird die Erhebung von Diagnoseprotokollen für die Ursprünge aktiviert, die mit den Mustern in der Liste übereinstimmen.\n\nIst die Richtlinie nicht konfiguriert, ist die Erhebung von Diagnoseprotokollen standardmäßig deaktiviert.", "example_value": ["https://www.example.com", "example.com", "[*.]example.com", "*://example.edu:*/", "https://example.com:8080"], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1432, "name": "WebRtcDiagnosticLogCollectionAllowedForOrigins", "owners": ["file://third_party/blink/renderer/modules/peerconnection/OWNERS", "agpalak@chromium.org", "guidou@chromium.org"], "schema": { "items": { "type": "string" }, "type": "array" }, "supported_on": ["chrome.*:147-", "chrome_os:147-"], "tags": [], "type": "list" }, { "caption": "WebRTC-IP-Handling", "default": "default", "desc": "Mit dieser Richtlinie kannst du einschränken, welche IP-Adressen und Schnittstellen WebRTC bei der Suche nach der bestmöglichen Verbindung verwenden kann.\n\nGültige Werte:\n\n* default: WebRTC verwendet alle verfügbaren Netzwerkschnittstellen.\n\n* default_public_and_private_interfaces: WebRTC verwendet alle öffentlichen und privaten Schnittstellen.\n\n* default_public_interface_only: WebRTC verwendet alle öffentlichen Schnittstellen, aber keine privaten.\n\n* disable_non_proxied_udp: WebRTC verwendet entweder einen UDP-SOCKS-Proxy oder einen TCP-Proxy als Fallback.\n\nWenn diese Richtlinie nicht konfiguriert ist, werden standardmäßig alle verfügbaren Netzwerkschnittstellen verwendet.\n\nEine ausführliche Beschreibung aller Werte findest du unter RFC 8828, Abschnitt 5.2 (https://tools.ietf.org/html/rfc8828.html#section-5.2).", "example_value": "default", "features": {"dynamic_refresh": true, "per_profile": true}, "future_on": ["fuchsia"], "id": 843, "items": [ { "caption": "WebRTC verwendet bei der Suche nach dem besten Pfad alle verfügbaren Schnittstellen.", "name": "default", "value": "default" }, { "caption": "WebRTC verwendet nur die Schnittstelle, die mit dem öffentlichen Internet verbunden ist, kann aber über private IP-Adressen eine Verbindung herstellen.", "name": "default_public_and_private_interfaces", "value": "default_public_and_private_interfaces" }, { "caption": "WebRTC verwendet nur die Schnittstelle, die mit dem öffentlichen Internet verbunden ist, und stellt keine Verbindung über private IP-Adressen her.", "name": "default_public_interface_only", "value": "default_public_interface_only" }, { "caption": "WebRTC verwendet die öffentliche TCP-Schnittstelle und nutzt nur dann UDP, wenn dies von einem konfigurierten Proxy unterstützt wird.", "name": "disable_non_proxied_udp", "value": "disable_non_proxied_udp" } ], "name": "WebRtcIPHandling", "owners": ["file://third_party/blink/renderer/modules/peerconnection/OWNERS", "toprice@chromium.org"], "schema": { "enum": [ "default", "default_public_and_private_interfaces", "default_public_interface_only", "disable_non_proxied_udp" ], "type": "string" }, "supported_on": ["chrome.*:91-", "chrome_os:91-"], "tags": [], "type": "string-enum" }, { "caption": "WebRTC per URL-IP-Handling", "desc": "Mit dieser Richtlinie kannst du einschränken, welche IP-Adressen und Schnittstellen WebRTC bei der Suche nach der bestmöglichen Verbindung für bestimmte URL-Muster verwenden kann.\n\nDu kannst eine Liste von URL-Mustern und Handling-Typ-Paaren festlegen. Die URL-Muster werden der Reihe nach geprüft und die erste Übereinstimmung bestimmt, welches Handling von WebRTC für die Domain verwendet wird. Wenn die URL des aktuellen Dokuments mit keinem Eintrag übereinstimmt, wird die Konfiguration verwendet, die in der Richtlinie „WebRtcIPHandling“ festgelegt wurde.\n\nAusführliche Informationen zu gültigen Eingabemustern findest du unter https://chromeenterprise.google/policies/url-patterns/. Platzhalter wie * sind zulässig. Diese Richtlinie gleicht nur anhand des Ursprungs ab, daher werden alle Pfade des URL-Musters ignoriert.\n\nGültige Werte für das Handling:\n\n* default: WebRTC verwendet alle Netzwerkschnittstellen.\n\n* default_public_and_private_interfaces: WebRTC verwendet alle öffentlichen und privaten Schnittstellen.\n\n* default_public_interface_only: WebRTC verwendet alle öffentlichen Schnittstellen, aber keine privaten.\n\n* disable_non_proxied_udp: WebRTC verwendet entweder einen UDP-SOCKS-Proxy oder als Fallback einen TCP-Proxy.\n\nEine ausführliche Beschreibung aller Werte findest du unter RFC 8828, Abschnitt 5.2 (https://tools.ietf.org/html/rfc8828.html#section-5.2).", "example_value": [{"url": "https://www.example.com", "handling": "default_public_and_private_interfaces"}, {"url": "https://[*.]example.edu", "handling": "default_public_interface_only"}, {"url": "*", "handling": "disable_non_proxied_udp"}], "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1324, "name": "WebRtcIPHandlingUrl", "owners": ["file://third_party/blink/renderer/modules/peerconnection/OWNERS", "guidou@chromium.org"], "schema": { "items": { "properties": { "handling": { "enum": [ "default", "default_public_and_private_interfaces", "default_public_interface_only", "disable_non_proxied_udp" ], "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "supported_on": ["chrome.*:133-", "chrome_os:133-"], "tags": [], "type": "dict" }, { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit WebRTC aktivieren", "default": null, "desc": "Mit dieser Richtlinie lässt sich die Post-Quanten-Schlüsselvereinbarung mit WebRTC verwalten.\n\nWenn diese Richtlinie aktiviert ist, wird die Post-Quanten-Schlüsselvereinbarung mit WebRTC angeboten.\n\nWenn diese Richtlinie deaktiviert ist, wird keine Post-Quanten-Schlüsselvereinbarung mit WebRTC angeboten.\n\nWenn diese Richtlinie nicht konfiguriert ist, wird der Wert durch den standardmäßigen Einführungsprozess für die Post-Quanten-Schlüsselvereinbarung mit WebRTC festgelegt.\n\nDas Anbieten einer Post-Quanten-Schlüsselvereinbarung ist abwärtskompatibel. Bei vorhandenen DTLS-Peers und Netzwerk-Middleware wird voraussichtlich die neue Option ignoriert und eine frühere ausgewählt.\n\nAuf Geräten, auf denen DTLS nicht korrekt implementiert ist, kann eine Fehlfunktion auftreten, wenn die neue Option angeboten wird. Beispielsweise kann bei unbekannten Optionen oder den resultierenden umfangreicheren Nachrichten die Verbindung dieser Geräte unterbrochen werden. Solche Geräte sind nicht post-quanten-kompatibel und beeinträchtigen die Post-Quanten-Umstellung von Unternehmen. Administratoren sollten in solchen Fällen den Anbieter fragen, wie sich das Problem beheben lässt.\n\nDiese Richtlinie ist eine vorübergehende Maßnahme und wird nach einigen Meilensteinen entfernt.", "example_value": true, "features": {"dynamic_refresh": true, "per_profile": true}, "id": 1384, "items": [ { "caption": "Standardwert für den Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit WebRTC verwenden", "value": null }, { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit WebRTC aktivieren", "value": true }, { "caption": "Post-Quanten-Algorithmus für Schlüsselvereinbarungen mit WebRTC deaktivieren", "value": false } ], "name": "WebRtcPostQuantumKeyAgreement", "owners": ["file://third_party/blink/renderer/modules/peerconnection/OWNERS", "agpalak@chromium.org", "guidou@chromium.org"], "schema": { "type": "boolean" }, "supported_on": ["chrome.*:140-", "chrome_os:140-"], "tags": [], "type": "main" }, { "caption": "Lässt Wilco Diagnostics and Telemetry Controller zu", "deprecated": true, "desc": "Wenn die Richtlinie aktiviert und wilco Diagnostics and Telemetry Controller (DTC) auf dem Gerät verfügbar ist, wird die Erhebung, Verarbeitung und Meldung von Telemetrie- und Diagnosedaten aktiviert.\n\n Ist die Richtlinie deaktiviert oder nicht konfiguriert, wird DTC ausgeschaltet und kann keine Telemetrie- und Diagnosedaten von dem Gerät erheben, verarbeiten oder melden.", "device_only": true, "example_value": false, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 532, "items": [ { "caption": "Wilco Diagnostics and Telemetry Controller (DTC) aktivieren", "value": true }, { "caption": "Wilco Diagnostics and Telemetry Controller (DTC) deaktivieren", "value": false } ], "name": "DeviceWilcoDtcAllowed", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "type": "boolean" }, "supported_on": ["chrome_os:74-122"], "tags": [], "type": "main" }, { "caption": "Wilco DTC-Konfiguration", "deprecated": true, "desc": "Durch diese Richtlinie wird der wilco Diagnostics and Telemetry Controller (DTC) konfiguriert, wenn er auf dem Gerät vorhanden ist. Die Konfiguration darf nicht größer als 1 MB (1.000.000 Byte) sein und muss im JSON-Format vorliegen. Der wilco DTC übernimmt die Verwaltung. Die Integrität des Downloads wird anhand des kryptografischen Hashs verifiziert. Die Konfiguration wird heruntergeladen und im Cache gespeichert. Sobald sich URL oder Hash ändern, wird sie noch einmal heruntergeladen.\n\n Wenn du diese Richtlinie konfigurierst, kann sie von Nutzern nicht geändert werden.", "device_only": true, "example_value": {"hash": "deadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef", "url": "https://example.com/wilcodtcconfig"}, "features": {"dynamic_refresh": true, "per_profile": false}, "generate_device_proto": false, "id": 535, "max_size": 1000000, "name": "DeviceWilcoDtcConfiguration", "owners": ["bkersting@google.com", "chungsheng@google.com", "byronlee@chromium.org", "chromeos-oem-services@google.com"], "schema": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "supported_on": ["chrome_os:75-122"], "tags": [], "type": "external" }, { "caption": "Einstellungen für Bedienungshilfen", "desc": "Hiermit konfigurierst du die Zugänglichkeitsfunktionen für Google ChromeOS.", "name": "Accessibility", "policies": ["AccessibilityShortcutsEnabled", "AutoclickEnabled", "CaretHighlightEnabled", "ColorCorrectionEnabled", "CursorHighlightEnabled", "DeviceLoginScreenAccessibilityShortcutsEnabled", "DeviceLoginScreenAutoclickEnabled", "DeviceLoginScreenCaretHighlightEnabled", "DeviceLoginScreenCursorHighlightEnabled", "DeviceLoginScreenDefaultHighContrastEnabled", "DeviceLoginScreenDefaultLargeCursorEnabled", "DeviceLoginScreenDefaultScreenMagnifierType", "DeviceLoginScreenDefaultSpokenFeedbackEnabled", "DeviceLoginScreenDefaultVirtualKeyboardEnabled", "DeviceLoginScreenDictationEnabled", "DeviceLoginScreenFaceGazeEnabled", "DeviceLoginScreenHighContrastEnabled", "DeviceLoginScreenKeyboardFocusHighlightEnabled", "DeviceLoginScreenLargeCursorEnabled", "DeviceLoginScreenMonoAudioEnabled", "DeviceLoginScreenScreenMagnifierType", "DeviceLoginScreenSelectToSpeakEnabled", "DeviceLoginScreenShowOptionsInSystemTrayMenu", "DeviceLoginScreenSpokenFeedbackEnabled", "DeviceLoginScreenStickyKeysEnabled", "DeviceLoginScreenVirtualKeyboardEnabled", "DictationEnabled", "EnhancedNetworkVoicesInSelectToSpeakAllowed", "FaceGazeEnabled", "FloatingAccessibilityMenuEnabled", "HighContrastEnabled", "KeyboardDefaultToFunctionKeys", "KeyboardFocusHighlightEnabled", "LargeCursorEnabled", "LiveCaptionEnabled", "LiveTranslateEnabled", "MonoAudioEnabled", "ScreenMagnifierType", "SelectToSpeakEnabled", "ShowAccessibilityOptionsInSystemTrayMenu", "SpokenFeedbackEnabled", "StickyKeysEnabled", "UiAutomationProviderEnabled", "VirtualKeyboardEnabled", "VirtualKeyboardFeatures"], "type": "group" }, { "caption": "Microsoft® Active Directory®-Verwaltungseinstellungen", "desc": "Legt die Einstellungen für mit Microsoft® Active Directory® verwaltete Google ChromeOS-Geräte