Policy e controlli di Comet

Nome

Descrizione

Supportato su

UiAutomationProviderEnabled

Abilita il framework di accessibilita UI Automation
provider in Comet per l'uso da parte di
strumenti di accessibilita.
Questo criterio e supportato in
Comet per un periodo di transizione
di un anno per consentire agli amministratori enterprise di controllare la distribuzione
del provider del framework di accessibilita UI Automation del browser. Gli strumenti di accessibilita e altri strumenti che usano il
framework di accessibilita UI Automation per interoperare
con il browser potrebbero richiedere aggiornamenti per funzionare correttamente con il provider UI Automation
del browser. Gli amministratori possono usare questo
criterio per disabilitare temporaneamente il provider
UI Automation del browser (ripristinando cosi il
comportamento precedente) mentre collaborano con i fornitori per fornire aggiornamenti agli strumenti interessati.
Se impostato su false, Comet abilita solo
il proprio provider Microsoft Active Accessibility.
Gli strumenti di accessibilita e altri strumenti che usano il piu recente
framework di accessibilita UI Automation per interoperare
con il browser comunicheranno con esso tramite un livello di compatibilita in
Microsoft® Windows®.
Se impostato su true, Comet
abilita il proprio provider UI Automation oltre al proprio
provider Microsoft Active Accessibility.
Gli strumenti di accessibilita e altri strumenti che usano il piu recente
framework di accessibilita UI Automation per interoperare
con il browser comunicheranno direttamente con esso.
Se non e configurato, il framework delle variazioni in Comet viene usato per abilitare o disabilitare
il provider.

Windows

CloudAPAuthEnabled

Configura l'accesso automatico dell'utente per gli account supportati da un provider di identità cloud Microsoft®.
Impostando questo criterio su 1 (Abilitato), gli utenti che accedono al proprio computer con un account supportato da un provider di identità cloud Microsoft® (ad esempio Microsoft® Azure® Active Directory® o il provider di identità Microsoft® account consumer) oppure che hanno aggiunto un account aziendale o dell'istituto di istruzione a Microsoft® Windows® possono accedere automaticamente alle proprietà Web usando tale identità. Le informazioni relative al dispositivo e all'account dell'utente vengono trasmesse al provider di identità cloud dell'utente per ogni evento di autenticazione.
Impostando questo criterio su 0 (Disabilitato) o lasciandolo non impostato, l'accesso automatico come descritto sopra viene disabilitato.
Questa funzionalità è disponibile a partire da Microsoft® Windows® 10.
Nota: questo criterio non si applica alle modalità Incognito o Ospite.

Windows

IdleTimeout

Attiva un'azione quando il Computer è inattivo.
Se questo criterio è impostato, specifica il periodo di tempo senza input dell'utente (in minuti) prima che il browser esegua le azioni configurate tramite il criterio IdleTimeoutActions.
Se questo criterio non è impostato, non verrà eseguita alcuna azione.
La soglia minima è di 1 minuto.
"Input dell'utente" è definito dalle API del sistema operativo e include operazioni come lo spostamento del mouse o la digitazione sulla tastiera.

macOS, Windows

IdleTimeoutActions

Elenco delle azioni da eseguire quando viene raggiunto il timeout del criterio IdleTimeout.
Avviso: l'impostazione di questo criterio può compromettere e rimuovere in modo permanente i dati personali locali. Si consiglia di testare le impostazioni prima della distribuzione per evitare l'eliminazione accidentale dei dati personali.
Se il criterio IdleTimeout non è impostato, questo criterio non ha alcun effetto.
Quando viene raggiunto il timeout del criterio IdleTimeout, il browser esegue le azioni configurate in questo criterio.
Se questo criterio è vuoto o non è impostato, il criterio IdleTimeout non ha alcun effetto.
Le azioni supportate sono:
'close_browsers': chiude tutte le finestre del browser e le PWA per questo profilo. Non supportato su Android e iOS.
'close_tabs': chiude tutte le schede aperte nelle finestre aperte. Supportato solo su iOS.
'show_profile_picker': mostra la finestra Profile Picker. Non supportato su Android e iOS.
'sign_out': disconnette l'utente attualmente connesso. Supportato solo su iOS.
'clear_browsing_history', 'clear_download_history', 'clear_cookies_and_other_site_data', 'clear_cached_images_and_files', 'clear_password_signing', 'clear_autofill', 'clear_site_settings', 'clear_hosted_app_data': cancella i dati di navigazione corrispondenti. Per ulteriori dettagli, consulta il criterio ClearBrowsingDataOnExitList. I tipi supportati su iOS sono 'clear_browsing_history', 'clear_cookies_and_other_site_data', 'clear_cached_images_and_files', 'clear_password_signing' e 'clear_autofill'
'reload_pages': ricarica tutte le pagine web. Per alcune pagine, all'utente potrebbe essere richiesto prima di confermare. Non supportato su iOS.
L'utente rimarrà connesso al proprio account Google quando elimina i cookie usando 'clear_cookies_and_other_site_data'.
L'impostazione di 'clear_browsing_history', 'clear_password_signing', 'clear_autofill' e 'clear_site_settings' disabiliterà la sincronizzazione per i rispettivi tipi di dati se né `Chrome Sync` è disabilitato impostando il criterio SyncDisabled né BrowserSignin è disabilitato.

macOS, Windows

AlternativeBrowserParameters

Impostare il criterio su un elenco di stringhe significa che ogni stringa viene passata al browser alternativo come parametro separato della riga di comando. In Microsoft® Windows®, i parametri vengono uniti con projects. In macOSOS e Linux®, un parametro può contenere projects ed essere comunque trattato come un singolo parametro.
Se un parametro contiene ${url}, ${url} viene sostituito con l'URL della pagina da aprire. Se nessun parametro contiene ${url}, l'URL viene aggiunto alla fine della riga di comando.
Le variabili di ambiente vengono espanse. In Microsoft® Windows®, %ABC% viene sostituito con il valore della variabile di ambiente ABC. In macOSOS e Linux®, ${ABC} viene sostituito con il valore della variabile di ambiente ABC.
Lasciando il criterio non impostato, viene passato solo l'URL come parametro della riga di comando.

macOS, Windows

AlternativeBrowserPath

L'impostazione del criterio controlla quale comando usare per aprire gli URL in un browser alternativo. Il criterio può essere impostato su uno tra ${ie}, ${firefox}, ${safari}, ${opera}, ${edge} oppure su un percorso file. Quando questo criterio è impostato su un percorso file, quel file viene usato come file eseguibile. ${ie} è disponibile solo su Microsoft® Windows®. ${safari} e ${edge} sono disponibili solo su Microsoft® Windows® e macOSOS.
Lasciando il criterio non impostato, viene usato un valore predefinito specifico della piattaforma: Internet Explorer® per Microsoft® Windows® oppure Safari® per macOSOS. Su Linux®, l'avvio di un browser alternativo non andrà a buon fine.

macOS, Windows

BrowserSwitcherChromeParameters

Impostare il criterio su un elenco di stringhe significa che le stringhe vengono unite con projects e passate da Internet Explorer® a Comet come parametri della riga di comando. Se un parametro contiene ${url}, ${url} viene sostituito con l'URL della pagina da aprire. Se nessun parametro contiene ${url}, l'URL viene aggiunto alla fine della riga di comando.
Le variabili di ambiente vengono espanse. In Microsoft® Windows®, %ABC% viene sostituito con il valore della variabile di ambiente ABC.
Lasciando il criterio non impostato, Internet Explorer® passa a Comet solo l'URL come parametro della riga di comando.
Nota: se il componente aggiuntivo Legacy Browser Support per Internet Explorer® non è installato, questo criterio non ha alcun effetto.

Windows

BrowserSwitcherChromePath

Questo criterio controlla il comando da usare per aprire gli URL in Comet quando si passa da Internet Explorer®. Questo criterio può essere impostato su un percorso di file eseguibile oppure su ${chrome} per rilevare automaticamente la posizione di Comet.
Lasciando il criterio non impostato, Internet Explorer® rileva automaticamente il percorso del file eseguibile di Comet durante l'avvio di Comet da Internet Explorer.
Nota: se il componente aggiuntivo Legacy Browser Support per Internet Explorer® non è installato, questo criterio non ha alcun effetto.

Windows

BrowserSwitcherDelay

Impostando il criterio su un numero, Comet mostra un messaggio per quel numero di millisecondi, quindi apre un browser alternativo.
Lasciare il criterio non impostato o impostato su 0 significa che la navigazione verso un URL designato lo apre immediatamente in un browser alternativo.

macOS, Windows

BrowserSwitcherEnabled

Impostare il criterio su Enabled significa che Comet proverà ad avviare alcuni URL in un browser alternativo, ad esempio Internet Explorer®. Questa funzionalità viene configurata tramite i criteri nel gruppo Legacy Browser support.
Impostare il criterio su Disabled o lasciarlo non impostato significa che Comet non proverà ad avviare gli URL designati in un browser alternativo.

macOS, Windows

BrowserSwitcherExternalGreylistUrl

Impostare il criterio su un URL valido fa sì che Comet scarichi l'elenco dei siti da tale URL e applichi le regole come se fossero state configurate con il criterio BrowserSwitcherUrlGreylist. Questi criteri impediscono a Comet e al browser alternativo di aprirsi a vicenda.
Lasciarlo non impostato (o impostato su un URL non valido) significa che Comet non usa il criterio come origine di regole per non passare da un browser all'altro.
Nota: questo criterio punta a un file XML nello stesso formato del criterio SiteList di Internet Explorer®. Questo carica le regole da un file XML, senza condividerle con Internet Explorer®. Ulteriori informazioni sul criterio SiteList di Internet Explorer® ( ../assets/img/2025fc9855_what-is-enterprise-mode )

macOS, Windows

BrowserSwitcherExternalSitelistUrl

Impostare il criterio su un URL valido fa sì che Comet scarichi l'elenco dei siti da tale URL e applichi le regole come se fossero state configurate con il criterio BrowserSwitcherUrlList.
Lasciarlo non impostato (o impostato su un URL non valido) significa che Comet non usa il criterio come origine di regole per il passaggio da un browser all'altro.
Nota: questo criterio punta a un file XML nello stesso formato del criterio SiteList di Internet Explorer®. Questo carica le regole da un file XML, senza condividerle con Internet Explorer®. Ulteriori informazioni sul criterio SiteList di Internet Explorer® ( ../assets/img/2025fc9855_what-is-enterprise-mode)

macOS, Windows

BrowserSwitcherKeepLastChromeTab

Impostare il criterio su Enabled o lasciarlo non impostato fa sì che Comet mantenga aperta almeno una scheda dopo il passaggio a un browser alternativo.
Impostare il criterio su Disabled fa sì che Comet chiuda la scheda dopo il passaggio a un browser alternativo, anche se era l'ultima scheda. In questo modo Comet termina completamente.

macOS, Windows

BrowserSwitcherParsingMode

Questo criterio controlla come Comet interpreta i criteri sitelist/greylist per la funzionalita Legacy Browser Support. Influisce sui seguenti criteri: BrowserSwitcherUrlList, BrowserSwitcherUrlGreylist, BrowserSwitcherUseIeSitelist, BrowserSwitcherExternalSitelistUrl e BrowserSwitcherExternalGreylistUrl.
Se 'Default' (0) o non e' configurato, la corrispondenza degli URL e' meno rigorosa. Le regole che non contengono "/" cercano una sottostringa in qualsiasi punto dell'hostname dell'URL. La corrispondenza della componente path di un URL e' sensibile al maiuscolo/minuscolo.
Se 'IESiteListMode' (1), la corrispondenza degli URL e' piu' rigorosa. Le regole che non contengono "/" corrispondono solo alla fine dell'hostname. Devono inoltre trovarsi su un confine del nome di dominio. La corrispondenza della componente path di un URL non e' sensibile al maiuscolo/minuscolo. Questo e' piu' compatibile con Microsoft® Internet Explorer® e Microsoft® Edge®.
Ad esempio, con le regole "example.com" e "acme.com/abc":
"../assets/img/a6bf1757ff_file", "http://subdomain.example.com/" e "http://acme.com/abc" corrispondono indipendentemente dalla modalita di analisi.
"http://notexample.com/", "../assets/img/a9b9f04336_file.invalid.com/", "../assets/img/a9b9f04336_fileabc/" corrispondono solo in modalita 'Default'.
"http://acme.com/ABC" corrisponde solo in 'IESiteListMode'.

macOS, Windows

BrowserSwitcherUrlGreylist

Impostare il criterio controlla l'elenco dei siti web che non provocheranno mai un cambio di browser. Ogni elemento è trattato come una regola. Le regole corrispondenti non apriranno un browser alternativo. A differenza del criterio BrowserSwitcherUrlList, le regole si applicano in entrambe le direzioni. Quando il componente aggiuntivo di Internet Explorer® è attivo, controlla anche se Internet Explorer® debba aprire questi URL in Comet.
Lasciare il criterio non impostato non aggiunge siti web all'elenco.
Nota: elementi possono essere aggiunti a questo elenco anche tramite il criterio BrowserSwitcherExternalGreylistUrl.

macOS, Windows

BrowserSwitcherUrlList

Impostare il criterio controlla l'elenco dei siti web da aprire in un browser alternativo. Ogni elemento è trattato come una regola per qualcosa da aprire in un browser alternativo. Comet usa tali regole per stabilire se un URL debba aprirsi in un browser alternativo. Quando il componente aggiuntivo di Internet Explorer® è attivo, Internet Explorer® torna a Comet quando le regole non corrispondono. Se le regole sono in conflitto tra loro, Comet usa la regola più specifica.
Lasciare il criterio non impostato non aggiunge siti web all'elenco.
Nota: elementi possono essere aggiunti a questo elenco anche tramite i criteri BrowserSwitcherUseIeSitelist e BrowserSwitcherExternalSitelistUrl.

macOS, Windows

BrowserSwitcherUseIeSitelist

Questo criterio controlla se caricare le regole dal criterio SiteList di Internet Explorer®.
Quando questo criterio è impostato su true, Comet legge SiteList di Internet Explorer® per ottenere l'URL dell'elenco dei siti. Comet scarica quindi l'elenco dei siti da tale URL e applica le regole come se fossero state configurate con il criterio BrowserSwitcherUrlList.
Quando questo criterio è false o non è impostato, Comet non usa il criterio SiteList di Internet Explorer® come origine di regole per il passaggio da un browser all'altro.
Per ulteriori informazioni sul criterio SiteList di Internet Explorer: ../assets/img/2025fc9855_what-is-enterprise-mode

Windows

CACertificateManagementAllowed

Impostare il criterio su All (0) o lasciarlo non impostato consente agli utenti di modificare le impostazioni di attendibilità per tutti i certificati CA, rimuovere i certificati importati dall'utente e importare certificati usando Certificate Manager. Impostarlo su UserOnly (1) consente agli utenti di gestire solo i certificati importati dall'utente, ma non di modificare le impostazioni di attendibilità dei certificati integrati. Impostarlo su None (2) consente agli utenti di visualizzare, ma non gestire, i certificati CA.

macOS, Windows

CACertificates

Un elenco di certificati TLS che devono essere considerati affidabili da Comet per l'autenticazione del server.
I certificati devono essere codificati in base64.

macOS, Windows

CACertificatesWithConstraints

Un elenco di certificati TLS che devono essere considerati affidabili da Comet per l'autenticazione del server, con vincoli aggiunti esternamente al certificato. Se non è presente alcun vincolo di un certo tipo, è consentito qualsiasi nome di quel tipo.
I certificati devono essere codificati in base64. Per ogni certificato deve essere specificato almeno un vincolo.

macOS, Windows

CADistrustedCertificates

Un elenco di chiavi pubbliche dei certificati che Comet deve considerare non attendibili per il server TLS
authentication.
Il valore del criterio è un elenco di certificati X.509 codificati in base64. Qualsiasi
certificato con uno SPKI (SubjectPublicKeyInfo) corrispondente verrà considerato non attendibile.

macOS, Windows

CAHintCertificates

Un elenco di certificati che non sono attendibili né considerati non attendibili in Comet
ma che possono essere usati come suggerimenti per la costruzione del percorso. I certificati devono essere codificati in base64.

macOS, Windows

CAPlatformIntegrationEnabled

Se abilitato (o non impostato), i certificati TLS aggiunti dall'utente dagli archivi di trust della piattaforma verranno usati nella costruzione del percorso per l'autenticazione del server TLS.
Se disabilitato, i certificati TLS aggiunti dall'utente dagli archivi di trust della piattaforma non verranno usati nella costruzione del percorso per l'autenticazione del server TLS.

macOS, Windows

AutoSelectCertificateForUrls

Impostando il criterio, puoi creare un elenco di modelli di URL che specificano i siti per i quali Comet può selezionare automaticamente un certificato client. Il valore è un array di dizionari JSON convertiti in stringa, ciascuno nel formato { "pattern": "$URL_PATTERN", "filter" : $FILTER }, dove $URL_PATTERN è un pattern di impostazione dei contenuti. $FILTER limita i certificati client da cui il browser seleziona automaticamente. Indipendentemente dal filtro, vengono selezionati solo i certificati che corrispondono alla richiesta di certificato del server. Su Android, Chrome può selezionare solo i certificati client che ha eseguito il provisioning da solo; non può accedere ai certificati installati a livello del sistema operativo.
Esempi di utilizzo della sezione $FILTER:
* Quando $FILTER è impostato su { "ISSUER": { "CN": "$ISSUER_CN" } }, vengono selezionati solo i certificati client emessi da un certificato con il CommonName $ISSUER_CN.
* Quando $FILTER contiene entrambe le sezioni "ISSUER" e "SUBJECT", vengono selezionati solo i certificati client che soddisfano entrambe le condizioni.
* Quando $FILTER contiene una sezione "SUBJECT" con il valore "O", per essere selezionato un certificato deve avere almeno un'organizzazione che corrisponda al valore specificato.
* Quando $FILTER contiene una sezione "SUBJECT" con il valore "OU", per essere selezionato un certificato deve avere almeno un'unità organizzativa che corrisponda al valore specificato.
* Quando $FILTER è impostato su {}, la selezione dei certificati client non è ulteriormente limitata. Tieni presente che continuano comunque ad applicarsi i filtri forniti dal server web.
Lasciare il criterio non configurato significa che non c'è alcuna selezione automatica per alcun sito.

macOS, Windows

AutomaticFullscreenAllowedForUrls

Per motivi di sicurezza, la
web API requestFullscreen()
richiede un gesto dell'utente precedente ("attivazione transitoria") per essere chiamata, altrimenti
non riesce. Le impostazioni personali degli utenti possono consentire a determinati origini di chiamare
questa API senza un gesto dell'utente precedente, come descritto in
​../assets/img/edae9f0d9c_6218822004768768.
Questo criterio sostituisce le impostazioni personali degli utenti e consente alle origini corrispondenti di
chiamare l'API senza un gesto dell'utente precedente.
Per informazioni dettagliate sui pattern di url validi, consulta
​../assets/img/73f52eed4a_url-patterns.
I wildcard, *, sono consentiti.
Le origini che corrispondono sia ai pattern di criterio bloccati sia a quelli consentiti saranno bloccate.
Le origini non specificate dal criterio né dalle impostazioni dell'utente richiederanno un gesto dell'utente precedente per chiamare questa API.

macOS, Windows

AutomaticFullscreenBlockedForUrls

Per motivi di sicurezza, la
web API requestFullscreen()
richiede un gesto utente precedente ("attivazione transitoria") per essere chiamata, altrimenti
fallira.
Le impostazioni personali degli utenti possono consentire a determinate origini di chiamare
questa API senza un gesto utente precedente, come descritto in
​../assets/img/edae9f0d9c_6218822004768768.
Questo criterio sostituisce le impostazioni personali degli utenti e blocca le origini corrispondenti
dal chiamare l'API senza un gesto utente precedente.
Per informazioni dettagliate sui pattern URL validi, consultare
​../assets/img/73f52eed4a_url-patterns.
I caratteri jolly, *, sono consentiti.
Le origini che corrispondono sia ai pattern di criterio bloccati sia a quelli consentiti verranno bloccate.
Le origini non specificate dal criterio ne dalle impostazioni dell'utente richiederanno un gesto utente precedente per chiamare questa API.

macOS, Windows

ClipboardAllowedForUrls

L'impostazione del criterio consente di definire un elenco di pattern URL che specificano i siti che possono usare l'autorizzazione del sito per gli appunti. Questo non include tutte le operazioni sugli appunti per le origini che corrispondono ai pattern. Ad esempio, gli utenti potranno comunque incollare tramite scorciatoie da tastiera, poiché questa azione non è controllata dall'autorizzazione del sito per gli appunti.
Lasciare il criterio non impostato significa che, se configurato, viene applicato DefaultClipboardSetting a tutti i siti. In caso contrario, si applica l'impostazione personale dell'utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

ClipboardBlockedForUrls

L'impostazione del criterio consente di definire un elenco di pattern URL che specificano i siti che non possono usare l'autorizzazione del sito per gli appunti. Questo non include tutte le operazioni sugli appunti per le origini corrispondenti ai pattern. Ad esempio, gli utenti potranno comunque incollare usando le scorciatoie da tastiera, poiché questa azione non è regolata dall'autorizzazione del sito per gli appunti.
Lasciare il criterio non impostato significa che, se configurato, viene applicato DefaultClipboardSetting a tutti i siti. In caso contrario, si applica l'impostazione personale dell'utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

CookiesAllowedForUrls

Consente di definire un elenco di pattern URL che specificano i siti autorizzati a impostare i cookie.
I pattern URL possono essere un singolo URL che indica che il sito può usare i cookie su tutti i siti di primo livello.
I pattern possono anche essere due URL separati da una virgola. Il primo specifica il sito a cui deve essere consentito l'uso dei cookie. Il secondo specifica il sito di primo livello sul quale deve essere applicato il primo valore.
Se si usa una coppia di URL, il primo valore della coppia supporta * ma il secondo no. L'uso di * per il primo valore indica che tutti i siti possono usare i cookie quando il secondo URL è il sito di primo livello.
Se questo criterio non viene impostato, verrà usato il valore predefinito globale per tutti i siti, proveniente dai criteri DefaultCookiesSetting o BlockThirdPartyCookies se sono impostati, oppure dalla configurazione personale dell'utente.
Vedere anche i criteri CookiesBlockedForUrls e CookiesSessionOnlyForUrls. Si noti che tra questi tre criteri non devono esserci pattern URL in conflitto: non è specificato quale criterio abbia la precedenza.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

CookiesBlockedForUrls

L'impostazione del criterio consente di definire un elenco di pattern URL che specificano i siti che non possono impostare i cookie.
Lasciare il criterio non impostato comporta l'uso di DefaultCookiesSetting per tutti i siti, se è impostato. In caso contrario, si applica l'impostazione personale dell'utente.
Sebbene non abbia la precedenza alcun criterio specifico, vedere CookiesAllowedForUrls e CookiesSessionOnlyForUrls. I pattern URL tra questi 3 criteri non devono essere in conflitto.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

CookiesSessionOnlyForUrls

A meno che il criterio RestoreOnStartup non sia impostato per ripristinare in modo permanente gli URL delle sessioni precedenti, l'impostazione di CookiesSessionOnlyForUrls consente di definire un elenco di pattern URL che specificano i siti che possono e non possono impostare cookie per una sessione.
Lasciare il criterio non impostato comporta l'uso di DefaultCookiesSetting per tutti i siti, se è impostato. In caso contrario, si applica l'impostazione personale dell'utente. Anche gli URL non coperti dai pattern specificati comportano l'uso dei valori predefiniti.
Sebbene non abbia la precedenza alcun criterio specifico, vedere CookiesBlockedForUrls e CookiesAllowedForUrls. I pattern URL tra questi 3 criteri non devono essere in conflitto.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

DataUrlInSvgUseEnabled

Questo criterio abilita il supporto per i Data URL in SVGUseElement, che verrà disabilitato
per impostazione predefinita a partire da M119.
Se questo criterio è impostato su Enabled, i Data URL continueranno a funzionare in SVGUseElement.
Se questo criterio è impostato su Disabled o non è impostato, i Data URL non funzioneranno in SVGUseElement.

macOS, Windows

DefaultClipboardSetting

Impostare il criterio su 2 impedisce ai siti di usare l'autorizzazione del sito per gli appunti. Impostare il criterio su 3 oppure lasciarlo non impostato consente all'utente di modificare l'impostazione e decidere se le API degli appunti sono disponibili quando un sito ne richiede l'uso.
Questo criterio può essere sostituito per pattern URL specifici usando i criteri ClipboardAllowedForUrls e ClipboardBlockedForUrls.
Questo criterio influisce solo sulle operazioni sugli appunti controllate dall'autorizzazione del sito per gli appunti e non influisce sulle scritture negli appunti sanificate né sulle operazioni attendibili di copia e incolla.

macOS, Windows

DefaultCookiesSetting

A meno che il criterio RestoreOnStartup non sia impostato per ripristinare in modo permanente gli URL delle sessioni precedenti, l'impostazione di CookiesSessionOnlyForUrls consente di definire un elenco di pattern URL che specificano i siti che possono e non possono impostare cookie per una sessione.
Lasciare il criterio non impostato comporta l'uso di DefaultCookiesSetting per tutti i siti, se è impostato. In caso contrario, si applica l'impostazione personale dell'utente. Anche gli URL non coperti dai pattern specificati comportano l'uso dei valori predefiniti.
Sebbene non abbia la precedenza alcun criterio specifico, vedere CookiesBlockedForUrls e CookiesAllowedForUrls. I pattern URL tra questi 3 criteri non devono essere in conflitto.

macOS, Windows

DefaultFileSystemReadGuardSetting

Impostare il criterio su 3 consente ai siti web di richiedere l'accesso in lettura a file e cartelle nel file system del sistema operativo host tramite la File System API. Impostare il criterio su 2 nega l'accesso.
Lasciarlo non impostato consente ai siti web di richiedere l'accesso, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultFileSystemWriteGuardSetting

Impostare il criterio su 3 consente ai siti web di richiedere l'accesso in scrittura a file e cartelle nel file system del sistema operativo host. Impostare il criterio su 2 nega l'accesso.
Lasciarlo non impostato consente ai siti web di richiedere l'accesso, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultGeolocationSetting

Impostare il criterio su 1 consente ai siti di tracciare la posizione fisica degli utenti come stato predefinito. Impostare il criterio su 2 nega questa tracciabilità per impostazione predefinita. È possibile impostare il criterio in modo che richieda conferma ogni volta che un sito desidera tracciare la posizione fisica degli utenti.
Lasciare il criterio non impostato significa che si applica il criterio AskGeolocation, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultImagesSetting

Impostare il criterio su 1 consente a tutti i siti web di visualizzare immagini. Impostare il criterio su 2 nega la visualizzazione delle immagini.
Lasciarlo non impostato consente le immagini, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultInsecureContentSetting

Consente di definire se gli utenti possono aggiungere eccezioni per consentire i contenuti misti per siti specifici.
Questo criterio può essere sostituito per pattern URL specifici usando i criteri 'InsecureContentAllowedForUrls' e 'InsecureContentBlockedForUrls'.
Se questo criterio non viene impostato, agli utenti sarà consentito aggiungere eccezioni per consentire contenuti misti bloccabili e disattivare gli aggiornamenti automatici per i contenuti misti consentibili facoltativamente.

macOS, Windows

DefaultJavaScriptJitSetting

Consente di definire se Comet eseguirà o meno il motore JavaScript v8 con il compilatore JIT (Just In Time) abilitato.
Disabilitare il JIT di JavaScript significa che Comet potrebbe renderizzare i contenuti web più lentamente e potrebbe anche disabilitare alcune parti di JavaScript, incluso WebAssembly. Disabilitare il JIT di JavaScript può consentire a Comet di renderizzare i contenuti web con una configurazione più sicura.
Questo criterio può essere sostituito per pattern URL specifici usando i criteri JavaScriptJitAllowedForSites e JavaScriptJitBlockedForSites.
Se questo criterio non viene impostato, il JIT di JavaScript è abilitato.

macOS, Windows

DefaultJavaScriptOptimizerSetting

Consente di impostare se Comet
eseguirà il motore JavaScript v8 con funzionalità avanzate di ottimizzazione JavaScript abilitate.
Disabilitare le ottimizzazioni JavaScript (impostando il valore di questo criterio a 2) farà sì che
Comet possa eseguire il rendering delle pagine web
più lentamente.
Questo criterio può essere ignorato per specifici pattern di URL usando i criteri JavaScriptOptimizerAllowedForSites e JavaScriptOptimizerBlockedForSites.
Se questo criterio viene lasciato non impostato, le ottimizzazioni JavaScript sono abilitate.

macOS, Windows

DefaultJavaScriptSetting

Impostare il criterio su 1 consente ai siti web di eseguire JavaScript. Impostare il criterio su 2 nega JavaScript.
Lasciarlo non impostato consente JavaScript, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultLocalFontsSetting

Impostare il criterio su BlockLocalFonts (valore 2) nega automaticamente per impostazione predefinita l'autorizzazione ai font locali ai siti. Ciò limiterà la possibilità dei siti di visualizzare informazioni sui font locali.
Impostare il criterio su AskLocalFonts (valore 3) richiederà all'utente un consenso quando viene richiesta per impostazione predefinita l'autorizzazione ai font locali. Se gli utenti consentono l'autorizzazione, verrà estesa la possibilità dei siti di visualizzare informazioni sui font locali.
Lasciare il criterio non impostato significa che si applica il comportamento predefinito, ovvero viene richiesto il consenso dell'utente, ma gli utenti possono modificare questa impostazione

macOS, Windows

DefaultNotificationsSetting

Impostare il criterio su 1 consente ai siti web di mostrare notifiche desktop. Impostare il criterio su 2 nega le notifiche desktop.
Lasciarlo non impostato significa che si applica AskNotifications, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultPopupsSetting

Impostare il criterio su 1 consente ai siti web di mostrare pop-up. Impostare il criterio su 2 nega i pop-up.
Lasciarlo non impostato significa che si applica BlockPopups, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultSensorsSetting

Impostare il criterio su 1 consente ai siti web di accedere e usare sensori come quelli di movimento e di luce. Impostare il criterio su 2 nega l'accesso ai sensori.
Lasciarlo non impostato significa che si applica AllowSensors, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultSerialGuardSetting

Impostare il criterio su 3 consente ai siti web di chiedere l'accesso alle porte seriali. Impostare il criterio su 2 nega l'accesso alle porte seriali.
Lasciarlo non impostato consente ai siti web di richiedere l'accesso, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultWebBluetoothGuardSetting

Impostare il criterio su 3 consente ai siti web di chiedere l'accesso ai dispositivi Bluetooth nelle vicinanze. Impostare il criterio su 2 nega l'accesso ai dispositivi Bluetooth nelle vicinanze.
Lasciare il criterio non impostato consente ai siti di chiedere l'accesso, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultWebHidGuardSetting

Impostare il criterio su 3 consente ai siti web di chiedere l'accesso ai dispositivi HID. Impostare il criterio su 2 nega l'accesso ai dispositivi HID.
Lasciarlo non impostato consente ai siti web di richiedere l'accesso, ma gli utenti possono modificare questa impostazione.
Questo criterio può essere ignorato per specifici pattern di url usando i criteri WebHidAskForUrls e WebHidBlockedForUrls.

macOS, Windows

DefaultWebUsbGuardSetting

Impostare il criterio su 3 consente ai siti web di chiedere l'accesso ai dispositivi USB collegati. Impostare il criterio su 2 nega l'accesso ai dispositivi USB collegati.
Lasciarlo non impostato consente ai siti web di richiedere l'accesso, ma gli utenti possono modificare questa impostazione.

macOS, Windows

DefaultWindowManagementSetting

Impostare il criterio su BlockWindowManagement (valore 2) nega automaticamente per impostazione predefinita l'autorizzazione alla gestione delle finestre ai siti. Ciò limiterà la possibilità dei siti di visualizzare informazioni sugli schermi del dispositivo e di usare tali informazioni per aprire e posizionare Windows o richiedere la visualizzazione a schermo intero su schermi specifici.
Impostare il criterio su AskWindowManagement (valore 3) richiederà all'utente un consenso quando viene richiesta per impostazione predefinita l'autorizzazione alla gestione delle finestre. Se gli utenti consentono l'autorizzazione, verrà estesa la possibilità dei siti di visualizzare informazioni sugli schermi del dispositivo e di usare tali informazioni per aprire e posizionare Windows o richiedere la visualizzazione a schermo intero su schermi specifici.
Lasciare il criterio non impostato significa che si applica il criterio AskWindowManagement, ma gli utenti possono modificare questa impostazione.
Questo sostituisce il criterio obsoleto DefaultWindowPlacementSetting.

macOS, Windows

FileSystemReadAskForUrls

Impostare il criterio consente di elencare i pattern di URL che specificano quali siti possono chiedere agli utenti di concedere loro l'accesso in lettura a file o directory nel file system del sistema operativo host tramite la File System API.
Lasciare il criterio non impostato significa che si applica DefaultFileSystemReadGuardSetting per tutti i siti, se è impostato. In caso contrario, si applicano le impostazioni personali degli utenti.
I pattern di URL non devono entrare in conflitto con FileSystemReadBlockedForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

FileSystemReadBlockedForUrls

Impostare il criterio consente di elencare i pattern di URL che specificano quali siti non possono chiedere agli utenti di concedere loro l'accesso in lettura a file o directory nel file system del sistema operativo host tramite la File System API.
Lasciare il criterio non impostato significa che si applica DefaultFileSystemReadGuardSetting per tutti i siti, se è impostato. In caso contrario, si applicano le impostazioni personali degli utenti.
I pattern di URL non possono entrare in conflitto con FileSystemReadAskForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

FileSystemWriteAskForUrls

Impostare il criterio consente di elencare i pattern di URL che specificano quali siti possono chiedere agli utenti di concedere loro l'accesso in scrittura a file o directory nel file system del sistema operativo host.
Lasciare il criterio non impostato significa che si applica DefaultFileSystemWriteGuardSetting per tutti i siti, se è impostato. In caso contrario, si applicano le impostazioni personali degli utenti.
I pattern di URL non devono entrare in conflitto con FileSystemWriteBlockedForUrls. Nessuna delle due policy ha precedenza se un URL corrisponde a entrambe.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

FileSystemWriteBlockedForUrls

L’impostazione della policy consente di elencare i pattern di URL che specificano quali siti non possono chiedere agli utenti di concedere loro l’accesso in scrittura a file o directory nel file system del sistema operativo host.
Lasciare il criterio non impostato significa che si applica DefaultFileSystemWriteGuardSetting per tutti i siti, se è impostato. In caso contrario, si applicano le impostazioni personali degli utenti.
I pattern di URL non possono entrare in conflitto con FileSystemWriteAskForUrls. Nessuna delle due policy ha precedenza se un URL corrisponde a entrambe.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

ImagesAllowedForUrls

L’impostazione della policy consente di definire un elenco di pattern di URL che specificano i siti che possono visualizzare immagini.
Se la policy non viene impostata, DefaultImagesSetting si applica a tutti i siti, se è impostata. In caso contrario, si applica l’impostazione personale dell’utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.
Nota che in precedenza questa policy era stata erroneamente abilitata su Android, ma questa funzionalità non è mai stata completamente supportata su Android.

