Разрешить доступ ко всем URL, кроме запрещенных. Можно закрыть пользователям доступ к определенным сайтам с помощью списка запрещенных URL, сохранив при этом доступ к остальным.
Заблокировать доступ ко всем URL, кроме разрешенных. Вы можете заблокировать доступ ко всем URL с помощью черного списка, а затем добавить разрешенные сайты в белый список.
Задать исключения из списка запрещенных URL. Можно закрыть доступ ко всем URL с помощью списка запрещенных URL, а затем добавить в список разрешенных ресурсов отдельные схемы, субдомены других доменов, порты или адреса.
Разрешить браузеру Chrome открывать приложения. Можно добавить в список разрешенных URL внешние обработчики протоколов, чтобы заданные приложения открывались в браузере автоматически.
Иногда списки запрещенных и разрешенных URL не работают должным образом. Например, если вы добавили в список запрещенных URL весь сайт, а определенную страницу с этого сайта занесли в список разрешенных, пользователи смогут перейти и на другие страницы этого сайта.
Исключения из списка заблокированных URL
Не рекомендуется блокировать некоторые URL. К ним относятся:
chrome://settings
chrome://os-settings
chrome-untrusted://
URL chrome://settings и chrome://os-settings являются частью операционной системы Chrome OS и браузера Chrome. Они не должны быть заблокированы.
Даже если один из этих URL будет заблокирован, пользователи смогут обойти блокировку с помощью команд JavaScript и открыть страницы. Например, если вы заблокируете подстраницу Wi-Fi chrome://os-settings/networks?type=WiFi, пользователи все равно смогут открыть ее с помощью консольных команд JavaScript.
Системные компоненты Chrome OS используют схему chrome-untrusted://, чтобы обрабатывать данные пользователей и веб-страниц. Не блокируйте этот URL, так как это может привести к сбоям в работе некоторых системных компонентов. Эта специальная схема URL позволяет Google безопасно обрабатывать любые данные, не относящиеся к операционной системе Chrome OS, используя все средства защиты, реализованные в браузере Chrome. При этом данные не могут получить доступ к функциям, зарезервированным для системных компонентов. Схема chrome-untrusted:// используется всегда, когда системный компонент может обработать данные, полученные от пользователя, или контент веб-страницы.
Если вам нужно заблокировать chrome://settings, chrome://os-settings или chrome-untrusted://, используйте правило SystemFeaturesDisableList. В результате будут заблокированы все настройки, а не только их часть. Не используйте для этого правило URLallowList или URLblockList. Подробнее…
Если вы хотите закрыть доступ к определенной странице, определите, что именно на странице вы хотите заблокировать. Затем вы можете обратиться в службу поддержки Chrome OS или браузера Chrome и объяснить, какие правила вам для этого нужны. У разработчиков появится возможность добавить правило для определенных функций, и вы сможете обойтись без блокировки.
Шаг 1. Проверьте правила
Do'stlaringiz bilan baham: |