fest.", "name": "ActiveDirectoryManagement", "policies": ["ChromadToCloudMigrationEnabled", "CloudAPAuthEnabled", "DeviceAuthDataCacheLifetime", "DeviceGpoCacheLifetime", "DeviceKerberosEncryptionTypes", "DeviceMachinePasswordChangeRate", "DeviceUserPolicyLoopbackProcessingMode"], "type": "group" }, { "caption": "Android-Einstellungen", "desc": "Legt die Einstellungen für den Android-Container (ARC) und Android-Apps fest.", "name": "Arc", "policies": ["AppRecommendationZeroStateEnabled", "ArcAppInstallEventLoggingEnabled", "ArcAppToWebAppSharingEnabled", "ArcBackupRestoreEnabled", "ArcBackupRestoreServiceEnabled", "ArcCertificatesSyncMode", "ArcEnabled", "ArcGoogleLocationServicesEnabled", "ArcLocationServiceEnabled", "ArcOpenLinksInBrowserByDefault", "ArcPolicy", "DeviceArcDataSnapshotHours", "DeviceFlexArcPreloadEnabled", "UnaffiliatedArcAllowed", "UnaffiliatedDeviceArcAllowed"], "type": "group" }, { "caption": "Remote-Attestierung", "desc": "Konfiguriert die Remote-Bestätigung mit TPM-Mechanismus", "name": "Attestation", "policies": ["AttestationEnabledForDevice", "AttestationEnabledForUser", "AttestationExtensionAllowlist", "AttestationForContentProtectionEnabled", "DeviceWebBasedAttestationAllowedUrls"], "type": "group" }, { "caption": "Einstellungen für die Tools zur Kursverwaltung", "desc": "Legt die Einstellungen für die Tools zur Kursverwaltung fest.", "name": "Boca", "policies": ["ClassManagementCaptionsEnabled", "ClassManagementClassroomIntegrationEnabled", "ClassManagementEnabled", "ClassManagementNetworkRestrictionEnabled", "ClassManagementViewScreenEnabled"], "type": "group" }, { "caption": "Borealis", "desc": "Steuert zum Borealis-Subsystem gehörige Richtlinien.", "name": "Borealis", "policies": ["DeviceBorealisAllowed", "UserBorealisAllowed"], "type": "group" }, { "caption": "Aktionen bei inaktivem Browser", "desc": "Steuert Aktionen, die ausgeführt werden, wenn der Browser inaktiv ist.", "name": "BrowserIdle", "policies": ["IdleTimeout", "IdleTimeoutActions"], "type": "group" }, { "caption": "Legacy Browser Support", "desc": "Konfiguriere Richtlinien, um zwischen Browsern zu wechseln.\n\n Konfigurierte Websites werden automatisch in einem anderen Browser als Google Chrome geöffnet.", "name": "BrowserSwitcher", "policies": ["AlternativeBrowserParameters", "AlternativeBrowserPath", "BrowserSwitcherChromeParameters", "BrowserSwitcherChromePath", "BrowserSwitcherDelay", "BrowserSwitcherEnabled", "BrowserSwitcherExternalGreylistUrl", "BrowserSwitcherExternalSitelistUrl", "BrowserSwitcherKeepLastChromeTab", "BrowserSwitcherParsingMode", "BrowserSwitcherUrlGreylist", "BrowserSwitcherUrlList", "BrowserSwitcherUseIeSitelist"], "type": "group" }, { "caption": "Bruschetta", "desc": "Steuert zum Bruschetta-Subsystem gehörige Richtlinien.", "name": "Bruschetta", "policies": ["BruschettaInstallerConfiguration", "BruschettaVMConfiguration"], "type": "group" }, { "caption": "Cast Receiver", "desc": "Konfigurieren von Cast Receiver in Google ChromeOS.", "name": "CastReceiver", "policies": ["CastReceiverEnabled", "CastReceiverName"], "type": "group" }, { "caption": "Zertifikatverwaltungseinstellungen", "desc": "Diese Richtlinie steuert Nutzer- und Geräterichtlinien zur Zertifikatverwaltung.", "name": "CertificateManagement", "policies": ["CACertificateManagementAllowed", "CACertificates", "CACertificatesWithConstraints", "CADistrustedCertificates", "CAHintCertificates", "CAPlatformIntegrationEnabled", "RequiredClientCertificateForDevice", "RequiredClientCertificateForUser"], "type": "group" }, { "caption": "Cloud-Berichterstellung", "desc": "Cloud-Berichterstellungsrichtlinien konfigurieren.\n\nWenn die Richtlinie „CloudReportingEnabled“ für verwaltete Geräte deaktiviert oder nicht konfiguriert ist, werden diese Richtlinien auf Browserebene ignoriert. Auf anderen Plattformen als Google ChromeOS wird diese Richtlinie nur in Browsern unterstützt, die für Google Chrome mit CloudManagementEnrollmentToken registriert sind.\n\nWenn die Richtlinie „CloudProfileReportingEnabled“ für verwaltete Profile deaktiviert oder nicht konfiguriert ist, werden diese Richtlinien auf Profilebene ignoriert.", "name": "CloudReporting", "policies": ["CloudExtensionRequestEnabled", "CloudProfileReportingEnabled", "CloudReportingEnabled", "CloudReportingUploadFrequency", "LegacyTechReportAllowlist", "ReportExtensionsAndPluginsData", "ReportMachineIDData", "ReportPolicyData", "ReportSafeBrowsingData", "ReportUserIDData", "ReportVersionData", "SaasUsageReportingDomainUrlsForBrowsers", "SaasUsageReportingDomainUrlsForProfiles", "SecuritySignalsClientCertificatesSelectors", "UserSecurityAuthenticatedReporting", "UserSecuritySignalsReporting"], "type": "group" }, { "caption": "Cloud Upload", "desc": "Über diese Richtlinie werden die Einstellungen für die Cloud Upload-Funktion konfiguriert.", "name": "CloudUpload", "policies": ["GoogleWorkspaceCloudUpload", "MicrosoftOfficeCloudUpload"], "type": "group" }, { "caption": "Inhaltseinstellungen", "desc": "Unter \"Inhaltseinstellungen\" kannst du angeben, wie Inhalte bestimmter Typen (z. B. Cookies, Bilder oder JavaScript) verarbeitet werden.", "name": "ContentSettings", "policies": ["AutoSelectCertificateForUrls", "AutomaticDownloadsAllowedForUrls", "AutomaticDownloadsBlockedForUrls", "AutomaticFullscreenAllowedForUrls", "AutomaticFullscreenBlockedForUrls", "ClearWindowNameForNewBrowsingContextGroup", "ClipboardAllowedForUrls", "ClipboardBlockedForUrls", "ControlledFrameAllowedForUrls", "ControlledFrameBlockedForUrls", "CookiesAllowedForUrls", "CookiesBlockedForUrls", "CookiesSessionOnlyForUrls", "DataUrlInSvgUseEnabled", "DefaultAutomaticDownloadsSetting", "DefaultClipboardSetting", "DefaultControlledFrameSetting", "DefaultCookiesSetting", "DefaultDeviceAttributesSetting", "DefaultDirectSocketsPrivateNetworkAccessSetting", "DefaultDirectSocketsSetting", "DefaultFileHandlingGuardSetting", "DefaultFileSystemReadGuardSetting", "DefaultFileSystemWriteGuardSetting", "DefaultGeolocationSetting", "DefaultIdleDetectionSetting", "DefaultImagesSetting", "DefaultInsecureContentSetting", "DefaultJavaScriptJitSetting", "DefaultJavaScriptOptimizerSetting", "DefaultJavaScriptSetting", "DefaultKeygenSetting", "DefaultLocalFontsSetting", "DefaultMediaStreamSetting", "DefaultNotificationsSetting", "DefaultPluginsSetting", "DefaultPopupsSetting", "DefaultSensorsSetting", "DefaultSerialGuardSetting", "DefaultSmartCardConnectSetting", "DefaultSubAppsWithoutPromptsSetting", "DefaultThirdPartyStoragePartitioningSetting", "DefaultWebBluetoothGuardSetting", "DefaultWebHidGuardSetting", "DefaultWebPrintingSetting", "DefaultWebUsbGuardSetting", "DefaultWindowManagementSetting", "DefaultWindowPlacementSetting", "DeviceAttributesAllowedForOrigins", "DeviceAttributesBlockedForOrigins", "DirectSocketsAllowedForUrls", "DirectSocketsBlockedForUrls", "DirectSocketsPrivateNetworkAccessAllowedForUrls", "DirectSocketsPrivateNetworkAccessBlockedForUrls", "FileHandlingAllowedForUrls", "FileHandlingBlockedForUrls", "FileSystemReadAskForUrls", "FileSystemReadBlockedForUrls", "FileSystemSyncAccessHandleAsyncInterfaceEnabled", "FileSystemWriteAskForUrls", "FileSystemWriteBlockedForUrls", "GeolocationBlockedForUrls", "GetDisplayMediaSetSelectAllScreensAllowedForUrls", "IdleDetectionAllowedForUrls", "IdleDetectionBlockedForUrls", "ImagesAllowedForUrls", "ImagesBlockedForUrls", "InsecureContentAllowedForUrls", "InsecureContentBlockedForUrls", "JavaScriptAllowedForUrls", "JavaScriptBlockedForUrls", "JavaScriptJitAllowedForSites", "JavaScriptJitBlockedForSites", "JavaScriptOptimizerAllowedForSites", "JavaScriptOptimizerBlockedForSites", "KeygenAllowedForUrls", "KeygenBlockedForUrls", "LegacyCookieScopeEnabled", "LegacyCookieScopeEnabledForDomainList", "LegacySameSiteCookieBehaviorEnabled", "LegacySameSiteCookieBehaviorEnabledForDomainList", "LocalFontsAllowedForUrls", "LocalFontsBlockedForUrls", "NotificationsAllowedForUrls", "NotificationsBlockedForUrls", "PartitionedBlobUrlUsage", "PdfLocalFileAccessAllowedForDomains", "PluginsAllowedForUrls", "PluginsBlockedForUrls", "PopupsAllowedForUrls", "PopupsBlockedForUrls", "PreciseGeolocationAllowedForUrls", "RegisteredProtocolHandlers", "RestrictYouTubeCookiesDeletion", "SensorsAllowedForUrls", "SensorsBlockedForUrls", "SerialAllowAllPortsForUrls", "SerialAllowUsbDevicesForUrls", "SerialAskForUrls", "SerialBlockedForUrls", "SmartCardConnectAllowedForUrls", "SmartCardConnectBlockedForUrls", "SubAppsWithoutPromptsAllowedForOrigins", "SubAppsWithoutPromptsBlockedForOrigins", "ThirdPartyStoragePartitioningBlockedForOrigins", "WebHidAllowAllDevicesForUrls", "WebHidAllowDevicesForUrls", "WebHidAllowDevicesWithHidUsagesForUrls", "WebHidAskForUrls", "WebHidBlockedForUrls", "WebPrintingAllowedForUrls", "WebPrintingBlockedForUrls", "WebUsbAllowDevicesForUrls", "WebUsbAskForUrls", "WebUsbBlockedForUrls", "WindowManagementAllowedForUrls", "WindowManagementBlockedForUrls", "WindowPlacementAllowedForUrls", "WindowPlacementBlockedForUrls"], "type": "group" }, { "caption": "Linux-Container", "desc": "Legt die Einstellungen für den Linux-Container (Crostini) fest.", "name": "Crostini", "policies": ["CrostiniAllowed", "CrostiniAnsiblePlaybook", "CrostiniArcAdbSideloadingAllowed", "CrostiniExportImportUIAllowed", "CrostiniPortForwardingAllowed", "CrostiniRootAccessAllowed", "DeviceCrostiniArcAdbSideloadingAllowed", "DeviceUnaffiliatedCrostiniAllowed", "SystemTerminalSshAllowed", "VirtualMachinesAllowed"], "type": "group" }, { "caption": "Richtlinien zur Einhaltung der Kryptografie", "desc": "Konfiguriert Nutzer- und Geräterichtlinien, die sich auf bestimmte kryptografische Compliance-Regelungen beziehen", "name": "CryptographyCompliance", "policies": ["DeviceLoginScreenPreferSlowCiphers", "DeviceLoginScreenPreferSlowKexAlgorithms", "PreferSlowCiphers", "PreferSlowKexAlgorithms"], "type": "group" }, { "caption": "Datum und Uhrzeit", "desc": "Legt die Einstellungen für die Uhrzeit und Zeitzone fest.", "name": "DateAndTime", "policies": ["CalendarIntegrationEnabled", "SystemTimezone", "SystemTimezoneAutomaticDetection", "SystemUse24HourClock"], "type": "group" }, { "caption": "Standardsuchmaschine", "desc": "Konfiguriert die Standardsuchmaschine. Du kannst festlegen, welche Suchmaschine als Standardsuchmaschine für die Nutzer verwendet werden soll, oder die Verwendung einer Standardsuchmaschine deaktivieren.", "name": "DefaultSearchProvider", "policies": ["DefaultSearchProviderAlternateURLs", "DefaultSearchProviderEnabled", "DefaultSearchProviderEncodings", "DefaultSearchProviderIconURL", "DefaultSearchProviderImageURL", "DefaultSearchProviderImageURLPostParams", "DefaultSearchProviderInstantURL", "DefaultSearchProviderInstantURLPostParams", "DefaultSearchProviderKeyword", "DefaultSearchProviderName", "DefaultSearchProviderNewTabURL", "DefaultSearchProviderSearchTermsReplacementKey", "DefaultSearchProviderSearchURL", "DefaultSearchProviderSearchURLPostParams", "DefaultSearchProviderSuggestURL", "DefaultSearchProviderSuggestURLPostParams"], "type": "group" }, { "caption": "Desk Connector-Einstellungen", "desc": "Legt die Einstellungen für die Desk Connector API fest.", "name": "DeskConnector", "policies": ["DeskAPIDeskSaveAndShareEnabled", "DeskAPIThirdPartyAccessEnabled", "DeskAPIThirdPartyAllowlist"], "type": "group" }, { "caption": "Einstellungen für die Geräteaktualisierung", "desc": "Legt fest, wie und wann Google ChromeOS-Updates installiert