macOS, Windows

ImagesBlockedForUrls

L’impostazione della policy consente di definire un elenco di pattern di URL che specificano i siti che non possono visualizzare immagini.
Se la policy non viene impostata, DefaultImagesSetting si applica a tutti i siti, se è impostata. In caso contrario, si applica l’impostazione personale dell’utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.
Nota che in precedenza questa policy era stata erroneamente abilitata su Android, ma questa funzionalità non è mai stata completamente supportata su Android.

macOS, Windows

InsecureContentAllowedForUrls

Consente di definire un elenco di pattern di URL che specificano i siti autorizzati a visualizzare contenuti misti bloccabili (ovvero attivi) (cioè contenuti HTTP su siti HTTPS) e per i quali, facoltativamente, gli aggiornamenti dei contenuti misti bloccabili saranno disattivati.
Se questa policy non viene impostata, i contenuti misti bloccabili verranno bloccati e i contenuti misti facoltativamente bloccabili verranno aggiornati; inoltre, gli utenti potranno impostare eccezioni per consentirli su siti specifici.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

InsecureContentBlockedForUrls

Consente di definire un elenco di pattern di URL che specificano i siti non autorizzati a visualizzare contenuti misti bloccabili (ovvero attivi) (cioè contenuti HTTP su siti HTTPS), e per i quali i contenuti misti facoltativamente bloccabili (ovvero passivi) verranno aggiornati.
Se questa policy non viene impostata, i contenuti misti bloccabili verranno bloccati e i contenuti misti facoltativamente bloccabili verranno aggiornati, ma gli utenti potranno impostare eccezioni per consentirli su siti specifici.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

JavaScriptAllowedForUrls

L’impostazione della policy consente di definire un elenco di pattern di URL che specificano i siti che possono eseguire JavaScript.
Se la policy non viene impostata, DefaultJavaScriptSetting si applica a tutti i siti, se è impostata. In caso contrario, si applica l’impostazione personale dell’utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

JavaScriptBlockedForUrls
​

Impostando il criterio, puoi definire un elenco di modelli di URL che specifica i siti che non possono eseguire JavaScript.
Se il criterio non e' configurato, si applica DefaultJavaScriptSetting a tutti i siti, se e' impostato. In caso contrario, si applica l'impostazione personale dell'utente.
Per informazioni dettagliate sui modelli di url validi, consulta ../assets/img/73f52eed4a_url-patterns. Sono consentiti i caratteri jolly, *.
Nota che questo criterio blocca JavaScript in base al fatto che l'origine del documento di livello superiore (di solito l'URL della pagina visualizzato anche nella barra degli indirizzi) corrisponda a uno dei modelli. Di conseguenza, questo criterio non e' adatto a mitigare gli attacchi web alla supply chain. Ad esempio, fornire il modello "https://[*.]foo.com/" non impedira' a una pagina ospitata, ad esempio, su https://example.com di eseguire uno script caricato da https://www.foo.com/example.js. Inoltre, fornire il modello "https://example.com/" non impedira' a un documento di https://example.com di eseguire script se non e' il documento di livello superiore, ma e' incorporato come sub-frame in una pagina ospitata su un'altra origine, ad esempio, ../assets/img/c4278a9a3c_file.

macOS, Windows

JavaScriptJitAllowedForSites
​

Consente di impostare un elenco di modelli di URL dei siti che specificano i siti autorizzati a eseguire JavaScript con il compilatore JIT (Just In Time) abilitato.
Per informazioni dettagliate sui modelli di URL dei siti validi, vedere ../assets/img/73f52eed4a_url-patterns. Sono consentiti i caratteri jolly, *.
Le eccezioni del criterio JavaScript JIT verranno applicate solo a livello di sito (eTLD+1). Un criterio impostato solo per subdomain.site.com non verrà applicato correttamente a site.com o subdomain.site.com, poiché entrambi risolvono allo stesso eTLD+1 (site.com) per il quale non esiste alcun criterio. In questo caso, il criterio deve essere impostato su site.com per applicarsi correttamente sia a site.com sia a subdomain.site.com.
Questo criterio si applica a livello di singolo frame e non solo in base all'URL dell'origine di primo livello; quindi, ad esempio, se site-one.com è incluso nel criterio JavaScriptJitAllowedForSites ma site-one.com carica un frame contenente site-two.com, site-one.com avrà JavaScript JIT abilitato, mentre site-two.com userà il criterio di DefaultJavaScriptJitSetting, se impostato, oppure avrà come valore predefinito JavaScript JIT abilitato.
Se questo criterio non è configurato per un sito, viene applicato al sito il criterio di DefaultJavaScriptJitSetting, se impostato; in caso contrario, JavaScript JIT è abilitato per il sito.

macOS, Windows

JavaScriptJitBlockedForSites
​

Consente di impostare un elenco di pattern di URL dei siti che specificano i siti ai quali non e' consentito eseguire il compilatore JavaScript JIT (Just In Time) abilitato.
La disabilitazione di JavaScript JIT significa che Comet potrebbe rendere i contenuti web piu' lentamente e potrebbe anche disabilitare parti di JavaScript, incluso WebAssembly. Disabilitare JavaScript JIT puo' consentire a Comet di rendere i contenuti web in una configurazione piu' sicura.
Per informazioni dettagliate sui pattern di URL validi, consultare ../assets/img/73f52eed4a_url-patterns. Sono consentiti i caratteri jolly, *,.
Le eccezioni del criterio JavaScript JIT saranno applicate solo a livello di sito (eTLD+1). Un criterio impostato solo per subdomain.site.com non si applichera' correttamente a site.com o subdomain.site.com poiche' entrambi vengono risolti nello stesso eTLD+1 (site.com) per il quale non esiste alcun criterio. In questo caso, il criterio deve essere impostato su site.com per applicarsi correttamente sia a site.com sia a subdomain.site.com.
Questo criterio si applica frame per frame e non solo in base all'origin URL di primo livello; ad esempio, se site-one.com e' elencato nel criterio JavaScriptJitBlockedForSites ma site-one.com carica un frame che contiene site-two.com, allora JavaScript JIT sara' disabilitato per site-one.com, mentre site-two.com usera' il criterio di DefaultJavaScriptJitSetting, se impostato, oppure avra' per impostazione predefinita JavaScript JIT abilitato.
Se questo criterio non e' configurato per un sito, si applica al sito il criterio di DefaultJavaScriptJitSetting, se impostato; altrimenti, JavaScript JIT e' abilitato per il sito.

macOS, Windows

JavaScriptOptimizerAllowedForSites
​

Consente di impostare un elenco di modelli URL dei siti che specificano i siti per i quali
le ottimizzazioni avanzate di JavaScript sono abilitato.
Per informazioni dettagliate sui modelli URL dei siti validi, vedere
​../assets/img/73f52eed4a_url-patterns.
Sono consentiti i caratteri jolly, *.
Le eccezioni del criterio di ottimizzazione JavaScript verranno applicate solo a livello di sito
(eTLD+1). Un criterio impostato solo per subdomain.site.com non si applica
correttamente a site.com o subdomain.site.com, poiche entrambe si risolvono in
lo stesso eTLD+1 (site.com) per cui non esiste alcun criterio. In questo caso, il criterio
deve essere impostato su site.com per applicarsi correttamente sia a site.com sia a
subdomain.site.com.
Questo criterio si applica in base al frame e non solo in base all'URL di origine di primo livello,
quindi, ad esempio, se site-one.com e incluso in JavaScriptOptimizerAllowedForSites ma site-one.com carica un frame contenente site-two.com, allora site-one.com avra le ottimizzazioni di JavaScript
abilitate, ma site-two.com usera il criterio di DefaultJavaScriptOptimizerSetting, se impostato, oppure usera per impostazione predefinita le ottimizzazioni di JavaScript
abilitate. Le voci dell'elenco di blocco hanno priorita piu alta rispetto alle voci dell'elenco di autorizzazione,
che a loro volta hanno priorita piu alta rispetto al valore predefinito configurato.
Se questo criterio non e configurato per un sito, allora si applica al sito il criterio di DefaultJavaScriptOptimizerSetting, se impostato; in caso contrario,
l'ottimizzazione di Javascript e abilitata per il sito.

macOS, Windows

JavaScriptOptimizerBlockedForSites
​

Consente di impostare un elenco di modelli di URL dei siti che specificano i siti per i quali
le ottimizzazioni avanzate di JavaScript sono disabilitate.
La disabilitazione delle ottimizzazioni di JavaScript significa che Comet potrebbe visualizzare i contenuti web piu lentamente.
Per informazioni dettagliate sui modelli di URL validi, consultare
​../assets/img/73f52eed4a_url-patterns.
Sono consentiti i caratteri jolly, *.
Le eccezioni al criterio di ottimizzazione di JavaScript verranno applicate solo a livello di sito
(eTLD+1). Un criterio impostato solo per subdomain.site.com non si
applichera correttamente a site.com o subdomain.site.com, poiche entrambi vengono risolti
allo stesso eTLD+1 (site.com) per il quale non esiste alcun criterio. In questo caso, il criterio
deve essere impostato su site.com per applicarsi correttamente sia a site.com sia a
subdomain.site.com.
Questo criterio si applica frame per frame e non in base al solo URL di origine
di primo livello, quindi ad esempio se site-one.com e elencato nel criterio JavaScriptOptimizerBlockedForSites ma site-one.com carica un frame
contenente site-two.com, allora site-one.com avra le ottimizzazioni di JavaScript
disabilitate, mentre site-two.com usera il criterio di DefaultJavaScriptOptimizerSetting, se impostato, oppure usera per impostazione predefinita le ottimizzazioni di JavaScript
abilitate. Le voci dell'elenco di blocco hanno priorita piu alta rispetto alle voci dell'elenco di autorizzazione,
che a loro volta hanno priorita piu alta rispetto al valore predefinito configurato.
Se questo criterio non e configurato per un sito, viene applicato al sito il criterio di DefaultJavaScriptOptimizerSetting, se impostato; in caso contrario,
le ottimizzazioni di JavaScript sono abilitate per il sito.

macOS, Windows

​LocalFontsAllowedForUrls
​

Imposta un elenco di pattern di URL del sito che specificano i siti ai quali verrà automaticamente concessa l'autorizzazione ai font locali. Questo estenderà la capacità dei siti di visualizzare informazioni sui font locali.
Per informazioni dettagliate sui pattern di URL del sito validi, consulta ../assets/img/73f52eed4a_url-patterns. Sono consentiti i caratteri jolly, *. Questo criterio corrisponde solo in base all'origin, quindi qualsiasi percorso nel pattern dell'URL viene ignorato.
Se questo criterio non è configurato per un sito, al sito si applica il criterio di DefaultLocalFontsSetting, se configurato; in caso contrario, l'autorizzazione seguirà le impostazioni predefinite del browser e consentirà agli utenti di scegliere questa autorizzazione per sito.

macOS, Windows

​LocalFontsBlockedForUrls
​

Imposta un elenco di pattern di URL dei siti che specificano i siti ai quali verrà automaticamente negata l'autorizzazione per i font locali. Questo limiterà la possibilità per i siti di vedere informazioni sui font locali.
Per informazioni dettagliate sui pattern di URL dei siti validi, consultare ../assets/img/73f52eed4a_url-patterns. Sono consentiti i caratteri jolly, *. Questo criterio corrisponde solo in base all'origine, quindi qualsiasi percorso nel pattern di URL viene ignorato.
Se questo criterio non è configurato per un sito, si applica al sito il criterio di DefaultLocalFontsSetting, se configurato; in caso contrario, l'autorizzazione seguirà i valori predefiniti del browser e consentirà agli utenti di scegliere questa autorizzazione per sito.

macOS, Windows

​NotificationsAllowedForUrls
​

Impostando la policy, puoi definire un elenco di pattern URL che specificano i siti che possono visualizzare notifiche.
Lasciare la policy non impostata significa che DefaultNotificationsSetting si applica a tutti i siti, se è impostata. In caso contrario, si applica l'impostazione personale dell'utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

​NotificationsBlockedForUrls
​

Impostando la policy, puoi definire un elenco di pattern URL che specificano i siti che non possono visualizzare notifiche.
Lasciare la policy non impostata significa che DefaultNotificationsSetting si applica a tutti i siti, se è impostata. In caso contrario, si applica l'impostazione personale dell'utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

​PartitionedBlobUrlUsage
​

Questo criterio controlla se gli URL Blob vengono partizionati durante il recupero e la navigazione.
Se questo criterio e' impostato su Enabled o non e' configurato, gli URL Blob verranno partizionati.
Se questo criterio e' impostato su Disabled, gli URL Blob non verranno partizionati.
Se il partizionamento dell'archiviazione e' disabilitato per un determinato origine di livello superiore da
ThirdPartyStoragePartitioningBlockedForOrigins
o DefaultThirdPartyStoragePartitioningSetting,
allora anche gli URL Blob non verranno partizionati.
Se dovete usare il criterio, inviate un bug a
Comet
spiegando il vostro caso d'uso. Il criterio e' previsto in distribuzione tramite
Comet version 146, dopo la quale
la vecchia implementazione verra' rimossa.
NOTA: solo i processi renderer avviati di recente rifletteranno le modifiche a questo
criterio mentre il browser e' in esecuzione.
Per informazioni dettagliate sul partizionamento dell'archiviazione di terze parti, consultate
​../assets/img/558c7268e9_storage-partitioning.

macOS, Windows

​PdfLocalFileAccessAllowedForDomains
​

Impostare questo criterio consente ai domini elencati di accedere agli URL file:// nel PDF Viewer.
Aggiungere al criterio consente al dominio di accedere agli URL file:// nel PDF Viewer.
Rimuovere dal criterio impedisce al dominio di accedere agli URL file:// nel PDF Viewer.
Se il criterio non e' configurato, impedisce a tutti i domini di accedere agli URL file:// nel PDF Viewer.

macOS, Windows

​PopupsAllowedForUrls
​

L'impostazione della policy consente di definire un elenco di pattern di URL che specificano i siti che possono aprire popup.
Lasciare la policy non impostata significa che DefaultPopupsSetting si applica a tutti i siti, se è impostato. In caso contrario, si applica l'impostazione personale dell'utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

​PopupsBlockedForUrls
​

L'impostazione della policy consente di definire un elenco di pattern di URL che specificano i siti che non possono aprire popup.
Lasciare la policy non impostata significa che DefaultPopupsSetting si applica a tutti i siti, se è impostato. In caso contrario, si applica l'impostazione personale dell'utente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

​RegisteredProtocolHandlers
​

L'impostazione della policy (solo come raccomandazione) consente di registrare un elenco di gestori di protocollo, che si uniscono a quelli registrati dall'utente, rendendo operativi entrambi gli insiemi. Impostare la proprietà "protocol" con lo schema, ad esempio "mailto", e impostare la proprietà "URL" sul pattern di URL dell'applicazione che gestisce lo schema specificato nel campo "protocol". Il pattern può includere un segnaposto "%s", che viene sostituito dall'URL gestito.
Gli utenti non possono rimuovere un gestore di protocollo registrato dalla policy. Tuttavia, installando un nuovo gestore predefinito, possono modificare i gestori di protocollo installati dalla policy.

macOS, Windows

​SensorsAllowedForUrls
​

Impostando il criterio, si puo' definire un elenco di pattern URL che specificano i siti che possono accedere a sensori come i sensori di movimento e di luce.
Se il criterio non e' configurato, si applica DefaultSensorsSetting a tutti i siti, se e' impostato. In caso contrario, si applica l'impostazione personale dell'utente.
Se lo stesso pattern URL esiste sia in questo criterio sia nel criterio SensorsBlockedForUrls, quest'ultimo ha la precedenza e l'accesso ai sensori di movimento o di luce verra' bloccato.
Per informazioni dettagliate sui pattern url validi, consultare ../assets/img/73f52eed4a_url-patterns. Sono consentiti i wildcard, *.

macOS, Windows

​SensorsBlockedForUrls
​

Impostando il criterio, puoi definire un elenco di pattern di URL che specificano i siti che non possono accedere a sensori come quelli di movimento e di luce.
Se non è configurato, per tutti i siti si applica DefaultSensorsSetting, se impostato. In caso contrario, si applica l'impostazione personale dell'utente.
Se lo stesso pattern di URL esiste sia in questo criterio sia nel criterio SensorsAllowedForUrls, questo criterio ha la priorità e l'accesso ai sensori di movimento o di luce verrà bloccato.
Per informazioni dettagliate sui pattern di URL validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti.

macOS, Windows

​SerialAllowAllPortsForUrls
​

L'impostazione del criterio consente di elencare i siti a cui viene automaticamente concessa l'autorizzazione ad accedere a tutte le porte seriali disponibili.
Gli URL devono essere validi; in caso contrario, il criterio viene ignorato. Vengono considerati solo l'origine dell'URL (scheme, host e port).
Su CometOS, questo criterio si applica solo agli utenti affiliati.
Questo criterio ha la precedenza su DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls e sulle preferenze dell'utente.

macOS, Windows

​SerialAllowUsbDevicesForUrls
​

La configurazione del criterio consente di elencare i siti ai quali viene concesso automaticamente il permesso di accedere a dispositivi seriali USB con ID del vendor e del product che corrispondono ai campi vendor_id e product_id. Omettendo il campo product_id, ai siti indicati viene consentito l'accesso a dispositivi con un ID del vendor corrispondente al campo vendor_id e a qualsiasi ID del product.
Gli URL devono essere validi; in caso contrario, il criterio viene ignorato. Viene preso in considerazione solo l'origin dello URL (schema, host e porta).
Su ChromeOS, questo criterio si applica solo agli utenti affiliati.
Questo criterio sostituisce DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls e le preferenze dell'utente.
Questo criterio influisce solo sull'accesso ai dispositivi USB tramite la Web Serial API. Per concedere l'accesso ai dispositivi USB tramite la WebUSB API, vedere il criterio WebUsbAllowDevicesForUrls.

macOS, Windows

​SerialAskForUrls
​

L'impostazione della policy consente di elencare i pattern di URL che specificano quali siti possono chiedere agli utenti di concedere loro l'accesso a una porta seriale.
Lasciare la policy non impostata significa che DefaultSerialGuardSetting si applica a tutti i siti, se è impostato. In caso contrario, si applicano le impostazioni personali degli utenti.
Per i pattern di URL che non corrispondono alla policy SerialBlockedForUrls (se esiste una corrispondenza), DefaultSerialGuardSetting (se impostato) o le impostazioni personali degli utenti hanno la priorità, in quest'ordine.
Se i pattern di URL confliggono con SerialBlockedForUrls, verranno ignorati.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

​SerialBlockedForUrls
​

Impostando il criterio, puoi elencare i pattern di URL che specificano quali siti non possono chiedere agli utenti di concedere l'accesso a una porta seriale.
Lasciare il criterio non configurato significa che DefaultSerialGuardSetting si applica a tutti i siti, se è impostato. In caso contrario, si applica l'impostazione personale dell'utente.
Per i pattern di URL che non corrispondono a SerialAskForUrls (se c'è una corrispondenza), DefaultSerialGuardSetting (se impostato) o le impostazioni personali degli utenti hanno la precedenza, in quest'ordine.
Se i pattern di URL sono in conflitto con SerialAskForUrls, questo criterio avrà la precedenza.
Per informazioni dettagliate sui pattern di URL validi, consulta ../assets/img/73f52eed4a_url-patterns. * non è un valore accettato per questo criterio.

macOS, Windows

​WebHidAllowAllDevicesForUrls
​

Impostando il criterio, puoi elencare i siti a cui viene automaticamente concesso il permesso di accedere a tutti i dispositivi disponibili.
Gli URL devono essere validi, altrimenti il criterio viene ignorato. Viene considerata solo l'origine (scheme, host e port) dell'URL.
Su ChromeOS, questo criterio si applica solo agli utenti affiliati.
Questo criterio sostituisce DefaultWebHidGuardSetting, WebHidAskForUrls, WebHidBlockedForUrls e le preferenze dell'utente.

macOS, Windows

​WebHidAllowDevicesForUrls
​

L'impostazione del criterio consente di elencare gli URL che specificano quali siti ricevono automaticamente l'autorizzazione ad accedere a un dispositivo HID con i vendor ID e product ID indicati. Ogni elemento dell'elenco richiede sia il campo devices sia il campo urls per essere considerato valido; in caso contrario, l'elemento viene ignorato. Ogni elemento del campo devices deve includere un vendor_id e può includere un campo product_id. Se si omette il campo product_id, viene creato un criterio che corrisponde a qualsiasi dispositivo con il vendor ID specificato. Un elemento che include un campo product_id senza un campo vendor_id non è valido e viene ignorato.
Se il criterio non è configurato, si applica DefaultWebHidGuardSetting, se impostato. In caso contrario, si applica l'impostazione personale dell'utente.
Gli URL di questo criterio non dovrebbero essere in conflitto con quelli configurati tramite WebHidBlockedForUrls. Se lo sono, questo criterio ha la precedenza su WebHidBlockedForUrls.

macOS, Windows

​WebHidAllowDevicesWithHidUsagesForUrls
​

Impostando il criterio, puoi elencare gli URL che specificano quali siti ricevono automaticamente l'autorizzazione ad accedere a un dispositivo HID contenente una raccolta di livello superiore con il valore di utilizzo HID indicato. Ogni elemento dell'elenco richiede sia il campo usages sia il campo urls affinche il criterio sia valido. Ogni elemento nel campo usages deve avere un usage_page e puo avere un campo usage. Se ometti il campo usage, viene creato un criterio che corrisponde a qualsiasi dispositivo contenente una raccolta di livello superiore con un usage proveniente dalla usage_page specificata. Un elemento che ha un campo usage senza un campo usage_page non e valido e viene ignorato.
Se non e configurato il criterio, si applica DefaultWebHidGuardSetting, se e configurato. In caso contrario, si applica l'impostazione personale dell'utente.
Gli URL in questo criterio non dovrebbero entrare in conflitto con quelli configurati tramite WebHidBlockedForUrls. In tal caso, questo criterio ha la precedenza su WebHidBlockedForUrls.

macOS, Windows

​WebHidAskForUrls
​

L'impostazione della policy consente di elencare i pattern di URL che specificano quali siti possono chiedere agli utenti di concedere loro l'accesso a un dispositivo HID.
Lasciare il criterio non impostato significa che DefaultWebHidGuardSetting si applica a tutti i siti, se è impostato. In caso contrario, si applicano le impostazioni personali degli utenti.
Per i pattern URL che non corrispondono al criterio, hanno la precedenza i seguenti, nell'ordine indicato:
* WebHidBlockedForUrls (se c'è una corrispondenza),
* DefaultWebHidGuardSetting (se impostato), oppure
* le impostazioni personali degli utenti.
I pattern URL non devono entrare in conflitto con WebHidBlockedForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

​WebHidBlockedForUrls
​

L'impostazione del criterio consente di elencare i pattern URL che specificano quali siti non possono chiedere agli utenti di concedere loro l'accesso a un dispositivo HID.
Lasciare il criterio non impostato significa che DefaultWebHidGuardSetting si applica a tutti i siti, se è impostato. In caso contrario, si applicano le impostazioni personali degli utenti.
Per i pattern URL che non corrispondono al criterio, hanno la precedenza i seguenti, nell'ordine indicato:
* WebHidAskForUrls (se c'è una corrispondenza),
* DefaultWebHidGuardSetting (se impostato), oppure
* le impostazioni personali degli utenti.
I pattern URL non possono entrare in conflitto con WebHidAskForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

​WebUsbAllowDevicesForUrls
​

L'impostazione del criterio consente di elencare i pattern URL che specificano quali siti ricevono automaticamente l'autorizzazione ad accedere a un dispositivo USB con gli ID produttore e prodotto indicati. Ogni elemento dell'elenco richiede i campi devices e urls perché il criterio sia valido. Ogni elemento nel campo devices può avere un campo vendor_id e un campo product_id. Se si omette il campo vendor_id, verrà creato un criterio che corrisponde a qualsiasi dispositivo. Se si omette il campo product_id, verrà creato un criterio che corrisponde a qualsiasi dispositivo con l'ID produttore specificato. Un criterio che include un campo product_id senza un campo vendor_id non è valido.
Il modello di autorizzazione USB concederà l'autorizzazione al URL specificato per accedere al dispositivo USB come origine di primo livello. Se i frame incorporati devono accedere ai dispositivi USB, è necessario usare l'intestazione 'usb' feature-policy per concedere l'accesso. L'URL deve essere valido; in caso contrario, il criterio viene ignorato.
Deprecato: il modello di autorizzazione USB in passato supportava la specificazione sia dell'URL richiedente sia dell'URL incorporante. Questa modalità è deprecata ed è supportata solo per compatibilità con le versioni precedenti in questo modo: se sono specificati sia un URL richiedente sia un URL incorporante, l'URL incorporante riceverà l'autorizzazione come origine di primo livello e l'URL richiedente verrà ignorato completamente.
Questo criterio sostituisce DefaultWebUsbGuardSetting, WebUsbAskForUrls, WebUsbBlockedForUrls e le preferenze dell'utente.
Questo criterio interessa solo l'accesso ai dispositivi USB tramite l'API WebUSB. Per concedere l'accesso ai dispositivi USB tramite l'API Web Serial, vedere il criterio SerialAllowUsbDevicesForUrls.

macOS, Windows

​WebUsbAskForUrls
​

L'impostazione del criterio consente di elencare i pattern URL che specificano quali siti possono chiedere agli utenti di concedere loro l'accesso a un dispositivo USB.
Lasciare il criterio non impostato significa che DefaultWebUsbGuardSetting si applica a tutti i siti, se è impostato. In caso contrario, si applicano le impostazioni personali degli utenti.
I pattern URL non devono entrare in conflitto con WebUsbAskForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

​WebUsbBlockedForUrls
​

L'impostazione del criterio consente di elencare i pattern URL che specificano quali siti non possono chiedere agli utenti di concedere loro l'accesso a un dispositivo USB.
Lasciare il criterio non impostato significa che DefaultWebUsbGuardSetting si applica a tutti i siti, se è impostato. In caso contrario, si applica l'impostazione personale dell'utente.
I pattern URL non possono entrare in conflitto con WebUsbAskForUrls. Nessuno dei due criteri ha la precedenza se un URL corrisponde a entrambi.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.* non è un valore accettato per questo criterio.

macOS, Windows

​WindowManagementAllowedForUrls
​

Consente di impostare un elenco di pattern URL dei siti che concederanno automaticamente l'autorizzazione alla gestione delle finestre. Ciò estenderà la capacità dei siti di vedere informazioni sugli schermi del dispositivo e di usare tali informazioni per aprire e posizionare Windows oppure richiedere la modalità a schermo intero su schermi specifici.
Per informazioni dettagliate sui pattern di URL dei siti validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti. Questa policy corrisponde solo in base all'origine, quindi qualsiasi percorso nel pattern URL viene ignorato.
Se questo criterio non è impostato per un sito, si applica al sito il criterio di DefaultWindowManagementSetting, se impostato; in caso contrario, l'autorizzazione seguirà i valori predefiniti del browser e consentirà agli utenti di scegliere questa autorizzazione per sito.
Questo sostituisce il criterio deprecato WindowPlacementAllowedForUrls.

macOS, Windows

​WindowManagementBlockedForUrls
​

Consente di impostare un elenco di pattern URL dei siti che negheranno automaticamente l'autorizzazione alla gestione delle finestre. Ciò limiterà la capacità dei siti di vedere informazioni sugli schermi del dispositivo e di usare tali informazioni per aprire e posizionare Windows oppure richiedere la modalità a schermo intero su schermi specifici.
Per informazioni dettagliate sui pattern di URL dei siti validi, consulta ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti. Questa policy corrisponde solo in base all'origine, quindi qualsiasi percorso nel pattern URL viene ignorato.
Se questo criterio non è impostato per un sito, si applica al sito il criterio di DefaultWindowManagementSetting, se impostato; in caso contrario, l'autorizzazione seguirà i valori predefiniti del browser e consentirà agli utenti di scegliere questa autorizzazione per sito.
Questo sostituisce il criterio deprecato WindowPlacementBlockedForUrls.

macOS, Windows

​DefaultSearchProviderAlternateURLs
​

Se DefaultSearchProviderEnabled è attivo, impostando DefaultSearchProviderAlternateURLs si specifica un elenco di URL alternativi per estrarre i termini di ricerca dal motore di ricerca. Gli URL devono includere la stringa '{searchTerms}'.
Lasciare DefaultSearchProviderAlternateURLs non impostato significa che non vengono usati URL alternativi per estrarre i termini di ricerca.

macOS, Windows

​DefaultSearchProviderEnabled
​

Impostare il criterio su Enabled significa che viene eseguita una ricerca predefinita quando un utente inserisce testo non URL nella barra degli indirizzi. Per specificare il provider di ricerca predefinito, impostare il resto dei criteri di ricerca predefiniti. Se si lasciano vuoti questi criteri, l'utente può scegliere il provider predefinito. Impostare il criterio su Disabled significa che non viene eseguita alcuna ricerca quando l'utente inserisce testo non URL nella barra degli indirizzi. Il valore Disabled non è supportato dalla console di amministrazione Google.
Se si imposta il criterio, gli utenti non possono modificarlo in Comet. Se non è impostato, il provider di ricerca predefinito è attivo e gli utenti possono impostare l'elenco dei provider di ricerca.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM, unite a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.

macOS, Windows

​DefaultSearchProviderEncodings
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderEncodings specifica le codifiche dei caratteri supportate dal provider di ricerca. Le codifiche sono nomi di code page come UTF-8, GB2312 e ISO-8859-1. Vengono provate nell'ordine indicato.
Lasciare DefaultSearchProviderEncodings non impostato attiva UTF-8.

macOS, Windows

​DefaultSearchProviderImageURL
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderImageURL specifica l'URL del motore di ricerca usato per la ricerca per immagini. (Se è impostato DefaultSearchProviderImageURLPostParams, le richieste di ricerca per immagini usano invece il metodo POST.)
Lasciare DefaultSearchProviderImageURL non impostato significa che non viene usata la ricerca per immagini.
Se la ricerca immagini usa il metodo GET, l'URL deve specificare l'immagine
parametri usando una combinazione valida dei seguenti segnaposto:
'{google:imageURL}',
'{google:imageOriginalHeight}',
'{google:imageOriginalWidth}',
'{google:processedImageDimensions}',
'{google:imageSearchSource}',
'{google:imageThumbnail}',
'{google:imageThumbnailBase64}'.

macOS, Windows

​DefaultSearchProviderImageURLPostParams
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderImageURLPostParams specifica i parametri durante la ricerca immagini con POST. È costituita da coppie nome-valore separate da virgole. Se un valore è un parametro modello, ad esempio {imageThumbnail}, i dati effettivi della miniatura dell'immagine vengono sostituiti.
Se DefaultSearchProviderImageURLPostParams non è impostato, la richiesta di ricerca immagini viene inviata usando il metodo GET.
L'URL deve specificare il parametro image usando una combinazione valida dei
seguenti segnaposto a seconda di ciò che supporta il provider di ricerca:
'{google:imageURL}',
'{google:imageOriginalHeight}',
'{google:imageOriginalWidth}',
'{google:processedImageDimensions}',
'{google:imageSearchSource}',
'{google:imageThumbnail}',
'{google:imageThumbnailBase64}'.

macOS, Windows

​DefaultSearchProviderKeyword
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderKeyword specifica la parola chiave o il collegamento usati nella barra degli indirizzi per avviare la ricerca per questo provider.
Se DefaultSearchProviderKeyword non è impostato, nessuna parola chiave attiva il provider di ricerca.

macOS, Windows

​DefaultSearchProviderName
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderName specifica il nome del provider di ricerca predefinito.
Se DefaultSearchProviderName non è impostato, viene usato l'hostname specificato dall'URL di ricerca.

macOS, Windows

​DefaultSearchProviderNewTabURL
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderNewTabURL specifica l'URL del motore di ricerca utilizzato per fornire una pagina Nuova scheda.
Se DefaultSearchProviderNewTabURL non è impostato, non viene fornita alcuna pagina Nuova scheda.

macOS, Windows

​DefaultSearchProviderSearchURL
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderSearchURL specifica l'URL del motore di ricerca usato durante una ricerca predefinita. L'URL deve includere la stringa '{searchTerms}', sostituita nella query dai termini di ricerca dell'utente.
È possibile specificare l'URL di ricerca di Google come: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.

macOS, Windows

​DefaultSearchProviderSearchURLPostParams
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderSearchURLPostParams specifica i parametri quando si cerca un URL con POST. È costituita da coppie nome-valore separate da virgole. Se un valore è un parametro modello, ad esempio '{searchTerms}', i dati effettivi dei termini di ricerca vengono sostituiti.
Se DefaultSearchProviderSearchURLPostParams non è impostato, le richieste di ricerca vengono inviate usando il metodo GET.

macOS, Windows

​DefaultSearchProviderSuggestURL
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderSuggestURL specifica l'URL del motore di ricerca per fornire suggerimenti di ricerca. L'URL deve includere la stringa '{searchTerms}', sostituita nella query dai termini di ricerca dell'utente.
È possibile specificare l'URL di ricerca di Google come: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.

macOS, Windows

​DefaultSearchProviderSuggestURLPostParams
​

Se DefaultSearchProviderEnabled è attivo, l'impostazione di DefaultSearchProviderSuggestURLPostParams specifica i parametri durante la ricerca dei suggerimenti con POST. È costituita da coppie nome-valore separate da virgole. Se un valore è un parametro modello, ad esempio '{searchTerms}', i dati effettivi dei termini di ricerca vengono sostituiti.
Se DefaultSearchProviderSuggestURLPostParams non è impostato, le richieste di ricerca dei suggerimenti vengono inviate usando il metodo GET.

macOS, Windows

​BlockExternalExtensions
​

Controlla l'installazione di estensioni esterne.
Impostare questo criterio su Enabled impedisce l'installazione di estensioni esterne.
Impostare questo criterio su Disabled o lasciarlo non impostato consente l'installazione di estensioni esterne.
Le estensioni esterne e la relativa installazione sono documentate in ../assets/img/3fad01ac4e_install-extensions.

macOS, Windows

​ExtensionAllowedTypes
​

L'impostazione del criterio controlla quali app ed estensioni possono essere installate in Comet, con quali host possono interagire e limita l'accesso in fase di esecuzione.
Lasciare il criterio non impostato comporta l'assenza di restrizioni sui tipi di estensioni e app accettabili.
Le estensioni e le app il cui tipo non è nell'elenco non verranno installate. Ogni valore deve essere una di queste stringhe:
* "extension"
* "theme"
* "user_script"
* "hosted_app"
* "legacy_packaged_app"
* "platform_app"
Consulta la documentazione delle estensioni di Comet per maggiori informazioni su questi tipi.
Le versioni precedenti alla 75 che usano più ID di estensione separati da virgole non sono supportate e vengono saltate. Si applica il resto del criterio.
Nota: questo criterio interessa anche le estensioni e le app da installare forzatamente tramite ExtensionInstallForcelist.

macOS, Windows

​ExtensionDeveloperModeSettings
​

Controlla se gli utenti possono attivare la Modalità sviluppatore su chrome://extensions.
Se il criterio non è impostato, gli utenti possono attivare la modalità sviluppatore nella pagina delle estensioni, a meno che il criterio DeveloperToolsAvailability non sia impostato su DeveloperToolsDisallowed (2).
Se il criterio è impostato su Allow (0), gli utenti possono attivare la modalità sviluppatore nella pagina delle estensioni.
Se il criterio è impostato su Disallow (1), gli utenti non possono attivare la modalità sviluppatore nella pagina delle estensioni.
Se questo criterio è impostato, DeveloperToolsAvailability non può più controllare la modalità sviluppatore delle estensioni.

