跳转到主要内容

管理用户和浏览器的应用策略

作为企业的IT管理员，你可以通过 FydeOS 云集管平台，对企业内用户、浏览器以及自助服务终端进行全面的应用程序管理。 我们提供了丰富地安装策略选项和权限控制功能，助力企业实现高效、安全的应用程序管理。以下是我们为你提供的特性操作教程：

网站隔离​

通过设置网站白名单和黑名单，有针对性地限制用户访问特定网站，避免信息泄露风险。

填入格式为 https：//login.example.com 或 https：//[*].example.com。

示例：禁止浏览器访问 https://fydeos.com。

  • 入口：侧边栏「设置」> 「用户与浏览器」 > 「网站隔离」> 选择「必须为所有网站以及以下任何源站启用网站隔离」> 填入 https://fydeos.com > 「保存」。

浏览器历史记录​

决定是否允许 Chromium 浏览器保存用户的浏览记录。

示例：禁止浏览器记录浏览历史。

  • 入口：侧边栏「设置」> 「用户设置」 > 「安全性」>「浏览器历史记录」> 「不保存浏览器历史记录」。

清除浏览器历史记录​

决定指定用户能否清除浏览器数据，包括浏览记录和下载记录

请注意：即使禁止用户清除浏览器数据，也不能确保系统会保留浏览器历史记录和下载记录。例如，如果用户删除自己的个人资料，则系统会一并清除其浏览记录。

示例：不允许在「设置「菜单中清除历史记录。

  • 入口：侧边栏「设置」>「用户设置」>「安全性」>「浏览器历史记录」>「清除浏览器历史记录」>「不允许在『设置』菜单中清除历史记录」。

屏幕截图​

控制是否允许单位中的用户在 FydeOS 操作系统设备上使用屏幕截图功能。此策略适用于通过任何方式（包括键盘快捷键，以及使用 Chromium API 获取屏幕截图的应用和扩展程序）生成的屏幕截图。

如果你在单位中受支持的 FydeOS 操作系统设备上启用 Android 应用，则屏幕截图策略也适用于这些设备。

示例：禁止设备进行屏幕截图。

  • 入口：侧边栏「设置」>「用户设置」>「内容」>「屏幕截图」>「不允许用户截图或录屏」。

JavaScript 控制​

指定是否允许网站运行 JavaScript。如果你选择不允许任何网站运行 JavaScript，则某些网站可能无法正常运行。

示例：禁止网站运行 JavaScript。

  • 入口：侧边栏「设置」>「用户设置」>「内容」>「JavaScript」>「不允许任何网站运行 JavaScript」。

外部储存设备管控​

控制你单位中的用户能否使用 FydeOS 操作系统设备装载外部驱动器（包括 USB 闪存驱动器、外部硬盘、光存储器、安全数字 (SD) 卡和其他存储卡）。如果你不允许使用外部存储，而用户试图装载外部驱动器，则 Chromium 会通知用户系统正在实施该策略。

如果你选择允许使用外部存储设备（只读），用户便可读取外部设备上的文件，但无法向其写入内容，也无法格式化设备。

示例：禁止使用外部存储设备。

  • 入口：侧边栏「设置」>「用户设置」>「硬件」>「外部储存设备」>「禁止使用外部存储设备」。

音频输入​

控制你单位中的用户能否让网站通过 FydeOS 设备的内置麦克风访问音频输入。 当用户连接外部音频输入设备时，FydeOS 设备上的音频会立即取消静音。 如果你为单位中受支持的 FydeOS 操作系统设备启用 Android 应用，并且已停用此设置，则系统将为所有 Android 应用停用麦克风输入功能（无一例外）。

示例：停用音频输入。

  • 入口：侧边栏「设置」>「用户设置」>「硬件」>「音频输入（麦克风）」>「停用音频输入」。

视频输入​

通过此设置，可以指定是否允许网站访问内置 FydeOS 设备网络摄像头。 如果你已为单位中受支持的 FydeOS 操作系统设备启用 Android 应用，此设置便会影响内置摄像头。你也可停用这项设置，这样任何 Android 应用均无法访问内置摄像头。

示例：停用视频输入。

  • 入口：侧边栏「设置」>「用户设置」>「硬件」>「视频输入（摄像头）」>「停用网站和应用的相机输入」。

管控 Linux 虚拟机​

  • 通过此设置，你可以控制用户能否使用虚拟机来运行 Linux 应用。该设置会应用于新启动的 Linux 容器，而不会应用于已在运行中的容器。
    • 默认设为禁止用户使用所需的虚拟机来运行 Linux 应用，并且用户无法使用虚拟机运行 Linux 应用。
    • 如果你选择允许用户使用所需的虚拟机来运行 Linux 应用，则关联的用户可以使用 Linux 虚拟机。
    • 要为没有关联的用户启用该功能，请在「设备」页面中选择允许没有关联的用户使用所需的虚拟机来运行 Linux 应用。

示例：禁止用户使用所需的虚拟机来运行 Linux 应用。

  • 入口：侧边栏「设置」>「用户设置」>「虚拟机（VM）和开发者」>「Linux 虚拟机 （Beta 版）」>「禁止用户使用所需的虚拟机来运行 Linux 应用」。

示例：不允许用户启用并配置向虚拟机容器转发端口的功能。

  • 入口：侧边栏「设置」>「用户设置」>「虚拟机（VM）和开发者」>「端口转发」>「不允许用户启用并配置向虚拟机容器转发端口的功能」。

通过使用 FydeOS 云集管平台，你可以对员工设备和网络活动进行全面控制，确保公司信息安全并优化整体运营效率。请放心使用我们的解决方案，为你的企业提供最佳体验。