werden.", "name": "DeviceUpdate", "policies": ["ChromeOsReleaseChannel", "ChromeOsReleaseChannelDelegated", "DeviceAutoUpdateDisabled", "DeviceAutoUpdateP2PEnabled", "DeviceAutoUpdateTimeRestrictions", "DeviceChannelDowngradeBehavior", "DeviceExtendedAutoUpdateEnabled", "DeviceMinimumVersion", "DeviceMinimumVersionAueMessage", "DeviceOsMigrationTargetDate", "DeviceQuickFixBuildToken", "DeviceRollbackAllowedMilestones", "DeviceRollbackToTargetVersion", "DeviceTargetVersionPrefix", "DeviceTargetVersionSelector", "DeviceUpdateAllowedConnectionTypes", "DeviceUpdateHttpDownloadsEnabled", "DeviceUpdateScatterFactor", "DeviceUpdateStagingSchedule", "MinimumRequiredChromeVersion", "RebootAfterUpdate"], "type": "group" }, { "caption": "Display", "desc": "Legt die Displayeinstellungen fest.", "name": "Display", "policies": ["DeviceDisplayResolution", "DisplayRotationDefault"], "type": "group" }, { "caption": "Google Drive", "desc": "Cloud-Treiber (Google Drive, Microsoft OneDrive) in Google ChromeOS konfigurieren.", "name": "Drive", "policies": ["DriveDisabled", "DriveDisabledOverCellular", "DriveFileSyncAvailable", "MicrosoftOneDriveAccountRestrictions", "MicrosoftOneDriveMount"], "type": "group" }, { "caption": "EDU-Einstellungen", "desc": "Für die Konfiguration der Einstellungen für EDU-Nutzer", "name": "Edu", "policies": ["ContentTransferEnablementStatus"], "type": "group" }, { "caption": "Erweiterungen", "desc": "Hiermit werden erweiterungsbezogene Richtlinien konfiguriert. Blockierte Erweiterungen können vom Nutzer nur installiert werden, wenn diese in der Zulassungsliste enthalten sind. Wenn du die automatische Installation von bestimmten Erweiterungen durch Google Chrome erzwingen möchtest, kannst du die Erweiterungen in ExtensionInstallForcelist angeben. Erweiterungen mit erzwungener Installation werden immer installiert, unabhängig davon, ob sie blockiert sind.", "name": "Extensions", "policies": ["BlockExternalExtensions", "ChromeAppsWebViewPermissiveBehaviorAllowed", "DeviceLoginScreenExtensionManifestV2Availability", "ExtensionAllowInsecureUpdates", "ExtensionAllowedTypes", "ExtensionDOMActivityLoggingEnabled", "ExtensionDeveloperModeSettings", "ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls", "ExtensionForceInstallWithNonMalwareViolationsEnabled", "ExtensionInstallAllowlist", "ExtensionInstallBlocklist", "ExtensionInstallCloudPolicyChecksEnabled", "ExtensionInstallForcelist", "ExtensionInstallSources", "ExtensionInstallTypeBlocklist", "ExtensionManifestV2Availability", "ExtensionOAuthRedirectUrls", "ExtensionSettings", "ExtensionUnpublishedAvailability", "MandatoryExtensionsForIncognitoNavigation"], "type": "group" }, { "caption": "Einstellungen für „First-Party-Sets“", "desc": "Hiermit werden die Richtlinien für die Funktion „First-Party-Sets“ gesteuert.", "name": "FirstPartySets", "policies": ["FirstPartySetsEnabled", "FirstPartySetsOverrides"], "type": "group" }, { "caption": "Floating-SSO-Einstellungen", "desc": "Steuert die Floating-SSO-Aktivierung sowie die Cookie-Domain-Sperrliste und ihre Ausnahmen.", "name": "FloatingSso", "policies": ["AutoSignOutEnabled", "FloatingSsoDomainBlocklist", "FloatingSsoDomainBlocklistExceptions", "FloatingSsoEnabled", "FloatingSsoSessionCookiesIncluded"], "type": "group" }, { "caption": "GAIA-Einstellungen zur Verwaltung der Nutzeridentität", "desc": "Legt die Einstellungen für Nutzer fest, die über GAIA ohne SAML authentifiziert werden.", "name": "Gaia", "policies": ["GaiaOfflineSigninTimeLimitDays"], "type": "group" }, { "caption": "Generative KI", "desc": "Hier kannst du Funktionen konfigurieren, bei denen generative KI verwendet wird.", "name": "GenerativeAI", "policies": ["AIModeSettings", "AutofillPredictionSettings", "ChromeSuggestionsSettings", "CreateThemesSettings", "DevToolsGenAiSettings", "EnterprisePublishedSkills", "FindAndFillWithGeminiSettings", "FindsSettings", "GeminiActOnWebAllowedForURLs", "GeminiActOnWebBlockedForURLs", "GeminiActOnWebSettings", "GeminiChromeFileUploadSettings", "GeminiEnterpriseSettings", "GeminiSettings", "GeminiSparkSettings", "GenAIInlineImageSettings", "GenAILocalFoundationalModelSettings", "GenAIPhotoEditingSettings", "GenAISmartGroupingSettings", "GenAIVcBackgroundSettings", "GenAIWallpaperSettings", "GenAiChromeOsSmartActionsSettings", "GenAiDefaultSettings", "HelpMeReadSettings", "HelpMeWriteSettings", "HistorySearchSettings", "Indigo", "SearchContentSharingSettings", "SmartTabSharingSettings", "TabCompareSettings", "TabOrganizerSettings", "ThirdPartyAiChatSettings", "VoiceTypingSettings"], "type": "group" }, { "caption": "Google Assistant", "desc": "Legt die Einstellungen für Google Assistant fest.", "name": "GoogleAssistant", "policies": ["AssistantOnboardingMode", "AssistantVoiceMatchEnabledDuringOobe", "AssistantWebEnabled", "VoiceInteractionContextEnabled", "VoiceInteractionHotwordEnabled", "VoiceInteractionQuickAnswersEnabled"], "type": "group" }, { "caption": "Google Cast", "desc": "Konfigurieren von Richtlinien für Google Cast, ein Tool, mit dem Nutzer Inhalte von Tabs, Websites oder dem Desktop von einem Browser auf andere Bildschirme und Soundsysteme übertragen können.", "name": "GoogleCast", "policies": ["AccessCodeCastDeviceDuration", "AccessCodeCastEnabled", "EnableMediaRouter", "MediaRouterCastAllowAllIPs", "ShowCastIconInToolbar", "ShowCastSessionsStartedByOtherDevices"], "type": "group" }, { "caption": "HTTP-Authentifizierung", "desc": "Strategien im Hinblick auf die integrierte HTTP-Authentifizierung", "name": "HTTPAuthentication", "policies": ["AllHttpAuthSchemesAllowedForOrigins", "AllowCrossOriginAuthPrompt", "AuthAndroidNegotiateAccountType", "AuthNegotiateDelegateAllowlist", "AuthNegotiateDelegateByKdcPolicy", "AuthSchemes", "AuthServerAllowlist", "BasicAuthOverHttpEnabled", "DisableAuthNegotiateCnameLookup", "EnableAuthNegotiatePort", "GSSAPILibraryName", "IntegratedWebAuthenticationAllowed", "NtlmV2Enabled"], "type": "group" }, { "caption": "Kerberos", "desc": "Richtlinien in Verbindung mit der Kerberos-Authentifizierung.", "name": "Kerberos", "policies": ["KerberosAccounts", "KerberosAddAccountsAllowed", "KerberosCustomPrefilledConfig", "KerberosDomainAutocomplete", "KerberosEnabled", "KerberosRememberPasswordEnabled", "KerberosUseCustomPrefilledConfig"], "type": "group" }, { "caption": "Kioskeinstellungen", "desc": "Legt die Typen für öffentliche Sitzungen und Kiosk-Konten fest.", "name": "Kiosk", "policies": ["AllowKioskAppControlChromeVersion", "DeviceLocalAccountAutoLoginBailoutEnabled", "DeviceLocalAccountAutoLoginDelay", "DeviceLocalAccountAutoLoginId", "DeviceLocalAccountPromptForNetworkWhenOffline", "DeviceLocalAccounts", "DeviceWeeklyScheduledResuspendDelayMs", "DeviceWeeklyScheduledSuspend", "KioskActiveWiFiCredentialsScopeChangeEnabled", "KioskApplicationLogCollectionEnabled", "KioskChromeAppsForceAllowed", "KioskPinchToZoomAllowed", "KioskTroubleshootingToolsEnabled", "KioskWebAppOfflineEnabled", "NewWindowsInKioskAllowed"], "type": "group" }, { "caption": "Einstellungen für den Zugriff auf das lokale Netzwerk", "desc": "Eine Gruppe von Richtlinien zu den Einstellungen für den Zugriff auf das lokale Netzwerk. Siehe https://developer.chrome.com/blog/local-network-access", "name": "LocalNetworkAccessSettings", "policies": ["LocalNetworkAccessAllowedForUrls", "LocalNetworkAccessBlockedForUrls", "LocalNetworkAccessIpAddressSpaceOverrides", "LocalNetworkAccessPermissionsPolicyDefaultEnabled", "LocalNetworkAccessRestrictionsEnabled", "LocalNetworkAccessRestrictionsTemporaryOptOut", "LocalNetworkAllowedForUrls", "LocalNetworkBlockedForUrls", "LoopbackNetworkAllowedForUrls", "LoopbackNetworkBlockedForUrls"], "type": "group" }, { "caption": "Einstellungen für lokal verwaltete Nutzer", "desc": "Konfiguriert Einstellungen für verwaltete Nutzer", "name": "LocallyManagedUsers", "policies": ["SupervisedUserContentProviderEnabled", "SupervisedUserCreationEnabled", "SupervisedUsersEnabled"], "type": "group" }, { "caption": "Sonstiges", "desc": "Sonstiges", "name": "Miscellaneous", "policies": ["AbusiveExperienceInterventionEnforce", "AccessibilityImageLabelsEnabled", "AccessibilityPerformanceFilteringAllowed", "AdHocCodeSigningForPWAsEnabled", "AdditionalDnsQueryTypesEnabled", "AdsSettingForIntrusiveAdsSites", "AdvancedProtectionAllowed", "AdvancedProtectionDeepScanningEnabled", "AllowBackForwardCacheForCacheControlNoStorePageEnabled", "AllowChromeDataInBackups", "AllowDeletingBrowserHistory", "AllowDinosaurEasterEgg", "AllowExcludeDisplayInMirrorMode", "AllowFileSelectionDialogs", "AllowNativeNotifications", "AllowOutdatedPlugins", "AllowPopupsDuringPageUnload", "AllowScreenLock", "AllowSocketPoolSizeRandomizationForProxies", "AllowSyncXHRInPageDismissal", "AllowSystemNotifications", "AllowWebAuthnWithBrokenTlsCerts", "AllowedDomainsForApps", "AllowedDomainsForAppsList", "AllowedInputMethods", "AllowedInputMethodsForceEnabled", "AllowedLanguages", "AlternateErrorPagesEnabled", "AlwaysAuthorizePlugins", "AlwaysOnVpnPreConnectUrlAllowlist", "AlwaysOpenPdfExternally", "AmbientAuthenticationInPrivateModesEnabled", "AppCacheForceEnabled", "AppLaunchAutomation", "AppStoreRatingEnabled", "ApplicationBoundEncryptionEnabled", "ApplicationLocaleValue", "ArcVmDataMigrationStrategy", "AttestationExtensionWhitelist", "AudioCaptureAllowed", "AudioCaptureAllowedUrls", "AudioOutputAllowed", "AudioProcessHighPriorityEnabled", "AudioSandboxEnabled", "AuthNegotiateDelegateWhitelist", "AuthServerWhitelist", "AutoCleanUpStrategy", "AutoFillEnabled", "AutoLaunchProtocolsFromOrigins", "AutoOpenAllowedForURLs", "AutoOpenFileTypes", "AutofillAddressEnabled", "AutofillCreditCardEnabled", "AutofillSettings", "AutoplayAllowed", "AutoplayAllowlist", "AutoplayWhitelist", "BackForwardCacheEnabled", "BackForwardCacheForWebSocketsAllowed", "BackgroundModeEnabled", "BatterySaverModeAvailability", "BeforeunloadEventCancelByPreventDefaultEnabled", "BlockThirdPartyCookies", "BookmarkBarEnabled", "BrowserAddPersonEnabled", "BrowserContextAwareAccessSignalsAllowlist", "BrowserGuestModeEnabled", "BrowserGuestModeEnforced", "BrowserLabsEnabled", "BrowserLegacyExtensionPointsBlocked", "BrowserNetworkTimeQueriesEnabled", "BrowserSignin", "BrowserThemeColor", "BrowsingDataLifetime", "BuiltInAIAPIsEnabled", "BuiltInDnsClientEnabled", "BuiltinCertificateVerifierEnabled", "CCTToSDialogEnabled", "CECPQ2Enabled", "CORSNonWildcardRequestHeadersSupport", "CSSCustomStateDeprecatedSyntaxEnabled", "CacheEncryptionEnabled", "CameraSaveLocation", "CaptivePortalAuthenticationIgnoresProxy", "CertificateTransparencyEnforcementDisabledForCas", "CertificateTransparencyEnforcementDisabledForLegacyCas", "CertificateTransparencyEnforcementDisabledForUrls", "ChromeAppsEnabled", "ChromeCleanupEnabled", "ChromeCleanupReportingEnabled", "ChromeDataRegionSetting", "ChromeForTestingAllowed", "ChromeOsLockOnIdleSuspend", "ChromeOsMultiProfileUserBehavior", "ChromeRootStoreEnabled", "ChromeVariations", "ClearBrowsingDataOnExitList", "ClearSiteDataOnExit", "ClickToCallEnabled", "ClientCertificateManagementAllowed", "CloudManagementEnrollmentMandatory", "CloudManagementEnrollmentToken", "CloudPolicyOverridesPlatformPolicy", "CloudUserPolicyMerge", "CloudUserPolicyOverridesCloudMachinePolicy", "CoalesceH2ConnectionsWithClientCertificatesForHosts", "CommandLineFlagSecurityWarningsEnabled", "ComponentUpdatesEnabled", "ContextAwareAccessSignalsAllowlist", "ContextMenuPhotoSharingSettings", "ContextualGoogleIntegrationsConfiguration", "ContextualGoogleIntegrationsEnabled", "ContextualSearchEnabled", "ContextualSuggestionsEnabled", "CopyPreventionSettings", "CorsLegacyModeEnabled", "CorsMitigationList", "CpuPerformanceTierOverride", "CreatePasskeysInICloudKeychain", "CredentialProviderPromoEnabled", "CrossOriginWebAssemblyModuleSharingEnabled", "DHEEnabled", "DNSInterceptionChecksEnabled", "DataCompressionProxyEnabled", "DataControlsRules", "DataLeakPreventionClipboardCheckSizeLimit", "DataLeakPreventionReportingEnabled", "DataLeakPreventionRulesList", "DataUrlInWebWorkerOpaqueOriginEnabled", "DefaultBrowserSettingEnabled", "DefaultDownloadDirectory", "DefaultHandlersForFileExtensions", "DefaultSearchProviderContextMenuAccessAllowed", "DeleteKeyModifier", "DeskTemplatesEnabled", "DesktopSharingHubEnabled", "DevToolsGoogleDeveloperProgramProfileAvailability", "DeveloperToolsAvailability", "DeveloperToolsAvailabilityAllowlist", "DeveloperToolsAvailabilityBlocklist", "DeveloperToolsDisabled", "DeviceAllowBluetooth", "DeviceAllowEnterpriseRemoteAccessConnections", "DeviceAllowMGSToStoreDisplayProperties", "DeviceAllowRedeemChromeOsRegistrationOffers", "DeviceAllowedBluetoothServices", "DeviceAppPack", "DeviceAuthenticationURLAllowlist", "DeviceAuthenticationURLBlocklist", "DeviceBlockDevmode", "DeviceBluetoothJustWorksPairingEnabled", "DeviceChromeVariations", "DeviceDebugPacketCaptureAllowed", "DeviceDlcPredownloadList", "DeviceEcryptfsMigrationStrategy", "DeviceEncryptedReportingPipelineEnabled", "DeviceEphemeralNetworkPoliciesEnabled", "DeviceExtendedFkeysModifier", "DeviceHardwareVideoDecodingEnabled", "DeviceHindiInscriptLayoutEnabled", "DeviceI18nShortcutsEnabled", "DeviceIdleLogoutTimeout", "DeviceIdleLogoutWarningDuration", "DeviceKeyboardBacklightColor", "DeviceKeylockerForStorageEncryptionEnabled", "DeviceLocalAccountManagedSessionEnabled", "DeviceLoginScreenContextAwareAccessSignalsAllowlist", "DeviceLoginScreenGeolocationAccessLevel", "DeviceLoginScreenPrimaryMouseButtonSwitch", "DeviceLoginScreenSaverId", "DeviceLoginScreenSaverTimeout", "DeviceLoginScreenSecurityKeyPermitAttestation", "DeviceLoginScreenTouchVirtualKeyboardEnabled", "DeviceLoginScreenWebHidAllowDevicesForUrls", "DeviceLoginScreenWebUsbAllowDevicesForUrls", "DeviceNativeClientForceAllowed", "DeviceNativePrintersBlacklist", "DeviceNativePrintersWhitelist", "DeviceOffHours", "DevicePciPeripheralDataAccessEnabled", "DevicePolicyRefreshRate", "DevicePostQuantumKeyAgreementEnabled", "DevicePowerwashAllowed", "DeviceQuirksDownloadEnabled", "DeviceRebootOnUserSignout", "DeviceReleaseLtsTag", "DeviceRestrictedManagedGuestSessionEnabled", "DeviceRestrictionSchedule", "DeviceScheduledReboot", "DeviceScheduledUpdateCheck", "DeviceShowLowDiskSpaceNotification", "DeviceStartUpUrls", "DeviceSwitchFunctionKeysBehaviorEnabled", "DeviceSystemAecEnabled", "DeviceSystemWideTracingEnabled", "DeviceUserInitiatedFirmwareUpdatesEnabled", "DeviceUserInitiatedFlexSystemFirmwareUpdatesEnabled", "DeviceUserWhitelist", "DeviceVariationsRestrictParameter", "Disable3DAPIs", "DisablePluginFinder", "DisableSSLRecordSplitting", "DisableScreenshots", "DisableSpdy", "DisabledPlugins", "DisabledPluginsExceptions", "DisabledSchemes", "DiskCacheDir", "DiskCacheSize", "DisplayCapturePermissionsPolicyEnabled", "DnsOverHttpsMode", "DnsOverHttpsTemplates", "DnsPrefetchingEnabled", "DocumentScanAPITrustedExtensions", "DomainReliabilityAllowed", "DownloadBubbleEnabled", "DownloadDirectory", "DownloadManagerSaveToDriveSettings", "DownloadRestrictions", "DynamicCodeSettings", "EasyUnlockAllowed", "EcheAllowed", "EcryptfsMigrationStrategy", "EditBookmarksEnabled", "EmojiPickerGifSupportEnabled", "EmojiSuggestionEnabled", "EnableCommonNameFallbackForLocalAnchors", "EnableDeprecatedPrivetPrinting", "EnableDeprecatedWebBasedSignin", "EnableDeprecatedWebPlatformFeatures", "EnableExperimentalPolicies", "EnableOnlineRevocationChecks", "EnableSha1ForLocalAnchors", "EnableSymantecLegacyInfrastructure", "EnableSyncConsent", "EnableUnsafeSwiftShader", "EnabledPlugins", "EncryptedClientHelloEnabled", "EnforceLocalAnchorConstraintsEnabled", "EnterpriseAuthenticationAppLinkPolicy", "EnterpriseBadgingTemporarySetting", "EnterpriseCustomLabel", "EnterpriseCustomLabelForBrowser", "EnterpriseHardwarePlatformAPIEnabled", "EnterpriseLogoUrl", "EnterpriseLogoUrlForBrowser", "EnterpriseProfileBadgeToolbarSettings", "EnterpriseProfileCreationKeepBrowsingData", "EnterpriseRealTimeUrlCheckMode", "EnterpriseSearchAggregatorSettings", "EnterpriseWebStoreName", "EnterpriseWebStoreURL", "EssentialSearchEnabled", "EventPathEnabled", "ExemptDomainFileTypePairsFromFileTypeDownloadWarnings", "ExplicitlyAllowedNetworkPorts", "ExtensionCacheSize", "ExtensionInstallBlacklist", "ExtensionInstallEventLoggingEnabled", "ExtensionInstallWhitelist", "ExternalPrintServersWhitelist", "ExternalProtocolDialogShowAlwaysOpenCheckbox", "ExternalStorageAllowlist", "ExternalStorageDisabled", "ExternalStorageReadOnly", "F11KeyModifier", "F12KeyModifier", "FastPairEnabled", "FeedbackSurveysEnabled", "FetchKeepaliveDurationSecondsOnShutdown", "FileOrDirectoryPickerWithoutGestureAllowedForOrigins", "FilePickerChooseFromDriveSettings", "FloatingWorkspaceEnabled", "FloatingWorkspaceV2Enabled", "FocusModeSoundsEnabled", "ForceBrowserSignin", "ForceEnablePepperVideoDecoderDevAPI", "ForceEphemeralProfiles", "ForceForegroundPriorityForAllTabs", "ForceForegroundPriorityForUrls", "ForceGoogleSafeSearch", "ForceLegacyDefaultReferrerPolicy", "ForceLogoutUnauthenticatedUserEnabled", "ForceMajorVersionToMinorPositionInUserAgent", "ForceMaximizeOnFirstRun", "ForceNetworkInProcess", "ForcePermissionPolicyUnloadDefaultEnabled", "ForceSafeSearch", "ForceYouTubeRestrict", "ForceYouTubeSafetyMode", "ForcedLanguages", "FullRestoreEnabled", "FullRestoreMode", "FullscreenAlertEnabled", "FullscreenAllowed", "GaiaLockScreenOfflineSigninTimeLimitDays", "GhostWindowEnabled", "GlanceablesEnabled", "GloballyScopeHTTPAuthCacheEnabled", "GoogleLocationServicesEnabled", "GoogleSearchSidePanelEnabled", "HSTSPolicyBypassList", "HardwareAccelerationModeEnabled", "HeadlessMode", "HideWebStoreIcon", "HideWebStorePromo", "HighEfficiencyModeEnabled", "HindiInscriptLayoutEnabled", "HistoryClustersVisible", "HomeAndEndKeysModifier", "Http09OnNonDefaultPortsEnabled", "HttpAllowlist", "HttpsOnlyMode", "HttpsUpgradesEnabled", "ImportAutofillFormData", "ImportBookmarks", "ImportHistory", "ImportHomepage", "ImportSavedPasswords", "ImportSearchEngine", "IncognitoEnabled", "IncognitoModeAvailability", "IncognitoModeUrlAllowlist", "IncognitoModeUrlBlocklist", "InsecureFormsWarningsEnabled", "InsecureHashesInTLSHandshakesEnabled", "InsertKeyModifier", "InsightsExtensionEnabled", "InstantEnabled", "InstantTetheringAllowed", "IntensiveWakeUpThrottlingEnabled", "IntranetRedirectBehavior", "IsolateOrigins", "IsolateOriginsAndroid", "IsolateOriginsShortlist", "IsolatedModeSettings", "IsolatedWebAppInstallForceList", "IsolatedWebAppUserInstallationEnabled", "JavascriptEnabled", "KeepFullscreenWithoutNotificationUrlAllowList", "KeyPermissions", "KeyboardFocusableScrollersEnabled", "KioskBrowserPermissionsAllowedForOrigins", "KioskCRXManifestUpdateURLIgnored", "KrispNoiseCancellationEnabled", "LacrosAllowed", "LacrosAvailability", "LacrosDataBackwardMigrationMode", "LacrosSecondaryProfilesAllowed", "LacrosSelection", "LensCameraAssistedSearchEnabled", "LensDesktopNTPSearchEnabled", "LensOnGalleryEnabled", "LensOverlaySettings", "LensRegionSearchEnabled", "ListenToThisPageEnabled", "LoadCryptoTokenExtension", "LocalDiscoveryEnabled", "LockIconInAddressBarEnabled", "LockScreenAutoStartOnlineReauth", "LockScreenMediaPlaybackEnabled", "LoginDisplayPasswordButtonEnabled", "LookalikeWarningAllowlistDomains", "MachineLevelUserCloudPolicyEnrollmentToken", "ManagedAccountsSigninRestriction", "ManagedBookmarks", "ManagedConfigurationPerOrigin", "ManagedGuestSessionAutoLaunchNotificationReduced", "ManagedGuestSessionPrivacyWarningsEnabled", "MaxConnectionsPerProxy", "MaxConnectionsPerProxyForWebSocket", "MaxInvalidationFetchDelay", "MediaCacheSize", "MediaRecommendationsEnabled", "MemorySaverModeSavings", "MetricsReportingEnabled", "MixedContentAutoupgradeEnabled", "MutationEventsEnabled", "NTPCardsVisible", "NTPContentSuggestionsEnabled", "NTPCustomBackgroundEnabled", "NTPFooterExtensionAttributionEnabled", "NTPFooterManagementNoticeEnabled", "NTPMiddleSlotAnnouncementVisible", "NTPOutlookCardVisible", "NTPSharepointCardVisible", "NTPShortcuts", "NativeClientForceAllowed", "NativeHostsExecutablesLaunchDirectly", "NativeMessagingBlacklist", "NativeMessagingWhitelist", "NativePrintersBulkBlacklist", "NativePrintersBulkWhitelist", "NativeWindowOcclusionEnabled", "NearbyShareAllowed", "NetworkPredictionOptions", "NetworkServiceSandboxEnabled", "NewBaseUrlInheritanceBehaviorAllowed", "NoteTakingAppsLockScreenAllowlist", "NoteTakingAppsLockScreenWhitelist", "OffsetParentNewSpecBehaviorEnabled", "OnBulkDataEntryEnterpriseConnector", "OnDataCopiedEnterpriseConnector", "OnFileAttachedEnterpriseConnector", "OnFileDownloadedEnterpriseConnector", "OnFileTransferEnterpriseConnector", "OnNetworkRequestEnterpriseConnector", "OnPrintEnterpriseConnector", "OnSecurityEventEnterpriseConnector", "OpenNetworkConfiguration", "OptimizationGuideFetchingEnabled", "OrcaEnabled", "OriginAgentClusterDefaultEnabled", "OriginKeyedProcessesEnabled", "OsColorMode", "OverrideSecurityRestrictionsOnInsecureOrigin", "PPAPISharedImagesForVideoDecoderAllowed", "PPAPISharedImagesSwapChainAllowed", "PacHttpsUrlStrippingEnabled", "PageUpAndPageDownKeysModifier", "ParcelTrackingEnabled", "PaymentMethodQueryEnabled", "PdfAnnotationsEnabled", "PdfUseSkiaRendererEnabled", "PdfViewerOutOfProcessIframeEnabled", "PdfXfaFormsEnabled", "PerAppTimeLimitsWhitelist", "PersistentQuotaEnabled", "PhoneHubAllowed", "PhoneHubCameraRollAllowed", "PhoneHubNotificationsAllowed", "PhoneHubTaskContinuationAllowed", "PhysicalKeyboardAutocorrect", "PhysicalKeyboardPredictiveWriting", "PinnedLauncherApps", "PolicyAtomicGroupsEnabled", "PolicyDictionaryMultipleSourceMergeList", "PolicyListMultipleSourceMergeList", "PolicyRefreshRate", "PolicyScopeDetection", "PolicyTestPageEnabled", "PostQuantumKeyAgreementEnabled", "PreconfiguredDeskTemplates", "PrefetchWithServiceWorkerEnabled", "PrefixedStorageInfoEnabled", "PrefixedVideoFullscreenApiAvailability", "PrimaryMouseButtonSwitch", "PrintingAPIExtensionsWhitelist", "ProcessIsolationEnabled", "ProfileLabel", "ProfilePickerOnStartupAvailability", "ProfileReauthPrompt", "PromotionalTabsEnabled", "PromotionsEnabled", "PromptForDownloadLocation", "PromptOnMultipleMatchingCertificates", "ProvisionManagedClientCertificateForBrowser", "ProvisionManagedClientCertificateForUser", "ProvisionalNotificationsAllowed", "ProxySettings", "QRCodeGeneratorEnabled", "QuicAllowed", "QuickOfficeForceFileDownloadEnabled", "QuickUnlockModeWhitelist", "RC4Enabled", "RSAKeyUsageForLocalAnchorsEnabled", "ReduceAcceptLanguageEnabled", "RemoteDebuggingAllowed", "RendererAppContainerEnabled", "RendererCodeIntegrityEnabled", "ReportCrostiniUsageEnabled", "RequireOnlineRevocationChecksForLocalAnchors", "RestrictAccountsToPatterns", "RestrictBackgroundFetchFromServiceWorkerEnabled", "RestrictCoreSharingOnRenderer", "RestrictPdfSaveToGoogleDriveAccountsToPattern", "RestrictSigninToPattern", "RestrictedManagedGuestSessionExtensionCleanupExemptList", "RoamingProfileLocation", "RoamingProfileSupportEnabled", "RunAllFlashInAllowMode", "SSLErrorOverrideAllowed", "SSLErrorOverrideAllowedForOrigins", "SSLVersionFallbackMin", "SSLVersionMax", "SSLVersionMin", "SafeBrowsingExtendedReportingOptInAllowed", "SafeBrowsingForTrustedSourcesEnabled", "SafeBrowsingWhitelistDomains", "SafeSitesFilterBehavior", "SamlLockScreenOfflineSigninTimeLimitDays", "SandboxExternalProtocolBlocked", "SavingBrowserHistoryDisabled", "SchedulerConfiguration", "ScreenCaptureLocation", "ScreenCaptureWithoutGestureAllowedForOrigins", "ScrollToTextFragmentEnabled", "SearchSuggestEnabled", "SecondaryGoogleAccountSigninAllowed", "SecondaryGoogleAccountUsage", "SecurityKeyPermitAttestation", "SecurityTokenSessionBehavior", "SecurityTokenSessionNotificationSeconds", "SelectParserRelaxationEnabled", "SendMouseEventsDisabledFormControlsEnabled", "ServiceWorkerAutoPreloadEnabled", "ServiceWorkerToControlSrcdocIframeEnabled", "SessionLengthLimit", "SessionLocales", "SetTimeoutWithout1MsClampEnabled", "SharedArrayBufferUnrestrictedAccessAllowed", "SharedClipboardEnabled", "SharedWorkerBlobURLFixEnabled", "SharedWorkerExtendedLifetimeEnabled", "ShelfAlignment", "ShelfAutoHideBehavior", "ShoppingListEnabled", "ShortcutCustomizationAllowed", "ShowAiIntroScreenEnabled", "ShowAppsShortcutInBookmarkBar", "ShowDisplaySizeScreenEnabled", "ShowFullUrlsInAddressBar", "ShowGeminiIntroScreenEnabled", "ShowHumanPresenceSensorScreenEnabled", "ShowLogoutButtonInTray", "ShowTouchpadScrollScreenEnabled", "SideSearchEnabled", "SignedHTTPExchangeEnabled", "SigninAllowed", "SigninInterceptionEnabled", "SilentPrintingEnabled", "SitePerProcess", "SitePerProcessAndroid", "SiteSearchSettings", "SmartLockSigninAllowed", "SmsMessagesAllowed", "SpellCheckServiceEnabled", "SpellcheckEnabled", "SpellcheckLanguage", "SpellcheckLanguageBlacklist", "SpellcheckLanguageBlocklist", "StandardizedBrowserZoomEnabled", "StartupBrowserWindowLaunchSuppressed", "StaticStorageQuotaEnabled", "StrictMimetypeCheckForWorkerScriptsEnabled", "StricterMixedContentTreatmentEnabled", "SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins", "SuggestLogoutAfterClosingLastWindow", "SuggestedContentEnabled", "SuppressDifferentOriginSubframeDialogs", "SuppressUnsupportedOSWarning", "SyncDisabled", "SyncTypesListDisabled", "SystemFeaturesDisableList", "SystemFeaturesDisableMode", "SystemProxySettings", "SystemShortcutBehavior", "TLS13EarlyDataEnabled", "TLS13HardeningForLocalAnchorsEnabled", "TPMFirmwareUpdateSettings", "TabDiscardingExceptions", "TabFreezingEnabled", "TabUnderAllowed", "TargetBlankImpliesNoOpener", "TaskManagerEndProcessEnabled", "TermsOfServiceURL", "ThirdPartyBlockingEnabled", "ThrottleNonVisibleCrossOriginIframesAllowed", "ToolbarAvatarLabelSettings", "TosDialogBehavior", "TotalMemoryLimitMb", "TouchVirtualKeyboardEnabled", "TranslateEnabled", "TranslatorAPIAllowed", "TrashEnabled", "TripleDESEnabled", "U2fSecurityKeyApiEnabled", "URLAllowlist", "URLBlacklist", "URLBlocklist", "URLWhitelist", "UnifiedDesktopEnabledByDefault", "UnmanagedDeviceSignalsConsentFlowEnabled", "UnsafelyTreatInsecureOriginAsSecure", "UnthrottledNestedTimeoutEnabled", "UrlKeyedAnonymizedDataCollectionEnabled", "UrlKeyedMetricsAllowed", "UrlParamFilterEnabled", "UsbDetachableAllowlist", "UsbDetachableWhitelist", "UsbDetectorNotificationEnabled", "UseLegacyFormControls", "UseMojoVideoDecoderForPepperAllowed", "UserAgentClientHintsEnabled", "UserAgentClientHintsGREASEUpdateEnabled", "UserAgentReduction", "UserAvatarCustomizationSelectorsEnabled", "UserAvatarImage", "UserContextAwareAccessSignalsAllowlist", "UserDataDir", "UserDataSnapshotRetentionLimit", "UserDisplayName", "UserFeedbackAllowed", "UserFeedbackWithLowLevelDebugDataAllowed", "VariationsRestrictParameter", "VideoCaptureAllowed", "VideoCaptureAllowedUrls", "VirtualKeyboardResizesLayoutByDefault", "VirtualKeyboardSmartVisibilityEnabled", "VmManagementCliAllowed", "VpnConfigAllowed", "WPADQuickCheckEnabled", "WallpaperGooglePhotosIntegrationEnabled", "WallpaperImage", "WarnBeforeQuittingEnabled", "WatermarkStyle", "WebAnnotations", "WebAppInstallByUserEnabled", "WebAppInstallForceList", "WebAppSettings", "WebAudioOutputBufferingEnabled", "WebAuthenticationRemoteDesktopAllowedOrigins", "WebAuthenticationRemoteProxiedRequestsAllowed", "WebAuthnFactors", "WebComponentsV0Enabled", "WebDriverOverridesIncompatiblePolicies", "WebRtcAllowLegacyTLSProtocols", "WebRtcEventLogCollectionAllowed", "WebRtcLocalIpsAllowedUrls", "WebRtcTextLogCollectionAllowed", "WebRtcUdpPortRange", "WebSQLAccess", "WebSQLInThirdPartyContextEnabled", "WebSQLNonSecureContextEnabled", "WebXRImmersiveArEnabled", "WelcomePageOnOSUpgradeEnabled", "WifiSyncAndroidAllowed", "WindowOcclusionEnabled", "XSLTEnabled"], "type": "group" }, { "caption": "Natives Messaging", "desc": "Konfiguriert Richtlinien für das native Messaging. Blockierte Hosts für natives Messaging können nur geladen werden, wenn sie auch auf der Zulassungsliste stehen.", "name": "NativeMessaging", "policies": ["NativeMessagingAllowlist", "NativeMessagingBlocklist", "NativeMessagingUserLevelHosts"], "type": "group" }, { "caption": "Netzwerkeinstellungen", "desc": "Legt die Netzwerkkonfiguration für das gesamte Gerät fest.", "name": "Network", "policies": ["AccessControlAllowMethodsInCORSPreflightSpecConformant", "BlockTruncatedCookies", "CompressionDictionaryTransportEnabled", "DataURLWhitespacePreservationEnabled", "DeviceDataRoamingEnabled", "DeviceDockMacAddressSource", "DeviceHostnameTemplate", "DeviceHostnameUserConfigurable", "DeviceOpenNetworkConfiguration", "DeviceWiFiAllowed", "DeviceWiFiFastTransitionEnabled", "DnsOverHttpsExcludedDomains", "DnsOverHttpsIncludedDomains", "DnsOverHttpsSalt", "DnsOverHttpsTemplatesWithIdentifiers", "HappyEyeballsV3Enabled", "HttpHeaderInjection", "IPv6ReachabilityOverrideEnabled", "NetworkThrottlingEnabled", "OutOfProcessSystemDnsResolutionEnabled", "ZstdContentEncodingEnabled"], "type": "group" }, { "caption": "Einstellungen für Netzwerkfreigaben", "desc": "Richtlinien für Netzwerkfreigaben konfigurieren.", "name": "NetworkFileShares", "policies": ["NTLMShareAuthenticationEnabled", "NetBiosShareDiscoveryEnabled", "NetworkFileSharesAllowed", "NetworkFileSharesPreconfiguredShares"], "type": "group" }, { "caption": "Einstellungen für die Elternaufsicht", "desc": "Legt die Richtlinien für die Elternaufsicht fest. Diese werden nur auf Kinderkonten angewendet.\n Diese Richtlinien werden nicht in der Admin-Konsole, sondern direkt von Kids API Server konfiguriert.", "name": "ParentalSupervision", "policies": ["EduCoexistenceToSVersion", "ParentAccessCodeConfig", "PerAppTimeLimits", "PerAppTimeLimitsAllowlist", "UsageTimeLimit"], "type": "group" }, { "caption": "Passwortmanager", "desc": "Konfiguriert den Passwortmanager.", "name": "PasswordManager", "policies": ["AutomatedPasswordChangeSettings", "DeletingUndecryptablePasswordsEnabled", "PasswordDismissCompromisedAlertEnabled", "PasswordLeakDetectionEnabled", "PasswordManagerAllowShowPasswords", "PasswordManagerBlocklist", "PasswordManagerEnabled", "PasswordManagerPasskeysEnabled", "PasswordSharingEnabled", "ThirdPartyPasswordManagersAllowed"], "type": "group" }, { "caption": "PluginVm", "desc": "Richtlinien für PluginVm konfigurieren.", "name": "PluginVm", "policies": ["PluginVmAllowed", "PluginVmDataCollectionAllowed", "PluginVmImage", "PluginVmLicenseKey", "PluginVmRequiredFreeDiskSpace", "PluginVmUserId", "UserPluginVmAllowed"], "type": "group" }, { "caption": "Energiesparmodus und Herunterfahren", "desc": "Legt die Einstellungen für das Energiesparen und Neustarten fest.", "name": "PowerAndShutdown", "policies": ["DeviceLoginScreenPowerManagement", "DeviceRebootOnShutdown", "UptimeLimit"], "type": "group" }, { "caption": "Energieverwaltung", "desc": "Hiermit wird die Energieverwaltung in Google ChromeOS konfiguriert.\n\n Mit diesen Richtlinien kannst du festlegen, wie Google ChromeOS sich verhalten soll, wenn der Nutzer für einen bestimmten Zeitraum inaktiv ist.", "name": "PowerManagement", "policies": ["AllowScreenWakeLocks", "AllowWakeLocks", "DeviceAdvancedBatteryChargeModeDayConfig", "DeviceAdvancedBatteryChargeModeEnabled", "DeviceBatteryChargeCustomStartCharging", "DeviceBatteryChargeCustomStopCharging", "DeviceBatteryChargeMode", "DeviceBootOnAcEnabled", "DeviceChargingSoundsEnabled", "DeviceLowBatterySoundEnabled", "DevicePowerAdaptiveChargingEnabled", "DevicePowerBatteryChargingOptimization", "DevicePowerPeakShiftBatteryThreshold", "DevicePowerPeakShiftDayConfig", "DevicePowerPeakShiftEnabled", "DeviceUsbPowerShareEnabled", "IdleAction", "IdleActionAC", "IdleActionBattery", "IdleDelayAC", "IdleDelayBattery", "IdleWarningDelayAC", "IdleWarningDelayBattery", "LidCloseAction", "PowerManagementIdleSettings", "PowerManagementUsesAudioActivity", "PowerManagementUsesVideoActivity", "PowerSmartDimEnabled", "PresentationIdleDelayScale", "PresentationScreenDimDelayScale", "ScreenBrightnessPercent", "ScreenDimDelayAC", "ScreenDimDelayBattery", "ScreenLockDelayAC", "ScreenLockDelayBattery", "ScreenLockDelays", "ScreenOffDelayAC", "ScreenOffDelayBattery", "UserActivityScreenDimDelayScale", "WaitForInitialUserActivity"], "type": "group" }, { "caption": "Drucken", "desc": "Legt die Druckeinstellungen fest.", "name": "Printing", "policies": ["CloudPrintProxyEnabled", "CloudPrintSubmitEnabled", "CloudPrintWarningsSuppressed", "DefaultPrinterSelection", "DeletePrintJobHistoryAllowed", "DeviceExternalPrintServers", "DeviceExternalPrintServersAllowlist", "DeviceNativePrinters", "DeviceNativePrintersAccessMode", "DevicePrinters", "DevicePrintersAccessMode", "DevicePrintersAllowlist", "DevicePrintersBlocklist", "DevicePrintingClientNameTemplate", "DisablePrintPreview", "ExternalPrintServers", "ExternalPrintServersAllowlist", "NativePrinters", "NativePrintersBulkAccessMode", "NativePrintersBulkConfiguration", "OopPrintDriversAllowed", "PrintHeaderFooter", "PrintJobHistoryExpirationPeriod", "PrintPdfAsImageAvailability", "PrintPdfAsImageDefault", "PrintPostScriptMode", "PrintPreviewUseSystemDefaultPrinter", "PrintRasterizationMode", "PrintRasterizePdfDpi", "PrinterTypeDenyList", "Printers", "PrintersBulkAccessMode", "PrintersBulkAllowlist", "PrintersBulkBlocklist", "PrintersBulkConfiguration", "PrintingAPIExtensionsAllowlist", "PrintingAllowedBackgroundGraphicsModes", "PrintingAllowedColorModes", "PrintingAllowedDuplexModes", "PrintingAllowedPinModes", "PrintingBackgroundGraphicsDefault", "PrintingColorDefault", "PrintingDuplexDefault", "PrintingEnabled", "PrintingLPACSandboxEnabled", "PrintingMaxSheetsAllowed", "PrintingPaperSizeDefault", "PrintingPinDefault", "PrintingSendUsernameAndFilenameEnabled", "UserNativePrintersAllowed", "UserPrintersAllowed"], "type": "group" }, { "caption": "Privacy Sandbox-Richtlinien", "desc": "Eine Gruppe von Richtlinien in Bezug auf Privacy Sandbox. Unter https://privacysandbox.com findest du Informationen dazu, wie Drittanbieter-Cookies durch Google Chrome eingestellt werden.", "name": "PrivacySandbox", "policies": ["PrivacySandboxAdMeasurementEnabled", "PrivacySandboxAdTopicsEnabled", "PrivacySandboxFingerprintingProtectionEnabled", "PrivacySandboxIpProtectionEnabled", "PrivacySandboxPromptEnabled", "PrivacySandboxSiteEnabledAdsEnabled"], "type": "group" }, { "caption": "Einstellungen des Datenschutzbildschirms", "desc": "Mit dieser Richtlinie werden Nutzer- und Geräterichtlinien für den Datenschutzbildschirm festgelegt.", "name": "PrivacyScreen", "policies": ["DeviceLoginScreenPrivacyScreenEnabled", "PrivacyScreenEnabled"], "type": "group" }, { "caption": "Einstellungen für die Anforderung privater Netzwerkressourcen", "desc": "Eine Gruppe von Richtlinien zu den Einstellungen für Anfragen an private Netzwerke. Siehe https://wicg.github.io/private-network-access/.", "name": "PrivateNetworkRequestSettings", "policies": ["InsecurePrivateNetworkRequestsAllowed", "InsecurePrivateNetworkRequestsAllowedForUrls", "PrivateNetworkAccessRestrictionsEnabled"], "type": "group" }, { "caption": "Screencast", "desc": "Hiermit werden Richtlinien für Screencast gesteuert.", "name": "Projector", "policies": ["ProjectorDogfoodForFamilyLinkEnabled", "ProjectorEnabled"], "type": "group" }, { "caption": "Geschützte Inhalte", "desc": "Hiermit werden Richtlinien für geschützte Inhalte gesteuert.", "name": "ProtectedContent", "policies": ["ProtectedContentIdentifiersAllowed"], "type": "group" }, { "caption": "Proxyserver", "desc": "Ermöglicht dir, den von Google Chrome verwendeten Proxy-Server anzugeben, und verhindert, dass Nutzer die Proxy-Einstellungen ändern.