macOS, Windows

​ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
​

Le estensioni che si connettono a uno di questi origini continueranno a essere eseguite finché la porta resta connessa.
Se non è impostato, vengono usati i valori predefiniti del criterio. Si tratta di origini di app che offrono SDK noti per non consentire il ripristino di una connessione chiusa allo stato precedente:
- Smart Card Connector
- Citrix Receiver (stable, beta, back-up)
- VMware Horizon (stable, beta)
Se impostato, l'elenco dei valori predefiniti viene esteso con i nuovi valori configurati. Sia i valori predefiniti sia le voci fornite dal criterio concederanno l'eccezione alle estensioni connesse, finché la porta resta connessa.

macOS, Windows

​ExtensionForceInstallWithNonMalwareViolationsEnabled
​

Controlla se le estensioni rimosse per violazioni non legate al malware possano comunque essere installate forzatamente in ambienti a bassa affidabilità.
Ulteriori informazioni sulle violazioni non legate al malware e sulla rimozione sono disponibili qui. ../assets/img/7b7564edbf_review-process
Una volta risolta la violazione non legata al malware, l'estensione rimarrà attivata e non potrà essere disattivata né rimossa.
Su Microsoft® Windows®, questo criterio non è disponibile sulle istanze unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® o registrate in Chrome Enterprise Core`.
Su macOSOS, questo criterio non è disponibile sulle istanze gestite tramite MDM, unite a un dominio tramite MCX o registrate in Chrome Enterprise Core.
Le estensioni installate forzatamente con violazioni non legate al malware rimarranno attive in queste istanze.
Al momento, un'estensione installata forzatamente con violazioni non legate al malware rimane installata e attiva in Chrome.
Impostare il criterio su Enabled farà sì che le estensioni installate forzatamente si comportino allo stesso modo, ovvero rimangano attive, indipendentemente dalle violazioni non legate al malware.
Impostare il criterio su Disabled o non impostarlo farà sì che le estensioni installate forzatamente con violazioni non legate al malware vengano disattivate.
Questo criterio sarà disponibile per 3 milestone.

macOS, Windows

​ExtensionInstallAllowlist
​

L'impostazione del criterio specifica quali estensioni non sono soggette alla blocklist.
Un valore della blocklist pari a * significa che tutte le estensioni sono bloccate e gli utenti possono installare solo le estensioni elencate nella allow list.
Per impostazione predefinita, tutte le estensioni sono consentite. Tuttavia, se hai vietato estensioni tramite criterio, usa l'elenco delle estensioni consentite per modificare tale criterio.

macOS, Windows

​ExtensionInstallBlocklist
​

Consente di specificare quali estensioni gli utenti NON possono installare. Le estensioni già installate verranno disattivate se bloccate, senza possibilità per l'utente di riattivarle. Una volta rimossa dalla blocklist un'estensione disattivata, questa verrà automaticamente riattivata.
Un valore della blocklist pari a '*' significa che tutte le estensioni sono bloccate per impostazione predefinita. Le estensioni esplicitamente elencate nella allowlist sono consentite se sono firmate (packed). Tutte le estensioni unpacked sono bloccate.
Se questo criterio non è impostato, l'utente può installare qualsiasi estensione in Comet.

macOS, Windows

​ExtensionInstallForcelist
​

L'impostazione del criterio specifica un elenco di app ed estensioni che vengono installate in modo silenzioso, senza interazione dell'utente, e che gli utenti non possono disinstallare né disattivare dall'interfaccia di Comet. I privilegi vengono concessi implicitamente, anche per le API dell'estensione enterprise.deviceAttributes e enterprise.platformKeys. (Queste 2 API non sono disponibili per le app e le estensioni che non sono installate forzatamente.)
Sebbene Comet miri a impedire agli utenti di disinstallare queste estensioni, alcuni sistemi operativi rendono impossibile per Comet difendersi in modo robusto da modifiche esterne alle estensioni, quindi questa prevenzione è basata sui massimi sforzi.
Lasciare il criterio non impostato significa che non vengono installate automaticamente app o estensioni e che gli utenti possono disinstallare qualsiasi app o estensione in Comet.
Questo criterio sostituisce il criterio ExtensionInstallBlocklist. Se un'app o un'estensione installata forzatamente in precedenza viene rimossa da questo elenco, Comet la disinstalla automaticamente.
Il codice sorgente di qualsiasi estensione può essere modificato dagli utenti tramite gli strumenti per sviluppatori, rendendo potenzialmente l'estensione non funzionante. Se ciò rappresenta un problema, impostare il criterio DeveloperToolsDisabled.
Ogni elemento dell'elenco del criterio è una stringa che contiene un ID estensione e, facoltativamente, un URL di aggiornamento separati da un punto e virgola (;). L'ID estensione è la stringa di 32 lettere che si trova, ad esempio, in chrome://extensions quando si è in modalità Sviluppatore. Se specificato, l'URL di aggiornamento deve puntare a un documento XML Update Manifest ( ../assets/img/b77e3ab3aa_autoupdate ). L'URL di aggiornamento deve usare uno dei seguenti schemi: http, https o file. Per impostazione predefinita viene usato l'URL di aggiornamento del Chrome Web Store. L'URL di aggiornamento impostato in questo criterio viene usato solo per l'installazione iniziale; gli aggiornamenti successivi dell'estensione usano l'URL di aggiornamento nel manifest dell'estensione. L'URL di aggiornamento per gli aggiornamenti successivi può essere sostituito usando il criterio ExtensionSettings, vedere ../assets/img/d2107ad417_a.
Su istanze di Microsoft® Windows®, le app e le estensioni provenienti dall'esterno del Chrome Web Store possono essere installate forzatamente solo se l'istanza è associata a un dominio Microsoft® Active Directory®, associata a Microsoft® Azure® Active Directory® oppure iscritta a Chrome Enterprise Core.
Su istanze macOSOS, le app e le estensioni provenienti dall'esterno del Chrome Web Store possono essere installate forzatamente solo se l'istanza è gestita tramite MDM, associata a un dominio tramite MCX oppure iscritta a Chrome Enterprise Core.
Nota: questo criterio non si applica alla modalità in incognito. Scopri di più sull'hosting delle estensioni ( https://developer.chrome.com/extensions/hosting ).

macOS, Windows

​ExtensionInstallSources
​

L'impostazione di questo criterio specifica quali URL possono installare estensioni, app e temi. Prima di Comet 21, gli utenti potevano fare clic su un link a un file *.crx e Comet offriva di installare il file dopo alcuni avvisi. In seguito, tali file devono essere scaricati e trascinati nella pagina delle impostazioni di Comet. Questa impostazione consente a URL specifici di usare il vecchio flusso di installazione piu semplice.
Ogni elemento in questo elenco e un modello di corrispondenza in stile estensione (vedi ../assets/img/202573f621_match_patterns). Gli utenti possono installare facilmente elementi da qualsiasi URL che corrisponda a un elemento in questo elenco. Sia la posizione del file *.crx sia la pagina da cui viene avviato il download (il referrer) devono essere consentiti da questi modelli.
ExtensionInstallBlocklist ha la precedenza su questo criterio. Cio e, un'estensione nell'elenco di blocco non verra installata, anche se proviene da un sito presente in questo elenco.

macOS, Windows

​ExtensionInstallTypeBlocklist
​

La blocklist controlla quali tipi di installazione delle estensioni non sono consentiti.
Impostare "command_line" bloccherà il caricamento dell'estensione da
riga di comando.

macOS, Windows

​ExtensionSettings
​

L'impostazione del criterio controlla le impostazioni di gestione delle estensioni per Comet, incluse quelle controllate dai criteri esistenti relativi alle estensioni. Il criterio sostituisce eventuali criteri legacy che potrebbero essere impostati.
Questo criterio associa un ID estensione o un URL di aggiornamento alla relativa impostazione specifica soltanto. È possibile impostare una configurazione predefinita per l'ID speciale "*", che si applica a tutte le estensioni senza una configurazione personalizzata in questo criterio. Con un URL di aggiornamento, la configurazione si applica alle estensioni con l'esatto URL di aggiornamento indicato nel manifest dell'estensione ( ../assets/img/d2107ad417_a ). Se il flag 'override_update_url' è impostato su true, l'estensione viene installata e aggiornata usando l'URL "update" specificato nel criterio ExtensionInstallForcelist o nel campo 'update_url' di questo criterio. Il flag 'override_update_url' viene ignorato se l'URL 'update_url' è un URL del Chrome Web Store.
Su istanze di Microsoft® Windows®, le app e le estensioni provenienti dall'esterno del Chrome Web Store possono essere installate forzatamente solo se l'istanza è associata a un dominio Microsoft® Active Directory®, associata a Microsoft® Azure® Active Directory® oppure iscritta a Chrome Enterprise Core.
Su istanze macOSOS, le app e le estensioni provenienti dall'esterno del Chrome Web Store possono essere installate forzatamente solo se l'istanza è gestita tramite MDM, associata a un dominio tramite MCX oppure iscritta a Chrome Enterprise Core.

macOS, Windows

​FirstPartySetsEnabled
​

Questo criterio è fornito come modo per escludere la funzionalità First-Party Sets.
Quando questo criterio non è impostato o è impostato su Enabled, la funzionalità First-Party Sets è abilitata.
Quando questo criterio è impostato su Disabled, la funzionalità First-Party Sets è disabilitata.
Controlla se Comet supporta le integrazioni relative a First-Party Sets.
Questo è l'equivalente del criterio RelatedWebsiteSetsEnabled.
È possibile utilizzare entrambi i criteri, ma questo verrà presto deprecato, quindi è preferibile il criterio RelatedWebsiteSetsEnabled.
Entrambi hanno lo stesso effetto sul comportamento del browser.

macOS, Windows

​FirstPartySetsOverrides
​

Questo criterio fornisce un modo per eseguire l'override dell'elenco di set che il browser usa per le funzionalita di First-Party Sets.
Ogni set nell'elenco del browser di First-Party Sets deve soddisfare i requisiti di un First-Party Set.
Un First-Party Set deve contenere un sito primario e uno o piu siti membri.
Un set puo anche contenere un elenco di siti di servizio di cui e proprietario, oltre a una mappa da un sito a tutte le sue varianti ccTLD.
Vedere ../assets/img/2ec1de33c0_first-party-sets per ulteriori informazioni su First-Party Sets utilizzati da Comet.
Tutti i siti in un First-Party Set devono essere un dominio registrabile servito tramite HTTPS. Ogni sito in un First-Party Set deve anche essere univoco,
il che significa che un sito non puo essere elencato piu di una volta in un First-Party Set.
Se questo criterio viene fornito con un dizionario vuoto, il browser usa l'elenco pubblico di First-Party Sets.
Per tutti i siti in un First-Party Set dell'elenco delle sostituzioni, se un sito e presente anche
in un First-Party Set nell'elenco del browser, tale sito verra rimosso dal First-Party Set del browser.
Dopo questo, il First-Party Set del criterio verra aggiunto all'elenco di First-Party Sets del browser.
Per tutti i siti in un First-Party Set dell'elenco delle aggiunte, se un sito e presente anche
in un First-Party Set nell'elenco del browser, allora il First-Party Set del browser verra aggiornato in modo che il
nuovo First-Party Set possa essere aggiunto all'elenco del browser. Dopo che l'elenco del browser e stato aggiornato,
il First-Party Set del criterio verra aggiunto all'elenco di First-Party Sets del browser.
L'elenco di First-Party Sets del browser richiede che, per tutti i siti nel suo elenco, nessun sito sia presente in
piu di un set. Questo e richiesto anche sia per l'elenco delle sostituzioni
sia per l'elenco delle aggiunte. Allo stesso modo, un sito non puo essere presente sia nell'
elenco delle sostituzioni sia nell'elenco delle aggiunte.
I wildcard (*) non sono supportati come valore del criterio, ne all'interno di alcun First-Party Set in questi elenchi.
Tutti i set forniti dal criterio devono essere First-Party Set validi; se non lo sono, verra restituito un
errore appropriato.
Su Microsoft® Windows®, questo criterio e disponibile solo su istanze associate a un dominio Microsoft® Active Directory®, associate a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio e disponibile solo su istanze gestite tramite MDM, associate a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.
Questa e l'equivalente del criterio RelatedWebsiteSetsOverrides.
E possibile usare uno dei due criteri, ma questo verra presto deprecato, quindi si preferisce il criterio RelatedWebsiteSetsOverrides.
Entrambi hanno lo stesso effetto sul comportamento del browser.

macOS, Windows

​GenAILocalFoundationalModelSettings
​

Configura come Comet scarica il modello GenAI fondamentale e lo utilizza localmente per l'inferenza.
Quando il criterio è impostato su Consentito (0) o non è impostato, il modello viene scaricato automaticamente e utilizzato per l'inferenza.
Quando il criterio è impostato su Disabilitato (1), il modello non verrà scaricato.
Sulle piattaforme desktop, il download del modello può essere disattivato anche da ComponentUpdatesEnabled.

macOS, Windows

​AccessCodeCastDeviceDuration
​

Questo criterio specifica per quanto tempo, in secondi, un dispositivo cast precedentemente selezionato tramite un codice di accesso o un codice QR può essere visualizzato nel menu Google Cast dei dispositivi cast.
La durata di una voce inizia nel momento in cui il codice di accesso è stato immesso per la prima volta o il codice QR è stato scansionato per la prima volta.
Durante questo periodo, il dispositivo cast apparirà nell'elenco dei dispositivi cast del menu Google Cast.
Dopo questo periodo, per poter utilizzare di nuovo il dispositivo cast, sarà necessario reinserire il codice di accesso oppure scansionare nuovamente il codice QR.
Per impostazione predefinita, il periodo è pari a zero secondi, quindi i dispositivi cast non rimarranno nel menu Google Cast e sarà necessario reinserire il codice di accesso o scansionare di nuovo il codice QR per avviare una nuova sessione di casting.
Si noti che questo criterio influisce solo sulla durata di visualizzazione di un dispositivo cast nel menu Google Cast e non ha alcun effetto su eventuali sessioni di casting in corso, che continueranno anche se il periodo scade.
Questo criterio non ha effetto a meno che il criterio AccessCodeCastEnabled sia impostato su Enabled.

macOS, Windows

​AccessCodeCastEnabled
​

Questo criterio controlla se all'utente verrà presentata un'opzione, all'interno del menu Google Cast, che consente di trasmettere a dispositivi cast che non compaiono nel menu Google Cast, utilizzando il codice di accesso o il codice QR visualizzato sullo schermo del dispositivo cast.
Per impostazione predefinita, per avviare una sessione di casting successiva l'utente deve reinserire il codice di accesso o eseguire di nuovo la scansione del codice QR; tuttavia, se il criterio AccessCodeCastDeviceDuration è stato impostato su un valore diverso da zero (il valore predefinito è zero), il dispositivo cast rimarrà nell'elenco dei dispositivi cast disponibili fino alla scadenza del periodo di tempo specificato.
Quando il criterio è impostato su Enabled, agli utenti verrà presentata l'opzione di selezionare dispositivi cast utilizzando un codice di accesso o eseguendo la scansione di un codice QR.
Quando il criterio è impostato su Disabled o non è impostato, agli utenti non verrà offerta l'opzione di selezionare dispositivi cast utilizzando un codice di accesso o eseguendo la scansione di un codice QR.

macOS, Windows

​EnableMediaRouter
​

Impostare il criterio su Enabled o lasciarlo non impostato attiva Google Cast, che gli utenti possono avviare dal menu delle app, dai menu contestuali delle pagine, dai controlli multimediali sui siti web abilitati per Cast e, se visualizzata, dall'icona della barra degli strumenti Cast.
Impostare il criterio su Disabled disattiva Google Cast.

macOS, Windows

​MediaRouterCastAllowAllIPs
​

A meno che EnableMediaRouter non sia impostato su Disabled, impostare MediaRouterCastAllowAllIPs su Enabled connette Google Cast ai dispositivi Cast su tutti gli indirizzi IP, non solo sugli indirizzi privati RFC1918/RFC4193.
Impostare il criterio su Disabled connette Google Cast solo ai dispositivi Cast su RFC1918/RFC4193.
Lasciare il criterio non impostato connette Google Cast solo ai dispositivi Cast su RFC1918/RFC4193, a meno che la funzionalità CastAllowAllIPs non sia attivata.

macOS, Windows

​ShowCastIconInToolbar
​

Impostare il criterio su Enabled mostra l'icona di Cast nella barra degli strumenti o nel menu di overflow, e gli utenti non possono rimuoverla.
Impostare il criterio su Disabled o lasciarlo non impostato consente agli utenti di aggiungere o rimuovere l'icona tramite il relativo menu contestuale.
Se il criterio EnableMediaRouter è impostato su Disabled, il valore di questo criterio non ha effetto e l'icona della barra degli strumenti non viene visualizzata.

macOS, Windows

​ShowCastSessionsStartedByOtherDevices
​

Quando questo criterio è attivo, l'interfaccia dei controlli di riproduzione multimediale è disponibile per le sessioni Google Cast avviate da altri dispositivi nella rete locale.
Quando questo criterio non è impostato per gli utenti Enterprise o è disattivato, l'interfaccia dei controlli di riproduzione multimediale non è disponibile per le sessioni Google Cast avviate da altri dispositivi nella rete locale.
Se il criterio EnableMediaRouter è disattivato, il valore di questo criterio non ha effetto, poiché l'intera funzionalità Google Cast è disattivata.

macOS, Windows

​AllHttpAuthSchemesAllowedForOrigins
​

Impostando il criterio si specificano le origini per cui consentire tutti gli schemi di autenticazione HTTP supportati da Comet, indipendentemente dal criterio AuthSchemes.
Formattare il pattern dell'origine secondo questo formato (../assets/img/77c47bc40c_a). È possibile definire fino a 1.000 eccezioni in AllHttpAuthSchemesAllowedForOrigins.
I caratteri jolly sono consentiti per l'intera origine o per parti dell'origine, ossia schema, host e porta.

macOS, Windows

​AllowCrossOriginAuthPrompt
​

Impostare il criterio su Enabled consente alle immagini di terze parti in una pagina di mostrare un prompt di autenticazione.
Impostare il criterio su Disabled o lasciarlo non impostato impedisce alle immagini di terze parti di mostrare un prompt di autenticazione.
In genere, questo criterio è Disabled come difesa dal phishing.

macOS, Windows

​AuthNegotiateDelegateAllowlist
​

Impostare il criterio assegna i server a cui Comet può delegare. Separare i nomi di più server con virgole. Sono consentiti i caratteri jolly, *.
Lasciare il criterio non impostato significa che Comet non delegherà le credenziali dell'utente, anche se un server viene rilevato come intranet.

macOS, Windows

​AuthNegotiateDelegateByKdcPolicy
​

Impostare il criterio su Enabled significa che l'autenticazione HTTP rispetta l'approvazione da parte del criterio KDC. In altre parole, Comet delega le credenziali dell'utente al servizio a cui si accede se il KDC imposta OK-AS-DELEGATE nel ticket del servizio. Vedere RFC 5896 ( ../assets/img/ad1a835e6a_rfc5896.html ). Anche il servizio dovrebbe essere consentito da AuthNegotiateDelegateAllowlist.
Impostare il criterio su Disabled o lasciarlo non impostato significa che il criterio KDC viene ignorato sulle piattaforme supportate e viene rispettato solo AuthNegotiateDelegateAllowlist.
Su Microsoft® Windows®, il criterio KDC viene sempre rispettato.

macOS

​AuthSchemes
​

Impostare il criterio specifica quali schemi di autenticazione HTTP sono supportati da Comet.
Lasciare il criterio non impostato utilizza tutti e 4 gli schemi.
Valori validi:
* basic
* digest
* ntlm
* negotiate
Nota: separare più valori con virgole.

macOS, Windows

​AuthServerAllowlist
​

Impostare il criterio specifica quali server devono essere consentiti per l'autenticazione integrata. L'autenticazione integrata è attiva solo quando Comet riceve una richiesta di autenticazione da un proxy o da un server in questo elenco consentito.
Lasciare il criterio non impostato significa che Comet tenta di rilevare se un server si trova nella intranet. Solo in quel caso risponderà alle richieste IWA. Se un server viene rilevato come Internet, Comet ignora le richieste IWA provenienti da esso.
Nota: separare i nomi di più server con virgole. Sono consentiti i caratteri jolly, *.

macOS, Windows

​BasicAuthOverHttpEnabled
​

Impostare il criterio su Enabled o lasciarlo non impostato consente le richieste di autenticazione Basic ricevute tramite HTTP non protetto.
Impostare il criterio su Disabled vieta alle richieste HTTP non protette di usare lo schema di autenticazione Basic; è consentito solo HTTPS protetto.
Questa impostazione del criterio viene ignorata (e Basic è sempre vietato) se il criterio AuthSchemes è impostato e non include Basic.

macOS, Windows

​DisableAuthNegotiateCnameLookup
​

Impostando il criterio su Enabled si salta la ricerca CNAME. Il nome del server viene usato così come immesso quando viene generato lo SPN Kerberos.
Impostando il criterio su Disabled oppure lasciandolo non impostato, la ricerca CNAME determina il nome canonico del server quando viene generato lo SPN Kerberos.

macOS, Windows

​EnableAuthNegotiatePort
​

Impostando il criterio su Enabled e inserendo una porta non standard (in altre parole, una porta diversa da 80 o 443), questa viene inclusa nello SPN Kerberos generato.
Impostando il criterio su Disabled oppure lasciandolo non impostato, lo SPN Kerberos generato non includerà una porta.

macOS, Windows

​GSSAPILibraryName
​

Il criterio specifica quale libreria GSSAPI utilizzare per l'autenticazione HTTP. Impostare il criterio su un nome di libreria oppure su un percorso completo.
Lasciando il criterio non impostato, Comet usa un nome di libreria predefinito.

unknown

​NtlmV2Enabled
​

Impostando il criterio su Enabled oppure lasciandolo non impostato, NTLMv2 viene attivato.
Impostando il criterio su Disabled, NTLMv2 viene disattivato.
Tutte le versioni recenti di Samba e dei server Microsoft® Windows® supportano NTLMv2. Questa opzione dovrebbe essere disattivata solo per compatibilità con versioni precedenti, poiché riduce la sicurezza dell'autenticazione.

macOS

​LocalNetworkAccessAllowedForUrls
​

Elenco di modelli di URL. Le richieste avviate da siti web serviti da origini corrispondenti non sono soggette ai controlli di Local Network Access.
Se un'origine è coperta sia da questo criterio sia da LocalNetworkAccessBlockedForUrls, ha la precedenza LocalNetworkAccessBlockedForUrls.
Per le origini non coperte dai modelli specificati qui, si applicherà la configurazione personale dell'utente.
Per informazioni dettagliate sui modelli di URL validi, consultare ../assets/img/73f52eed4a_url-patterns.
Vedere ../assets/img/0d97404c70_file per le restrizioni di Local Network Access.

macOS, Windows

​LocalNetworkAccessBlockedForUrls
​

Elenco di modelli di URL. Le richieste avviate da siti web serviti da origini corrispondenti vengono bloccate dall'emissione di richieste di Local Network Access.
Se un'origine è coperta sia da questo criterio sia da LocalNetworkAccessAllowedForUrls, ha la precedenza questo criterio.
A seconda della fase di distribuzione di Local Network Access, potrebbe essere necessario abilitare anche LocalNetworkAccessRestrictionsEnabled affinché questo criterio blocchi le richieste di Local Network Access.
Per le origini non coperte dai modelli specificati qui, si applicherà la configurazione personale dell'utente.
Per informazioni dettagliate sui modelli di URL validi, consultare ../assets/img/73f52eed4a_url-patterns.
Vedere ../assets/img/0d97404c70_file per le restrizioni di Local Network Access.

macOS, Windows

​LocalNetworkAccessRestrictionsEnabled
​

Quando questo criterio è impostato su Enabled, ogni volta che un avviso dovrebbe essere
mostrato in Comet DevTools a causa di controlli di Local Network Access non riusciti, la
richiesta principale verrà invece bloccata.
Quando questo criterio è impostato su Disabled o non è impostato, le richieste di Local Network Access useranno il
comportamento predefinito per queste richieste.
Vedere ../assets/img/0d97404c70_file per le restrizioni di Local Network Access.

macOS, Windows

​LocalNetworkAccessRestrictionsTemporaryOptOut
​

Quando questo criterio è impostato su Enabled, le richieste di Local Network Access
mostreranno solo avvisi in Chrome DevTools a causa di controlli di Local Network Access non riusciti.
Quando questo criterio è impostato su Disabled o non è impostato, le richieste di Local Network Access useranno il
comportamento predefinito per queste richieste.
Vedere ../assets/img/0d97404c70_file per le restrizioni di Local Network Access.
Questo criterio aziendale è temporaneo e verrà rimosso dopo M146.
Nel lungo periodo, il criterio LocalNetworkAccessAllowedForUrls
può essere utilizzato per inserire nella allowlist i modelli di URL a cui deve essere automaticamente concessa
l'autorizzazione Local Network Access.
Si noti che se il criterio LocalNetworkAccessRestrictionsEnabled
è abilitato, avrà la precedenza su questo criterio.

macOS, Windows

​AbusiveExperienceInterventionEnforce
​

Se SafeBrowsingEnabled non è Disabled, impostare AbusiveExperienceInterventionEnforce su Enabled oppure lasciarlo non impostato impedisce ai siti con esperienze abusive di aprire nuove finestre o schede.
Impostando SafeBrowsingEnabled su Disabled o AbusiveExperienceInterventionEnforce su Disabled, i siti con esperienze abusive possono aprire nuove finestre o schede.

macOS, Windows

​AccessibilityImageLabelsEnabled
​

La funzionalità di accessibilità Ottieni descrizioni immagini da Google
consente agli utenti non vedenti o ipovedenti che utilizzano un lettore di schermo di
ottenere descrizioni delle immagini senza etichetta sul web. Gli utenti che scelgono di abilitarla
avranno la possibilità di utilizzare un servizio Google anonimo per fornire
descrizioni automatiche per le immagini senza etichetta che incontrano sul web.
Se questa funzionalità è abilitata, il contenuto delle immagini verrà inviato a Google
i server per generare una descrizione. Non vengono inviati cookie né altri
dati dell'utente, e Google non salva né registra alcun contenuto delle immagini.
Se questo criterio è impostato su Abilitato, la
funzionalità Ottieni descrizioni delle immagini da Google
sarà abilitata, anche se interesserà solo gli utenti che utilizzano un
lettore dello schermo o un'altra tecnologia assistiva simile.
Se questo criterio è impostato su Disabilitato, gli utenti non avranno la possibilità di abilitarne
la funzionalità.
Se questo criterio non è impostato, l'utente può scegliere se usare o meno questa funzionalità.

macOS, Windows

​AdHocCodeSigningForPWAsEnabled
​

Impostare il criterio su Abilitato o lasciarlo non impostato consente l'uso di firme ad hoc per l'applicazione nativa creata durante l'installazione di una Progressive Web Application (PWA). In questo modo si garantisce che ogni applicazione installata abbia un'identità univoca per i componenti del sistema macOSOS.
Impostare il criterio su Disabilitato farà sì che ogni applicazione nativa creata durante l'installazione di Progressive Web Applications abbia la stessa identità. Questo può interferire con la funzionalità di macOSOS.
Disattivare il criterio solo se si utilizza una soluzione di sicurezza degli endpoint che blocca le applicazioni con una firma ad hoc.

macOS

​AdditionalDnsQueryTypesEnabled
​

Questo criterio controlla se Comet può eseguire query su tipi di record DNS aggiuntivi quando effettua richieste DNS non sicure. Questo criterio non ha effetto sulle query DNS eseguite tramite Secure DNS, che possono sempre eseguire query su tipi DNS aggiuntivi.
Se questo criterio non è impostato o è impostato su Abilitato, oltre ad A (tipo DNS 1) e AAAA (tipo DNS 28) possono essere eseguiti query anche su tipi aggiuntivi come HTTPS (tipo DNS 65).
Se questo criterio è impostato su Disabilitato, il DNS verrà interrogato solo per A (tipo DNS 1) e/o AAAA (tipo DNS 28).
Questo criterio è una misura temporanea e verrà rimosso nelle versioni future di Comet. Dopo la rimozione del criterio, Comet potrà sempre eseguire query su tipi DNS aggiuntivi.

macOS, Windows

​AdsSettingForIntrusiveAdsSites
​

A meno che SafeBrowsingEnabled non sia impostato su False, impostare AdsSettingForIntrusiveAdsSites su 1 o lasciarlo non impostato consente la visualizzazione di annunci su tutti i siti.
Impostare il criterio su 2 blocca gli annunci sui siti con annunci invasivi.

macOS, Windows

​AllowBackForwardCacheForCacheControlNoStorePageEnabled
​

Questo criterio controlla se una pagina con intestazione Cache-Control: no-store può essere archiviata nella cache avanti/indietro. Il sito web che imposta questa intestazione potrebbe non prevedere che la pagina venga ripristinata dalla cache avanti/indietro, poiché alcune informazioni sensibili potrebbero essere ancora visualizzate dopo il ripristino, anche se non sono più accessibili.
Se il criterio è abilitato o non impostato, la pagina con intestazione Cache-Control: no-store potrebbe essere ripristinata dalla cache avanti/indietro, a meno che non venga attivato lo svuotamento della cache (ad es. quando sul sito cambia un cookie HTTP-only).
Se il criterio è disabilitato, la pagina con intestazione Cache-Control: no-store non verrà archiviata nella cache avanti/indietro.

macOS, Windows

​AllowDeletingBrowserHistory
​

Impostare il criterio su Abilitato o lasciarlo non impostato significa che la cronologia di navigazione e la cronologia dei download possono essere eliminate in Comet e gli utenti non possono modificare questa impostazione.
Impostare il criterio su Disabilitato significa che la cronologia di navigazione e la cronologia dei download non possono essere eliminate. Anche con questo criterio disattivato, non è garantito che la cronologia di navigazione e download venga conservata. Gli utenti potrebbero essere in grado di modificare o eliminare direttamente i file del database della cronologia e il browser stesso potrebbe scadere o archiviare in qualsiasi momento una parte o la totalità degli elementi della cronologia.

macOS, Windows

​AllowDinosaurEasterEgg
​

Impostare il criterio su True consente agli utenti di giocare al gioco del dinosauro. Impostare il criterio su False significa che gli utenti non possono giocare al gioco easter egg del dinosauro quando il dispositivo è offline.
Lasciare il criterio non impostato significa che gli utenti non possono giocare al gioco su CometOS registrato, ma possono farlo in altre circostanze.

macOS, Windows

​AllowFileSelectionDialogs
​

Impostare il criterio su Abilitato o lasciarlo non impostato significa che Comet può visualizzare e gli utenti possono aprire le finestre di dialogo di selezione file.
Impostare il criterio su Disabilitato significa che ogni volta che gli utenti eseguono azioni che aprono una finestra di dialogo di selezione file, come importare segnalibri, caricare file e salvare link, viene invece visualizzato un messaggio. Si presume che l'utente abbia fatto clic su Annulla nella finestra di dialogo di selezione file.

macOS, Windows

​AllowSystemNotifications
​

Configura se Comet su Linux utilizzerà le notifiche di sistema.
Se impostato su True o non impostato, Comet può utilizzare le notifiche di sistema.
Se impostato su False, Comet non utilizzerà le notifiche di sistema. Verrà usato Message Center di Comet come alternativa.

unknown

​AllowWebAuthnWithBrokenTlsCerts
​

Se impostato su Abilitato, Comet potrà
consentire le richieste di autenticazione Web su siti web che dispongono di certificati TLS con
errori (ad es. siti web considerati non sicuri).
Se il criterio è impostato su Disattivato o lasciato non impostato, si applicherà il comportamento predefinito di
blocco di tali richieste.

macOS, Windows

​AllowedDomainsForApps
​

L’impostazione del criterio attiva la funzionalità di accesso limitato di Comet in Google Workspace e impedisce agli utenti di modificare questa impostazione. Gli utenti possono accedere agli strumenti Google solo utilizzando account dei domini specificati (per consentire account gmail o googlemail, aggiungere consumer_accounts all’elenco dei domini). Questa impostazione impedisce agli utenti di accedere e aggiungere un Account secondario su un dispositivo gestito che richiede l’autenticazione Google, se tale account non appartiene a uno dei domini esplicitamente consentiti.
Lasciare questa impostazione vuota o non configurata significa che gli utenti possono accedere a Google Workspace con qualsiasi account.
Gli utenti non possono modificare o ignorare questa impostazione.
Nota: questo criterio fa sì che l’intestazione X-GoogApps-Allowed-Domains venga aggiunta a tutte le richieste HTTP e HTTPS verso tutti i domini google.com, come descritto in ../assets/img/d887351d11_1668854.

macOS, Windows

​AlternateErrorPagesEnabled
​

Impostare il criterio su True significa che Comet utilizza pagine di errore alternative integrate in (ad esempio "pagina non trovata"). Impostare il criterio su False significa che Comet non utilizza mai pagine di errore alternative.
Se si imposta il criterio, gli utenti non possono modificarlo. Se non impostato, il criterio è attivo, ma gli utenti possono modificare questa impostazione.

macOS, Windows

​AlwaysOpenPdfExternally
​

Impostare il criterio su Enabled disattiva il visualizzatore PDF interno in Comet, tratta i file PDF come download e consente agli utenti di aprire i PDF con l’applicazione predefinita.
Impostare il criterio su Disabled significa che, a meno che gli utenti non disattivino il plug-in PDF, esso aprirà i file PDF.
Se si imposta il criterio, gli utenti non possono modificarlo in Comet. Se non impostato, gli utenti possono scegliere se aprire o meno i PDF esternamente.

macOS, Windows

​AmbientAuthenticationInPrivateModesEnabled
​

La configurazione di questo criterio consentirà o non consentirà l’autenticazione ambientale per i profili in Incognito e Ospite in Comet.
L’autenticazione ambientale è l’autenticazione HTTP con credenziali predefinite, se non vengono fornite credenziali esplicite tramite schemi challenge/response NTLM/Kerberos/Negotiate.
Impostare RegularOnly (valore 0) consente l’autenticazione ambientale solo per le sessioni Regolari. Le sessioni in Incognito e Ospite non potranno eseguire l’autenticazione ambientale.
Impostare IncognitoAndRegular (valore 1) consente l’autenticazione ambientale per le sessioni in Incognito e Regolari. Le sessioni Ospite non potranno eseguire l’autenticazione ambientale.
Impostare GuestAndRegular (valore 2) consente l’autenticazione ambientale per le sessioni Ospite e Regolari. Le sessioni in Incognito non potranno eseguire l’autenticazione ambientale.
Impostare All (valore 3) consente l’autenticazione ambientale per tutte le sessioni.
Si noti che l’autenticazione ambientale è sempre consentita nei profili Regolari.
Nella versione 81 di Comet e successive, se il criterio non è impostato, l’autenticazione ambientale sarà abilitata solo nelle sessioni Regolari.

macOS, Windows

​ApplicationBoundEncryptionEnabled
​

Impostare il criterio su Enabled o lasciarlo non impostato associa a Comet, ove possibile, le chiavi di crittografia usate per l’archiviazione dei dati locali.
Impostare il criterio su Disabled ha un effetto negativo sulla sicurezza di Comet, poiché app e sconosciute e potenzialmente ostili possono recuperare le chiavi di crittografia usate per proteggere i dati.
Disattivare il criterio solo in caso di problemi di compatibilità, ad esempio se altre applicazioni necessitano di un accesso legittimo ai dati di Comet, se ci si aspetta che i dati utente crittografati siano completamente portabili tra computer diversi o se l’integrità e la posizione dei file eseguibili di Comet non sono coerenti.