\n\n Wenn du dich dafür entscheidest, nie einen Proxy-Server, sondern immer eine direkte Verbindung zu nutzen, werden alle anderen Optionen ignoriert.\n\n Solltest du die automatische Erkennung des Proxy-Servers wählen, werden ebenfalls alle anderen Optionen ignoriert.\n\n Ausführliche Beispiele erhältst du unter \n https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.\n\n Wenn du diese Einstellung aktivierst, so ignoriert Google Chrome alle Proxy-bezogenen Optionen, die über die Befehlszeile angegeben werden.\n\n Sind diese Richtlinien nicht konfiguriert, so können Nutzer ihre eigenen Proxy-Einstellungen wählen.", "name": "Proxy", "policies": ["EnableProxyOverrideRulesForAllUsers", "ProxyBypassList", "ProxyMode", "ProxyOverrideRules", "ProxyPacUrl", "ProxyProvisioningDomains", "ProxyServer", "ProxyServerMode"], "type": "group" }, { "caption": "Schnellinfo", "desc": "Damit werden die Einstellungen für „Schnellinfo“ festgelegt.", "name": "QuickAnswers", "policies": ["QuickAnswersDefinitionEnabled", "QuickAnswersEnabled", "QuickAnswersTranslationEnabled", "QuickAnswersUnitConversionEnabled"], "type": "group" }, { "caption": "Schnelles Entsperren", "desc": "Konfiguriert Richtlinien zum schnellen Entsperren.", "name": "QuickUnlock", "policies": ["PinUnlockAutosubmitEnabled", "PinUnlockMaximumLength", "PinUnlockMinimumLength", "PinUnlockWeakPinsAllowed", "QuickUnlockModeAllowlist", "QuickUnlockTimeout"], "type": "group" }, { "caption": "Einstellungen für Gruppen ähnlicher Websites", "desc": "Dient der Verwaltung von Richtlinien zur Funktion für Gruppen ähnlicher Websites.", "name": "RelatedWebsiteSets", "policies": ["RelatedWebsiteSetsEnabled", "RelatedWebsiteSetsOverrides"], "type": "group" }, { "caption": "Neu starten", "desc": "Steuert die Einstellungen für den Neustart des Browsers.", "name": "Relaunch", "policies": ["RelaunchFastIfOutdated", "RelaunchHeadsUpPeriod", "RelaunchNotification", "RelaunchNotificationPeriod", "RelaunchWindow", "UpdateOnZeroWindowEnabled"], "type": "group" }, { "caption": "Remote-Zugriff", "desc": "Konfiguriert die Optionen für den Remote-Zugriff im Chrome Remote Desktop-Host.\n\n Der Chrome Remote Desktop-Host ist ein nativer Dienst, der auf dem Zielgerät ausgeführt wird, auf das ein Nutzer über die Chrome Remote Desktop-Anwendung zugreifen kann. Der native Dienst wird separat vom Google Chrome-Browser gepackt und ausgeführt.\n\n Diese Richtlinien sind nur aktiv, wenn der Chrome Remote Desktop-Host installiert ist.", "name": "RemoteAccess", "policies": ["RemoteAccessClientFirewallTraversal", "RemoteAccessHostAllowClientPairing", "RemoteAccessHostAllowEnterpriseFileTransfer", "RemoteAccessHostAllowEnterpriseRemoteSupportConnections", "RemoteAccessHostAllowFileTransfer", "RemoteAccessHostAllowGnubbyAuth", "RemoteAccessHostAllowPinAuthentication", "RemoteAccessHostAllowRelayedConnection", "RemoteAccessHostAllowRemoteAccessConnections", "RemoteAccessHostAllowRemoteSupportConnections", "RemoteAccessHostAllowUiAccessForRemoteAssistance", "RemoteAccessHostAllowUrlForwarding", "RemoteAccessHostClientDomain", "RemoteAccessHostClientDomainList", "RemoteAccessHostClipboardSizeBytes", "RemoteAccessHostDebugOverridePolicies", "RemoteAccessHostDomain", "RemoteAccessHostDomainList", "RemoteAccessHostEnableUserInterface", "RemoteAccessHostFirewallTraversal", "RemoteAccessHostMatchUsername", "RemoteAccessHostMaximumSessionDurationMinutes", "RemoteAccessHostRequireCurtain", "RemoteAccessHostRequireTwoFactor", "RemoteAccessHostTalkGadgetPrefix", "RemoteAccessHostTokenUrl", "RemoteAccessHostTokenValidationCertificateIssuer", "RemoteAccessHostTokenValidationUrl", "RemoteAccessHostUdpPortRange"], "type": "group" }, { "caption": "SAML-Einstellungen zur Verwaltung der Nutzeridentität", "desc": "Legt die Einstellungen für Nutzer fest, die über SAML mit einer externen IdP authentifiziert sind", "name": "SAML", "policies": ["LockScreenReauthenticationEnabled", "SAMLOfflineSigninTimeLimit", "SamlInSessionPasswordChangeEnabled", "SamlPasswordExpirationAdvanceWarningDays"], "type": "group" }, { "caption": "Safe Browsing-Einstellungen", "desc": "Hiermit werden die Safe Browsing-Richtlinien konfiguriert.", "name": "SafeBrowsing", "policies": ["DisableSafeBrowsingProceedAnyway", "PasswordProtectionChangePasswordURL", "PasswordProtectionLoginURLs", "PasswordProtectionWarningTrigger", "SafeBrowsingAllowlistDomains", "SafeBrowsingDeepScanningEnabled", "SafeBrowsingEnabled", "SafeBrowsingExtendedReportingEnabled", "SafeBrowsingProtectionLevel", "SafeBrowsingProxiedRealTimeChecksAllowed", "SafeBrowsingSurveysEnabled"], "type": "group" }, { "caption": "Bildschirmaufnahme gestatten oder ablehnen", "desc": "Mithilfe von Richtlinien kannst du festlegen, welche Bildschirmfreigabe-APIs (z. B. getDisplayMedia() oder die Desktop Capture Extension API)\n von Websites verwendet werden können (z. B. für die Tab-, Fenster oder Desktopaufnahme).", "name": "ScreenCapture", "policies": ["MultiScreenCaptureAllowedForUrls", "SameOriginTabCaptureAllowedByOrigins", "ScreenCaptureAllowed", "ScreenCaptureAllowedByOrigins", "TabCaptureAllowedByOrigins", "WindowCaptureAllowedByOrigins"], "type": "group" }, { "caption": "Bildschirmschoner-Einstellungen", "desc": "Dadurch werden die Einstellungen des Bildschirmschoners für Anmelde- und Sperrbildschirm des Nutzers konfiguriert.", "name": "Screensaver", "policies": ["DeviceScreensaverLoginScreenEnabled", "DeviceScreensaverLoginScreenIdleTimeoutSeconds", "DeviceScreensaverLoginScreenImageDisplayIntervalSeconds", "DeviceScreensaverLoginScreenImages", "ScreensaverLockScreenEnabled", "ScreensaverLockScreenIdleTimeoutSeconds", "ScreensaverLockScreenImageDisplayIntervalSeconds", "ScreensaverLockScreenImages"], "type": "group" }, { "caption": "Einstellungen zum Teilen", "desc": "Du kannst Richtlinien konfigurieren, um festzulegen, ob Nutzer auf geteilte Daten und Funktionen zugreifen dürfen.", "name": "Sharing", "policies": ["TabGroupSharingSettings"], "type": "group" }, { "caption": "Anmeldeeinstellungen", "desc": "Legt das Verhalten des Anmeldebildschirms fest, auf dem Nutzer sich in ihren Konten anmelden. Über die Einstellungen wird gesteuert, wer sich anmelden darf, welche Typen von Konten zulässig sind und welche Authentifizierungsmethoden verwendet werden sollen. Außerdem schließen sie allgemeine Bedienungshilfen, Eingabemethode und Sprache ein.", "name": "Signin", "policies": ["AllowedLocalAuthFactors", "AndroidEntraSsoEnabled", "BoundSessionCredentialsEnabled", "DeviceAllowNewUsers", "DeviceAuthenticationFlowAutoReloadInterval", "DeviceAutofillSAMLUsername", "DeviceEphemeralUsersEnabled", "DeviceFamilyLinkAccountsAllowed", "DeviceGuestModeEnabled", "DeviceLoginScreenAutoSelectCertificateForUrls", "DeviceLoginScreenDomainAutoComplete", "DeviceLoginScreenExtensions", "DeviceLoginScreenInputMethods", "DeviceLoginScreenIsolateOrigins", "DeviceLoginScreenLocales", "DeviceLoginScreenPromptOnMultipleMatchingCertificates", "DeviceLoginScreenSitePerProcess", "DeviceLoginScreenSystemInfoEnforced", "DeviceOnlinePasswordMismatchBehavior", "DeviceRunAutomaticCleanupOnLogin", "DeviceSecondFactorAuthentication", "DeviceShowNumericKeyboardForPassword", "DeviceShowUserNamesOnSignin", "DeviceStartUpFlags", "DeviceTransferSAMLCookies", "DeviceUserAllowlist", "DeviceWallpaperImage", "ExtensibleEnterpriseSSOBlocklist", "LocalAuthFactorsComplexity", "LoginAuthenticationBehavior", "LoginVideoCaptureAllowedUrls", "ProfileSeparationDataMigrationSettings", "ProfileSeparationDomainExceptionList", "ProfileSeparationSettings", "RecoveryFactorBehavior"], "type": "group" }, { "caption": "Lokaler Speicher für Nutzerdaten", "desc": "Du kannst Richtlinien konfigurieren, um festzulegen, ob Nutzerdaten auf dem Gerät zulässig sind und ob vorhandene Daten in die Cloud hochgeladen werden sollen.", "name": "SkyVault", "policies": ["LocalUserFilesAllowed", "LocalUserFilesMigrationDestination"], "type": "group" }, { "caption": "Start, Startseite und Seite \"Neuer Tab\"", "desc": "Hiermit werden die Seiten konfiguriert, die beim Start geladen werden: die standardmäßige Startseite und die Standardseite \"Neuer Tab\" in Google Chrome. Außerdem wird verhindert, dass Nutzer diese Einstellungen ändern.\n\n Die Startseiteneinstellungen des Nutzers sind nur dann vollständig gesperrt, wenn du entweder die Seite \"Neuer Tab\" als Startseite festlegst oder angibst, dass du eine URL als Startseite festlegen möchtest, und dann eine Startseiten-URL angibst. Falls du die Startseiten-URL nicht angibst, kann der Nutzer die Seite \"Neuer Tab\" zur Startseite machen, indem er \"chrome://newtab\" eingibt.\n\n Die Richtlinie \"Beim Start zu öffnende URLs\" wird ignoriert, sofern die Option \"URL-Liste öffnen\" unter \"Aktion beim Start\" nicht ausgewählt ist.", "name": "Startup", "policies": ["HomepageIsNewTabPage", "HomepageLocation", "NewTabPageLocation", "RestoreOnStartup", "RestoreOnStartupURLs", "ShowHomeButton"], "type": "group" }, { "caption": "Berichte zu Nutzern und Geräten", "desc": "Legt fest, welche Art von Nutzer- und Geräteinformationen gesendet wird.", "name": "UserAndDeviceReporting", "policies": ["DeviceActivityHeartbeatCollectionRateMs", "DeviceActivityHeartbeatEnabled", "DeviceExtensionsSystemLogEnabled", "DeviceFlexHwDataForProductImprovementEnabled", "DeviceMetricsReportingEnabled", "DeviceReportNetworkEvents", "DeviceReportRuntimeCounters", "DeviceReportRuntimeCountersCheckingRateMs", "DeviceReportXDREvents", "EnableDeviceGranularReporting", "HeartbeatEnabled", "HeartbeatFrequency", "LogUploadEnabled", "ReportAppInventory", "ReportAppUsage", "ReportAppUsageCollectionRateMs", "ReportArcStatusEnabled", "ReportCRDSessions", "ReportDeviceActivityTimes", "ReportDeviceAppInfo", "ReportDeviceAudioStatus", "ReportDeviceAudioStatusCheckingRateMs", "ReportDeviceBacklightInfo", "ReportDeviceBluetoothInfo", "ReportDeviceBoardStatus", "ReportDeviceBootMode", "ReportDeviceCpuInfo", "ReportDeviceCrashReportInfo", "ReportDeviceFanInfo", "ReportDeviceGraphicsStatus", "ReportDeviceHardwareStatus", "ReportDeviceLocation", "ReportDeviceLoginLogout", "ReportDeviceMemoryInfo", "ReportDeviceNetworkConfiguration", "ReportDeviceNetworkInterfaces", "ReportDeviceNetworkStatus", "ReportDeviceNetworkTelemetryCollectionRateMs", "ReportDeviceNetworkTelemetryEventCheckingRateMs", "ReportDeviceOsUpdateStatus", "ReportDevicePeripherals", "ReportDevicePowerStatus", "ReportDevicePrintJobs", "ReportDeviceSecurityStatus", "ReportDeviceSessionStatus", "ReportDeviceSignalStrengthEventDrivenTelemetry", "ReportDeviceStorageStatus", "ReportDeviceSystemInfo", "ReportDeviceTimezoneInfo", "ReportDeviceUsers", "ReportDeviceVersionInfo", "ReportDeviceVpdInfo", "ReportUploadFrequency", "ReportWebsiteActivityAllowlist", "ReportWebsiteTelemetry", "ReportWebsiteTelemetryAllowlist", "ReportWebsiteTelemetryCollectionRateMs"], "type": "group" }, { "caption": "WebRTC-Einstellungen", "desc": "Diese