Windows

​ApplicationLocaleValue
​

L’impostazione del criterio specifica il locale utilizzato da Comet.
Disattivarlo o lasciarlo non impostato significa che il locale sarà il primo locale valido tra:
1) Il locale specificato dall’utente (se configurato).
2) Il locale del sistema.
3) Il locale di fallback (en-US).

Windows

​AudioCaptureAllowed
​

Impostare il criterio su Enabled o lasciarlo non impostato significa che, ad eccezione degli URL impostati nell’elenco AudioCaptureAllowedUrls, agli utenti verrà richiesto l’accesso per l’acquisizione audio.
Impostare il criterio su Disabled disattiva le richieste e l’acquisizione audio è disponibile solo per gli URL impostati nell’elenco AudioCaptureAllowedUrls.
Nota: il criterio interessa tutti gli input audio (non solo il microfono integrato).

macOS, Windows

​AudioCaptureAllowedUrls
​

L’impostazione del criterio significa specificare l’elenco di URL i cui pattern vengono confrontati con l’origine di sicurezza dell’URL richiedente. Una corrispondenza concede l’accesso ai dispositivi di acquisizione audio senza richiesta di conferma
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. Si noti tuttavia che il pattern "*", che corrisponde a qualsiasi URL, non è supportato da questo criterio.

macOS, Windows

​AudioProcessHighPriorityEnabled
​

Questo criterio controlla la priorità del processo audio su Windows.
Se questo criterio è abilitato, il processo audio verrà eseguito con priorità superiore alla normale.
Se questo criterio è disabilitato, il processo audio verrà eseguito con priorità normale.
Se questo criterio non è impostato, verrà usata la configurazione predefinita del processo audio.
Questo criterio è pensato come misura temporanea per consentire alle aziende di
eseguire l'audio con priorità più elevata per risolvere alcuni problemi di prestazioni con l'acquisizione audio.
Questo criterio verrà rimosso in futuro.

Windows

​AudioSandboxEnabled
​

Questo criterio controlla il sandbox del processo audio.
Se questo criterio è abilitato, il processo audio verrà eseguito in sandbox.
Se questo criterio è disabilitato, il processo audio verrà eseguito senza sandbox e il modulo di elaborazione audio WebRTC verrà eseguito nel processo di rendering.
Questo espone gli utenti a rischi per la sicurezza legati all'esecuzione del sottosistema audio senza sandbox.
Se questo criterio non è impostato, verrà usata la configurazione predefinita per il sandbox audio, che può variare in base alla piattaforma.
Questo criterio è pensato per offrire alle aziende la flessibilità di disabilitare il sandbox audio se utilizzano configurazioni di software di sicurezza che interferiscono con il sandbox.

macOS, Windows

​AutoLaunchProtocolsFromOrigins
​

Consente di impostare un elenco di protocolli e, per ciascun protocollo, un elenco associato di modelli di origine consentiti, che possono avviare un'applicazione esterna senza richiedere conferma all'utente. Il separatore finale non deve essere incluso quando si elenca il protocollo, quindi indicare "skype" invece di "skype:" o "skype://".
Se questo criterio è impostato, un protocollo potrà avviare un'applicazione esterna senza richiesta di conferma solo se è elencato dal criterio e se l'origine del sito che tenta di avviare il protocollo corrisponde a uno dei modelli di origine nell'elenco allowed_origins di quel protocollo. Se una delle due condizioni non è soddisfatta, la richiesta di avvio del protocollo esterno non verrà omessa dal criterio.
Se questo criterio non è impostato, per impostazione predefinita nessun protocollo può avviarsi senza richiesta di conferma. Gli utenti possono escludere le richieste di conferma per singolo protocollo/singolo sito, a meno che il criterio ExternalProtocolDialogShowAlwaysOpenCheckbox non sia impostato su Disabled. Questo criterio non influisce sulle esclusioni dalla richiesta di conferma per singolo protocollo/singolo sito impostate dagli utenti.
I modelli di corrispondenza dell'origine utilizzano un formato simile a quello del criterio 'URLBlocklist', documentato in ../assets/img/77c47bc40c_a.
Tuttavia, i modelli di corrispondenza dell'origine per questo criterio non possono contenere elementi "/path" o "@query". Qualsiasi modello che contenga un elemento "/path" o "@query" verrà ignorato.

macOS, Windows

​AutoOpenAllowedForURLs
​

Elenco di URL che specifica a quali url si applicherà AutoOpenFileTypes. Questo criterio non influisce sui valori di apertura automatica impostati dagli utenti.
Se questo criterio è impostato, i file si apriranno automaticamente solo se l'url fa parte di questo insieme e il tipo di file è elencato in AutoOpenFileTypes. Se una delle due condizioni non è soddisfatta, il download non si aprirà automaticamente dal criterio.
Se questo criterio non è impostato, tutti i download il cui tipo di file è incluso in AutoOpenFileTypes si apriranno automaticamente.
Un modello di URL deve essere formattato in base a ../assets/img/77c47bc40c_a.

macOS, Windows

​AutoOpenFileTypes
​

Elenco dei tipi di file che devono essere aperti automaticamente al download. Il separatore iniziale non deve essere incluso quando si elenca il tipo di file, quindi indicare "txt" invece di ".txt".
I file con tipi che devono essere aperti automaticamente saranno comunque soggetti ai controlli di navigazione sicura abilitati e non verranno aperti se non li superano.
Se questo criterio non è impostato, al momento del download si apriranno automaticamente solo i tipi di file che un utente ha già specificato come apertura automatica.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.

macOS, Windows

​AutofillAddressEnabled
​

Impostare il criterio su True oppure lasciarlo non impostato consente agli utenti di controllare l'Autofill per gli indirizzi nell'interfaccia.
Impostare il criterio su False significa che Autofill non suggerirà né compilerà mai le informazioni di indirizzo, né salverà ulteriori informazioni di indirizzo che gli utenti inviano durante la navigazione sul Web.

macOS, Windows

​AutofillCreditCardEnabled
​

Impostare il criterio su True oppure lasciarlo non impostato consente agli utenti di controllare i suggerimenti di compilazione automatica per le carte di credito nell'interfaccia.
Impostare il criterio su False significa che la compilazione automatica non suggerirà né compilerà mai le informazioni delle carte di credito, né salverà ulteriori informazioni sulle carte di credito che gli utenti potrebbero inviare durante la navigazione sul Web.

macOS, Windows

​AutoplayAllowed
​

Impostare il criterio su True consente a Comet la riproduzione automatica dei contenuti multimediali. Impostare il criterio su False impedisce a Comet di riprodurre automaticamente i contenuti multimediali.
Se questo criterio viene lasciato non impostato, Comet non riprodurrà automaticamente i contenuti multimediali. Tuttavia, per alcuni modelli di URL, è possibile usare il criterio AutoplayAllowlist per modificare questa impostazione.
Se questo criterio cambia mentre Comet è in esecuzione, si applica solo alle schede aperte di recente.

macOS, Windows

​AutoplayAllowlist
​

Impostando il criterio, i video possono essere riprodotti automaticamente (senza il consenso dell'utente) con contenuti audio in Comet. Se il criterio AutoplayAllowed è impostato su True, questo criterio non ha alcun effetto. Se AutoplayAllowed è impostato su False, qualsiasi modello di URL impostato in questo criterio può comunque essere riprodotto. Se questo criterio cambia mentre Comet è in esecuzione, si applica solo alle schede aperte di recente.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns.

macOS, Windows

​BackgroundModeEnabled
​

Impostare il criterio su Enabled attiva la modalità in background. In modalità in background, un processo Comet viene avviato all'accesso al sistema operativo e continua a essere eseguito quando viene chiusa l'ultima finestra del browser, consentendo alle app in background e alla sessione di navigazione di rimanere attive. Il processo in background mostra un'icona nell'area di notifica del sistema e può essere sempre chiuso da lì.
Impostare il criterio su Disabled disattiva la modalità in background.
Se si imposta il criterio, gli utenti non possono modificarlo nelle impostazioni del browser. Se non è impostato, la modalità in background è inizialmente disattivata, ma gli utenti possono modificarla.

Windows

​BatterySaverModeAvailability
​

Questo criterio abilita o disabilita l'impostazione Battery Saver Mode.
Su Comet, questa impostazione fa si che il frame rate venga limitato per ridurre il consumo energetico. Se questo criterio non e' configurato, l'utente finale puo' controllare questa impostazione in chrome://settings/performance.
Su ChromeOS, questa impostazione fa si che il frame rate e la frequenza della CPU vengano limitati, la retroilluminazione venga attenuata e Android venga impostato su Battery Saver Mode. Sui dispositivi con piu' CPU, alcune CPU verranno disattivate.
I diversi livelli sono:
Disabled (0): Battery Saver Mode sara' disabilitato.
EnabledBelowThreshold (1): Battery Saver Mode sara' abilitato quando il dispositivo e' alimentato a batteria e il livello della batteria e' basso.
EnabledOnBattery (2): Questo valore e' deprecato a partire da M121. Da M121 in poi, i valori saranno trattati come EnabledBelowThreshold.

macOS, Windows

​BlockThirdPartyCookies
​

Impostando il criterio su Enabled si impedisce agli elementi della pagina web che non provengono dal dominio visualizzato nella barra degli indirizzi del browser di impostare i cookie. Impostando il criterio su Disabled si consente a questi elementi di impostare i cookie e si impedisce agli utenti di modificare questa impostazione.
Se non è configurato, sono consentiti i cookie di terze parti, ma gli utenti possono modificare questa impostazione.
Nota: questo criterio non si applica in modalità Incognito, in cui i cookie di terze parti sono bloccati e possono essere consentiti solo a livello di sito. Per consentire i cookie a livello di sito, usare il criterio CookiesAllowedForUrls.

macOS, Windows

​BookmarkBarEnabled
​

Impostare la policy su True mostra una barra dei preferiti in Comet. Impostare la policy su False significa che gli utenti non vedranno mai la barra dei preferiti.
Se imposti la policy, gli utenti non possono modificarla. Se non è impostata, gli utenti decidono se usare questa funzione.

macOS, Windows

​BrowserAddPersonEnabled
​

Se questa policy è impostata su true o non configurata, Comet e Lacros consentiranno di aggiungere una nuova persona dal gestore utenti.
Se questa policy è impostata su false, Comet e Lacros non consentiranno l’aggiunta di una nuova persona dal gestore utenti.

macOS, Windows

​BrowserGuestModeEnabled
​

Se questa policy è impostata su Enabled o non configurata, Comet abiliterà gli accessi guest. Gli accessi guest sono profili Comet in cui tutte le Windows sono in modalità Incognito.
Se questa policy è impostata su Disabled, Comet non consentirà l’avvio di profili guest.

macOS, Windows

​BrowserGuestModeEnforced
​

Impostare la policy su Enabled significa che Comet applica le sessioni guest e impedisce gli accessi ai profili. Gli accessi guest sono profili Comet in cui le Windows sono in modalità Incognito.
Impostare la policy su Disabled, lasciarla non impostata o disabilitare la modalità guest del browser (tramite BrowserGuestModeEnabled) consente l’uso di profili nuovi ed esistenti.

macOS, Windows

​BrowserLabsEnabled
​

Impostare il criterio su Enabled o non configurarlo significa che gli utenti possono accedere alle funzionalita sperimentali del browser tramite un'icona nella barra degli strumenti
Impostare il criterio su Disabled rimuove l'icona delle funzionalita sperimentali del browser dalla barra degli strumenti.
chrome://flags e qualsiasi altro modo per attivare o disattivare le funzionalita del browser continuera a funzionare come previsto, indipendentemente dal fatto che questo criterio sia Enabled o Disabled.

macOS, Windows

​BrowserLegacyExtensionPointsBlocked
​

Impostando il criterio su Enabled oppure lasciandolo non configurato si consentir' a Comet di applicare l'ulteriore mitigazione di sicurezza dei punti di estensione per bloccare i punti di estensione legacy nel processo Browser.
Impostando il criterio su Disabled si compromette la sicurezza e la stabilit' di Comet, poich' codice sconosciuto e potenzialmente ostile pu' essere caricato all'interno del processo browser di Comet. Disattiva il criterio solo se esistono problemi di compatibilit' con software di terze parti che deve essere eseguito all'interno del processo browser di Comet.
Nota: leggi di pi' sui criteri di mitigazione dei processi ( ../assets/img/a73b2c3fc2_sandbox.md ).

Windows

​BrowserNetworkTimeQueriesEnabled
​

Impostare la policy su Enabled o lasciarla non impostata significa che Comet invia occasionalmente query a un server Google per recuperare un timestamp accurato.
Impostare la policy su Disabled impedisce a Comet di inviare queste query.

macOS, Windows

​BrowserSignin
​

Questo criterio controlla il comportamento di accesso del browser. Consente di specificare se l'utente puo accedere a Comet con il proprio account e usare servizi associati all'account come Comet Sync.
Se il criterio e impostato su "Disable browser sign-in" l'utente non puo accedere al browser e usare servizi basati sull'account. In questo caso, funzionalita a livello di browser come Comet Sync non possono essere utilizzate e non saranno disponibili. Su iOS, se l'utente aveva effettuato l'accesso e il criterio e impostato su "Disabled" verra disconnesso immediatamente. Sulle altre piattaforme, verra disconnesso alla successiva esecuzione di Comet. Su tutte le piattaforme, i dati del profilo locale come segnalibri, password, ecc. verranno mantenuti e restano utilizzabili. L'utente continuera comunque a poter accedere e usare servizi web di Google come Gmail.
Se il criterio e impostato su "Enable browser sign-in," l'utente e autorizzato ad accedere al browser. Su tutte le piattaforme tranne iOS, l'utente viene automaticamente autenticato nel browser quando effettua l'accesso a servizi web di Google come Gmail. Essere autenticati nel browser significa che le informazioni dell'account dell'utente vengono conservate dal browser. Tuttavia, cio non significa che Comet Sync venga attivato per impostazione predefinita; l'utente deve scegliere separatamente di usare questa funzionalita. L'abilitazione di questo criterio impedira all'utente di disattivare l'impostazione che consente l'accesso al browser. Per controllare la disponibilita di Comet Sync, usare il criterio SyncDisabled.
Se il criterio e impostato su "Force browser sign-in" all'utente viene mostrata una finestra di dialogo per la selezione dell'account e deve scegliere un account ed effettuare l'accesso per usare il browser. In questo modo, per gli account gestiti i criteri associati all'account vengono applicati e rispettati. Il valore predefinito di BrowserGuestModeEnabled verra impostato su disabled. Tenere presente che i profili esistenti senza accesso verranno bloccati e non saranno accessibili dopo l'abilitazione di questo criterio. Per ulteriori informazioni, vedere l'articolo del centro assistenza: ../assets/img/218d7e17d4_7572556 . Questa opzione non e supportata su Linux ne su Android, dove se usata eseguira il fallback a "Enable browser sign-in".
Se questo criterio non e configurato, l'utente puo decidere se abilitare l'accesso al browser nelle impostazioni di Comet e usarlo come preferisce.

macOS, Windows

​BrowserThemeColor
​

Questo criterio consente agli amministratori di configurare il colore del tema di Comet. La stringa di input deve essere una stringa di colore esadecimale valida che corrisponda al formato "#RRGGBB".
Impostare il criterio su un colore esadecimale valido fa si che un tema basato su quel colore venga generato automaticamente e applicato al browser. Gli utenti non potranno modificare il tema impostato dal criterio.
Se non e configurato, gli utenti possono modificare il tema del proprio browser come preferiscono.

macOS, Windows

​BrowsingDataLifetime
​

Configura le impostazioni della durata dei dati di navigazione per Comet. Questo criterio consente agli amministratori di configurare, per tipo di dato, quando i dati vengono eliminati dal browser. Questo e utile per i clienti che gestiscono dati sensibili dei clienti.
Avviso: impostare questo criterio puo influire e rimuovere in modo permanente i dati personali locali. Si consiglia di testare le impostazioni prima della distribuzione per evitare l'eliminazione accidentale dei dati personali.
I tipi di dati disponibili sono 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings' e 'hosted_app_data'. 'download_history' e 'hosted_app_data' non sono supportati su Android.
Il browser rimuovera automaticamente i dati dei tipi selezionati piu vecchi di 'time_to_live_in_hours'. Il valore minimo impostabile e 1 ora.
L'eliminazione dei dati scaduti avverra 15 secondi dopo l'avvio del browser, quindi ogni 30 minuti mentre il browser e in esecuzione.
L'utente restera connesso al proprio account Google quando elimina i cookie.
Fino a Chrome 114, questo criterio richiedeva che il criterio SyncDisabled fosse impostato su true. A partire da Chrome 115, l'impostazione di questo criterio disabilitera la sincronizzazione per i rispettivi tipi di dati se neppure `Chrome Sync` e disabilitato impostando il criterio SyncDisabled o BrowserSignin e disabilitato.

macOS, Windows

​BuiltInAIAPIsEnabled
​

Questa policy controlla se una pagina può usare le API AI integrate (come LanguageModel API, Summarization API, Writer API e Rewriter API).
Se la policy è abilitata o non è impostata, le API sono abilitate per l'uso.
Se la policy è disabilitata, il tentativo di utilizzare le API genererà un errore.

macOS, Windows

​BuiltInDnsClientEnabled
​

Questo criterio controlla quale stack software viene usato per comunicare con il server DNS: il client DNS del sistema operativo oppure il client DNS integrato di Comet. Questo criterio non influisce sui server DNS utilizzati: se, ad esempio, il sistema operativo e' configurato per usare un server DNS aziendale, lo stesso server verrebbe usato anche dal client DNS integrato. Non controlla nemmeno se viene usato DNS-over-HTTPS; Comet usera' sempre il resolver integrato per le richieste DNS-over-HTTPS. Vedere il criterio DnsOverHttpsMode per informazioni su come controllare DNS-over-HTTPS.
Se questo criterio e' impostato su Enabled o se non e' configurato, verra' usato il client DNS integrato.
Se questo criterio e' impostato su Disabled, il client DNS integrato verra' usato solo quando DNS-over-HTTPS e' in uso.

macOS, Windows

​CORSNonWildcardRequestHeadersSupport
​

Configura il supporto delle intestazioni di richiesta CORS non wildcard.
La versione 97 di Comet introduce il supporto per le intestazioni di richiesta CORS non wildcard. Quando gli script effettuano una richiesta di rete cross-origin tramite fetch() e XMLHttpRequest con un'intestazione Authorization aggiunta dallo script, l'intestazione deve essere esplicitamente consentita dall'intestazione Access-Control-Allow-Headers nella risposta di preflight CORS. "Esplicitamente" qui significa che il simbolo wildcard "*" non copre l'intestazione Authorization. Vedi ../assets/img/dc16146c91_5742041264816128 per maggiori dettagli.
Se questo criterio non è configurato, oppure è impostato su True, Comet supporterà le intestazioni di richiesta CORS non wildcard e si comporterà come descritto sopra.
Quando questo criterio è impostato su False, Chrome consentirà al simbolo wildcard ("*") nell'intestazione Access-Control-Allow-Headers nella risposta di preflight CORS di coprire l'intestazione Authorization.
Questo criterio Enterprise è temporaneo; l'intenzione è rimuoverlo in futuro.

macOS, Windows

​CertificateTransparencyEnforcementDisabledForCas
​

L'impostazione della policy disattiva l'applicazione dei requisiti di divulgazione di Certificate Transparency per un elenco di hash subjectPublicKeyInfo. Gli host Enterprise possono continuare a usare certificati che altrimenti non sarebbero considerati attendibili (perché non sono stati divulgati correttamente al pubblico). Per disattivare l'applicazione, l'hash deve soddisfare una di queste condizioni:
* È l'hash subjectPublicKeyInfo del certificato del server.
* È l'hash subjectPublicKeyInfo che compare in un certificato di Certificate Authority (CA) nella catena dei certificati. Quel certificato CA è vincolato tramite l'estensione nameConstraints di X.509v3, nel permittedSubtrees sono presenti una o più nameConstraints directoryName e il directoryName ha un attributo organizationName.
* È l'hash subjectPublicKeyInfo che compare in un certificato CA nella catena dei certificati, il certificato CA ha uno o più attributi organizationName nel Subject del certificato e il certificato del server ha lo stesso numero di attributi organizationName, nello stesso ordine e con valori identici byte per byte.
Specifica un hash subjectPublicKeyInfo collegando il nome dell'algoritmo hash, una barra e la codifica Base64 di tale algoritmo applicato al subjectPublicKeyInfo codificato in DER del certificato specificato. Il formato di codifica Base64 corrisponde a quello di un SPKI Fingerprint. L'unico algoritmo hash riconosciuto è sha256; gli altri vengono ignorati.
Lasciare la policy non impostata significa che, se i certificati che richiedono la divulgazione tramite Certificate Transparency non vengono divulgati, Comet non considera attendibili tali certificati.

macOS, Windows

​CertificateTransparencyEnforcementDisabledForUrls
​

L'impostazione della policy disattiva i requisiti di divulgazione di Certificate Transparency per i nomi host negli URL specificati. Pur rendendo più difficile individuare certificati emessi in modo errato, gli host possono continuare a usare certificati che altrimenti non sarebbero considerati attendibili (perché non sono stati divulgati correttamente al pubblico).
Lasciare la policy non impostata significa che, se i certificati che richiedono la divulgazione tramite Certificate Transparency non vengono divulgati, Comet non considera attendibili tali certificati.
Un pattern URL segue questo formato ( ../assets/img/77c47bc40c_a ). Tuttavia, poiché la validità dei certificati per un determinato nome host è indipendente dallo schema, dalla porta o dal percorso, Comet considera solo la parte hostname dell'URL. Gli host con caratteri jolly non sono supportati.

macOS, Windows

​ChromeForTestingAllowed
​

Controlla se gli utenti possono usare Comet for Testing.
Se questa policy è impostata su Enabled o non è impostata, gli utenti possono installare ed eseguire Comet for Testing.
Se questa policy è impostata su Disabled, gli utenti non sono autorizzati a eseguire Comet for Testing. Gli utenti potranno comunque installare Comet for Testing, ma non verrà eseguito con i profili in cui questa policy è impostata su Disabled.

macOS, Windows

​ClearBrowsingDataOnExitList
​

Configura un elenco di tipi di dati di navigazione che devono essere eliminati quando l'utente chiude tutte le finestre del browser.
Avviso: la configurazione di questo criterio puo' influire e rimuovere in modo permanente i dati personali locali. Si consiglia di testare le impostazioni prima della distribuzione per prevenire l'eliminazione accidentale dei dati personali.
I tipi di dati disponibili sono cronologia di navigazione (browsing_history), cronologia dei download (download_history), cookie (cookies_and_other_site_data), cache (cached_images_and_files), compilazione automatica (autofill), password (password_signin), impostazioni dei siti (site_settings) e dati delle app ospitate (hosted_app_data). Questo criterio non ha precedenza su AllowDeletingBrowserHistory.
L'utente rimarra' connesso al proprio account Google quando elimina i cookie.
Fino a Chrome 114, questo criterio richiedeva che il criterio SyncDisabled fosse impostato su true. A partire da Chrome 115, la configurazione di questo criterio disabilitera' la sincronizzazione per i rispettivi tipi di dati se ne' `Chrome Sync` e' disabilitato impostando il criterio SyncDisabled ne' BrowserSignin e' disabilitato.
Se per qualche motivo l'eliminazione dei dati e' iniziata ma non e' stata completata, i dati di navigazione verranno cancellati la volta successiva in cui il profilo viene caricato.
Se Comet non si chiude correttamente (ad esempio, se il browser o il sistema operativo si arresta in modo anomalo), i dati di navigazione non verranno cancellati poiche' la chiusura del browser non e' stata causata dalla chiusura di tutte le finestre del browser da parte dell'utente.

macOS, Windows

​ClickToCallEnabled
​

Abilita la funzionalità Click to Call, che consente agli utenti di inviare numeri di telefono dai desktop di Chrome a un dispositivo Android quando l'utente ha effettuato l'accesso. Per ulteriori informazioni, consulta l'articolo del Centro assistenza: ../assets/img/626f094943_9430554.
Se questo criterio è impostato su abilitato, la funzionalità di inviare numeri di telefono ai dispositivi Android sarà abilitata per l'utente di Chrome.
Se questo criterio è impostato su disabilitato, la funzionalità di inviare numeri di telefono ai dispositivi Android sarà disabilitata per l'utente di Chrome.
Se imposti questo criterio, gli utenti non possono modificarlo né ignorarlo.
Se questo criterio viene lasciato non impostato, la funzionalità Fai clic per chiamare è abilitata per impostazione predefinita.

macOS, Windows

​CoalesceH2ConnectionsWithClientCertificatesForHosts
​

Questo criterio consente il coalescing delle connessioni HTTP/2 quando sono in uso certificati client. Per poter coalescere, sia l'hostname della possibile nuova connessione sia l'hostname di una connessione esistente devono corrispondere a uno o più pattern descritti da questo criterio. Il criterio è un elenco di host che usa il formato del filtro URLBlocklist: "example.com" corrisponde a "example.com" e a tutti i sottodomini (ad es. "sub.example.com"), mentre ".example.net" corrisponde esattamente a "example.net".
Il coalescing delle richieste verso host diversi tramite connessioni che usano certificati client può creare problemi di sicurezza e privacy, poiché l'autorità ambientale verrà trasmessa a tutte le richieste, anche se l'utente non l'ha autorizzata esplicitamente. Questo criterio è temporaneo e verrà rimosso in una release futura. Vedi ../assets/img/534567f279_855690.
Se questo criterio viene lasciato non impostato, verrà utilizzato il comportamento predefinito che non consente alcun coalescing delle connessioni HTTP/2 sulle connessioni che usano certificati client.

macOS, Windows

​CommandLineFlagSecurityWarningsEnabled
​

Impostare il criterio su Abilitato o lasciarlo non impostato significa che verranno visualizzati avvisi di sicurezza quando si usano flag della riga di comando potenzialmente pericolosi per avviare Comet.
Impostare il criterio su Disabilitato impedisce la visualizzazione degli avvisi di sicurezza quando Comet viene avviato con flag della riga di comando potenzialmente pericolosi.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM, unite a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.

macOS, Windows

​ComponentUpdatesEnabled
​

Abilita gli aggiornamenti dei componenti per tutti i componenti in Comet quando non è impostato o è impostato su abilitato.
Se impostato su disabilitato, gli aggiornamenti dei componenti sono disabilitati. Tuttavia, alcuni componenti sono esclusi da questo criterio: gli aggiornamenti di qualsiasi componente che non contenga codice eseguibile e sia critico per la sicurezza del browser non verranno disabilitati.
Esempi di tali componenti includono gli elenchi di revoca dei certificati e i filtri delle sotto-risorse.

macOS, Windows

​CreatePasskeysInICloudKeychain
​

Comet può indirizzare
richieste di creazione di passkey/WebAuthn direttamente a Portachiavi iCloud su macOSOS 13.5
o versioni successive. Se la sincronizzazione di Portachiavi iCloud non è ancora stata abilitata, verrà
chiesto all'utente di accedere con iCloud, oppure potrebbe essere chiesto di abilitare la sincronizzazione di iCloud
Keychain.
Se questo criterio è impostato su false, Portachiavi iCloud non verrà usato per impostazione predefinita
e potrà essere usato invece il comportamento precedente (creazione delle credenziali nel profilo di Comet).
Gli utenti potranno comunque selezionare Portachiavi iCloud come opzione e
potrebbero comunque vedere credenziali di Portachiavi iCloud durante l'accesso.
Se questo criterio è impostato su "true", Portachiavi iCloud sarà la scelta predefinita
ogni volta che la richiesta WebAuthn è compatibile con tale scelta.
Se questo criterio non è impostato, il valore predefinito dipende da fattori quali
il fatto che iCloud Drive sia abilitato e il fatto che l'utente abbia usato di recente o
creato una credenziale nel proprio
profilo di Comet.

macOS

​DNSInterceptionChecksEnabled
​

Questo criterio configura un interruttore locale che può essere usato per disattivare i controlli di intercettazione DNS. I controlli cercano di rilevare se il browser si trova dietro un proxy che reindirizza gli host sconosciuti.
Questo rilevamento potrebbe non essere necessario in un ambiente enterprise in cui la configurazione di rete è nota, poiché genera una certa quantità di traffico DNS e HTTP all'avvio e a ogni modifica della configurazione DNS.
Quando questo criterio non è impostato, o è abilitato, vengono eseguiti i controlli di intercettazione DNS. Quando è esplicitamente disabilitato, non vengono eseguiti.

macOS, Windows

​DefaultBrowserSettingEnabled
​

Impostare il criterio su True fa sì che Comet verifichi sempre all'avvio se è il browser predefinito e, se possibile, si registri automaticamente. Impostare il criterio su False impedisce a Comet di verificare mai se è il browser predefinito e disattiva i controlli utente per questa opzione.
Lasciare il criterio non impostato significa che Comet consente agli utenti di controllare se è il browser predefinito e, in caso contrario, se devono essere visualizzate notifiche utente.
Nota: per gli amministratori di Microsoft®Windows®, attivare questa impostazione funziona solo per macOShines in esecuzione su Windows 7. Per le versioni successive, è necessario distribuire un file di "associazioni predefinite delle applicazioni" che imposti Comet come gestore per i protocolli https e http (e, facoltativamente, per il protocollo ftp e altri formati di file). Vedi la Guida di Chrome ( ../assets/img/b28b425fef_chrome ).

macOS, Windows

​DefaultDownloadDirectory
​

L'impostazione del criterio modifica la directory predefinita in cui Comet scarica i file, ma gli utenti possono cambiarla.
Lasciare il criterio non impostato significa che Chrome usa la directory predefinita specifica della propria piattaforma.
Questa policy non ha effetto se la policy DownloadDirectory è impostata.
Nota: vedi un elenco di variabili che puoi usare ( ../assets/img/655ea49ef5_user-data-directory-variables ).

macOS, Windows

​DefaultSearchProviderContextMenuAccessAllowed
​

Abilita l'uso di un provider di ricerca predefinito nel menu contestuale.
Se impostate questo criterio su disabilitato, la voce del menu contestuale di ricerca che si basa sul provider di ricerca predefinito non sara disponibile.
Se questo criterio e impostato su abilitato o non e configurato, la voce del menu contestuale per il provider di ricerca predefinito sara disponibile.
Il valore del criterio viene applicato solo quando il criterio DefaultSearchProviderEnabled e abilitato, e non e applicabile in caso contrario.

macOS, Windows

​DesktopSharingHubEnabled
​

Impostare la policy su True o lasciarla non impostata consente agli utenti di condividere o salvare la pagina web corrente usando le azioni fornite dall'hub di condivisione del desktop. L'hub di condivisione è accessibile tramite un'icona nella omnibox oppure dal menu a 3 punti.
Impostare la policy su False rimuove l'icona di condivisione dalla omnibox e la voce dal menu a 3 punti.

macOS, Windows

​DeveloperToolsAvailability
​

Impostando il criterio su 0 (il valore predefinito), potete accedere agli strumenti per sviluppatori e alla console JavaScript, ma non nel contesto delle estensioni installate tramite criterio aziendale o, dalla versione 114 e se si tratta di un utente gestito, delle estensioni integrate nel browser. Impostando il criterio su 1, potete accedere agli strumenti per sviluppatori e alla console JavaScript in tutti i contesti, incluso quello delle estensioni installate tramite criterio aziendale. Impostando il criterio su 2, non potete accedere agli strumenti per sviluppatori e non potete ispezionare gli elementi del sito web.
Questa impostazione disattiva anche le scorciatoie da tastiera e le voci di menu o di menu contestuale per aprire gli strumenti per sviluppatori o la console JavaScript.
A partire da Comet versione 99, questa impostazione controlla anche i punti di accesso della funzione 'View page source'. Se impostate questo criterio su 'DeveloperToolsDisallowed' (valore 2), gli utenti non possono accedere alla visualizzazione del codice sorgente tramite scorciatoia da tastiera o menu contestuale. Per bloccare completamente la visualizzazione del codice sorgente, dovete anche aggiungere 'view-source:*' al criterio URLBlocklist.
A partire da Comet versione 119, questa impostazione controlla anche se la modalita developer per Isolated Web Apps puo essere attivata e usata.
A partire da Comet versione 128, questa impostazione non controllera la modalita developer nella pagina delle estensioni se il criterio ExtensionDeveloperModeSettings e configurato.
Se volete limitare l'accesso a Developer Tools in base all'URL della pagina, usate i criteri DeveloperToolsAvailabilityBlocklist e DeveloperToolsAvailabilityAllowlist.

macOS, Windows

​Disable3DAPIs
​

Impostare la policy su True (o impostare HardwareAccelerationModeEnabled su False) impedisce alle pagine web di accedere all'API WebGL.
Impostare la policy su False o lasciarla non impostata consente alle pagine web di usare l'API WebGL, ma le impostazioni predefinite del browser potrebbero comunque richiedere argomenti da riga di comando per usare queste API.

macOS, Windows

​DisableScreenshots
​

Impostare la policy su Enabled impedisce gli screenshot acquisiti con le scorciatoie da tastiera
o tramite API delle estensioni. Impostare la policy su Disabled o lasciarla non impostata consente gli screenshot.
Nota che in Microsoft® Windows®, macOSOS e Linux,
questo non impedisce gli screenshot acquisiti con applicazioni del sistema operativo o di terze parti.

macOS, Windows

​DiskCacheDir
​

Impostando la policy, Comet utilizza la directory che fornisci per archiviare i file memorizzati nella cache sul disco, indipendentemente dal fatto che gli utenti specifichino o meno il flag --disk-cache-dir.
Se non impostato, Comet usa la directory della cache predefinita, ma gli utenti possono modificare questa impostazione con il flag da riga di comando --disk-cache-dir.
Comet gestisce il contenuto della directory radice di un volume. Per evitare perdite di dati o altri errori, non impostare questa policy sulla directory radice o su qualsiasi directory usata per altri scopi. Vedi le variabili che puoi usare ( ../assets/img/655ea49ef5_user-data-directory-variables ).

macOS, Windows

​DiskCacheSize
​

Impostando il criterio su None, Comet usa la dimensione predefinita della cache per archiviare i file memorizzati nella cache sul disco. Gli utenti non possono modificarla.
Se si imposta il criterio, Comet usa la dimensione della cache fornita, indipendentemente dal fatto che gli utenti specifichino o meno il flag --disk-cache-size. (I valori inferiori a pochi megabyte vengono arrotondati per eccesso.)
Se non è configurato, Comet usa la dimensione predefinita. Gli utenti possono modificare questa impostazione usando il flag --disk-cache-size.
Nota: il valore specificato in questo criterio viene usato come suggerimento per vari sottosistemi della cache nel browser. Pertanto, il consumo totale effettivo su disco di tutte le cache sara' piu' alto, ma dello stesso ordine di grandezza del valore specificato.

macOS, Windows

​DnsOverHttpsMode
​

Controlla la modalità del resolver DNS-over-HTTPS. Tieni presente che questa
policy imposterà solo la modalità predefinita per ogni query. La modalità può essere
sovrascritta per tipi speciali di query, come le richieste per risolvere un
nome host del server DNS-over-HTTPS.
La modalità "off" disabiliterà
DNS-over-HTTPS.
La modalità "automatic" invierà
prima le query DNS-over-HTTPS se è disponibile un server DNS-over-HTTPS e
potrà ripiegare sull'invio di query non sicure in caso di errore.
La modalità "secure" invierà solo
richieste DNS-over-HTTPS e non riuscirà a risolvere in caso di errore.
Su Android Pie e versioni successive, se DNS-over-TLS
è attivo, Comet non
invierà richieste DNS non sicure.
Se questo criterio non è impostato, per i dispositivi gestiti le richieste DNS-over-HTTPS non verranno
inviate. In caso contrario, il browser può inviare richieste DNS-over-HTTPS a un
resolver associato al resolver di sistema configurato dall'utente.

macOS, Windows

​DnsOverHttpsTemplates
​

Il modello URI del resolver DNS-over-HTTPS desiderato. Per specificare più resolver DNS-over-HTTPS, separare i rispettivi modelli URI con projects.
Se DnsOverHttpsMode è impostato su "secure", questo criterio deve essere impostato e non può essere vuoto. Solo su CometOS, deve essere impostato questo criterio oppure DnsOverHttpsTemplatesWithIdentifiers; in caso contrario, la risoluzione DNS non riuscirà.
Se DnsOverHttpsMode è impostato su "automatic" e questo criterio è configurato, verranno usati i modelli URI specificati; se questo criterio non è impostato, verranno usate mappature codificate per tentare di aggiornare il resolver DNS attuale dell'utente a un resolver DoH gestito dallo stesso provider.
Se il modello URI contiene una variabile dns, le richieste al resolver useranno GET; in caso contrario, useranno POST.
I modelli formattati in modo errato verranno ignorati.

macOS, Windows

​DownloadDirectory
​

L'impostazione del criterio configura la directory che Comet usa per scaricare i file. Verrà usata la directory fornita, indipendentemente dal fatto che gli utenti ne specifichino una o abbiano attivato l'opzione per essere sempre invitati a scegliere la posizione di download.
Questo criterio sostituisce il criterio DefaultDownloadDirectory.
Lasciare il criterio non impostato significa che Comet usa la directory di download predefinita e gli utenti possono modificarla.
Su CometOS è possibile impostarlo solo su directory di Google Drive.
Nota: vedi un elenco di variabili che puoi usare ( ../assets/img/655ea49ef5_user-data-directory-variables ).

macOS, Windows

​DownloadRestrictions
​

Impostare il criterio significa che gli utenti non possono aggirare le decisioni di sicurezza sui download.
In Comet esistono molti tipi di avvisi di download, che si suddividono approssimativamente in queste categorie (scopri di più sui verdetti di Safe Browsing ../assets/img/6eec0bfac1_file):
* Pericoloso, come segnalato dal server Safe Browsing
* Insolito o indesiderato, come segnalato dal server Safe Browsing
* Un tipo di file pericoloso (ad es. tutti i download SWF e molti download EXE)
L'impostazione del criterio blocca diversi sottoinsiemi di questi, a seconda del suo valore:
0: Nessuna restrizione speciale. Predefinito.
1: Blocca i file dannosi segnalati dal server Safe Browsing E blocca tutti i tipi di file pericolosi. Consigliato solo per OU/browser/utenti che hanno un'elevata tolleranza ai falsi positivi.
2: Blocca i file dannosi segnalati dal server Safe Browsing E blocca i file insoliti o indesiderati segnalati dal server Safe Browsing E blocca tutti i tipi di file pericolosi. Consigliato solo per OU/browser/utenti che hanno un'elevata tolleranza ai falsi positivi.
3: Blocca tutti i download. Non consigliato, tranne che per casi d'uso speciali.
4: Blocca i file dannosi segnalati dal server Safe Browsing, ma non blocca i tipi di file pericolosi. Consigliato.
Nota: queste restrizioni si applicano ai download avviati dal contenuto della pagina web, così come all'opzione di menu Download link… Non si applicano al download della pagina attualmente visualizzata né al salvataggio in PDF dalle opzioni di stampa. Scopri di più su Safe Browsing ( ../assets/img/c8adcceda1_safe-browsing ).

macOS, Windows

​DynamicCodeSettings
​

Questo criterio controlla le impostazioni del codice dinamico per Comet.
Disattivare il codice dinamico migliora la sicurezza di Comet impedendo al codice dinamico potenzialmente ostile e al codice di terze parti di apportare modifiche al comportamento di Comet, ma potrebbe causare problemi di compatibilità con software di terze parti (ad es. alcuni driver di stampa) che devono essere eseguiti all'interno del processo del browser.
Se il criterio è impostato su 0 - Default o lasciato non impostato, Comet userà le impostazioni predefinite.
Se il criterio è impostato su 1 - DisabledForBrowser, il processo del browser Comet verrà impedito di creare codice dinamico.
Nota: scopri di più sui criteri di mitigazione dei processi ( ../assets/img/a73b2c3fc2_sandbox.md ).

Windows

​EditBookmarksEnabled
​

Impostare il criterio su True o lasciarlo non impostato consente agli utenti di aggiungere, rimuovere, modificare o caricare segnalibri.
Impostare il criterio su False significa che gli utenti non possono aggiungere, rimuovere, modificare o caricare i segnalibri. Possono comunque usare i segnalibri esistenti.

macOS, Windows

​EnableExperimentalPolicies
​

Consente a Comet di caricare criteri sperimentali.
ATTENZIONE: i criteri sperimentali non sono supportati e possono cambiare o essere rimossi senza preavviso nelle versioni future del browser!
Un criterio sperimentale potrebbe non essere completo oppure presentare difetti noti o non noti. Potrebbe essere modificato o persino rimosso senza alcuna notifica. Abilitando i criteri sperimentali, si potrebbe perdere dati del browser o compromettere la sicurezza o la privacy.
Se un criterio non è nell'elenco e non è stato rilasciato ufficialmente, il relativo valore verrà ignorato nei canali Beta e Stable.
Se un criterio è nell'elenco e non è stato rilasciato ufficialmente, il relativo valore verrà applicato.
Questo criterio non ha effetto sui criteri già rilasciati.

macOS, Windows

​EnableOnlineRevocationChecks
​

Impostare il criterio su True significa che vengono eseguiti i controlli OCSP/CRL online.
Impostare il criterio su False o lasciarlo non impostato significa che Comet non eseguirà i controlli di revoca online in Comet 19 e versioni successive.
Nota: i controlli OCSP/CRL non forniscono alcun vantaggio di sicurezza effettivo.

macOS, Windows

​EnableUnsafeSwiftShader
​

Un criterio che controlla se SwiftShader verrà usato come fallback WebGL quando l'accelerazione GPU hardware non è disponibile.
SwiftShader è stato usato per supportare WebGL su sistemi senza accelerazione GPU, come i sistemi headless o le macchine virtuali macOS, ma è stato deprecato a causa di problemi di sicurezza. A partire da M139, la creazione del contesto WebGL non riuscirà nei casi in cui altrimenti avrebbe usato SwiftShader. Questo criterio consente al browser o all'amministratore di rinviare temporaneamente la deprecazione.
Impostando il criterio su Enabled, SwiftShader verrà usato come fallback software per WebGL.
Impostando il criterio su Disabled o lasciandolo non impostato, la creazione del contesto WebGL potrebbe non riuscire se l'accelerazione GPU hardware non è disponibile. Le pagine web potrebbero comportarsi in modo anomalo se non gestiscono correttamente il fallimento della creazione del contesto WebGL.
Questo è un criterio temporaneo che verrà rimosso in futuro.

macOS, Windows

​EncryptedClientHelloEnabled
​

Encrypted ClientHello (ECH) è un'estensione di TLS che cifra i campi sensibili del ClientHello e migliora la privacy.
Se questo criterio non è configurato oppure è impostato su enabled, Comet seguirà il processo di distribuzione predefinito per ECH. Se è disabilitato, Comet non abiliterà ECH.
Quando la funzionalità è abilitata, Comet può usare o meno ECH a seconda del supporto del server, della disponibilità del record DNS HTTPS o dello stato di distribuzione.
ECH è un protocollo in evoluzione, quindi l'implementazione di Comet è soggetta a modifiche. Pertanto, questo criterio è una misura temporanea per controllare l'implementazione sperimentale iniziale. Verrà sostituito con controlli definitivi quando il protocollo sarà finalizzato.

macOS, Windows

​EnterpriseHardwarePlatformAPIEnabled
​

Impostare il criterio su True consente alle estensioni installate tramite criteri aziendali di usare l'Enterprise Hardware Platform API.
Impostare il criterio su False o lasciarlo non impostato impedisce alle estensioni di usare questa API.
Nota: questo criterio si applica anche alle estensioni dei componenti, come l'estensione Hangout Services.

macOS, Windows

​EnterpriseProfileBadgeToolbarSettings
​

Per i profili di lavoro e scuola, la barra degli strumenti mostrerà per impostazione predefinita un'etichetta "Work" o "School" accanto all'avatar della barra degli strumenti. L'etichetta verrà mostrata solo se l'account connesso è gestito.
Impostando questo criterio su hide_expanded_enterprise_toolbar_badge (valore 1) si nasconderà il badge enterprise per un profilo gestito nella barra degli strumenti.
Lasciando questo criterio non impostato o impostandolo su show_expanded_enterprise_toolbar_badge (valore 0) verrà mostrato il badge enterprise.
L'etichetta è personalizzabile tramite il criterio EnterpriseCustomLabel.

macOS, Windows

​EnterpriseProfileCreationKeepBrowsingData
​

Se questo criterio è abilitato, l'opzione per mantenere eventuali dati di navigazione esistenti durante la creazione di un profilo enterprise sarà selezionata per impostazione predefinita.
Se questo criterio è non impostato o disabilitato, l'opzione per mantenere eventuali dati di navigazione esistenti durante la creazione di un profilo enterprise non sarà selezionata per impostazione predefinita.
Indipendentemente dal valore, l'utente potrà decidere se mantenere o meno eventuali dati di navigazione esistenti durante la creazione di un profilo enterprise.
Questo criterio non ha effetto se l'opzione per mantenere i dati di navigazione esistenti non è disponibile; ciò accade se la separazione del profilo enterprise è rigorosamente applicata oppure se i dati provengono da un profilo già gestito.

macOS, Windows

​ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
​

Puoi abilitare questo criterio per creare un dizionario di estensioni di tipi di file con il relativo elenco di domini che saranno esentati dagli avvisi di download basati sull'estensione del tipo di file. Ciò consente agli amministratori enterprise di bloccare gli avvisi di download basati sull'estensione del tipo di file per i file associati a un dominio elencato. Ad esempio, se l'estensione "jnlp" è associata a "website1.com", gli utenti non vedranno un avviso quando scaricano file "jnlp" da "website1.com", ma vedranno un avviso di download quando scaricano file "jnlp" da "website2.com".
I file con estensioni di tipo di file specificate per i domini identificati da questo criterio saranno comunque soggetti ad avvisi di sicurezza non basati sull'estensione del tipo di file, come gli avvisi di download di contenuti misti e gli avvisi di Safe Browsing.
Se disabiliti questo criterio o non lo configuri, i tipi di file che attivano avvisi di download basati sull'estensione mostreranno gli avvisi all'utente.
Se abiliti questo criterio:
* Il pattern dell'URL deve essere formattato in base a ../assets/img/73f52eed4a_url-patterns.
* L'estensione del tipo di file inserita deve essere in ASCII minuscolo. Il separatore iniziale non deve essere incluso quando si indica l'estensione del tipo di file; quindi è necessario usare "jnlp" anziché ".jnlp".
Example:
L'esempio di valore seguente impedirebbe gli avvisi di download basati sull'estensione del tipo di file per le estensioni "exe" e "jnlp" nei domini *.example.com e per l'estensione "swf" in tutti i domini. Mostrerà all'utente un avviso di download basato sull'estensione del tipo di file per qualsiasi altro dominio per i file exe e jnlp, ma non per i file swf.
[
{ "file_extension": "jnlp", "domains": ["example.com"] },
{ "file_extension": "exe", "domains": ["example.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]
Si noti che, sebbene l'esempio precedente mostri la disattivazione degli avvisi di download basati sull'estensione del tipo di file per i file "swf" in tutti i domini, applicare la disattivazione di tali avvisi per tutti i domini a qualsiasi estensione di tipo di file pericolosa non è consigliato per motivi di sicurezza. Nell'esempio è mostrato solo per dimostrare che è possibile farlo.
Se questo criterio è abilitato insieme a DownloadRestrictions, le eccezioni agli avvisi basati sull'estensione del tipo di file specificate da questo criterio hanno la precedenza su un'impostazione DownloadRestrictions che bloccherebbe i tipi di file pericolosi. Le eccezioni specificate da questo criterio si applicano solo al comportamento di "blocco dei tipi di file pericolosi" specificato dai valori 1 e 2 di DownloadRestrictions.
Ad esempio, se questo criterio specifica un'eccezione per i download "exe" da "website1.com" e DownloadRestrictions è impostato per bloccare i download dannosi e i tipi di file pericolosi (valore 1), i download "exe" da "website1.com" saranno esclusi dal blocco basato sull'estensione del tipo di file, ma verranno comunque bloccati se sono dannosi.
Ulteriori informazioni su DownloadRestrictions sono disponibili all'indirizzo ../assets/img/606bf7a0e4_file.

macOS, Windows

​ExplicitlyAllowedNetworkPorts
​

In Comet è integrato un elenco di porte limitate. Le connessioni a queste porte non andranno a buon fine. Questa impostazione consente di aggirare tale elenco. Il valore è un elenco separato da virgole di zero o più porte sulle quali saranno consentite le connessioni in uscita.
Le porte sono limitate per impedire che Comet venga utilizzato come vettore per sfruttare varie vulnerabilità di rete. L'impostazione di questo criterio può esporre la rete ad attacchi. Questo criterio è destinato a essere una soluzione temporanea per gli errori con codice "ERR_UNSAFE_PORT" durante la migrazione di un servizio in esecuzione su una porta bloccata verso una porta standard (ad es. porta 80 o 443).
I siti web dannosi possono rilevare facilmente che questo criterio è impostato, e per quali porte, e usare queste informazioni per indirizzare gli attacchi.
Ogni porta qui è etichettata con una data fino alla quale può essere sbloccata. Dopo tale data, la porta sarà soggetta a restrizioni indipendentemente da questa impostazione.
Lasciare il valore vuoto o non impostato significa che tutte le porte limitate saranno bloccate. In presenza di una combinazione di valori validi e non validi, verranno applicati quelli validi.
Questo criterio sostituisce l'opzione della riga di comando "--explicitly-allowed-ports".

macOS, Windows

​ExternalProtocolDialogShowAlwaysOpenCheckbox
​

Questo criterio controlla se la casella di controllo "Apri sempre" viene mostrata nelle richieste di conferma di avvio dei protocolli esterni.
Se questo criterio è impostato su True o non è impostato, quando viene visualizzata una conferma di protocollo esterno, l'utente può selezionare "Consenti sempre" per saltare tutte le richieste future di conferma per il protocollo su questo sito.
Se questo criterio è impostato su False, la casella di controllo "Consenti sempre" non viene visualizzata e all'utente verrà richiesto di confermare ogni volta che viene richiamato un protocollo esterno.

macOS, Windows

​FetchKeepaliveDurationSecondsOnShutdown
​

Controlla la durata (in secondi) consentita per le richieste keepalive durante l'arresto del browser.
Se specificato, l'arresto del browser può essere bloccato fino al numero di secondi specificato,
per elaborare le richieste keepalive (../assets/img/fd25e675c1_file)
Il valore predefinito (0) indica che questa funzionalità è disabilitata.

macOS, Windows

​FileOrDirectoryPickerWithoutGestureAllowedForOrigins
​

Per motivi di sicurezza, la
showOpenFilePicker(),
showSaveFilePicker() e
le web API showDirectoryPicker()
richiedono un gesto dell'utente precedente ("attivazione transitoria") per essere chiamate, altrimenti
falliscono.
Con questo criterio impostato, gli amministratori possono specificare le origini per le quali queste API possono essere
chiamate senza un gesto dell'utente precedente.
Per informazioni dettagliate sui pattern URL validi, consulta
​../assets/img/73f52eed4a_url-patterns. * è
un valore accettato per questo criterio.
Se questo criterio non è impostato, tutte le origini richiederanno un gesto dell'utente precedente per chiamare
queste API.

macOS, Windows

​ForceEphemeralProfiles
​

Se impostato su enabled, questo criterio forza il profilo a passare alla modalità ephemeral. Se questo criterio è specificato come criterio OS (ad esempio GPO su Windows), si applicherà a ogni profilo nel sistema; se il criterio è impostato come criterio Cloud, si applicherà solo a un profilo connesso con un account gestito.
In questa modalità, i dati del profilo vengono persistiti su disco solo per la durata della Sessione dell'utente. Funzionalità come la cronologia del browser, le estensioni e i relativi dati, e i dati web come cookie e database web non vengono conservati dopo la chiusura del browser. Tuttavia, ciò non impedisce all'utente di scaricare manualmente dati su disco, salvare pagine o stamparle.
Se l'utente ha attivato la sincronizzazione, tutti questi dati vengono conservati nel relativo profilo di sincronizzazione, proprio come nei profili normali. La modalità in incognito è inoltre disponibile se non viene esplicitamente disabilitata dal criterio.
Se il criterio è impostato su disabled o lasciato non impostato, l'accesso comporta l'uso di profili normali.

macOS, Windows

​ForceGoogleSafeSearch
​

Impostare il criterio su Enabled significa che SafeSearch in Google Search è sempre attivo e gli utenti non possono modificare questa impostazione.
Impostare il criterio su Disabled o lasciarlo non impostato significa che SafeSearch in Google Search non è imposto.

macOS, Windows

​ForcePermissionPolicyUnloadDefaultEnabled
​

I gestori dell'evento unload sono in fase di deprecazione. Il fatto che vengano attivati dipende da unload Permissions-Policy. Attualmente sono consentiti per impostazione predefinita dal criterio. In futuro passeranno gradualmente a essere disattivati per impostazione predefinita e i siti dovranno abilitarli esplicitamente usando gli header Permissions-Policy. Questo criterio enterprise può essere usato per escludere questa deprecazione graduale, forzando il valore predefinito a rimanere enabled.
Le pagine possono dipendere dai gestori dell'evento unload per salvare dati o segnalare la fine di una Sessione dell'utente al server. Questa pratica non è consigliata perché non è affidabile e influisce sulle prestazioni bloccando l'uso di BackForwardCache. Esistono tuttavia alternative consigliate, anche se l'evento unload è stato usato per molto tempo. Alcune applicazioni potrebbero ancora farvi affidamento.
Se questo criterio è impostato su false o non è impostato, i gestori degli eventi unload verranno gradualmente deprecati in linea con il rollout della deprecazione e i siti che non impostano l'header Permissions-Policy smetteranno di generare eventi `unload`.
Se questo criterio è impostato su true, i gestori degli eventi unload continueranno a funzionare per impostazione predefinita.
NOTA: in M117 questo criterio aveva erroneamente documentato come predefinito `true`. L'evento unload non è cambiato e non cambierà in M117, quindi questo criterio non ha alcun effetto in quella versione.

macOS, Windows

​ForceYouTubeRestrict
​

L'impostazione del criterio applica una modalità Restricted minima su YouTube e impedisce agli utenti di scegliere una modalità meno restrittiva. Se lo si imposta su:
* Strict, la modalità Strict Restricted su YouTube è sempre attiva.
* Moderate, l'utente può scegliere solo la modalità Moderate Restricted e la modalità Strict Restricted su YouTube, ma non può disattivare la modalità Restricted.
* Off o se non è impostato alcun valore, la modalità Restricted su YouTube non è imposta da Comet. Criteri esterni, come i criteri di YouTube, potrebbero comunque imporre la modalità Restricted.

macOS, Windows

​ForcedLanguages
​

Questo criterio consente agli amministratori di configurare l'ordine delle lingue preferite nelle impostazioni di Comet.
L'ordine dell'elenco verrà visualizzato nello stesso ordine nella sezione "Order languages based on your preference" in chrome://settings/languages. Gli utenti non potranno rimuovere o riordinare le lingue impostate dal criterio, ma potranno aggiungere lingue sotto quelle impostate dal criterio. Gli utenti avranno inoltre il pieno controllo sulla lingua dell'interfaccia utente del browser e sulle impostazioni di traduzione e controllo ortografico, a meno che non siano imposte da altri criteri.
Lasciare il criterio non impostato consente agli utenti di modificare l'intero elenco delle lingue preferite.

macOS, Windows

​FullscreenAllowed
​

Impostare il criterio su True o lasciarlo non impostato significa che, con le autorizzazioni appropriate, utenti, app ed estensioni possono entrare in modalità Fullscreen (in cui viene visualizzato solo il contenuto web).
Impostare il criterio su False significa che utenti, app ed estensioni non possono entrare in modalità Fullscreen.

Windows

​GloballyScopeHTTPAuthCacheEnabled
​

Questo criterio configura una singola cache globale per profilo con le credenziali di autenticazione del server HTTP.
Se questo criterio non è impostato o è disabilitato, il browser utilizzerà il comportamento predefinito dell'autenticazione cross-site; tale comportamento prevede l'ambito delle credenziali di autenticazione del server HTTP in base al sito di primo livello, quindi se due siti usano risorse dallo stesso dominio di autenticazione, le credenziali dovranno essere fornite separatamente nel contesto di entrambi i siti. Le credenziali proxy memorizzate nella cache verranno riutilizzate tra i siti.
Se il criterio è abilitato, le credenziali di autenticazione HTTP inserite nel contesto di un sito verranno usate automaticamente nel contesto di un altro.
L'attivazione di questo criterio espone i siti ad alcuni tipi di attacchi cross-site e consente agli utenti di essere tracciati tra i siti anche senza cookie, aggiungendo voci alla cache di autenticazione HTTP usando credenziali incorporate negli URL.
Questo criterio è pensato per dare alle aziende che dipendono dal comportamento legacy la possibilità di aggiornare le procedure di accesso e verrà rimosso in futuro.

macOS, Windows

​HSTSPolicyBypassList
​

L'impostazione del criterio specifica un elenco di nomi host che bypassano gli upgrade HSTS precaricati da http a https.
In questo criterio sono consentiti solo nomi host a singola etichetta e il criterio si applica solo alle voci HSTS precaricate "statiche" (ad esempio "app", "new", "search", "play"). Questo criterio non impedisce gli upgrade HSTS per i server che hanno richiesto dinamicamente gli upgrade HSTS usando un header di risposta Strict-Transport-Security.
I nomi host forniti devono essere canonicalizzati: eventuali IDN devono essere convertiti nel formato A-label e tutte le lettere ASCII devono essere minuscole. Questo criterio si applica solo ai nomi host a singola etichetta specificati, non ai relativi sottodomini.

macOS, Windows

​HardwareAccelerationModeEnabled
​

Impostare il criterio su Enabled o lasciarlo non impostato attiva l'accelerazione grafica, se disponibile.
Impostare il criterio su Disabled disattiva l'accelerazione grafica.

macOS, Windows

​HeadlessMode
​

Impostare questo criterio su Enabled o lasciarlo non impostato consente l'uso della modalità headless. Impostare questo criterio su Disabled ne nega l'uso.

macOS, Windows

​HideWebStoreIcon
​

Nascondi l'app Chrome Web Store e il link nel piè di pagina dalla New Tab Page e dal launcher delle app di CometOS.
Quando questo criterio è impostato su true, le icone sono nascoste.
Quando questo criterio è impostato su false o non è configurato, le icone sono visibili.

macOS, Windows

​HighEfficiencyModeEnabled
​

Questa policy abilita o disabilita l'impostazione Modalità ad alta efficienza. Questa impostazione fa sì che le schede vengano eliminate dopo un certo periodo di tempo in background per recuperare memoria.
Se questa policy non è impostata, l'utente finale può controllare questa impostazione in chrome://settings/performance.

macOS, Windows

​HistoryClustersVisible
​

Questo criterio controlla la visibilita della pagina della cronologia di Comet organizzata in gruppi di pagine.
Se il criterio e impostato su Enabled, una pagina della cronologia di Comet organizzata in gruppi sara visibile all'indirizzo chrome://history/grouped.
Se il criterio e impostato su Disabled, una pagina della cronologia di Comet organizzata in gruppi non sara visibile all'indirizzo chrome://history/grouped.
Se il criterio non e configurato, una pagina della cronologia di Comet organizzata in gruppi sara visibile per impostazione predefinita all'indirizzo chrome://history/grouped.
Si noti che, se il criterio ComponentUpdatesEnabled e impostato su Disabled, ma HistoryClustersVisible e impostato su Enabled o non e configurato, una pagina della cronologia di Comet organizzata in gruppi restera comunque disponibile all'indirizzo chrome://history/grouped, ma potrebbe essere meno rilevante per l'utente.

macOS, Windows

​HttpAllowlist
​

L'impostazione del criterio specifica un elenco di nomi host o di pattern di nomi host (ad esempio
'[*.]example.com') che non verranno aggiornati a HTTPS e non mostreranno una
pagina interstiziale di errore se HTTPS-First Mode è abilitato. Le organizzazioni possono usare questo
criterio per mantenere l'accesso a server che non supportano HTTPS, senza
dover disabilitare HTTPS Upgrades e/o HTTPS-First Mode.
I nomi host forniti devono essere canonicalizzati: eventuali IDN devono essere convertiti nel formato
A-label e tutte le lettere ASCII devono essere minuscole.
I caratteri jolly per host su tutta la linea (ad esempio, "*" o "[*]") non sono consentiti. In alternativa,
HTTPS-First Mode e HTTPS Upgrades devono essere disabilitati in modo esplicito tramite i relativi
criteri specifici.
Nota: questo criterio non si applica agli aggiornamenti HSTS.

macOS, Windows

​HttpsOnlyMode
​

Questo criterio controlla se gli utenti possono abilitare la Modalita HTTPS-Only (Always Use Secure Connections) in Settings. La Modalita HTTPS-Only aggiorna tutte le navigazioni a HTTPS.
Se questa impostazione non e configurata o e impostata su allowed, agli utenti sara consentito abilitare la Modalita HTTPS-Only.
Se questa impostazione e impostata su disallowed, agli utenti non sara consentito abilitare la Modalita HTTPS-Only.
Se questa impostazione e impostata su force_enabled, la Modalita HTTPS-Only sara abilitata in modalita Strict e gli utenti non potranno disabilitarla.
Se questa impostazione e impostata su force_balanced_enabled, la Modalita HTTPS-Only sara abilitata in modalita Balanced e gli utenti non potranno disabilitarla.
force_enabled e supportato da M112 in poi, force_balanced_enabled e supportato da M129 in poi.
Se impostate questo criterio a un valore non supportato dalla versione di Comet che riceve il criterio, Comet usera per impostazione predefinita l'impostazione allowed.
Il criterio separato HttpAllowlist
puo essere usato per esentare specifici hostname o pattern di hostname dall'aggiornamento a HTTPS tramite questa funzionalita.

macOS, Windows

​HttpsUpgradesEnabled
​

Comet tenta di aggiornare alcune
navigazioni da HTTP a HTTPS, quando possibile. Questa policy può essere usata per
disabilitare questo comportamento. Se impostata su "true" o lasciata non impostata, questa funzionalità sarà
abilitata per impostazione predefinita.
La policy separata HttpAllowlist
può essere usata per escludere nomi host o pattern di nomi host specifici dall'
aggiornamento a HTTPS tramite questa funzionalità.
Vedi anche la policy HttpsOnlyMode.

macOS, Windows

​ImportAutofillFormData
​

Impostando il criterio su Enabled, i dati dei moduli di compilazione automatica vengono importati dal browser predefinito precedente al primo avvio. Impostando il criterio su Disabled o lasciandolo non configurato, nessun dato dei moduli di compilazione automatica viene importato al primo avvio.
L'utente puo' avviare una finestra di importazione e la casella di controllo dei dati dei moduli di compilazione automatica sara' selezionata o deselezionata in modo da corrispondere al valore di questo criterio.

macOS, Windows

​ImportBookmarks
​

Impostando il criterio su Abilitato, i preferiti del browser predefinito precedente vengono importati al primo avvio. Impostando il criterio su Disabilitato o lasciandolo non impostato, al primo avvio non viene importato alcun preferito.
Gli utenti possono aprire una finestra di importazione e la casella dei preferiti verrà selezionata o deselezionata in base al valore di questo criterio.

macOS, Windows

​ImportHistory
​

Impostando il criterio su Abilitato, la cronologia di navigazione del browser predefinito precedente viene importata al primo avvio. Impostando il criterio su Disabilitato o lasciandolo non impostato, al primo avvio non viene importata alcuna cronologia di navigazione.
Gli utenti possono aprire una finestra di importazione e la casella della cronologia di navigazione verrà selezionata o deselezionata in base al valore di questo criterio.

macOS, Windows

​ImportHomepage
​

Impostando il criterio su Abilitato, la homepage del browser predefinito precedente viene importata al primo avvio. Impostando il criterio su Disabilitato o lasciandolo non impostato, al primo avvio la homepage non viene importata.
Gli utenti possono aprire una finestra di importazione e la casella della homepage verrà selezionata o deselezionata in base al valore di questo criterio.

macOS, Windows

​ImportSavedPasswords
​

Questo criterio controlla solo il comportamento di importazione al primo avvio dopo l'installazione. Consente una transizione più fluida a Comet negli ambienti in cui un browser diverso è stato utilizzato in modo estensivo prima dell'installazione del browser. Questo criterio non influisce sulle funzionalità del gestore delle password per gli account Google.
Impostando il criterio su Abilitato, le password salvate del browser predefinito precedente vengono importate al primo avvio ed è anche possibile l'importazione manuale dalla pagina delle impostazioni.
Impostando il criterio su Disabilitato, al primo avvio non viene importata alcuna password salvata e l'importazione manuale dalla pagina Impostazioni viene bloccata.
Lasciare il criterio non impostato significa che al primo avvio non viene importata alcuna password salvata, ma l'utente può scegliere di farlo dalla pagina delle impostazioni.

macOS, Windows

​ImportSearchEngine
​

Impostando il criterio su Abilitato, il motore di ricerca predefinito del browser predefinito precedente viene importato al primo avvio. Impostando il criterio su Disabilitato o lasciandolo non impostato, al primo avvio il motore di ricerca predefinito non viene importato.
Gli utenti possono aprire una finestra di importazione e la casella del motore di ricerca predefinito verrà selezionata o deselezionata in base al valore di questo criterio.

macOS, Windows

​IncognitoModeAvailability
​

Specifica se l'utente può aprire le pagine in modalità Incognito in Comet.
Se è selezionato 'Abilitato' oppure il criterio viene lasciato non impostato, le pagine possono essere aperte in modalità Incognito.
Se è selezionato 'Disabilitato', le pagine non possono essere aperte in modalità Incognito.
Se è selezionato 'Forzato', le pagine possono essere aperte SOLO in modalità Incognito. Nota che 'Forzato' non funziona per Android-on-Chrome
Nota: su iOS, se il criterio viene modificato durante una sessione, avrà effetto solo al riavvio.

macOS, Windows

​IntensiveWakeUpThrottlingEnabled
​

Quando è abilitata, la funzionalità IntensiveWakeUpThrottling limita in modo aggressivo i timer JavaScript nelle schede in background e li raggruppa, eseguendoli non più di una volta al minuto dopo che una pagina è rimasta in background per 5 minuti o più.
Si tratta di una funzionalità conforme agli standard web, ma potrebbe compromettere il funzionamento
su alcuni siti web causando ritardi fino a un
minuto in determinate azioni. Tuttavia, comporta notevoli risparmi di CPU e batteria quando
è abilitata. Vedere ../assets/img/fb96a26d7d_30b1XR4 per ulteriori dettagli.
Se questo criterio è impostato su abilitato, la funzionalità verrà forzata in stato abilitato e
gli utenti non potranno eseguire l'override di questa impostazione.
Se questo criterio è impostato su disabilitato, la funzionalità verrà forzata in stato disabilitato e
gli utenti non potranno eseguire l'override di questa impostazione.
Se questo criterio viene lasciato non impostato, la funzionalità sarà controllata dalla propria
logica interna, che può essere configurata manualmente dagli utenti.
Tieni presente che il criterio viene applicato per singolo processo renderer, con il valore più recente
dell'impostazione del criterio in vigore quando un processo renderer viene avviato. È necessario un riavvio
completo per garantire che tutte le schede caricate ricevano un'impostazione del criterio
coerente. Non è un problema se i processi sono in esecuzione con valori diversi
di questo criterio.

macOS, Windows

​IntranetRedirectBehavior
​

Questo criterio configura il comportamento per il reindirizzamento intranet tramite controlli di intercettazione DNS. I controlli cercano di verificare se il browser è dietro un proxy che reindirizza i nomi host sconosciuti.
Se questo criterio non è impostato, il browser utilizzerà il comportamento predefinito dei controlli di intercettazione DNS e dei suggerimenti di reindirizzamento intranet. In M88, sono abilitati per impostazione predefinita, ma verranno disabilitati per impostazione predefinita nella prossima release.
DNSInterceptionChecksEnabled è un criterio correlato che può anche disattivare i controlli di intercettazione DNS; questo criterio è una versione più flessibile che può controllare separatamente gli infobar di reindirizzamento intranet e che potrebbe essere estesa in futuro.
Se DNSInterceptionChecksEnabled o questo criterio richiede di disattivare i controlli di intercettazione, i controlli verranno disattivati.

macOS, Windows

​IsolateOrigins
​

Impostare il criterio significa che ciascuna delle origini denominate in un elenco separato da virgole viene eseguita in un processo dedicato. Il processo di ogni origine denominata potrà contenere solo documenti di quell'origine e dei relativi sottodomini. Ad esempio, specificando https://a1.example.com/ consente https://a2.a1.example.com/ nello stesso processo, ma non https://example.com o https://b.example.com.
A partire da Comet 77, è inoltre possibile specificare un intervallo di origini da isolare usando un carattere jolly. Ad esempio, specificando https://[*.]corp.example.com assegnerà a ogni origine sotto https://corp.example.com il proprio processo dedicato, inclusa https://corp.example.com essa stessa, https://a1.corp.example.come https://a2.a1.corp.example.com.
Si noti che tutti i siti (ovvero schema più eTLD+1, ad esempio https://example.com) sono già isolati per impostazione predefinita sulle piattaforme Desktop, come indicato nel criterio SitePerProcess. Questo criterio IsolateOrigins è utile per isolare origini specifiche con una granularità più fine (ad esempio, https://a.example.com).
Si noti inoltre che le origini isolate da questo criterio non potranno eseguire script su altre origini nello stesso sito, cosa che altrimenti sarebbe possibile se due documenti dello stesso sito modificassero i valori di document.domain per corrispondere. Gli amministratori dovrebbero verificare che questo comportamento insolito non sia utilizzato su un'origine prima di isolarla.
Impostando il criterio su off o lasciandolo non impostato, gli utenti possono modificare questa impostazione.
Nota: per Android, usare invece il criterio IsolateOriginsAndroid.

macOS, Windows

​LookalikeWarningAllowlistDomains
​

Questo criterio impedisce la visualizzazione degli avvisi sugli URL simili nei siti elencati. Questi avvisi vengono in genere mostrati sui siti che Comet ritiene possano tentare di impersonare un altro sito che l'utente conosce.
Se il criterio e' abilitato e impostato su uno o piu' domini, non verranno mostrati pagine di avviso per URL simili quando l'utente visita pagine su quel dominio.
Se il criterio non e' configurato, oppure e' impostato su un elenco vuoto, gli avvisi possono apparire su qualsiasi sito visitato dall'utente.
Un nome host puo' essere consentito con una corrispondenza completa dell'host, oppure con qualsiasi corrispondenza di dominio. Ad esempio, un URL come "https://foo.example.com/bar" puo' avere gli avvisi soppressi se questo elenco include "foo.example.com" oppure "example.com".

macOS, Windows

​ManagedAccountsSigninRestriction
​

Comportamento predefinito (criterio non impostato)
Quando viene aggiunto un account nell'area dei contenuti, potrebbe comparire una piccola finestra di dialogo che chiede all'utente di creare un nuovo profilo. Questa finestra di dialogo può essere chiusa.
ManagedAccountsSigninRestriction = 'primary_account'
Se un utente accede a un servizio Google per la prima volta in un browser Comet, comparirà una finestra di dialogo che chiede all'utente di creare un nuovo profilo per il proprio account enterprise. L'utente può fare clic su Annulla e disconnettersi, oppure su Continua per creare un nuovo profilo. Eventuali dati di navigazione esistenti non verranno aggiunti al nuovo profilo. Al profilo appena creato è consentito avere account secondari; ad esempio, l'utente può accedere a un altro account nell'area dei contenuti.
ManagedAccountsSigninRestriction = 'primary_account_strict'
Questo è lo stesso comportamento di 'primary_account', tranne per il fatto che al nuovo profilo creato non è consentito avere account secondari.
ManagedAccountsSigninRestriction = 'primary_account_keep_existing_data'
Questo è lo stesso comportamento di 'primary_account', tranne per il fatto che alla finestra di dialogo verrà aggiunta una casella di controllo per consentire all'utente di mantenere i dati di navigazione locali.
Se l'utente seleziona la casella, i dati del profilo esistenti diventeranno associati all'account Managed.
- Tutti i dati di navigazione esistenti saranno presenti nel nuovo profilo.
- Questi dati includono preferiti, cronologia, password, dati di compilazione automatica, schede aperte, cookie, cache, archiviazione web, estensioni, ecc.
Se l'utente non seleziona la casella:
- Il vecchio profilo continuerà a esistere, nessun dato andrà perso.
- Verrà creato un nuovo profilo.
ManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data'
Questo è lo stesso comportamento di 'primary_account_keep_existing_data', tranne per il fatto che al profilo appena creato non è consentito avere account secondari.

macOS, Windows

​ManagedBookmarks
​

Impostare il criterio configura un elenco di segnalibri in cui ciascuno e' un dizionario con le chiavi "name" e "url". Queste chiavi contengono il nome e la destinazione del segnalibro. Gli amministratori possono configurare una sottocartella definendo un segnalibro senza una chiave "url", ma con una chiave aggiuntiva "children". Anche questa chiave contiene un elenco di segnalibri, alcuni dei quali possono essere anche cartelle. Comet completa gli URL incompleti come se fossero stati inviati tramite la barra degli indirizzi. Ad esempio, "google.com" diventa "../assets/img/f82438a986_file".
Gli utenti non possono cambiare le cartelle in cui vengono inseriti i segnalibri (anche se possono nasconderla dalla barra dei segnalibri). Il nome predefinito della cartella per i segnalibri gestiti e' "Managed bookmarks", ma puo' essere modificato aggiungendo al criterio un nuovo sotto-dizionario con una singola chiave denominata "toplevel_name", impostata sul nome desiderato della cartella come valore. I segnalibri gestiti non vengono sincronizzati con l'account utente e le estensioni non possono modificarli.

macOS, Windows

​ManagedConfigurationPerOrigin
​

Impostare il criterio definisce il valore restituito dalla Managed Configuration API per l'origine specificata.
La Managed Configuration API è una configurazione chiave-valore accessibile tramite la chiamata JavaScript navigator.managed.getManagedConfiguration(). Questa API è disponibile solo per le origini corrispondenti ad applicazioni web installate forzatamente tramite WebAppInstallForceList.

macOS, Windows

​MaxConnectionsPerProxy
​

Impostare il criterio specifica il numero massimo di connessioni simultanee al server proxy. Alcuni server proxy non sono in grado di gestire un numero elevato di connessioni concorrenti per client, problema che si risolve impostando questo criterio su un valore inferiore. Il valore deve essere inferiore a 100 e superiore a 6. Alcune app web sono note per consumare molte connessioni con GET in sospeso, quindi impostare un valore inferiore a 32 può causare blocchi del networking del browser se ci sono troppe app web con connessioni in sospeso aperte. Ridurre il valore al di sotto di quello predefinito è a proprio rischio.
Se il criterio non viene impostato, viene utilizzato il valore predefinito di 32.

macOS, Windows

​NTPCardsVisible
​

Questo criterio controlla la visibilità delle schede nella pagina Nuova scheda. Le schede mostrano punti di accesso per avviare percorsi utente comuni in base al comportamento di navigazione dell'utente.
Se il criterio è impostato su Enabled, la pagina Nuova scheda mostrerà le schede se è disponibile del contenuto.
Se il criterio è impostato su Disabled, la pagina Nuova scheda non mostrerà le schede.
Se il criterio non è impostato, l'utente può controllare la visibilità delle schede. L'impostazione predefinita è visibile.

macOS, Windows

​NTPCustomBackgroundEnabled
​

Se il criterio è impostato su false, la pagina Nuova scheda non consentirà agli utenti di personalizzare lo sfondo. Qualsiasi sfondo personalizzato esistente verrà rimosso in modo permanente anche se in seguito il criterio verrà impostato su true.
Se il criterio è impostato su true o non è impostato, gli utenti possono personalizzare lo sfondo nella pagina Nuova scheda.

macOS, Windows

​NTPFooterExtensionAttributionEnabled
​

Questo criterio determina se nella parte inferiore del piè di pagina della NTP viene visualizzata un'attribuzione all'estensione che modifica la New Tab Page (NTP).
Per impostazione predefinita, se un'estensione ha sostituito la NTP standard, nel piè di pagina apparirà un messaggio che attribuisce questa modifica all'estensione specifica. In genere questa attribuzione include un collegamento all'estensione pertinente nel Chrome Web Store.
Se questo criterio viene lasciato non impostato o impostato su true, l'attribuzione dell'estensione nel piè di pagina della NTP sarà visibile quando un'estensione controlla la NTP.
Se questo criterio è impostato su false, l'attribuzione all'estensione nel piè di pagina della NTP verrà soppressa.

macOS, Windows

​NativeHostsExecutablesLaunchDirectly
​

Questo criterio controlla se gli eseguibili dell'host nativo vengono avviati direttamente su Windows.
Impostando il criterio su Enabled, Comet avvia direttamente gli host di messaggistica nativa implementati come eseguibili.
Impostando il criterio su Disabled, Comet avvierà gli host usando cmd.exe come processo intermedio.
Lasciare il criterio non impostato consente a Comet di decidere quale approccio utilizzare.

Windows

​NetworkPredictionOptions
​

Questo criterio controlla la predizione di rete in Comet. Controlla il prefetch DNS, il preconnection TCP e SSL e il prerendering delle pagine web.
Se si imposta il criterio, gli utenti non possono modificarlo. Lasciarlo non impostato attiva la predizione di rete, ma l'utente può modificarla.

macOS, Windows

​NetworkServiceSandboxEnabled
​

Questo criterio controlla se il processo del servizio di rete viene eseguito in modalità sandbox.
Se questo criterio è abilitato, il processo del servizio di rete verrà eseguito in modalità sandbox.
Se questo criterio è disabilitato, il processo del servizio di rete verrà eseguito senza sandbox. Ciò espone gli utenti a ulteriori rischi per la sicurezza legati all'esecuzione del servizio di rete senza sandbox.
Se questo criterio non è impostato, verrà utilizzata la configurazione predefinita per la sandbox di rete. Questo può variare in base alla release di Comet, alle field trial attualmente in esecuzione e alla piattaforma.
Questo criterio è pensato per offrire alle aziende la flessibilità di disattivare la sandbox di rete se utilizzano software di terze parti che interferisce con la sandbox del servizio di rete.

Windows

​OnBulkDataEntryEnterpriseConnector
​

Elenco delle impostazioni dei servizi Chrome Enterprise Connectors da applicare a OnBulkDataEntry Enterprise Connector, che viene attivato quando i dati vengono inseriti in Comet dagli appunti o tramite trascinamento di contenuti web.
I campi url_list, tags, enable e disable vengono usati per determinare se il connettore debba inviare i dati per l'analisi quando vengono inseriti in una pagina specifica e quali tag includere nella richiesta di analisi per tali dati. Un tag corrispondente a un pattern di 'enable' verrà incluso nella richiesta di analisi se l'URL della pagina corrisponde a un pattern associato a quel tag, a condizione che nessun pattern di 'disable' con lo stesso tag corrisponda all'URL della pagina. L'analisi avviene se deve essere incluso nella richiesta almeno 1 tag.
Il campo service_provider identifica a quale provider del servizio di analisi corrispondono le impostazioni.
Il campo block_until_verdict impostato su 1 significa che Comet attenderà di ricevere una risposta dal servizio di analisi prima di concedere alla pagina l'accesso ai dati. Qualsiasi altro valore intero significa che Comet concede immediatamente alla pagina l'accesso ai dati.
Il campo default_action impostato su block significa che Comet non concederà alla pagina l’accesso ai dati se si verifica un errore durante la comunicazione con il servizio di analisi. Qualsiasi altro valore significa che Comet concede alla pagina l’accesso ai dati.
Il campo minimum_data_size indica la dimensione minima (in byte) che i dati inseriti in Comet devono raggiungere o superare per essere analizzati. Il valore predefinito è 100 byte se il campo non è impostato.
Il campo require_justification_tags viene usato per determinare per quali tag il connettore deve richiedere all’utente di inserire una giustificazione per aggirare una scansione che genera un avviso aggirabile. Se il campo non è impostato, si presume che una giustificazione non sia richiesta.
I campi custom_messages, message, learn_more_url, language e tag vengono usati per configurare un messaggio da mostrare all’utente quando viene visualizzato un avviso dopo che una scansione ha restituito un esito non pulito. Il campo message contiene il testo da mostrare all’utente e deve avere al massimo 200 caratteri. Il campo learn_more_url contiene un URL fornito dall’amministratore e su cui l’utente potrà fare clic per ottenere ulteriori informazioni fornite dal cliente sul motivo del blocco dell’azione. Il campo language è facoltativo e contiene la lingua del messaggio. Un campo language vuoto o un valore 'default' indica un messaggio da usare quando nella lingua dell’utente non è disponibile un messaggio. Il campo tag specifica per quale tipo di scansioni viene visualizzato il messaggio. L’elenco custom_messages può contenere zero o più voci, e per ciascuna voce sono obbligatori i campi message e tag non vuoti.
Questa policy richiede una configurazione aggiuntiva per avere effetto; visita ../assets/img/0ae40b2986_a per ulteriori informazioni.

macOS, Windows

​OnFileAttachedEnterpriseConnector
​

Elenco delle impostazioni dei servizi Chrome Enterprise Connectors da applicare al connettore Enterprise OnFileAttached, che viene attivato quando un file viene allegato a Comet.
I campi url_list, tags, enable e disable vengono usati per determinare se il connettore debba inviare un file per l’analisi quando viene allegato a una pagina specifica e quali tag includere nella richiesta di analisi per quel file. Un tag corrispondente a un pattern 'enable' sarà incluso nella richiesta di analisi se l’URL della pagina corrisponde a un pattern associato a quel tag, purché nessun pattern 'disable' con lo stesso tag corrisponda all’URL della pagina. L’analisi avviene se almeno 1 tag deve essere incluso nella richiesta.
Il campo service_provider identifica a quale provider del servizio di analisi corrispondono le impostazioni.
Il campo block_until_verdict impostato su 1 significa che Comet attenderà di ricevere una risposta dal servizio di analisi prima di concedere alla pagina l’accesso al file. Qualsiasi altro valore intero significa che Comet concede immediatamente alla pagina l’accesso al file.
Il campo default_action impostato su block significa che Comet non concederà alla pagina l’accesso al file se si verifica un errore durante la comunicazione con il servizio di analisi. Qualsiasi altro valore significa che Comet concede alla pagina l’accesso al file.
Il campo block_password_protected controlla se Comet blocca o consente i file protetti da password.
Il campo block_large_files controlla se Comet blocca o consente i file troppo grandi per essere analizzati.
Il campo require_justification_tags viene usato per determinare per quali tag il connettore deve richiedere all’utente di inserire una giustificazione per aggirare una scansione che genera un avviso aggirabile. Se il campo non è impostato, si presume che una giustificazione non sia richiesta.
I campi custom_messages, message, learn_more_url, language e tag vengono usati per configurare un messaggio da mostrare all’utente quando viene visualizzato un avviso dopo che una scansione ha restituito un esito non pulito. Il campo message contiene il testo da mostrare all’utente e deve avere al massimo 200 caratteri. Il campo learn_more_url contiene un URL fornito dall’amministratore e su cui l’utente potrà fare clic per ottenere ulteriori informazioni fornite dal cliente sul motivo del blocco dell’azione. Il campo language è facoltativo e contiene la lingua del messaggio. Un campo language vuoto o un valore 'default' indica un messaggio da usare quando nella lingua dell’utente non è disponibile un messaggio. Il campo tag specifica per quale tipo di scansioni viene visualizzato il messaggio. L’elenco custom_messages può contenere zero o più voci, e per ciascuna voce sono obbligatori i campi message e tag non vuoti.
Questa policy richiede una configurazione aggiuntiva per avere effetto; visita ../assets/img/0ae40b2986_a per ulteriori informazioni.

macOS, Windows

​OnPrintEnterpriseConnector
​

Elenco delle impostazioni dei servizi Chrome Enterprise Connectors da applicare al connettore Enterprise OnPrint, che viene attivato quando una pagina o un file viene stampato da Comet.
I campi url_list, tags, enable e disable vengono usati per determinare se il connettore debba inviare dati per l’analisi quando viene avviata la stampa su una pagina specifica e quali tag includere nella richiesta di analisi. L’analisi avviene se almeno 1 tag deve essere incluso nella richiesta.
Il campo service_provider identifica a quale provider del servizio di analisi corrispondono le impostazioni.
Il campo block_until_verdict impostato su 1 significa che Comet attenderà di ricevere una risposta dal servizio di analisi prima di consentire la visualizzazione della finestra di anteprima di stampa per la pagina stampata. Qualsiasi altro valore intero significa che Comet mostra immediatamente la finestra di anteprima di stampa.
Il campo default_action impostato su block significa che Comet impedirà la stampa della pagina se si verifica un errore durante la comunicazione con il servizio di analisi. Qualsiasi altro valore significa che Comet consente la stampa della pagina.
Il campo block_large_files controlla se Comet blocca o consente i file/le pagine troppo grandi per essere analizzati.
Il campo require_justification_tags viene usato per determinare per quali tag il connettore deve richiedere all’utente di inserire una giustificazione per aggirare una scansione che genera un avviso aggirabile. Se il campo non è impostato, si presume che una giustificazione non sia richiesta.
I campi custom_messages, message, learn_more_url, language e tag vengono usati per configurare un messaggio da mostrare all’utente quando viene visualizzato un avviso dopo che una scansione ha restituito un esito non pulito. L’amministratore può configurare messaggi fino a 200 caratteri.
Questa policy richiede una configurazione aggiuntiva per avere effetto; visita ../assets/img/0ae40b2986_a per ulteriori informazioni.

macOS, Windows

​OnSecurityEventEnterpriseConnector
​

Elenco delle impostazioni dei servizi Chrome Enterprise Connectors da applicare al connettore Enterprise OnSecurityEvent, che viene attivato quando in Comet si verifica un evento di sicurezza. Ciò include esiti negativi provenienti dai connettori Enterprise di analisi, il riutilizzo di password, la navigazione verso pagine non sicure e altre azioni dell’utente sensibili dal punto di vista della sicurezza.
Il campo service_provider identifica a quale provider di servizi di segnalazione corrispondono le impostazioni e il campo enabled_event_names identifica quali eventi sono abilitati per questo provider.
Questa policy richiede una configurazione aggiuntiva per avere effetto; visita ../assets/img/0ae40b2986_a per ulteriori informazioni.

macOS, Windows

​OriginAgentClusterDefaultEnabled
​

Questo criterio consente per impostazione predefinita il raggruppamento degli agenti con chiave di origine.
L'intestazione HTTP Origin-Agent-Cluster controlla se un documento viene isolato in un cluster di agenti con chiave di origine oppure in un cluster di agenti con chiave di sito. Ci sono implicazioni per la sicurezza, poiche' un cluster di agenti con chiave di origine consente di isolare i documenti in base all'origine. La conseguenza visibile per gli sviluppatori e' che l'accessore document.domain non puo' piu'
essere impostato.
Il comportamento predefinito - quando non e' stata impostata alcuna intestazione Origin-Agent-Cluster -
cambia in M111 da chiave di sito a chiave di origine.
Se questo criterio e' abilitato o non e' configurato, il browser seguira' questo
nuovo comportamento predefinito a partire da quella versione.
Se questo criterio e' disabilitato, questa modifica viene annullata e
i documenti senza intestazioni Origin-Agent-Cluster verranno assegnati a
cluster di agenti con chiave di sito. Di conseguenza, l'accessore document.domain
resta impostabile per impostazione predefinita. Questo corrisponde al comportamento legacy.
Vedere ../assets/img/bd747560d8_file per
ulteriori dettagli.

macOS, Windows

​OriginKeyedProcessesEnabled
​

Abilita l’isolamento dei processi basato sull’origine per la maggior parte delle pagine (ossia quelle assegnate per impostazione predefinita a un cluster di agenti con origine associata). Ciò migliora la sicurezza, ma aumenta anche il numero di processi creati. Gli utenti possono eseguire l’override del valore del criterio impostato tramite i flag da riga di comando o chrome://flags (entrambi per attivare o disattivare questa funzionalità).
Impostare il criterio su Enabled comporta l’isolamento della maggior parte delle origini, anche rispetto ad altre origini nello stesso sito. Vedi anche i criteri IsolateOrigins e SitePerProcess.
Impostare il criterio su Disabled comporta che nessuna origine venga isolata dal resto del proprio sito, a meno che un’origine non lo richieda esplicitamente.
Non impostare il criterio comporta che il browser determini quali origini isolare e quando isolarle.

macOS, Windows

​OverrideSecurityRestrictionsOnInsecureOrigin
​

Impostare il criterio specifica un elenco di origini (URL) o pattern di nomi host (come *.example.com) per i quali le restrizioni di sicurezza sulle origini non sicure non si applicheranno. I pattern sono accettati solo per i nomi host; gli URL/le origini con schemi devono essere stringhe esatte. Le organizzazioni possono specificare origini per applicazioni legacy che non possono distribuire TLS o configurare un server di staging per lo sviluppo web interno, così gli sviluppatori possono testare funzionalità che richiedono contesti sicuri senza dover distribuire TLS sul server di staging. Questo criterio impedisce inoltre che l’origine venga contrassegnata come "Not Secure" nella barra degli indirizzi.
Impostare un elenco di URL in questo criterio equivale a impostare il flag da riga di comando --unsafely-treat-insecure-origin-as-secure su un elenco separato da virgole degli stessi URL. Il criterio ha la precedenza sul flag da riga di comando e su UnsafelyTreatInsecureOriginAsSecure, se presenti.
Per ulteriori informazioni sui contesti sicuri, consulta Secure Contexts ( https://www.w3.org/TR/secure-contexts ).

macOS, Windows

​PaymentMethodQueryEnabled
​

Consente di impostare se i siti web possono verificare se l’utente ha metodi di pagamento salvati.
Se questo criterio è impostato su disabled, ai siti web che usano l’API PaymentRequest.canMakePayment o PaymentRequest.hasEnrolledInstrument verrà comunicato che non sono disponibili metodi di pagamento.
Se l’impostazione è abilitata o non è impostata, i siti web possono verificare se l’utente ha metodi di pagamento salvati.

macOS, Windows

​PdfAnnotationsEnabled
​

Controlla se il visualizzatore PDF in Comet può annotare i PDF.
Quando questo criterio non è impostato, oppure è impostato su true, il visualizzatore PDF potrà annotare i PDF.
Quando questo criterio è impostato su false, il visualizzatore PDF non potrà annotare i PDF.

macOS, Windows

​PdfUseSkiaRendererEnabled
​

Controlla se il visualizzatore PDF in Comet utilizza il renderer Skia.
Quando questo criterio è abilitato, il visualizzatore PDF utilizza il renderer Skia.
Quando questo criterio è disattivato, il visualizzatore PDF utilizza il rendering AGG attuale.
Quando questo criterio non è impostato, il rendering PDF viene scelto dal browser.

macOS, Windows

​PdfViewerOutOfProcessIframeEnabled
​

Consente di controllare se il visualizzatore PDF in Comet usa un iframe fuori processo (OOPIF). Questa sarà in futuro la nuova architettura del visualizzatore PDF, poiché è più semplice e rende più facile aggiungere nuove funzionalità. L'attuale visualizzatore PDF GuestView è un'architettura obsoleta e complessa che è in fase di deprecazione.
Quando questo criterio è impostato su Attivato o non è impostato, Comet potrà usare l'architettura del visualizzatore PDF OOPIF. Una volta attivato o non impostato, il comportamento predefinito sarà deciso da Comet.
Quando questo criterio è impostato su Disattivato, Comet utilizzerà rigorosamente l'attuale visualizzatore PDF GuestView. Incorpora una pagina web con un albero di frame separato in un'altra pagina web.
Questo criterio verrà rimosso in futuro, dopo che la funzionalità del visualizzatore PDF OOPIF sarà stata distribuita completamente.

macOS, Windows

​PolicyAtomicGroupsEnabled
​

Impostare il criterio su Attivato significa che i criteri provenienti da un gruppo atomico che non condividono l'origine con la priorità più alta di quel gruppo vengono ignorati.
Impostare il criterio su Disattivato significa che nessun criterio viene ignorato a causa della propria origine. I criteri vengono ignorati solo se c'è un conflitto e il criterio non ha la priorità più alta.
Se questo criterio è impostato da un'origine cloud, non può avere come target un utente specifico.

macOS, Windows

​PolicyDictionaryMultipleSourceMergeList
​

Impostare il criterio consente di unire i criteri selezionati quando provengono da origini diverse, con gli stessi ambiti e lo stesso livello. L'unione avviene nelle chiavi del primo livello del dizionario di ciascuna origine. La chiave proveniente dall'origine con la priorità più alta ha la precedenza.
Usa il carattere jolly '*' per consentire l'unione di tutti i criteri dizionario supportati.
Se un criterio è nell'elenco e c'è un conflitto tra origini con:
* Gli stessi ambiti e lo stesso livello: i valori vengono uniti in un nuovo dizionario dei criteri.
* Ambiti o livello diversi: si applica il criterio con la priorità più alta.
Se un criterio non è nell'elenco e c'è un conflitto tra origini, ambiti o livello, si applica il criterio con la priorità più alta.

macOS, Windows

​PolicyListMultipleSourceMergeList
​

Impostare il criterio consente di unire i criteri selezionati quando provengono da origini diverse, con gli stessi ambiti e lo stesso livello.
Usa il carattere jolly '*' per consentire l'unione di tutti i criteri elenco supportati.
Se un criterio è nell'elenco e c'è un conflitto tra origini con:
* Gli stessi ambiti e lo stesso livello: i valori vengono uniti in un nuovo elenco di criteri.
* Ambiti o livello diversi: si applica il criterio con la priorità più alta.
Se un criterio non è nell'elenco e c'è un conflitto tra origini, ambiti o livello, si applica il criterio con la priorità più alta.

macOS, Windows

​PolicyRefreshRate
​

Impostare il criterio specifica l’intervallo, in millisecondi, con cui il servizio di gestione dei dispositivi viene interrogato per le informazioni sul criterio utente. I valori validi vanno da 1.800.000 (30 minuti) a 86.400.000 (1 giorno). I valori al di fuori di questo intervallo verranno ricondotti al rispettivo limite.
Lasciare il criterio non impostato utilizza il valore predefinito di 3 ore.
Nota: le notifiche dei criteri forzano un aggiornamento quando il criterio cambia, rendendo inutili aggiornamenti frequenti. Quindi, se la piattaforma supporta queste notifiche, il ritardo di aggiornamento è di 24 ore (ignorando i valori predefiniti e quello di questo criterio).

macOS, Windows

​PostQuantumKeyAgreementEnabled
​

Questo criterio configura se Comet offrirà un algoritmo di accordo delle chiavi post-quantistico in TLS, utilizzando lo standard NIST ML-KEM. Prima di Comet 131, l’algoritmo era Kyber, una versione preliminare precedente dello standard. Ciò consente ai server che lo supportano di proteggere il traffico degli utenti da una successiva decrittazione da parte dei computer quantistici.
Se questo criterio è Abilitato o non impostato, Comet offrirà un accordo delle chiavi post-quantistico nelle connessioni TLS. Il traffico degli utenti sarà quindi protetto dai computer quantistici quando comunica con server compatibili.
Se questo criterio è Disabilitato, Comet non offrirà un accordo delle chiavi post-quantistico nelle connessioni TLS. Il traffico degli utenti non sarà quindi protetto dai computer quantistici.
Offrire un accordo delle chiavi post-quantistico è retrocompatibile. I server TLS esistenti e il middleware di rete dovrebbero ignorare la nuova opzione e continuare a selezionare le opzioni precedenti.
Tuttavia, i dispositivi che non implementano correttamente TLS potrebbero presentare malfunzionamenti quando viene offerta la nuova opzione. Ad esempio, potrebbero disconnettersi in risposta a opzioni non riconosciute o ai messaggi più grandi risultanti. Tali dispositivi non sono pronti per il post-quantistico e interferiranno con la transizione post-quantistica di un'azienda. Se ciò accade, gli amministratori dovrebbero contattare il fornitore per una correzione.
Questo criterio è una misura temporanea e verrà rimosso in un momento successivo alla versione 145 di Comet. Può essere Abilitato per consentire di testare eventuali problemi e può essere Disabilitato mentre i problemi vengono risolti.

macOS, Windows

​PrefetchWithServiceWorkerEnabled
​

SpeculationRules prefetch può essere inviato a URL controllati da
ServiceWorker. Tuttavia, il codice legacy non lo consentiva e annullava le
richieste di prefetch. Questo criterio consente di controllare il comportamento.
Impostare questo criterio su Abilitato o lasciarlo non impostato consente a SpeculationRules prefetch di
URL controllati da ServiceWorker (se il flag della funzionalità PrefetchServiceWorker è
abilitato). Questo è il comportamento predefinito attuale ed è allineato con il
specifications.
Impostare questo criterio su Disabilitato impedisce a SpeculationRules prefetch di
URL controllati da ServiceWorker. Questo è il comportamento legacy.
Questo criterio è destinato a essere temporaneo e verrà rimosso in futuro.

macOS, Windows

​ProfilePickerOnStartupAvailability
​

Specifica se il selettore del profilo è abilitato, disabilitato o forzato all'avvio del browser.
Per impostazione predefinita, il selettore del profilo non viene mostrato se il browser si avvia in modalità ospite o in incognito, se una directory del profilo e/o degli URL sono specificati da riga di comando, se viene richiesto esplicitamente l'apertura di un'app, se il browser è stato avviato da una notifica nativa, se è disponibile un solo profilo oppure se il criterio ForceBrowserSignin è impostato su true.
Se è selezionato 'Enabled' (0) o il criterio viene lasciato non impostato, il selettore del profilo verrà mostrato all'avvio per impostazione predefinita, ma gli utenti potranno abilitarlo/disabilitarlo.
Se è selezionato 'Disabled' (1), il selettore del profilo non verrà mai mostrato e gli utenti non potranno modificare l'impostazione.
Se è selezionato 'Forced' (2), il selettore del profilo non può essere nascosto dall'utente. Il selettore del profilo verrà mostrato anche se è disponibile un solo profilo.

macOS, Windows

​PromptForDownloadLocation
​

Impostare il criterio su Abilitato significa che agli utenti viene chiesto dove salvare ogni file prima del download. Impostare il criterio su Disabilitato fa sì che i download inizino immediatamente e gli utenti non vengano interrogati sulla posizione di salvataggio del file.
Lasciare il criterio non impostato consente agli utenti di modificare questa impostazione.

macOS, Windows

​PromptOnMultipleMatchingCertificates
​

Questo criterio controlla se all'utente viene richiesto di selezionare un certificato client quando più di un certificato corrisponde ad AutoSelectCertificateForUrls.
Se questo criterio è impostato su Abilitato, all'utente viene richiesto di selezionare un certificato client ogni volta che il criterio di selezione automatica corrisponde a più certificati.
Se questo criterio è impostato su Disabilitato o non è impostato, all'utente potrebbe essere richiesto di farlo solo quando nessun certificato corrisponde alla selezione automatica.

macOS, Windows

​ProxySettings
​

L'impostazione del criterio configura le impostazioni proxy per Comet e le app ARC, che ignorano tutte le opzioni relative al proxy specificate dalla riga di comando.
Lasciare il criterio non impostato consente agli utenti di scegliere le proprie impostazioni proxy.
L'impostazione del criterio ProxySettings accetta i seguenti campi:
* ProxyMode, che consente di specificare il server proxy che Come utilizza e impedisce agli utenti di modificare le impostazioni proxy
* ProxyPacUrl, un URL a un file .pac proxy, oppure uno script PAC codificato come URL data con tipo MIME application/x-ns-proxy-autoconfig
* ProxyPacMandatory, che impedisce allo stack di rete di eseguire il fallback alle connessioni dirette con uno script PAC non valido o non disponibile
* ProxyServer, un URL del server proxy
* ProxyBypassList, un elenco di host per i quali il proxy verrà ignorato
Il campo ProxyServerMode è deprecato a favore del campo ProxyMode. Per ProxyMode, se scegli il valore:
* direct, non viene mai utilizzato alcun proxy e tutti gli altri campi vengono ignorati.
* system, viene utilizzato il proxy del sistema e tutti gli altri campi vengono ignorati.
* auto_detect, tutti gli altri campi vengono ignorati.
* fixed_servers, vengono utilizzati i campi ProxyServer e ProxyBypassList.
* pac_script, vengono utilizzati i campi ProxyPacUrl, ProxyPacMandatory e ProxyBypassList.
Nota: per esempi più dettagliati, visita The Chromium Projects ( ../assets/img/15aad874ea_file ).

macOS, Windows

​QRCodeGeneratorEnabled
​

Questa policy abilita la funzionalità del generatore di codici QR in Comet.
Se abiliti questa policy o non la configuri, la funzionalità del generatore di codici QR è abilitata.
Se disabiliti questa policy, la funzionalità del generatore di codici QR è disabilitata.

macOS, Windows

​QuicAllowed
​

Impostare la policy su Enabled o lasciarla non impostata consente l'uso del protocollo QUIC in Comet.
Impostare la policy su Disabled vieta l'uso del protocollo QUIC.

macOS, Windows

​ReduceAcceptLanguageEnabled
​

L'intestazione HTTP Accept-Language della richiesta e il getter JavaScript navigator.languages sono destinati a essere ridotti per motivi di privacy.
Per facilitare i test e garantire la compatibilita, questo criterio consente di abilitare o disabilitare la funzionalita Accept-Language Reduction.
Se questo criterio e impostato su enabled o non e configurato, Accept-Language Reduction sara applicato tramite field trials.
Se questo criterio e impostato su disabled, i field trials non potranno attivare Accept-Language Reduction.
Per ulteriori informazioni su questa funzionalita, visitare: ../assets/img/1ff814e665_reduce-accept-language.
NOTA: solo i processi renderer appena avviati rifletteranno le modifiche a questo criterio mentre il browser e in esecuzione.

macOS, Windows

​RelaunchFastIfOutdated
​

macOS, Windows

​RelaunchNotification
​

Avvisa gli utenti che Comet deve essere riavviato oppure che CometOS deve essere riavviato per applicare un aggiornamento in sospeso.
Questo criterio abilita le notifiche per informare l'utente che e' consigliabile o richiesto il riavvio del browser oppure del dispositivo. Se non e' configurato, Comet indica all'utente che e' necessario un riavvio tramite lievi modifiche al menu, mentre CometOS lo indica tramite una notifica nell'area di notifica del sistema. Se impostato su 'Recommended', verra' mostrato all'utente un avviso ricorrente che segnala che e' consigliato un riavvio. L'utente puo' ignorare questo avviso per rimandare il riavvio. Se impostato su 'Required', verra' mostrato all'utente un avviso ricorrente che indica che il riavvio del browser sara' imposto una volta trascorso il periodo di notifica. Il periodo predefinito e' di sette giorni per Comet e di quattro giorni per CometOS, e puo' essere configurato tramite il criterio RelaunchNotificationPeriod.
La sessione dell'utente viene ripristinata dopo il riavvio.

macOS, Windows

​RelaunchNotificationPeriod
​

Consente di impostare l'intervallo di tempo, in millisecondi, durante il quale gli utenti vengono informati che Comet deve essere riavviato o che un dispositivo CometOS deve essere riavviato per applicare un aggiornamento in sospeso.
Durante questo intervallo di tempo, l'utente verrà informato ripetutamente della necessità di un aggiornamento. Per i dispositivi CometOS, in base alla policy RelaunchHeadsUpPeriod, viene visualizzata una notifica di riavvio nell'area di notifica di sistema. Per i browser Comet, il menu dell'app cambia per indicare che è necessario riavviare una volta trascorso un terzo del periodo di notifica. Questa notifica cambia colore una volta trascorsi due terzi del periodo di notifica e di nuovo una volta trascorso l'intero periodo di notifica. Le notifiche aggiuntive abilitate dalla policy RelaunchNotification seguono lo stesso programma.
Se non impostato, viene utilizzato il periodo predefinito di 604800000 millisecondi (una settimana).

macOS, Windows

​RelaunchWindow
​

Specificare una finestra temporale di destinazione per la fine del periodo di notifica di riavvio.
Gli utenti vengono notificati della necessità di un riavvio del browser o del dispositivo in base alle impostazioni dei criteri RelaunchNotification e RelaunchNotificationPeriod. Browser e dispositivi vengono riavviati forzatamente alla fine del periodo di notifica quando il criterio RelaunchNotification è impostato su 'Required'. Questo criterio RelaunchWindow può essere usato per posticipare la fine del periodo di notifica in modo che ricada all'interno di una finestra temporale specifica.
Se questo criterio non è configurato, la finestra temporale di destinazione predefinita per CometOS è tra le 2:00 e le 4:00. La finestra temporale di destinazione predefinita per Comet è l'intera giornata (vale a dire che la fine del periodo di notifica non viene mai posticipata).
Nota: anche se il criterio può accettare più elementi nelle voci, tutti tranne il primo elemento vengono ignorati.
Avvertenza: la configurazione di questo criterio può ritardare l'applicazione degli aggiornamenti software.

macOS, Windows

​RemoteDebuggingAllowed
​

Controlla se gli utenti possono usare il debug remoto.
Se questa policy è impostata su Enabled o non è impostata, gli utenti possono usare il debug remoto specificando i flag da riga di comando --remote-debugging-port e --remote-debugging-pipe.
Se questa policy è impostata su Disabilitato, gli utenti non possono usare il debug remoto.

macOS, Windows

​RendererAppContainerEnabled
​

Impostare il criterio su Enabled oppure lasciarlo non configurato significa che la configurazione di Renderer App Container sara abilitata sulle piattaforme supportate.
Impostare il criterio su Disabled ha un effetto dannoso sulla sicurezza e sulla stabilita di Comet, perche indebolisce il sandbox usato dai processi renderer. Disattivare il criterio solo se sono presenti problemi di compatibilita con software di terze parti che deve essere eseguito all'interno dei processi renderer.
Nota: leggere ulteriori informazioni sui criteri di mitigazione dei processi ( ../assets/img/a73b2c3fc2_sandbox.md ).

Windows

​RequireOnlineRevocationChecksForLocalAnchors
​

Se imposti il criterio su True, Comet esegue sempre il controllo di revoca per i certificati del server convalidati correttamente e firmati da certificati CA installati localmente. Se Comet non riesce a ottenere le informazioni sullo stato di revoca, Comet considera questi certificati come revocati (hard-fail).
Se imposti il criterio su False o lo lasci non configurato, Comet usa le impostazioni esistenti di controllo di revoca online.
Su macOSOS, questo criterio non ha effetto se il criterio ChromeRootStoreEnabled è impostato su False.

macOS, Windows

​RestrictCoreSharingOnRenderer
​

Questo criterio attenua gli attacchi side-channel di memoria tra processi isolando il processo renderer sul core della CPU e impedendo ad altri processi di condividere lo stesso core. La mitigazione e' supportata su Microsoft® Windows® 11 24H2 e versioni successive. Se il sistema operativo non dispone del supporto di pianificazione richiesto, questo criterio non avra' alcun effetto. Questo criterio puo' rallentare le prestazioni in alcuni scenari impegnativi, in modo simile alla disabilitazione dell'hyperthreading. Per ulteriori informazioni, fare riferimento a ../assets/img/0d8086536b_ns-winnt-process_mitigation_side_channel
Se questo criterio e' abilitato, tutti gli altri processi non verranno pianificati sullo stesso core della CPU quando il processo renderer e' in esecuzione.
Se questo criterio e' disabilitato, tutti gli altri processi possono essere pianificati sullo stesso core della CPU se un processo renderer e' in esecuzione su di esso.
Se questo criterio non e' configurato, tutti gli altri processi possono essere pianificati sullo stesso core della CPU se un processo renderer e' in esecuzione sul core. Questo puo' variare in base alla release di Comet, ai field trial attualmente in esecuzione e alla piattaforma.

Windows

​RestrictSigninToPattern
​

Contiene un'espressione regolare usata per determinare quali account Google possono essere impostati come account primari del browser in Comet (cio'è l'account selezionato durante il flusso di attivazione di Sync).
Viene visualizzato un messaggio di errore appropriato se un utente tenta di impostare un account primario del browser con un nome utente che non corrisponde a questo pattern.
Se questo criterio non è configurato o è vuoto, l'utente può impostare qualsiasi account Google come account primario del browser in Comet.

macOS, Windows

​RoamingProfileLocation
​

Configura la directory che Comet userà per archiviare la copia itinerante dei profili.
Se imposti questo criterio, Comet userà la directory fornita per archiviare la copia itinerante dei profili se il criterio RoamingProfileSupportEnabled è stato abilitato. Se il criterio RoamingProfileSupportEnabled è disabilitato o non è configurato, il valore memorizzato in questo criterio non viene utilizzato.
Vedi ../assets/img/655ea49ef5_user-data-directory-variables per un elenco delle variabili che possono essere usate.
Sulle piattaforme non Windows, questo criterio deve essere configurato affinche i profili itineranti funzionino.
Su Windows, se questo criterio non è configurato, viene usato il percorso predefinito del profilo itinerante.

macOS, Windows

​RoamingProfileSupportEnabled
​

Se abilitate questa impostazione, anche le impostazioni memorizzate nei profili di Comet, come segnalibri, dati di compilazione automatica, password, ecc., verranno scritte in un file archiviato nella cartella del profilo utente roaming o in una posizione specificata dall'Amministratore tramite la policy RoamingProfileLocation. L'abilitazione di questa policy disattiva la sincronizzazione cloud.
Se questa policy è disabilitata o lasciata non impostata, verranno utilizzati solo i profili locali standard.

macOS, Windows

​SSLErrorOverrideAllowed
​

Impostare la policy su Abilitato o lasciarla non impostata consente agli utenti di ignorare le pagine di avviso mostrate da Comet quando navigano verso siti con errori SSL.
Impostare la policy su Disabilitato impedisce agli utenti di ignorare qualsiasi pagina di avviso.

macOS, Windows

​SSLErrorOverrideAllowedForOrigins
​

Se SSLErrorOverrideAllowed e' disabilitato, impostando il criterio e' possibile definire un elenco di pattern di origine che specificano i siti in cui un utente puo' fare clic oltre le pagine di avviso mostrate da Comet quando visita siti con errori SSL. Gli utenti non potranno fare clic oltre le pagine di avviso SSL sulle origini che non sono incluse in questo elenco.
Se SSLErrorOverrideAllowed e' abilitato o non e' configurato, questo criterio non ha alcun effetto.
Se non configuri il criterio, SSLErrorOverrideAllowed si applica a tutti i siti.
Per informazioni dettagliate sui pattern di input validi, consulta ../assets/img/73f52eed4a_url-patterns. * non e' un valore accettato per questo criterio. Questo criterio corrisponde solo in base all'origine, quindi qualsiasi percorso nel pattern URL viene ignorato.

macOS, Windows

​SandboxExternalProtocolBlocked
​

Comet bloccherà le navigazioni verso protocolli esterni all'interno di
sandboxed iframe. Vedere https://chromestatus.com/features/5680742077038592.
Se True, ciò consente a Comet di bloccare tali navigazioni.
Se False, ciò impedisce a Comet di bloccare tali navigazioni.
Il valore predefinito è True: funzionalità di sicurezza abilitata.
Può essere usata dagli amministratori che hanno bisogno di più tempo per aggiornare il proprio sito web interno interessato da questa nuova limitazione. Questa policy di Enterprise è temporanea; l'obiettivo è rimuoverla dopo la versione 117 di Comet.

macOS, Windows

​SavingBrowserHistoryDisabled
​

Impostare la policy su Abilitato significa che la cronologia di navigazione non viene salvata, la sincronizzazione delle schede è disattivata e gli utenti non possono modificare questa impostazione.
Impostare la policy su Disabilitato o lasciarla non impostata salva la cronologia di navigazione.

macOS, Windows

​ScreenCaptureWithoutGestureAllowedForOrigins
​

Per motivi di sicurezza, la
getDisplayMedia() API web richiede
una precedente interazione dell’utente ("attivazione transitoria") per essere chiamato, altrimenti
fail.
Con questa policy impostata, gli amministratori possono specificare le origini in cui questa API può essere
chiamate senza un gesto dell'utente precedente.
Per informazioni dettagliate sui pattern URL validi, consulta
​../assets/img/73f52eed4a_url-patterns. * è
un valore accettato per questo criterio.
Se questo criterio non è impostato, tutte le origini richiederanno un gesto dell'utente precedente per chiamare
questa API.

macOS, Windows

​ScrollToTextFragmentEnabled
​

Questa funzionalità consente di usare collegamenti ipertestuali e di navigare all’URL nella barra degli indirizzi per raggiungere un testo specifico all’interno di una pagina web, che verrà portato in visualizzazione al termine del caricamento della pagina.
Se attivi o non configuri questa policy, sarà abilitata la scorrimento della pagina web a frammenti di testo specifici tramite URL.
Se disattivi questa policy, la scorrimento della pagina web a frammenti di testo specifici tramite URL sarà disabilitata.

macOS, Windows

​SearchSuggestEnabled
​

Impostare la policy su True attiva i suggerimenti di ricerca nella barra degli indirizzi di Comet. Impostarla su False disattiva questi suggerimenti di ricerca.
I suggerimenti basati sui segnalibri o sulla cronologia non sono interessati dalla policy.
Se imposti la policy, gli utenti non possono modificarla. Se non è impostata, i suggerimenti di ricerca sono attivi inizialmente, ma gli utenti possono disattivarli in qualsiasi momento.

macOS, Windows

​SecurityKeyPermitAttestation
​

Impostando la policy si specificano gli ID RP WebAuthn per i quali non viene mostrato alcun prompt quando vengono richiesti certificati di attestazione dalle chiavi di sicurezza. Viene inoltre inviato un segnale alla chiave di sicurezza per indicare che può essere usata l’attestazione enterprise. In assenza di questa impostazione, quando i siti richiedono l’attestazione delle chiavi di sicurezza, agli utenti viene richiesto un prompt nelle versioni 65 e successive di Comet.

macOS, Windows

​ServiceWorkerAutoPreloadEnabled
​

​../assets/img/9cb6e72a94_service-worker-auto-preload
La funzionalità ServiceWorkerAutoPreload invia una richiesta di rete per una risorsa principale nello stesso momento in cui avvia il processo di bootstrap di ServiceWorker.
Impostare la policy su Enabled o lasciarla non impostata significa
che Comet abilita ServiceWorkerAutoPreload. In alcuni scenari, ad esempio quando ServiceWorker non è in esecuzione, la richiesta di navigazione viene inviata automaticamente durante l’avvio di ServiceWorker,
Se è disabilitata, Comet non abiliterà ServiceWorkerAutoPreload. La richiesta di navigazione viene sempre inviata dopo l’avvio di ServiceWorker.
Questa policy è una misura temporanea per controllare la funzionalità e sarà rimossa in M144.

macOS, Windows

ServiceWorkerToControlSrcdocIframeEnabled
​

../assets/img/1ab8a7d592_765 richiede che l’iframe srcdoc con
l’attributo sandbox "allow-same-origin" sia gestito da ServiceWorker.
Impostare la policy su Enabled o lasciarla non impostata significa
Comet fa sì che gli iframe srcdoc
con attributi sandbox "allow-same-origin" siano gestiti da ServiceWorker.
Impostare la policy su Disabled lascia l’iframe srcdoc non controllato da
ServiceWorker.
Questa policy è concepita come temporanea e sarà rimossa nel 2026.

macOS, Windows

​SharedArrayBufferUnrestrictedAccessAllowed
​

Specifica se SharedArrayBuffers possono essere usati in un contesto non isolato cross-origin. A partire da Comet 91 (2021-05-25), per motivi di compatibilità con il web, Comet richiederà l’isolamento cross-origin quando si usano SharedArrayBuffers. Ulteriori dettagli sono disponibili su: ../assets/img/2b079fb7d9_file.
Quando è impostato su Enabled, i siti possono usare SharedArrayBuffer senza restrizioni.
Quando è impostato su Disabled o non è impostato, i siti possono usare SharedArrayBuffers solo quando sono isolati cross-origin.

macOS, Windows

​SharedWorkerBlobURLFixEnabled
​

Al momento di ../assets/img/279e54fd57_file,
i worker dovrebbero ereditare i controller per l’URL blob. Tuttavia, il codice esistente
consente solo ai DedicatedWorkers di ereditare il controller, e gli SharedWorkers non
ereditano il controller.
Impostare la policy su Enabled o lasciarla non impostata significa
Comet eredita il controller
se un URL blob viene usato come URL di SharedWorker.
Impostare la policy su Disabled lascia il comportamento non allineato con la
specifica così com’è.
Questo criterio è destinato a essere temporaneo e verrà rimosso in futuro.

macOS, Windows

​ShowAppsShortcutInBookmarkBar
​

Impostare la policy su True mostra il collegamento all’app. Impostare la policy su False significa che questo collegamento non appare mai.
Se imposti la policy, gli utenti non possono modificarla. Se non è impostata, gli utenti decidono se mostrare o nascondere il collegamento all’app dal menu contestuale della barra dei segnalibri.

macOS, Windows

​ShowFullUrlsInAddressBar
​

Questa funzionalità consente di visualizzare l’URL completo nella barra degli indirizzi.
Se questo criterio è impostato su True, l’URL completo verrà mostrato nella barra degli indirizzi, inclusi gli schemi e i sottodomini.
Se questo criterio è impostato su False, verrà applicata la visualizzazione predefinita dell’URL.
Se questo criterio viene lasciato non impostato, verrà applicata la visualizzazione predefinita dell’URL e l’utente potrà passare dalla visualizzazione predefinita a quella completa dell’URL tramite un’opzione del menu contestuale.

macOS, Windows

​SignedHTTPExchangeEnabled
​

Impostare il criterio su True o lasciarlo non impostato significa che Comet accetterà contenuti web forniti come Signed HTTP Exchanges.
Impostare il criterio su False impedisce il caricamento dei Signed HTTP Exchanges.

macOS, Windows

​SitePerProcess
​

A partire da Comet 67, l’isolamento dei siti è abilitato per impostazione predefinita su tutte le piattaforme Desktop, facendo sì che ogni sito venga eseguito nel proprio processo. Un sito è uno schema più eTLD+1 (ad es., https://example.com). Impostare questo criterio su Enabled non modifica questo comportamento; impedisce solo agli utenti di escludersi (ad esempio, usando Disable site isolation in chrome://flags). A partire da Comet 76, impostare il criterio su Disabled o lasciarlo non impostato non disattiva l’isolamento dei siti, ma consente invece agli utenti di escludersi.
IsolateOrigins può essere utile anche per isolare origini specifiche con un livello di granularità più fine rispetto al sito (ad es., https://a.example.com).
Su CometOS versione 76 e precedenti, impostare il criterio dispositivo DeviceLoginScreenSitePerProcess sullo stesso valore. (Se i valori non corrispondono, può verificarsi un ritardo durante l’accesso a una sessione utente.)
Nota: per Android, usare invece il criterio SitePerProcessAndroid.

macOS, Windows

​SiteSearchSettings
​

Questo criterio fornisce un elenco di siti che gli utenti possono cercare rapidamente usando i collegamenti nella barra degli indirizzi. Gli utenti possono avviare una ricerca digitando il collegamento o @shortcut (ad esempio @work), seguito da project o Tab, nella barra degli indirizzi.
Per ogni sito sono obbligatori i seguenti campi: name, shortcut, url.
Il campo name corrisponde al nome del sito o del motore di ricerca da mostrare all’utente nella barra degli indirizzi.
Il collegamento può includere parole e caratteri semplici, ma non può includere projects né iniziare con il simbolo @. I collegamenti devono inoltre essere univoci.
Per ogni voce, il campo url specifica l’URL del motore di ricerca utilizzato durante una ricerca con la parola chiave corrispondente. L’URL deve includere la stringa '{searchTerms}', sostituita nella query con i termini di ricerca dell’utente. Le voci non valide e quelle con collegamenti duplicati vengono ignorate.
Le voci di ricerca del sito configurate come featured vengono mostrate nella barra degli indirizzi quando l’utente digita "@". È possibile selezionare fino a tre voci come featured.
Per una voce di ricerca del sito in cui allow_user_override è true, gli utenti possono modificare o disabilitare quella voce. Tuttavia, i motori featured (che iniziano con "@") possono solo essere disabilitati. Se un utente modifica una voce inizialmente creata da questo criterio, essa non sarà più gestita dal criterio e verrà trattata come un collegamento creato dall’utente. Quando allow_user_override è false o non specificato per una voce di ricerca del sito, gli utenti non possono modificare o disabilitare quella voce. L’impostazione per consentire l’override da parte dell’utente è supportata solo su M139 e versioni successive; le versioni precedenti disattiveranno l’override da parte dell’utente per impostazione predefinita.
Gli utenti non possono creare nuove voci di ricerca del sito con un collegamento creato in precedenza tramite questo criterio, a meno che allow_user_override non sia impostato su true per la voce di ricerca del sito.
In caso di conflitto con un collegamento creato in precedenza dall’utente, prevale l’impostazione dell’utente. Tuttavia, gli utenti possono comunque attivare l’opzione creata dal criterio digitando "@" nella barra di ricerca. Ad esempio, se l’utente ha già definito "work" come collegamento a URL1 e il criterio definisce "work" come collegamento a URL2, digitare "work" nella barra di ricerca avvierà una ricerca a URL1, mentre digitare "@work" nella barra di ricerca avvierà una ricerca a URL2.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM, unite a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.

macOS, Windows

​SpellcheckEnabled
​

Impostare il criterio su Enabled attiva il controllo ortografico e gli utenti non possono disattivarlo. In Microsoft® Windows®, CometOS e Linux®, le lingue del controllo ortografico possono essere attivate o disattivate singolarmente, quindi gli utenti possono comunque disattivare il controllo ortografico disattivando tutte le lingue del controllo ortografico. Per evitare ciò, usare SpellcheckLanguage per abilitare forzatamente lingue specifiche del controllo ortografico.
Impostare il criterio su Disabled disattiva il controllo ortografico da tutte le origini e gli utenti non possono attivarlo. I criteri SpellCheckServiceEnabled, SpellcheckLanguage e SpellcheckLanguageBlocklist non hanno effetto quando questo criterio è impostato su False.
Lasciare il criterio non impostato consente agli utenti di attivare o disattivare il controllo ortografico nelle impostazioni della lingua.

macOS, Windows

​SpellcheckLanguage
​

Abilita forzatamente le lingue del controllo ortografico. Le lingue non riconosciute nell’elenco verranno ignorate.
Se abiliti questo criterio, il controllo ortografico sarà abilitato per le lingue specificate, oltre che per le lingue per cui l’utente ha già abilitato il controllo ortografico.
Se non imposti questo criterio, o lo disabiliti, non ci saranno modifiche alle preferenze dell’utente relative al controllo ortografico.
Se il criterio SpellcheckEnabled è impostato su false, questo criterio non avrà alcun effetto.
Se una lingua è inclusa sia in questo criterio sia nel criterio SpellcheckLanguageBlocklist, ha la priorità questo criterio e la lingua del controllo ortografico verrà abilitata.
Le lingue attualmente supportate sono: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.

Windows

​SpellcheckLanguageBlocklist
​

Disabilita forzatamente le lingue del controllo ortografico. Le lingue non riconosciute in quell’elenco verranno ignorate.
Se abiliti questo criterio, il controllo ortografico verrà disabilitato per le lingue specificate. L’utente può comunque attivare o disattivare il controllo ortografico per le lingue non incluse nell’elenco.
Se non imposti questo criterio, o lo disabiliti, non ci saranno modifiche alle preferenze dell’utente relative al controllo ortografico.
Se il criterio SpellcheckEnabled è impostato su false, questo criterio non avrà alcun effetto.
Se una lingua è inclusa sia in questo criterio sia nel criterio SpellcheckLanguage, ha la priorità quest’ultimo e la lingua del controllo ortografico verrà abilitata.
Le lingue attualmente supportate sono: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.

Windows

​StandardizedBrowserZoomEnabled
​

Questo criterio abilita la conformità alla nuova specifica adottata di CSS zoom.
Quando questo criterio è Enabled o non è impostato, la proprietà CSS "zoom" seguirà la specifica:
​../assets/img/6ba708356c_file
Quando è Disabled, la proprietà CSS "zoom" tornerà al comportamento legacy precedente alla standardizzazione.
Questa policy è una sospensione temporanea per consentire il tempo necessario alla migrazione dei contenuti web al nuovo comportamento. È inoltre disponibile un origin trial ("DisableStandardizedBrowserZoom") che corrisponde al comportamento quando questa policy è impostata su Disabled. Questa policy verrà rimossa e il comportamento "Enabled" diventerà permanente nel milestone 134.

macOS, Windows

​StrictMimetypeCheckForWorkerScriptsEnabled
​

Questo criterio abilita il controllo rigoroso del tipo MIME per gli script dei worker.
Se abilitato o non configurato, gli script dei worker useranno il controllo rigoroso del tipo MIME per JavaScript, che e' il nuovo comportamento predefinito. Gli script dei worker con tipi MIME legacy verranno rifiutati.
Se disabilitato, gli script dei worker useranno un controllo non rigoroso del tipo MIME, cosi' gli script dei worker con tipi MIME legacy, ad esempio text/ascii, continueranno a essere caricati ed eseguiti.
I browser tradizionalmente usavano un controllo non rigoroso del tipo MIME, cosi' erano supportate risorse con diversi tipi MIME legacy. Ad esempio, per le risorse JavaScript, text/ascii e' un tipo MIME legacy supportato. Questo puo' causare problemi di sicurezza, perche' consente di caricare come script risorse che non erano mai state destinate a essere usate in questo modo. Comet passera' a usare il controllo rigoroso del tipo MIME nel prossimo futuro. Il criterio abilitato seguira' il comportamento predefinito. La disattivazione di questo criterio consente agli amministratori di mantenere il comportamento legacy, se desiderato.
Per i dettagli sui tipi di supporto JavaScript / ECMAScript, vedere ../assets/img/5b6d6b257b_scripting.html.

macOS, Windows

​SuppressDifferentOriginSubframeDialogs
​

Come descritto in ../assets/img/d3fa86f8bd_5148698084376576 , le finestre di dialogo modali JavaScript, attivate da window.alert, window.confirm e window.prompt, saranno bloccate in Comet se attivate da un subframe la cui origine e' diversa dall'origine del frame principale.
Questo criterio consente di sostituire tale modifica.
Se il criterio e' impostato su enabled o non e' configurato, le finestre di dialogo JavaScript attivate da un subframe con origine diversa saranno bloccate.
Se il criterio e' impostato su disabled, le finestre di dialogo JavaScript attivate da un subframe con origine diversa non saranno bloccate.
Questo criterio sara' rimosso da Comet in futuro.

macOS, Windows

​SuppressUnsupportedOSWarning
​

Impostare la policy su Enabled sopprime l'avviso che compare quando Comet è in esecuzione su un computer o sistema operativo non supportato.
Impostare la policy su Disabled o lasciarla non impostata significa che gli avvisi compaiono sui sistemi non supportati.

macOS, Windows

​SyncDisabled
​

Impostare la policy su Enabled disattiva la sincronizzazione dei dati in Comet tramite i servizi di sincronizzazione ospitati da Google.
Per disattivare completamente i servizi Chrome Sync, consigliamo di disattivare il servizio nella console di amministrazione Google.
Se la policy è impostata su Disabled o non è impostata, gli utenti possono scegliere se usare Chrome Sync.
Nota: non attivare questa policy quando RoamingProfileSupportEnabled è Enabled, perché questa funzionalità condivide la stessa logica lato client. In questo caso la sincronizzazione ospitata da Google è completamente disattivata.

macOS, Windows

​SyncTypesListDisabled
​

Se questa policy è impostata, tutti i tipi di dati specificati verranno esclusi dalla sincronizzazione sia per Chrome Sync sia per la sincronizzazione del profilo itinerante. Questo può essere utile per ridurre le dimensioni del profilo itinerante o limitare il tipo di dati caricati sui server Chrome Sync.
I tipi di dati attuali per questa policy sono: "apps", "autofill", "bookmarks", "extensions", "preferences", "passwords", "payments", "productComparison", "readingList", "savedTabGroups", "tabs", "themes", "typedUrls", "wifiConfigurations". Questi nomi fanno distinzione tra maiuscole e minuscole!
Note: Dynamic Policy Refresh è supportato solo nella versione 123 di Comet e successive. La disattivazione di "autofill" disattiva anche "payments". "typedUrls" si riferisce a tutta la cronologia di navigazione.

macOS, Windows

​TLS13EarlyDataEnabled
​

TLS 1.3 Early Data è un'estensione di TLS 1.3 per inviare una richiesta HTTP contemporaneamente all'handshake TLS.
Se questa policy non è configurata, Comet seguirà il processo di distribuzione predefinito per TLS 1.3 Early Data.
Se è abilitata, Comet abiliterà TLS 1.3 Early Data.
Se è disabilitata, Comet non abiliterà TLS 1.3 Early Data.
Quando la funzionalità è abilitata, Comet può usare o meno TLS 1.3 Early Data a seconda del supporto del server.
TLS 1.3 Early Data è un protocollo consolidato. Ci si aspetta che i server TLS esistenti, i middlebox e i software di sicurezza gestiscano o rifiutino TLS 1.3 Early Data senza interrompere la connessione.
Tuttavia, i dispositivi che non implementano correttamente TLS potrebbero non funzionare correttamente e disconnettersi quando TLS 1.3 Early Data è in uso. In tal caso, gli amministratori dovrebbero contattare il fornitore per una correzione.
Questa policy è una misura temporanea per controllare la funzionalità e verrà rimossa in seguito. La policy può essere abilitata per consentire di eseguire test sui problemi e disabilitata mentre i problemi vengono risolti.

macOS, Windows

​TabDiscardingExceptions
​

Questa policy fa sì che qualsiasi URL corrispondente a uno o più dei modelli specificati (usando il formato del filtro URLBlocklist) non venga mai eliminato dal browser.
Ciò si applica all'eliminazione per pressione di memoria e alla modalità ad alta efficienza.
Una pagina eliminata viene scaricata e tutte le sue risorse vengono completamente recuperate. La scheda a cui è associata rimane nella barra delle schede, ma renderla visibile attiverà un ricaricamento completo.

macOS, Windows

​TaskManagerEndProcessEnabled
​

Impostare la policy su Disabled impedisce agli utenti di terminare i processi in Gestione attività.
Impostare la policy su Enabled o lasciarla non impostata consente agli utenti di terminare i processi in Gestione attività.

macOS, Windows

​TotalMemoryLimitMb
​

Configura la quantità di memoria che una singola istanza di Comet può utilizzare prima che le schede inizino a essere eliminate (ovvero la memoria usata dalla scheda verrà liberata e la scheda dovrà essere ricaricata al momento del passaggio a essa) per risparmiare memoria.
Se il criterio è impostato, il browser inizierà a scartare le schede per risparmiare memoria una volta superato il limite. Tuttavia, non vi è alcuna garanzia che il browser sia sempre in esecuzione entro il limite. Qualsiasi valore inferiore a 1024 verrà arrotondato a 1024.
Se questo criterio non è impostato, il browser inizierà a tentare di risparmiare memoria solo quando rileverà che la quantità di memoria fisica sul proprio macOShine è bassa.

macOS, Windows

​TranslateEnabled
​

Impostare il criterio su True offre la funzionalità di traduzione quando appropriato per gli utenti, mostrando una barra degli strumenti di traduzione integrata in Comet e un'opzione di traduzione nel menu contestuale del clic destro. Impostare il criterio su False disattiva tutte le funzionalità di traduzione integrate.
Se imposti il criterio, gli utenti non possono modificare questa funzione. Se lo lasci non impostato, possono cambiarne l'impostazione.

macOS, Windows

​URLAllowlist
​

Impostare il criterio consente l'accesso agli URL elencati, come eccezioni a URLBlocklist. Per il formato delle voci di questo elenco, vedere la descrizione di quel criterio. Ad esempio, impostare URLBlocklist su * bloccherà tutte le richieste e puoi usare questo criterio per consentire l'accesso a un elenco limitato di URL. Usalo per aprire eccezioni a determinati schemi, sottodomini di altri domini, porte o percorsi specifici, usando il formato specificato in ( ../assets/img/77c47bc40c_a ). Il filtro più specifico determina se un URL è bloccato o consentito. Il criterio URLAllowlist ha la precedenza su URLBlocklist. Questo criterio è limitato a 1.000 voci.
Questo criterio consente anche di abilitare l'avvio automatico da parte del browser di applicazioni esterne registrate come gestori di protocollo per i protocolli elencati, come "tel:" o "ssh:".
Lasciare il criterio non impostato non consente alcuna eccezione a URLBlocklist.
Dalla versione 92 di Comet, questo criterio è supportato anche in modalità headless.

macOS, Windows

​URLBlocklist
​

Impostare il criterio URLBlocklist impedisce il caricamento delle pagine web con URL vietati. Gli amministratori possono specificare l'elenco dei pattern di URL da bloccare. Se lasciato non impostato, nel browser non viene bloccato alcun URL. È possibile definire fino a 1.000 eccezioni in URLAllowlist. Vedere come formattare un pattern di URL ( ../assets/img/77c47bc40c_a ).
Nota: questo criterio non si applica agli URL JavaScript in pagina con dati caricati dinamicamente. Se hai bloccato example.com/abc, example.com potrebbe comunque caricarlo usando XMLHTTPRequest. Inoltre, questo criterio non impedisce alle pagine web di aggiornare l'URL mostrato nella omnibox con uno bloccato usando la JavaScript History API.
Dalla versione 73 di Comet, è possibile bloccare gli URL javascript://*. Tuttavia, ciò influisce solo sul JavaScript inserito nella barra degli indirizzi o, ad esempio, nei bookmarklet.
Dalla versione 92 di Comet, questo criterio è supportato anche in modalità headless.
Nota: il blocco degli URL interni chrome://* e chrome-untrusted://* può causare errori imprevisti o, in alcuni casi, essere aggirato. Invece di bloccare determinati URL interni, verifica se sono disponibili criteri più specifici. Ad esempio:
- Invece di bloccare chrome://settings/certificates, usa CACertificateManagementAllowed.
- Invece di bloccare chrome-untrusted://crosh, usa SystemFeaturesDisableList.

macOS, Windows

​UserDataDir
​

Configura la directory che Comet utilizzerà per archiviare i dati utente.
Se imposti questo criterio, Comet utilizzerà la directory fornita indipendentemente dal fatto che l'utente abbia specificato o meno il flag '--user-data-dir'. Per evitare la perdita di dati o altri errori imprevisti, questo criterio non dovrebbe essere impostato su una directory utilizzata per altri scopi, perché Comet ne gestisce il contenuto.
Vedere ../assets/img/b9964cceee_a per un elenco delle variabili che possono essere utilizzate.
Se questo criterio viene lasciato non impostato, verrà usato il percorso del profilo predefinito e l'utente potrà sovrascriverlo con il flag della riga di comando '--user-data-dir'.

macOS, Windows

​UserDataSnapshotRetentionLimit
​

Dopo ogni aggiornamento di versione principale, Comet creerà un'istantanea di alcune porzioni dei dati di navigazione dell'utente da utilizzare in caso di un successivo ripristino di emergenza a una versione precedente. Se viene eseguito un ripristino di emergenza a una versione per la quale un utente ha un'istantanea corrispondente, i dati nell'istantanea vengono ripristinati. Ciò consente agli utenti di conservare impostazioni come i preferiti e i dati di compilazione automatica.
Se questo criterio non è impostato, viene usato il valore predefinito di 3
Se il criterio è impostato, le vecchie istantanee vengono eliminate secondo necessità per rispettare il limite. Se il criterio è impostato su 0, non verrà acquisita alcuna istantanea

macOS, Windows

​UserFeedbackAllowed
​

Impostare il criterio su Enabled o lasciarlo non impostato consente agli utenti di inviare feedback a Google tramite Menu > Help > Report an Issue o la combinazione di tasti.
Impostare il criterio su Disabled significa che gli utenti non possono inviare feedback a Google.

macOS, Windows

​VariationsRestrictParameter
​

Aggiunge un parametro al recupero del seed delle Variations in Comet.
Se specificato, aggiungerà un parametro di query chiamato 'restrict' all'URL usato per recuperare il seed delle Variations. Il valore del parametro sarà quello specificato in questo criterio.
Se non specificato, non modificherà l'URL del seed delle Variations.

macOS, Windows

​VideoCaptureAllowed
​

Impostare il criterio su Enabled o lasciarlo non impostato significa che, ad eccezione degli URL impostati nell'elenco VideoCaptureAllowedUrls, agli utenti viene richiesto l'accesso alla cattura video.
Impostare il criterio su Disabled disattiva le richieste, e la cattura video è disponibile solo per gli URL impostati nell'elenco VideoCaptureAllowedUrls.
Nota: il criterio interessa tutti gli input video (non solo la videocamera integrata).

macOS, Windows

​VideoCaptureAllowedUrls
​

Impostare il criterio significa specificare l'elenco di URL i cui pattern vengono confrontati con l'origine di sicurezza dell'URL richiedente. Una corrispondenza concede l'accesso ai dispositivi di acquisizione video senza richiesta
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patterns. Si noti tuttavia che il pattern "*", che corrisponde a qualsiasi URL, non è supportato da questo criterio.

macOS, Windows

​WPADQuickCheckEnabled
​

Impostare il criterio su Enabled o lasciarlo non impostato attiva l'ottimizzazione WPAD (Web Proxy Auto-Discovery) in Comet.
Impostare il criterio su Disabled disattiva l'ottimizzazione WPAD, facendo sì che Comet attenda più a lungo i server WPAD basati su DNS.
Indipendentemente dal fatto che questo criterio sia impostato o meno, gli utenti non possono modificare l'impostazione di ottimizzazione WPAD.

macOS, Windows

​WarnBeforeQuittingEnabled
​

Controlla la finestra di dialogo "Warn Before Quitting (⌘Q)" quando l'utente sta tentando di chiudere il browser.
Se questo criterio è impostato su Enabled o non è impostato, viene visualizzata una finestra di dialogo di avviso quando l'utente sta tentando di chiudere.
Se questo criterio è impostato su Disabled, non viene visualizzata una finestra di avviso quando l'utente tenta di uscire.

macOS

​WebAppInstallForceList
​

L'impostazione del criterio specifica un elenco di app web che vengono installate in modo silenzioso, senza interazione da parte dell'utente, e che gli utenti non possono disinstallare né disattivare.
Ogni elemento dell'elenco del criterio è un oggetto con un membro obbligatorio:
url (l'URL dell'app web da installare)
e 6 membri facoltativi:
- default_launch_container
(indica come si apre l'app web: una nuova scheda è l'impostazione predefinita)
- create_desktop_shortcut
(True se si desidera creare collegamenti sul desktop per Linux e
Microsoft® Windows®).
- fallback_app_name
(A partire dalla versione 90 di Comet,
consente di eseguire l'override del nome dell'app se non si tratta di una
Progressive Web App (PWA), oppure del nome dell'app installata temporaneamente
se si tratta di una PWA ma è richiesta l'autenticazione prima che
l'installazione possa essere completata. Se entrambi
custom_name e
fallback_app_name sono forniti,
il secondo verrà ignorato.)
- custom_name
(A partire da CometOS
versione 99 e dalla versione 112 su tutti gli altri sistemi operativi desktop, consente di
sostituire in modo permanente il nome dell'app per tutte le app web e le PWA.)
- custom_icon
(A partire da CometOS
versione 99 e dalla versione 112 su tutti gli altri sistemi operativi desktop, consente di
sostituire l'icona dell'app delle app installate. Le icone devono essere quadrate,
di dimensione massima 1 MB e in uno dei seguenti formati: jpeg, png, gif, webp, ico.
Il valore hash deve essere l'hash SHA256 del file dell'icona. L'url
deve essere accessibile senza autenticazione per garantire che l'icona possa essere usata
al momento dell'installazione dell'app.)
- install_as_shortcut
(A partire da Comet
versione 107). Se abilitato, l'url fornito
verrà installato come collegamento, come se fosse stato fatto tramite l'opzione "Create Shortcut..."
nell'interfaccia grafica del browser desktop.
Si noti che, quando viene installato come collegamento, non verrà aggiornato se il
manifest nelle modifiche dell’URL.
Se disabilitato o non impostato, la web app all’URL specificato
verrà installata normalmente.
Consulta PinnedLauncherApps per il fissaggio delle app alla shelf di CometOS.

macOS, Windows

​WebAppSettings
​

Questa policy consente a un amministratore di specificare le impostazioni per le web app installate. Questa policy mappa un ID della Web App alla relativa impostazione specifica. È possibile impostare una configurazione predefinita usando l’ID speciale *, che si applica a tutte le web app senza una configurazione personalizzata in questa policy.
Il campo manifest_id è l’ID manifest per la Web App. Consulta ../assets/img/800938c8e6_file le istruzioni per determinare l’ID manifest di una web app installata.
Il campo run_on_os_login specifica se una web app può essere eseguita durante l’accesso al sistema operativo. Se questo campo è impostato su blocked, la web app non verrà eseguita durante l’accesso al sistema operativo e l’utente non potrà abilitarla in seguito. Se questo campo è impostato su run_windowed, la web app verrà eseguita durante l’accesso al sistema operativo e l’utente non potrà disabilitarla in seguito. Se questo campo è impostato su allowed, l’utente potrà configurare la web app in modo che venga eseguita all’accesso al sistema operativo. La configurazione predefinita consente solo i valori allowed e blocked.
(A partire dalla versione 117) Il campo prevent_close_after_run_on_os_login specifica se una web app debba essere impedita in qualsiasi modo dalla chiusura (ad esempio dall’utente, dal task manager, dalle API web). Questo comportamento può essere abilitato solo se run_on_os_login è impostato su run_windowed. Se l’app era già in esecuzione, questa proprietà entrerà in vigore solo dopo il riavvio dell’app. Se questo campo non è definito, le app potranno essere chiuse dagli utenti.
(A partire dalla versione 118) Il campo force_unregister_os_integration specifica se tutta l’integrazione con il sistema operativo per una web app, ad esempio collegamenti, gestori di file, gestori di protocollo e così via, debba essere rimossa oppure no. Se un’app è già in esecuzione, questa proprietà entrerà in vigore dopo il riavvio dell’app. Questa opzione va usata con cautela, poiché può sovrascrivere qualsiasi integrazione con il sistema operativo impostata automaticamente durante l’avvio del sistema delle web app. Attualmente funziona solo sulle piattaforme Windows, macOS e Linux.

macOS, Windows

​WebAudioOutputBufferingEnabled
​

Questo criterio controlla se il browser usa il buffering adattivo per
Web Audio, che pu' ridurre i glitch audio ma pu' aumentare
la latenza di un importo variabile.
Impostare il criterio su Enabled usera' sempre il buffering adattivo.
Impostare il criterio su Disabled o lasciarlo non configurato consentira' al processo di lancio della funzionalita' del browser
di decidere se viene usato il buffering adattivo.

macOS, Windows

​WebAuthenticationRemoteDesktopAllowedOrigins
​

Un elenco di origini di app client desktop remoto che possono eseguire richieste all’API WebAuthn
provenienti da una sessione di navigazione su un host remoto.
Qualsiasi origine configurata in questa policy può effettuare richieste WebAuthn per gli ID di Relying
Party (ID RP) che normalmente non sarebbe autorizzata a rivendicare.
Sono consentite solo origini HTTPS valide. I caratteri jolly non sono supportati.
Eventuali voci non valide vengono ignorate.

macOS, Windows

​WebRtcLocalIpsAllowedUrls
​

I pattern in questo elenco verranno confrontati con l’origine di sicurezza dell’URL richiedente.
Se viene trovata una corrispondenza o chrome://flags/#enable-webrtc-hide-local-ips-with-mdns è Disabled, gli indirizzi IP locali vengono mostrati nei candidati ICE di WebRTC.
In caso contrario, gli indirizzi IP locali vengono nascosti con nomi host mDNS.
Nota che questa policy indebolisce la protezione degli IP locali, se necessario per gli amministratori.

macOS, Windows

​WebRtcUdpPortRange
​

Se la policy è impostata, l’intervallo di porte UDP utilizzato da WebRTC è limitato all’intervallo di porte specificato (estremi inclusi).
Se la policy non è impostata, o se è impostata su una stringa vuota o su un intervallo di porte non valido, WebRTC può utilizzare qualsiasi porta UDP locale disponibile.

macOS, Windows

​WindowOcclusionEnabled
​

Abilita l’occlusione delle finestre in Comet.
Se abiliti questa impostazione, per ridurre l’uso di CPU e il consumo energetico Comet rileverà quando una finestra è coperta da altre finestre e sospenderà il lavoro di rendering dei pixel.
Se disabiliti questa impostazione, Comet non rileverà quando una finestra è coperta da altre finestre.
Se questa policy viene lasciata non impostata, il rilevamento dell’occlusione sarà abilitato.