Richtlinie legt die WebRTC-Konfiguration fest", "name": "WebRtc", "policies": ["WebRtcDiagnosticLogCollectionAllowedForOrigins", "WebRtcIPHandling", "WebRtcIPHandlingUrl", "WebRtcPostQuantumKeyAgreement"], "type": "group" }, { "caption": "Wilco DTC", "desc": "Legt die Einstellungen für Wilco Diagnostics and Telemetry Controller fest.", "name": "WilcoDtc", "policies": ["DeviceWilcoDtcAllowed", "DeviceWilcoDtcConfiguration"], "type": "group" } ], "policy_atomic_group_definitions": [ { "caption": "Microsoft® Active Directory®-Verwaltungseinstellungen", "id": 37, "name": "ActiveDirectoryManagement", "policies": ["DeviceMachinePasswordChangeRate", "DeviceUserPolicyLoopbackProcessingMode", "DeviceKerberosEncryptionTypes", "DeviceGpoCacheLifetime", "DeviceAuthDataCacheLifetime", "ChromadToCloudMigrationEnabled"] }, { "caption": "Attestierung", "id": 18, "name": "Attestation", "policies": ["AttestationEnabledForDevice", "AttestationEnabledForUser", "AttestationExtensionAllowlist", "AttestationForContentProtectionEnabled"] }, { "caption": "Aktionen bei inaktivem Browser", "id": 44, "name": "BrowserIdle", "policies": ["IdleTimeout", "IdleTimeoutActions"] }, { "caption": "Unterstützung älterer Browser", "id": 28, "name": "BrowserSwitcher", "policies": ["AlternativeBrowserPath", "AlternativeBrowserParameters", "BrowserSwitcherChromePath", "BrowserSwitcherChromeParameters", "BrowserSwitcherDelay", "BrowserSwitcherEnabled", "BrowserSwitcherExternalSitelistUrl", "BrowserSwitcherExternalGreylistUrl", "BrowserSwitcherKeepLastChromeTab", "BrowserSwitcherUrlList", "BrowserSwitcherUrlGreylist", "BrowserSwitcherUseIeSitelist"] }, { "caption": "Google Cast", "id": 21, "name": "GoogleCast", "policies": ["CastReceiverEnabled", "CastReceiverName"] }, { "caption": "Cloud-Berichterstellung", "id": 27, "name": "CloudReporting", "policies": ["ReportVersionData", "ReportPolicyData", "ReportMachineIDData", "ReportUserIDData", "ReportExtensionsAndPluginsData", "CloudExtensionRequestEnabled", "CloudReportingEnabled", "CloudProfileReportingEnabled", "CloudReportingUploadFrequency", "UserSecuritySignalsReporting", "UserSecurityAuthenticatedReporting"] }, { "caption": "Cookie-Einstellungen", "id": 9, "name": "CookiesSettings", "policies": ["DefaultCookiesSetting", "CookiesAllowedForUrls", "CookiesBlockedForUrls", "CookiesSessionOnlyForUrls"] }, { "caption": "Bildeinstellungen", "id": 8, "name": "ImageSettings", "policies": ["DefaultImagesSetting", "ImagesAllowedForUrls", "ImagesBlockedForUrls"] }, { "caption": "JavaScript-Einstellungen", "id": 10, "name": "JavascriptSettings", "policies": ["DefaultJavaScriptSetting", "JavaScriptAllowedForUrls", "JavaScriptBlockedForUrls"] }, { "caption": "Keygen-Einstellungen", "id": 13, "name": "KeygenSettings", "policies": ["DefaultKeygenSetting", "KeygenAllowedForUrls", "KeygenBlockedForUrls"] }, { "caption": "Einstellungen für das Verhalten des alten „SameSite“-Cookies", "id": 38, "name": "LegacySameSiteCookieBehaviorSettings", "policies": ["LegacySameSiteCookieBehaviorEnabled", "LegacySameSiteCookieBehaviorEnabledForDomainList"] }, { "caption": "Einstellungen für lokale Schriftarten", "id": 43, "name": "LocalFontsSettings", "policies": ["DefaultLocalFontsSetting", "LocalFontsAllowedForUrls", "LocalFontsBlockedForUrls"] }, { "caption": "Benachrichtigungseinstellungen", "id": 14, "name": "NotificationsSettings", "policies": ["DefaultNotificationsSetting", "NotificationsAllowedForUrls", "NotificationsBlockedForUrls"] }, { "caption": "Plug-in-Einstellungen", "id": 11, "name": "PluginsSettings", "policies": ["DefaultPluginsSetting", "PluginsAllowedForUrls", "PluginsBlockedForUrls"] }, { "caption": "Einstellungen für Pop-ups", "id": 12, "name": "PopupsSettings", "policies": ["DefaultPopupsSetting", "PopupsAllowedForUrls", "PopupsBlockedForUrls"] }, { "caption": "Sensoreinstellungen", "id": 39, "name": "SensorsSettings", "policies": ["DefaultSensorsSetting", "SensorsAllowedForUrls", "SensorsBlockedForUrls"] }, { "caption": "Web USB-Einstellungen", "id": 15, "name": "WebUsbSettings", "policies": ["DefaultWebUsbGuardSetting", "DeviceLoginScreenWebUsbAllowDevicesForUrls", "WebUsbAllowDevicesForUrls", "WebUsbAskForUrls", "WebUsbBlockedForUrls"] }, { "caption": "Einstellungen für die Fensterverwaltung", "id": 42, "name": "WindowManagementSettings", "policies": ["DefaultWindowManagementSetting", "WindowManagementAllowedForUrls", "WindowManagementBlockedForUrls", "DefaultWindowPlacementSetting", "WindowPlacementAllowedForUrls", "WindowPlacementBlockedForUrls"] }, { "caption": "Web-Printing-Einstellungen", "id": 51, "name": "WebPrintingSettings", "policies": ["DefaultWebPrintingSetting", "WebPrintingAllowedForUrls", "WebPrintingBlockedForUrls"] }, { "caption": "Einstellungen für Direct Sockets", "id": 52, "name": "DirectSocketsSettings", "policies": ["DefaultDirectSocketsSetting", "DirectSocketsAllowedForUrls", "DirectSocketsBlockedForUrls", "DefaultDirectSocketsPrivateNetworkAccessSetting", "DirectSocketsPrivateNetworkAccessAllowedForUrls", "DirectSocketsPrivateNetworkAccessBlockedForUrls"] }, { "caption": "Einstellungen für Controlled Frame", "id": 57, "name": "ControlledFrameSettings", "policies": ["DefaultControlledFrameSetting", "ControlledFrameAllowedForUrls", "ControlledFrameBlockedForUrls"] }, { "caption": "Einstellungen für Smart Card Connect", "id": 55, "name": "SmartCardConnectSettings", "policies": ["SmartCardConnectAllowedForUrls", "SmartCardConnectBlockedForUrls", "DefaultSmartCardConnectSetting"] }, { "caption": "Einstellungen für den alten Cookie-Bereich", "id": 61, "name": "LegacyCookieScopeSettings", "policies": ["LegacyCookieScopeEnabled", "LegacyCookieScopeEnabledForDomainList"] }, { "caption": "Einstellungen für Geräteattribute", "id": 59, "name": "DeviceAttributesSettings", "policies": ["DefaultDeviceAttributesSetting", "DeviceAttributesAllowedForOrigins", "DeviceAttributesBlockedForOrigins"] }, { "caption": "Einstellungen für die Standortbestimmung", "id": 62, "name": "GeolocationSettings", "policies": ["DefaultGeolocationSetting", "PreciseGeolocationAllowedForUrls", "GeolocationBlockedForUrls"] }, { "caption": "Einstellungen für automatische Downloads", "id": 65, "name": "AutomaticDownloadsSettings", "policies": ["DefaultAutomaticDownloadsSetting", "AutomaticDownloadsAllowedForUrls", "AutomaticDownloadsBlockedForUrls"] }, { "caption": "Datum und Uhrzeit", "id": 35, "name": "DateAndTime", "policies": ["CalendarIntegrationEnabled", "SystemTimezone", "SystemTimezoneAutomaticDetection"] }, { "caption": "Standardsuchmaschine", "id": 7, "name": "DefaultSearchProvider", "policies": ["DefaultSearchProviderEnabled", "DefaultSearchProviderName", "DefaultSearchProviderKeyword", "DefaultSearchProviderSearchURL", "DefaultSearchProviderSuggestURL", "DefaultSearchProviderInstantURL", "DefaultSearchProviderIconURL", "DefaultSearchProviderEncodings", "DefaultSearchProviderAlternateURLs", "DefaultSearchProviderSearchTermsReplacementKey", "DefaultSearchProviderImageURL", "DefaultSearchProviderNewTabURL", "DefaultSearchProviderSearchURLPostParams", "DefaultSearchProviderSuggestURLPostParams", "DefaultSearchProviderInstantURLPostParams", "DefaultSearchProviderImageURLPostParams"] }, { "caption": "Display", "id": 36, "name": "Display", "policies": ["DeviceDisplayResolution", "DisplayRotationDefault"] }, { "caption": "Google Drive", "id": 17, "name": "Drive", "policies": ["DriveDisabled", "DriveDisabledOverCellular", "DriveFileSyncAvailable"] }, { "caption": "Erweiterungen", "id": 5, "name": "Extensions", "policies": ["ExtensionInstallAllowlist", "ExtensionInstallBlocklist", "ExtensionInstallForcelist", "ExtensionInstallSources", "ExtensionAllowedTypes", "ExtensionAllowInsecureUpdates", "ExtensionSettings", "ExtensionManifestV2Availability", "ExtensionUnpublishedAvailability", "ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls", "ExtensionDOMActivityLoggingEnabled"] }, { "caption": "Einstellungen für Floating-SSO-Dienst", "id": 50, "name": "FloatingSso", "policies": ["FloatingSsoEnabled", "FloatingSsoDomainBlocklist", "FloatingSsoDomainBlocklistExceptions", "FloatingSsoSessionCookiesIncluded"] }, { "caption": "Voreingestellte Kerberos-Konfiguration", "id": 46, "name": "KerberosPrefilledConfig", "policies": ["KerberosCustomPrefilledConfig", "KerberosUseCustomPrefilledConfig"] }, { "caption": "Kioskeinstellungen", "id": 34, "name": "Kiosk", "policies": ["DeviceLocalAccounts", "DeviceLocalAccountAutoLoginId", "DeviceLocalAccountAutoLoginDelay", "DeviceLocalAccountAutoLoginBailoutEnabled", "DeviceLocalAccountPromptForNetworkWhenOffline", "KioskTroubleshootingToolsEnabled", "KioskChromeAppsForceAllowed"] }, { "caption": "Einstellungen für den Zugriff auf das lokale Netzwerk", "id": 58, "name": "LocalNetworkAccessSettings", "policies": ["LocalNetworkAccessAllowedForUrls", "LocalNetworkAccessBlockedForUrls", "LocalNetworkAccessIpAddressSpaceOverrides", "LocalNetworkAllowedForUrls", "LocalNetworkBlockedForUrls", "LocalNetworkAccessRestrictionsEnabled", "LocalNetworkAccessRestrictionsTemporaryOptOut", "LoopbackNetworkAllowedForUrls", "LoopbackNetworkBlockedForUrls", "LocalNetworkAccessPermissionsPolicyDefaultEnabled"] }, { "caption": "Betreute Nutzer", "id": 20, "name": "SupervisedUsers", "policies": ["SupervisedUsersEnabled", "SupervisedUserCreationEnabled", "SupervisedUserContentProviderEnabled"] }, { "caption": "Einstellungen für die Socket-Pool-Größe", "id": 63, "name": "SocketPoolSizeSettings", "policies": ["MaxConnectionsPerProxy", "MaxConnectionsPerProxyForWebSocket", "AllowSocketPoolSizeRandomizationForProxies"] }, { "caption": "Natives Messaging", "id": 16, "name": "NativeMessaging", "policies": ["NativeMessagingBlocklist", "NativeMessagingAllowlist", "NativeMessagingUserLevelHosts"] }, { "caption": "WLAN", "id": 33, "name": "WiFi", "policies": ["DeviceWiFiFastTransitionEnabled", "DeviceWiFiAllowed"] }, { "caption": "Einstellungen für Netzwerkfreigaben", "id": 26, "name": "NetworkFileShares", "policies": ["NetworkFileSharesAllowed", "NetBiosShareDiscoveryEnabled", "NTLMShareAuthenticationEnabled", "NetworkFileSharesPreconfiguredShares"] }, { "caption": "Passwortmanager", "id": 3, "name": "PasswordManager", "policies": ["DeletingUndecryptablePasswordsEnabled", "PasswordManagerEnabled", "PasswordManagerAllowShowPasswords", "PasswordSharingEnabled", "ThirdPartyPasswordManagersAllowed", "PasswordManagerPasskeysEnabled", "PasswordManagerBlocklist"] }, { "caption": "PluginVm", "id": 29, "name": "PluginVm", "policies": ["PluginVmAllowed", "PluginVmDataCollectionAllowed", "PluginVmImage", "PluginVmLicenseKey", "PluginVmRequiredFreeDiskSpace", "PluginVmUserId", "UserPluginVmAllowed"] }, { "caption": "Einstellungen für die Privacy Sandbox", "id": 45, "name": "PrivacySandbox", "policies": ["PrivacySandboxAdTopicsEnabled", "PrivacySandboxSiteEnabledAdsEnabled", "PrivacySandboxAdMeasurementEnabled"] }, { "caption": "Einstellungen für die Anforderung privater Netzwerkressourcen", "id": 40, "name": "PrivateNetworkRequestSettings", "policies": ["InsecurePrivateNetworkRequestsAllowed", "InsecurePrivateNetworkRequestsAllowedForUrls"] }, { "caption": "Einstellungen für geschützte Inhalte", "id": 60, "name": "ProtectedContent", "policies": ["ProtectedContentIdentifiersAllowed"] }, { "caption": "Proxy", "id": 4, "name": "Proxy", "policies": ["ProxyMode", "ProxyServerMode", "ProxyServer", "ProxyPacUrl", "ProxyBypassList", "ProxySettings"] }, { "caption": "Entsperrung mit PIN", "id": 23, "name": "PinUnlock", "policies": ["PinUnlockMinimumLength", "PinUnlockMaximumLength", "PinUnlockWeakPinsAllowed", "PinUnlockAutosubmitEnabled"] }, { "caption": "Schnelles Entsperren", "id": 22, "name": "QuickUnlock", "policies": ["QuickUnlockModeAllowlist", "QuickUnlockTimeout"] }, { "caption": "Remote-Zugriff", "id": 2, "name": "RemoteAccess", "policies": ["RemoteAccessClientFirewallTraversal", "RemoteAccessHostClientDomain", "RemoteAccessHostClientDomainList", "RemoteAccessHostFirewallTraversal", "RemoteAccessHostDomain", "RemoteAccessHostDomainList", "RemoteAccessHostRequireTwoFactor", "RemoteAccessHostTalkGadgetPrefix", "RemoteAccessHostRequireCurtain", "RemoteAccessHostAllowClientPairing", "RemoteAccessHostAllowGnubbyAuth", "RemoteAccessHostAllowRelayedConnection", "RemoteAccessHostUdpPortRange", "RemoteAccessHostMatchUsername", "RemoteAccessHostTokenUrl", "RemoteAccessHostTokenValidationUrl", "RemoteAccessHostTokenValidationCertificateIssuer", "RemoteAccessHostDebugOverridePolicies", "RemoteAccessHostAllowUiAccessForRemoteAssistance", "RemoteAccessHostAllowFileTransfer", "RemoteAccessHostEnableUserInterface", "RemoteAccessHostAllowRemoteAccessConnections", "RemoteAccessHostMaximumSessionDurationMinutes", "RemoteAccessHostClipboardSizeBytes", "RemoteAccessHostAllowRemoteSupportConnections", "RemoteAccessHostAllowEnterpriseRemoteSupportConnections", "RemoteAccessHostAllowEnterpriseFileTransfer", "RemoteAccessHostAllowUrlForwarding", "RemoteAccessHostAllowPinAuthentication"] }, { "caption": "Passwortschutz", "id": 25, "name": "PasswordProtection", "policies": ["PasswordProtectionWarningTrigger", "PasswordProtectionLoginURLs", "PasswordProtectionChangePasswordURL"] }, { "caption": "Safe Browsing-Einstellungen", "id": 24, "name": "SafeBrowsing", "policies": ["SafeBrowsingEnabled", "SafeBrowsingExtendedReportingEnabled", "SafeBrowsingProtectionLevel", "SafeBrowsingAllowlistDomains", "SafeBrowsingProxiedRealTimeChecksAllowed", "SafeBrowsingSurveysEnabled", "SafeBrowsingDeepScanningEnabled", "DisableSafeBrowsingProceedAnyway"] }, { "caption": "Einstellungen für die Bildschirmaufnahme", "id": 41, "name": "ScreenCaptureSettings", "policies": ["ScreenCaptureAllowed", "ScreenCaptureAllowedByOrigins", "WindowCaptureAllowedByOrigins", "TabCaptureAllowedByOrigins", "SameOriginTabCaptureAllowedByOrigins"] }, { "caption": "Ursprünge für Anmeldebildschirm", "id": 31, "name": "LoginScreenOrigins", "policies": ["DeviceLoginScreenIsolateOrigins", "DeviceLoginScreenSitePerProcess"] }, { "caption": "SAML", "id": 30, "name": "SAML", "policies": ["DeviceTransferSAMLCookies"] }, { "caption": "Profiltrennung", "id": 49, "name": "ProfileSeparation", "policies": ["ProfileSeparationSettings", "ProfileSeparationDataMigrationSettings", "ProfileSeparationDomainExceptionList"] }, { "caption": "Einstellungen für lokale Speicher für Nutzerdaten", "id": 53, "name": "SkyVaultSettings", "policies": ["LocalUserFilesAllowed", "LocalUserFilesMigrationDestination"] }, { "caption": "Startseite", "id": 1, "name": "Homepage", "policies": ["HomepageLocation", "HomepageIsNewTabPage", "NewTabPageLocation", "ShowHomeButton"] }, { "caption": "Aktion beim Start", "id": 6, "name": "RestoreOnStartup", "owners": ["file://components/policy/OWNERS", "rsorokin@chromium.org"], "policies": ["RestoreOnStartup", "RestoreOnStartupURLs"] }, { "caption": "Berichte zu Nutzern und Geräten", "id": 32, "name": "UserAndDeviceReporting", "policies": ["EnableDeviceGranularReporting", "ReportDeviceVersionInfo", "ReportDeviceBootMode", "ReportDeviceUsers", "ReportDeviceActivityTimes", "ReportDeviceAudioStatus", "ReportDeviceLocation", "ReportDeviceNetworkConfiguration", "ReportDeviceNetworkInterfaces", "ReportDeviceNetworkStatus", "ReportDeviceHardwareStatus", "ReportDeviceSessionStatus", "ReportDeviceGraphicsStatus", "ReportDeviceCrashReportInfo", "ReportDeviceOsUpdateStatus", "ReportDeviceBoardStatus", "ReportDeviceCpuInfo", "ReportDeviceTimezoneInfo", "ReportDeviceMemoryInfo", "ReportDeviceBacklightInfo", "ReportDevicePeripherals", "ReportDevicePowerStatus", "ReportDeviceSecurityStatus", "ReportDeviceStorageStatus", "ReportDeviceAppInfo", "ReportDeviceBluetoothInfo", "ReportDeviceFanInfo", "ReportDeviceVpdInfo", "ReportDeviceSystemInfo", "ReportDevicePrintJobs", "ReportDeviceLoginLogout", "DeviceReportRuntimeCounters", "ReportUploadFrequency", "ReportArcStatusEnabled", "HeartbeatEnabled", "HeartbeatFrequency", "LogUploadEnabled", "DeviceMetricsReportingEnabled", "DeviceReportXDREvents", "DeviceExtensionsSystemLogEnabled"] }, { "caption": "WebRTC", "id": 56, "name": "WebRtc", "policies": ["WebRtcIPHandling", "WebRtcIPHandlingUrl", "WebRtcPostQuantumKeyAgreement", "WebRtcDiagnosticLogCollectionAllowedForOrigins"] } ], "messages": { "deprecated_policy_desc": { "text": "Diese Richtlinie ist veraltet. Von ihrer Verwendung wird abgeraten. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a/answer/7643500" }, "deprecated_policy_group_caption": { "text": "Veraltete Richtlinien" }, "deprecated_policy_group_desc": { "text": "Diese Richtlinien sind hier verfügbar, damit sie einfach entfernt werden können." }, "doc_android_restriction_name": { "text": "Name der Android-Einschränkung:" }, "doc_android_webview_restriction_name": { "text": "Name der Android WebView-Einschränkung:" }, "doc_arc_support": { "text": "Hinweis für Google ChromeOS-Geräte, die Android-Apps unterstützen:" }, "doc_back_to_top": { "text": "Zurück nach oben" }, "doc_banner": { "text": "Die Adresse der Chrome Enterprise-Richtlinienliste wird geändert. Bitte ändere sie in deinen Lesezeichen zu https://chromeenterprise.google/policies/." }, "doc_chrome_os_example_value": { "text": "Windows (Google ChromeOS-Clients):" }, "doc_chrome_os_reg_loc": { "text": "Windows-Registrierungspfad für Google ChromeOS-Clients:" }, "doc_complex_policies_on_windows": { "text": "Als JSON-String codiert, weitere Informationen unter https://www.chromium.org/administrators/complex-policies-on-windows" }, "doc_data_type": { "text": "Datentyp:" }, "doc_deprecated": { "text": "Eingestellt" }, "doc_description": { "text": "Beschreibung:" }, "doc_description_column_title": { "text": "Beschreibung" }, "doc_example_value": { "text": "Beispielwert" }, "doc_feature_can_be_mandatory": { "text": "Kann verbindlich sein" }, "doc_feature_can_be_recommended": { "text": "Empfehlenswert" }, "doc_feature_cloud_only": { "text": "Nur Cloud" }, "doc_feature_dynamic_refresh": { "text": "Dynamische Richtlinienaktualisierung" }, "doc_feature_internal_only": { "text": "Nur intern" }, "doc_feature_metapolicy_type": { "text": "Typ der Metarichtlinie" }, "doc_feature_per_profile": { "text": "Nach Profil" }, "doc_feature_platform_only": { "text": "Nur Plattform" }, "doc_feature_unlisted": { "text": "Nicht gelistet" }, "doc_feature_user_only": { "text": "Nur Nutzer" }, "doc_feature_uses_machine_and_user_values": { "text": "Kann auf Computer- und Nutzerebene festgelegt werden" }, "doc_group_intro": { "text": "Sowohl in Chromium als auch in Google Chrome gibt es Richtliniengruppen, die in Abhängigkeit voneinander die Steuerung einer Funktion ermöglichen. Diese Richtliniensätze werden durch die folgenden Richtliniengruppen repräsentiert. Aufgrund der Tatsache, dass Richtlinien mehrere Quellen haben können, werden nur Werte, die aus der Quelle mit der höchsten Priorität stammen, angewendet. Werte aus einer Quelle mit niedrigerer Priorität in derselben Gruppe werden ignoriert. Die Hierarchie wird unter https://support.google.com/chrome/a/?p=policy_order definiert." }, "doc_intro": { "text": "Chromium und Google Chrome unterstützen dieselbe Gruppe von Richtlinien. Beachte, dass dieses Dokument auch unveröffentlichte Richtlinien umfassen kann (d. h., dass diese Richtlinien nur für eine noch nicht veröffentlichte Version von Google Chrome gelten), und dass solche Richtlinien ohne vorherige Ankündigung geändert oder entfernt werden können. Für diese Richtlinien wird keinerlei Garantie abgegeben, auch nicht in Bezug auf ihre Sicherheit und Datenschutzeigenschaften.\n\nDiese Richtlinien dienen ausschließlich der Konfiguration von internen Google Chrome-Instanzen innerhalb deiner Organisation. Eine Anwendung dieser Richtlinien außerhalb deiner Organisation, z. B. in einem öffentlich bereitgestellten Programm, wird als Malware angesehen und von Google sowie Anbietern von Antivirensoftware mit hoher Wahrscheinlichkeit als Malware gekennzeichnet.\n\nDiese Einstellungen müssen nicht manuell konfiguriert werden. Nutzerfreundliche Vorlagen für Windows, Mac und Linux sind unter https://www.chromium.org/administrators/policy-templates zum Download verfügbar.\n\nUnter Windows ist es empfehlenswert, Richtlinien über Gruppenrichtlinienobjekte zu konfigurieren, die Bereitstellung von Richtlinien über die Registrierung wird jedoch auch weiterhin von Windows-Instanzen unterstützt, die Teil einer Microsoft® Active Directory®-Domain sind." }, "doc_legacy_single_line_label": { "text": "$6 – Das einzeilige Feld ist veraltet und wird in Zukunft entfernt. Bitte nutze das mehrzeilige Textfeld unten." }, "doc_mac_linux_pref_name": { "text": "Bevorzugter Mac-/Linux-Name:" }, "doc_name_column_title": { "text": "Richtlinienname" }, "doc_not_supported": { "text": "Nein" }, "doc_oma_uri": { "text": "OMA-URI:" }, "doc_policy_atomic_group": { "text": "Atomische Richtlinien-Gruppe:" }, "doc_policy_documentation": { "text": "Richtliniendokumentation" }, "doc_policy_in_atomic_group": { "text": "Diese Richtlinie ist Teil der folgenden atomischen Gruppe (nur Richtlinien aus der Quelle mit der höchsten Priorität in der Gruppe werden angewendet):" }, "doc_policy_restriction": { "text": "Einschränkungen:" }, "doc_range_maximum": { "text": "Maximum:" }, "doc_range_minimum": { "text": "Minimum:" }, "doc_recommended": { "text": "Standardeinstellungen (können vom Nutzer überschrieben werden)" }, "doc_reference_link": { "text": "Referenz: $6" }, "doc_schema": { "text": "Schema:" }, "doc_schema_description_link": { "text": "Unter $6 erhältst du weitere Informationen zu Schema und Formatierung." }, "doc_sensitive": { "text": "Eingeschränkt" }, "doc_since_version": { "text": "Ab Version $6" }, "doc_supported": { "text": "Ja" }, "doc_supported_features": { "text": "Unterstützte Funktionen:" }, "doc_supported_on": { "text": "Unterstützt von:" }, "doc_until_version": { "text": "Bis Version $6" }, "doc_url_schema": { "text": "Ausführliche Schemabeschreibung:" }, "doc_win_example_value": { "text": "Windows (Windows-Clients):" }, "doc_win_reg_loc": { "text": "Windows-Registrierungspfad für Windows-Clients:" }, "mac_chrome_preferences": { "text": "Einstellungen für Google Chrome" }, "removed_policy_desc": { "text": "Diese Richtlinie wurde entfernt. Sie ist mit dieser Version von Google Chrome nicht kompatibel. Weitere Informationen dazu findest du unter https://support.google.com/chrome/a/answer/7643500." }, "removed_policy_group_caption": { "text": "Entfernte Richtlinien" }, "removed_policy_group_desc": { "text": "Diese Richtlinien sind hier verfügbar, damit sie einfach entfernt werden können." }, "win_supported_all": { "text": "Microsoft Windows 7 oder höher" }, "win_supported_win7": { "text": "Microsoft Windows 7" } } }