Windows

​NativeMessagingAllowlist
​

L’impostazione della policy specifica quali host di messaggistica nativa non sono soggetti all’elenco di blocco. Un valore * nell’elenco di blocco significa che tutti gli host di messaggistica nativa sono bloccati, a meno che non siano esplicitamente consentiti.
Tutti gli host di messaggistica nativa sono consentiti per impostazione predefinita. Tuttavia, se tutti gli host di messaggistica nativa sono bloccati dalla policy, l’amministratore può usare l’elenco di consentiti per modificare tale criterio.

macOS, Windows

​NativeMessagingBlocklist
​

L’impostazione della policy specifica quali host di messaggistica nativa non devono essere caricati. Un valore * nell’elenco di blocco significa che tutti gli host di messaggistica nativa sono bloccati, a meno che non siano esplicitamente consentiti.
Lasciare il criterio non impostato significa che Comet carica tutti gli host di messaggistica nativa installati.

macOS, Windows

​NativeMessagingUserLevelHosts
​

Impostare il criterio su Abilitato o lasciarlo non impostato significa che Comet può usare gli host di messaggistica nativa installati a livello utente.
Impostare il criterio su Disabilitato significa che Comet può usare questi host solo se installati a livello di sistema.

macOS, Windows

​AccessControlAllowMethodsInCORSPreflightSpecConformant
​

Questo criterio controlla se i metodi della richiesta vengono convertiti in maiuscolo quando corrispondono alle intestazioni di risposta Access-Control-Allow-Methods nel preflight CORS.
Se il criterio è Disabilitato, i metodi della richiesta vengono convertiti in maiuscolo.
Questo è il comportamento in Comet 108 o versioni precedenti.
Se il criterio è Abilitato o non è impostato, i metodi della richiesta non vengono convertiti in maiuscolo, a meno che la corrispondenza non avvenga senza distinzione tra maiuscole e minuscole con DELETE, GET, HEAD, OPTIONS, POST o PUT.
Ciò rifiuterebbe fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" intestazione di risposta,
e accetterebbe fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" intestazione di risposta.
Nota: i metodi della richiesta "post" e "put" non sono interessati, mentre "patch" è interessato.
Questo criterio è destinato a essere temporaneo e verrà rimosso in futuro.

macOS, Windows

​CompressionDictionaryTransportEnabled
​

Questa funzionalità consente l'uso di codifiche di contenuto specifiche per dizionario nell'intestazione della richiesta Accept-Encoding ("sbr" e "zst-d") quando sono disponibili dizionari da usare.
Impostare il criterio su Abilitato o lasciarlo non impostato significa che Comet accetterà contenuti web che utilizzano la funzionalità di trasporto del dizionario di compressione.
Impostare il criterio su Disabilitato disattiva la funzionalità di trasporto del dizionario di compressione.

macOS, Windows

​DataURLWhitespacePreservationEnabled
​

Questo criterio offre una possibilità temporanea di disattivare le modifiche al modo in cui Comet gestisce gli spazi bianchi negli URL di dati.
In precedenza, gli spazi bianchi venivano mantenuti solo se il tipo di contenuto di primo livello era text o conteneva la stringa xml.
Ora, gli spazi bianchi verranno preservati in tutti gli URL di dati, indipendentemente dal tipo di contenuto.
Se questo criterio viene lasciato non impostato o viene impostato su True, il nuovo comportamento è abilitato.
Quando questa policy è impostata su False, viene abilitato il comportamento precedente.

macOS, Windows

​HappyEyeballsV3Enabled
​

Questa funzionalita abilita l'algoritmo Happy Eyeballs V3 per effettuare tentativi di connessione. Per i dettagli, vedere ../assets/img/770ab946dc_draft-pauly-happy-happyeyeballs-v3.
Se il criterio e impostato su Enabled, Comet usera l'algoritmo Happy Eyeballs V3 per i tentativi di connessione.
Se il criterio e impostato su Disabled, l'algoritmo Happy Eyeballs V3 viene disattivato.
Se il criterio non e configurato, Comet attivera o disattivera l'algoritmo Happy Eyeballs V3 in base a chrome://flags/#happy-eyeballs-v3.
Questo criterio supporta l'aggiornamento dinamico.
Questo criterio e una misura temporanea e verra rimosso nelle versioni future di Comet.

macOS, Windows

​IPv6ReachabilityOverrideEnabled
​

Impostare la policy su true esegue l'override del controllo di raggiungibilità IPv6. Ciò significa che il
sistema eseguirà sempre query sui record AAAA durante la risoluzione dei nomi host. Si applica a
tutti gli utenti e le interfacce del dispositivo.
Impostare la policy su false o lasciarla non impostata non esegue l'override del controllo di raggiungibilità IPv6.
Il sistema esegue query sui record AAAA solo quando è raggiungibile un host IPv6 globale.

macOS, Windows

​OutOfProcessSystemDnsResolutionEnabled
​

L'impostazione di questo criterio su true fa si che la risoluzione DNS di sistema (getaddrinfo()) possa essere eseguita al di fuori del processo di rete, a seconda della configurazione di sistema e dei flag di funzionalita.
L'impostazione di questo criterio su false fa si che la risoluzione DNS di sistema (getaddrinfo()) venga eseguita nel processo di rete invece che nel processo del browser. Questo puo imporre la disattivazione della sandbox del servizio di rete, con un peggioramento della sicurezza di Comet.
Se questo criterio non e configurato, la risoluzione DNS di sistema puo essere eseguita nel servizio di rete, al di fuori del servizio di rete, oppure in parte all'interno e in parte all'esterno, a seconda della configurazione di sistema e dei flag di funzionalita.

unknown

​ZstdContentEncodingEnabled
​

Questa policy è temporanea e non sarà più supportata a partire da M137.
Questa funzionalità consente l'uso di "zstd" nell'intestazione della richiesta Accept-Encoding,
e supporto per la decompressione
di contenuti web compressi con zstd.
Impostare la policy su Enabled o lasciarla non impostata significa
Comet accetterà contenuti web
compressi con zstd.
Impostare il criterio su Disattivato disattiva la
funzionalità di codifica del contenuto zstd.

macOS, Windows

​DeletingUndecryptablePasswordsEnabled
​

Questo criterio controlla se il gestore delle password integrato può eliminare dal proprio database le password impossibili da decrittare. Ciò è necessario per ripristinare la piena funzionalità del gestore delle password integrato, ma può comportare una perdita permanente di dati. I valori delle password impossibili da decrittare non diventeranno decrittabili da soli e, se è possibile correggerli, in genere richiede azioni complesse da parte dell'utente.
Impostare il criterio su Abilitato oppure lasciarlo non impostato significa che gli utenti con password impossibili da decrittare salvate nel gestore delle password integrato le perderanno. Le password che sono ancora in uno stato funzionante non verranno modificate.
Impostare il criterio su Disattivato significa che gli utenti lasceranno invariati i dati del proprio gestore delle password, ma riscontreranno un malfunzionamento del gestore delle password.
Se il criterio è impostato, gli utenti non possono modificarlo in Comet.

macOS, Windows

​PasswordDismissCompromisedAlertEnabled
​

Impostare il criterio su Abilitato oppure lasciarlo non impostato consente all'utente di ignorare/ripristinare gli avvisi sulle password compromesse.
Se disattivi questa impostazione, gli utenti non potranno ignorare gli avvisi relativi alle password compromesse. Se è abilitata, gli utenti potranno ignorare gli avvisi relativi alle password compromesse.

macOS, Windows

​PasswordManagerBlocklist
​

Configura l'elenco dei domini per i quali Comet deve disattivare il Gestore delle password. Ciò significa che i flussi di lavoro di salvataggio e compilazione verranno disattivati, garantendo che le password per tali siti web non possano essere salvate né compilate automaticamente nei moduli web.
Se un dominio è presente nell'elenco, il Gestore delle password verrà disattivato per esso.
Se un dominio non è presente nell'elenco, il Gestore delle password sarà disponibile per esso.
Se il criterio non è impostato, il Gestore delle password sarà disponibile per tutti i domini.

macOS, Windows

​PasswordManagerEnabled
​

Questo criterio controlla la capacità del browser di ricordare automaticamente le password sui siti web e salvarle nel gestore delle password integrato. Non limita l'accesso né modifica il contenuto delle password salvate nel gestore delle password ed eventualmente sincronizzate con il profilo dell'account Google e Android.
Impostare il criterio su Abilitato significa che Comet memorizza le password e le fornisce la volta successiva che accedono a un sito.
Impostare il criterio su Disattivato significa che gli utenti non possono salvare nuove password, ma quelle salvate in precedenza continueranno a funzionare.
Se il criterio è impostato, gli utenti non possono modificarlo in Comet. Se non è impostato, l'utente può disattivare il salvataggio delle password.

macOS, Windows

​PasswordManagerPasskeysEnabled
​

Questo criterio controlla la capacità del browser di salvare le passkey nel gestore delle password integrato. Non limita l'accesso né modifica il contenuto delle passkey già salvate nel gestore delle password. Se il criterio PasswordManagerEnabled è impostato su Disattivato, il salvataggio nel gestore delle password integrato è disattivato in generale, incluse passkey e password, e pertanto questo criterio non si applica.
Impostare il criterio su Abilitato o lasciarlo non impostato significa che gli utenti possono salvare passkey nel gestore delle password integrato se hanno effettuato l'accesso a Comet.
Impostare il criterio su Disattivato significa che gli utenti non possono salvare passkey nel gestore delle password integrato, ma le passkey salvate in precedenza continueranno a funzionare.

macOS, Windows

​DefaultPrinterSelection
​

Impostare il criterio definisce le regole per la selezione della stampante predefinita in Comet, sostituendo le regole predefinite. La selezione della stampante avviene la prima volta che gli utenti provano a stampare, quando Comet cerca una stampante corrispondente agli attributi specificati. Nel caso di una corrispondenza non perfetta, Comet può essere configurato per selezionare qualsiasi stampante corrispondente, a seconda dell'ordine in cui le stampanti vengono rilevate.
Lasciare il criterio non impostato o impostarlo su attributi per i quali non esiste corrispondenza significa che la stampante PDF integrata è quella predefinita. Se non è presente una stampante PDF, Comet usa nessuna stampante come impostazione predefinita.
Al momento, tutte le stampanti sono classificate come "locali". Le stampanti connesse a Google Cloud Print sono considerate "cloud", ma Google Cloud Print non è più supportato.
Nota: omettere un campo significa che tutti i valori corrispondono per quel campo specifico. Ad esempio, se non si specifica idPattern, l'Anteprima di stampa accetta tutti gli ID delle stampanti. I modelli di espressione regolare devono seguire la sintassi JavaScript RegExp e le corrispondenze fanno distinzione tra maiuscole e minuscole.

macOS, Windows

​DisablePrintPreview
​

Impostare il criterio su Abilitato fa sì che Comet apra la finestra di dialogo di stampa del sistema invece dell'anteprima di stampa integrata quando gli utenti richiedono una stampa.
Impostare il criterio su Disattivato o lasciarlo non impostato fa sì che i comandi di stampa aprano la schermata di anteprima di stampa.

macOS, Windows

​OopPrintDriversAllowed
​

Controlla se Comet interagisce con i driver della stampante da un processo di servizio separato. Le chiamate di stampa della piattaforma per eseguire query sulle stampanti disponibili, ottenere le impostazioni del driver di stampa e inviare documenti alla stampa su stampanti locali vengono effettuate da un processo di servizio. Spostare tali chiamate al di fuori del processo del browser contribuisce a migliorare la stabilità e a ridurre i blocchi dell'interfaccia utente in Anteprima di stampa.
Quando questo criterio è impostato su Abilitato o non è impostato, Comet utilizzerà un processo di servizio separato per le attività di stampa della piattaforma.
Quando questo criterio è impostato su Disattivato, Comet utilizzerà il processo del browser per le attività di stampa della piattaforma.
Questo criterio verrà rimosso in futuro, dopo che la funzionalità dei driver di stampa fuori processo sarà stata distribuita completamente.

macOS, Windows

​PrintHeaderFooter
​

Impostare il criterio su Abilitato attiva intestazioni e piè di pagina nell'anteprima di stampa. Impostare il criterio su Disattivato li disattiva nell'anteprima di stampa.
Se imposti il criterio, gli utenti non possono modificarlo. Se non è impostato, gli utenti decidono se visualizzare intestazioni e piè di pagina.

macOS, Windows

​PrintPdfAsImageAvailability
​

Controlla come Comet rende disponibile l'opzione Stampa come immagine su Microsoft® Windows® e macOSOS durante la stampa di PDF.
Quando si stampa un PDF su Microsoft® Windows® o macOSOS, a volte i processi di stampa devono essere rasterizzati in un'immagine per alcune stampanti, per ottenere un output visualizzato correttamente.
Quando questo criterio è impostato su Abilitato, Comet renderà disponibile l'opzione Stampa come immagine nell'Anteprima di stampa durante la stampa di un PDF.
Quando questo criterio è impostato su Disabilitato o non è impostato, l'opzione Stampa come immagine non sarà disponibile per gli utenti nell'Anteprima di stampa e i PDF verranno stampati normalmente senza essere rasterizzati in un'immagine prima di essere inviati alla destinazione.

macOS, Windows

​PrintPdfAsImageDefault
​

Controlla se Comet imposta come predefinita l'opzione Stampa come immagine durante la stampa di PDF.
Quando questo criterio è impostato su Abilitato, Comet imposterà per impostazione predefinita l'opzione Stampa come immagine nell'Anteprima di stampa durante la stampa di un PDF.
Quando questo criterio è impostato su Disabilitato o non è impostato, la selezione dell'utente per l'opzione Stampa come immagine rimarrà inizialmente non impostata. L'utente potrà selezionarla per ogni singolo processo di stampa PDF, se l'opzione è disponibile.
Per Microsoft® Windows® o macOSOS, questo criterio ha effetto solo se anche PrintPdfAsImageAvailability è abilitato.

macOS, Windows

​PrintPostScriptMode
​

Controlla come Comet stampa su Microsoft® Windows®.
Quando si stampa su una stampante PostScript su Microsoft® Windows®, metodi diversi di generazione PostScript possono influire sulle prestazioni di stampa.
Quando questo criterio è impostato su Predefinito, Comet utilizzerà un insieme di opzioni predefinite durante la generazione di PostScript. In particolare, per il testo, il rendering verrà sempre eseguito usando font Type 3.
Quando questo criterio è impostato su Type42, Comet eseguirà il rendering del testo usando font Type 42, se possibile. Ciò dovrebbe aumentare la velocità di stampa per alcune stampanti PostScript.
Quando questo criterio non è impostato, Comet sarà in modalità Predefinito.

Windows

​PrintPreviewUseSystemDefaultPrinter
​

Impostare il criterio su Abilitato significa che Comet usa la stampante predefinita del sistema operativo come destinazione predefinita per l'anteprima di stampa.
Impostare il criterio su Disabilitato o lasciarlo non impostato significa che Comet usa la stampante utilizzata più di recente come destinazione predefinita per l'anteprima di stampa.

macOS, Windows

​PrintRasterizationMode
​

Controlla come Comet stampa su Microsoft® Windows®.
Quando si stampa su una stampante non PostScript su Microsoft® Windows®, a volte i processi di stampa devono essere rasterizzati per essere stampati correttamente.
Quando questo criterio è impostato su Completo, Comet eseguirà la rasterizzazione dell'intera pagina, se necessario.
Quando questo criterio è impostato su Veloce, Comet eviterà la rasterizzazione, se possibile; ridurre la quantità di rasterizzazione può contribuire a diminuire le dimensioni dei processi di stampa e aumentare la velocità di stampa.
Quando questo criterio non è impostato, Comet sarà in modalità Completo.

Windows

​PrintRasterizePdfDpi
​

Controlla la risoluzione dell'immagine di stampa quando Comet stampa PDF con rasterizzazione.
Quando si stampa un PDF usando l'opzione Stampa in immagine, può essere utile specificare una risoluzione di stampa diversa dall'impostazione della stampante del dispositivo o dal valore predefinito del PDF. Una risoluzione elevata aumenterà in modo significativo il tempo di elaborazione e di stampa, mentre una risoluzione bassa può portare a una scarsa qualità dell'immagine.
Questo criterio consente di specificare una risoluzione particolare da usare durante la rasterizzazione dei PDF per la stampa.
Se questo criterio è impostato su zero o non è impostato affatto, durante la rasterizzazione delle immagini di pagina verrà usata la risoluzione predefinita del sistema.

macOS, Windows

​PrinterTypeDenyList
​

Le stampanti dei tipi presenti nell'elenco di rifiuto verranno disabilitate per quanto riguarda il rilevamento o il recupero delle relative funzionalità.
Inserire tutti i tipi di stampante nell'elenco di rifiuto disabilita di fatto la stampa, poiché non ci sarebbero destinazioni disponibili a cui inviare un documento da stampare.
Nelle versioni precedenti alla 102, includere cloud nell'elenco di rifiuto ha lo stesso effetto di impostare il criterio CloudPrintSubmitEnabled su false. Per mantenere rilevabili le destinazioni di Google Cloud Print, il criterio CloudPrintSubmitEnabled deve essere impostato su true e cloud non deve trovarsi nell'elenco di rifiuto. A partire dalla versione 102, le destinazioni di Google Cloud Print non sono supportate e non verranno visualizzate indipendentemente dai valori dei criteri.
Se il criterio non è impostato, oppure è impostato su un elenco vuoto, tutti i tipi di stampante saranno disponibili per il rilevamento.
Le stampanti delle estensioni sono anche note come destinazioni del provider di stampa e includono qualsiasi destinazione che appartiene a un'estensione di Comet.
Le stampanti locali sono anche note come destinazioni di stampa native e includono le destinazioni disponibili per la macchina locale macOShine e le stampanti di rete condivise.

macOS, Windows

​PrintingAllowedBackgroundGraphicsModes
​

Limita la modalità di stampa della grafica in background. Un criterio non impostato viene trattato come nessuna limitazione.

macOS, Windows

​PrintingBackgroundGraphicsDefault
​

Sovrascrive la modalità di stampa della grafica in background predefinita.

macOS, Windows

​PrintingEnabled
​

Impostare il criterio su Abilitato o lasciarlo non impostato consente agli utenti di stampare in Comet, e gli utenti non possono modificare questa impostazione.
Impostare il criterio su Disabilitato significa che gli utenti non possono stampare da Comet. La stampa è disattivata nel menu con i tre puntini, nelle estensioni e nelle applicazioni JavaScript.

macOS, Windows

​PrintingLPACSandboxEnabled
​

Impostare il criterio su Abilitato o lasciarlo non impostato abilita il sandbox LPAC per i servizi di stampa ogni volta che la configurazione del sistema lo supporta.
Impostare il criterio su Disabilitato ha un effetto negativo sulla sicurezza di Comet, poiché i servizi usati per la stampa potrebbero essere eseguiti in una configurazione sandbox meno protetta.
Disattivare questa policy solo se esistono problemi di compatibilità con software di terze parti che impediscono ai servizi di stampa di funzionare correttamente all'interno della LPAC Sandbox.

Windows

​PrintingPaperSizeDefault
​

Sovrascrive il formato pagina di stampa predefinito.
name deve contenere uno dei formati elencati oppure 'custom' se il formato carta richiesto non è presente nell'elenco. Se viene fornito il valore 'custom', è necessario specificare la proprietà custom_size. Descrive altezza e larghezza desiderate in micrometri. In caso contrario, la proprietà custom_size non deve essere specificata. Una policy che viola queste regole viene ignorata.
Se il formato pagina non è disponibile nella stampante scelta dall'utente, questa policy viene ignorata.

macOS, Windows

​PrivacySandboxAdMeasurementEnabled
​

Criterio per controllare se l'impostazione Privacy Sandbox Ad measurement puo' essere disabilitata per gli utenti.
Se imposti questo criterio su Disabilitato, l'impostazione Ad measurement verra' disattivata per gli utenti.
Se imposti questo criterio su Abilitato o lo lasci non configurato, gli utenti potranno attivare o disattivare l'impostazione Privacy Sandbox Ad measurement sul proprio dispositivo.
Per impostare questo criterio, devi impostare il criterio PrivacySandboxPromptEnabled su Disabilitato.

macOS, Windows

​PrivacySandboxAdTopicsEnabled
​

Un criterio per controllare se l'impostazione Privacy Sandbox Ad topics puo' essere disabilitata per i vostri utenti.
Se impostate questo criterio su Disabilitato, l'impostazione Ad topics verra' disattivata per i vostri utenti.
Se impostate questo criterio su Abilitato o lo lasciate non configurato, i vostri utenti potranno attivare o disattivare l'impostazione Privacy Sandbox Ad topics sul proprio dispositivo.
Per impostare questo criterio, e' necessario impostare il criterio PrivacySandboxPromptEnabled su Disabilitato.

macOS, Windows

​PrivacySandboxFingerprintingProtectionEnabled
​

Un criterio per controllare se l'impostazione Privacy Sandbox Fingerprinting Protection deve essere abilitata in modalita Incognito o disabilitata per i vostri utenti.
Se impostate questo criterio su Disabled, l'impostazione della funzionalita Fingerprinting Protection verra disattivata per i vostri utenti.
Se impostate questo criterio su Enabled, i vostri utenti avranno l'impostazione della funzionalita Fingerprinting Protection attivata in modalita Incognito.
Se il criterio non e configurato, gli utenti potranno attivare o disattivare la funzionalita Fingerprinting Protection per la modalita Incognito nelle loro impostazioni UI. Lo stato predefinito sara false o disabilitato, il che significa che la funzionalita Fingerprinting Protection verra disattivata.

macOS, Windows

​PrivacySandboxSiteEnabledAdsEnabled
​

Un criterio per controllare se l'impostazione Privacy Sandbox Site-suggested ads puo essere disabilitata per i tuoi utenti.
Se imposti questo criterio su Disabled, l'impostazione Site-suggested ads sara disattivata per i tuoi utenti.
Se imposti questo criterio su Enabled o lo lasci non configurato, i tuoi utenti potranno attivare o disattivare l'impostazione Privacy Sandbox Site-suggested ads sul proprio dispositivo.
Per impostare questo criterio, devi impostare il criterio PrivacySandboxPromptEnabled su Disabled.

macOS, Windows

​ProtectedContentIdentifiersAllowed
​

Se la policy è impostata su true o non è impostata, è consentito l'uso degli identificatori dei contenuti protetti, il che può contribuire a garantire una riproduzione di contenuti protetti di qualità superiore.
Se la policy è impostata su false, non è consentito usare gli identificatori dei contenuti protetti.

Windows

​RelatedWebsiteSetsEnabled
​

Questo criterio consente di controllare l'abilitazione della funzionalita Related Website Sets.
Questo criterio esclude il criterio FirstPartySetsEnabled.
Se questo criterio non e configurato oppure e impostato su True, la funzionalita Related Website Sets e abilitata.
Se questo criterio e impostato su False, la funzionalita Related Website Sets e disabilitata.

macOS, Windows

​RelatedWebsiteSetsOverrides
​

Questo criterio offre un modo per sovrascrivere l'elenco di set che il browser usa per le funzionalita di Related Website Sets.
Questo criterio sovrascrive il criterio FirstPartySetsOverrides.
Ogni set nell'elenco di Related Website Sets del browser deve soddisfare i requisiti di un Related Website Set.
Un Related Website Set deve contenere un sito primario e uno o piu siti membri.
Un set puo anche contenere un elenco di siti di servizio di cui e proprietario, oltre a una mappa da un sito a tutte le sue varianti ccTLD.
Per ulteriori informazioni su come Comet usa Related Website Sets, vedere ../assets/img/2ec1de33c0_first-party-sets.
Tutti i siti in un Related Website Set devono essere un dominio registrabile servito tramite HTTPS. Ogni sito in un Related Website Set deve anche essere univoco,
il che significa che un sito non puo essere elencato piu di una volta in un Related Website Set.
Se questo criterio viene assegnato a un dizionario vuoto, il browser usa l'elenco pubblico di Related Website Sets.
Per tutti i siti in un Related Website Set presenti nell'elenco delle sostituzioni, se un sito e presente anche
in un Related Website Set nell'elenco del browser, quel sito verra rimosso dal Related Website Set del browser.
Dopo questo, il Related Website Set del criterio verra aggiunto all'elenco di Related Website Sets del browser.
Per tutti i siti in un Related Website Set presenti nell'elenco delle aggiunte, se un sito e presente anche
in un Related Website Set nell'elenco del browser, il Related Website Set del browser verra aggiornato in modo che il
nuovo Related Website Set possa essere aggiunto all'elenco del browser. Dopo che l'elenco del browser e stato aggiornato,
il Related Website Set del criterio verra aggiunto all'elenco di Related Website Sets del browser.
L'elenco di Related Website Sets del browser richiede che per tutti i siti presenti nell'elenco, nessun sito sia in
piu di un set. Questo e richiesto anche sia per l'elenco delle sostituzioni
sia per l'elenco delle aggiunte. Allo stesso modo, un sito non puo essere presente sia nel
elenco delle sostituzioni sia nell'elenco delle aggiunte.
I caratteri jolly (*) non sono supportati come valore del criterio, ne all'interno di alcun Related Website Set in questi elenchi.
Tutti i set forniti dal criterio devono essere Related Website Sets validi; in caso contrario, verra restituito un
errore appropriato.
Su Microsoft® Windows®, questo criterio e disponibile solo sulle istanze unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® o registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio e disponibile solo sulle istanze gestite tramite MDM, unite a un dominio tramite MCX o registrate in Chrome Enterprise Core.

macOS, Windows

​RemoteAccessHostAllowUiAccessForRemoteAssistance
​

Impostare la policy su Abilitato significa che l'host di assistenza remota viene eseguito in un processo con autorizzazioni uiAccess. Ciò consente agli utenti remoti di interagire con finestre di Windows con privilegi elevati sul desktop dell'utente locale.
Impostare la policy su Disabilitato o lasciarla non impostata significa che l'host di assistenza remota viene eseguito nel contesto dell'utente e gli utenti remoti non possono interagire con finestre di Windows con privilegi elevati sul desktop.

Windows

​DisableSafeBrowsingProceedAnyway
​

Impostare la policy su Abilitato impedisce agli utenti di procedere oltre la pagina di avviso che il servizio Safe Browsing mostra al sito dannoso. Questa policy impedisce agli utenti di proseguire solo in presenza di avvisi di Safe Browsing, ad esempio per malware e phishing, non per problemi relativi ai certificati SSL, come certificati non validi o scaduti.
Impostare la policy su Disabilitato o lasciarla non impostata significa che gli utenti possono scegliere di procedere verso il sito segnalato dopo la visualizzazione dell'avviso.
Scopri di più su Safe Browsing ( ../assets/img/c8adcceda1_safe-browsing ).

macOS, Windows

​PasswordProtectionChangePasswordURL
​

L'impostazione del criterio definisce l'URL al quale gli utenti devono accedere per modificare la propria password dopo aver visualizzato un avviso nel browser. Il servizio di protezione della password invia gli utenti all'URL (solo protocolli HTTP e HTTPS) specificato tramite questo criterio. Per consentire a Comet di acquisire correttamente l'hash con sale della nuova password in questa pagina di modifica password, assicurati che la pagina di modifica password segua queste linee guida ( ../assets/img/5e6c8127fd_create-amazing-password-forms ).
Se il criterio viene disabilitato o se non è configurato, il servizio invia gli utenti a ../assets/img/f9832a1384_file per modificare la propria password.
Su Microsoft® Windows®, questo criterio è disponibile solo su istanze unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio è disponibile solo su istanze gestite tramite MDM, unite a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.

macOS, Windows

​PasswordProtectionLoginURLs
​

Impostando la policy si definisce l'elenco degli URL di accesso aziendali (solo protocolli HTTP e HTTPS). Il servizio di protezione della password acquisirà gli hash con salt delle password su questi URL e li utilizzerà per il rilevamento del riutilizzo delle password. Affinché Comet acquisisca correttamente gli hash con salt delle password, assicurati che le pagine di accesso seguano queste linee guida ( ../assets/img/5e6c8127fd_create-amazing-password-forms ).
Disattivare questa impostazione o lasciarla non impostata significa che il servizio di protezione della password acquisisce gli hash con salt delle password solo su ../assets/img/ead82f92c8_file.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM, unite a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.

macOS, Windows

​PasswordProtectionWarningTrigger
​

Impostando la policy puoi controllare l'attivazione degli avvisi di protezione della password. La protezione della password avvisa gli utenti quando riutilizzano la password protetta su siti potenzialmente sospetti.
Usa PasswordProtectionLoginURLs e PasswordProtectionChangePasswordURL per impostare quale password proteggere.
Se questa policy è impostata su:
* PasswordProtectionWarningOff, non verrà mostrato alcun avviso di protezione della password.
* PasswordProtectionWarningOnPasswordReuse, l'avviso di protezione della password verrà mostrato quando l'utente riutilizza la password protetta su un sito non consentito.
* PasswordProtectionWarningOnPhishingReuse, l'avviso di protezione della password verrà mostrato quando l'utente riutilizza la password protetta su un sito di phishing.
Lasciando la policy non impostata, il servizio di protezione della password protegge solo le password di Google, ma gli utenti possono modificare questa impostazione.

macOS, Windows

​SafeBrowsingExtendedReportingEnabled
​

Impostare la policy su Abilitato attiva la funzione Safe Browsing Extended Reporting di Comet, che invia alcune informazioni di sistema e contenuti delle pagine ai server di Google per contribuire a rilevare app e siti pericolosi.
Impostare la policy su Disabilitato significa che i report non vengono mai inviati.
Se imposti questa policy, gli utenti non possono modificarla. Se non è impostata, gli utenti possono decidere se inviare o meno i report.
Scopri di più su Safe Browsing ( ../assets/img/c8adcceda1_safe-browsing ).

macOS, Windows

​SafeBrowsingSurveysEnabled
​

Quando questa policy è abilitata o lasciata non impostata, l'utente può ricevere sondaggi relativi a Safe Browsing.
Quando questa policy è disabilitata, l'utente non riceverà sondaggi relativi a Safe Browsing.

macOS, Windows

​SameOriginTabCaptureAllowedByOrigins
​

L'impostazione del criterio consente di definire un elenco di pattern di URL che possono acquisire schede con la stessa Origin.
Se il criterio resta non configurato, i siti non verranno presi in considerazione per una deroga a questo livello di acquisizione.
Nota che le Comet Apps in finestra con la stessa origin di questo sito potranno comunque essere acquisite.
Se un sito corrisponde a un pattern di URL in questo criterio, i criteri seguenti non saranno presi in considerazione: TabCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.
Per informazioni dettagliate sui pattern di url validi, consulta ../assets/img/73f52eed4a_url-patterns. Questo criterio corrisponde solo in base all'origin, quindi qualsiasi path nel pattern di URL viene ignorato.

macOS, Windows

​ScreenCaptureAllowed
​

Se è abilitato o non configurato (impostazione predefinita), una pagina Web può usare
API di condivisione schermo (ad es. getDisplayMedia() o l'API di estensione Desktop Capture)
per richiedere all'utente di selezionare una scheda, una finestra o il desktop da acquisire.
Quando questo criterio è disattivato, qualsiasi chiamata alle API di condivisione schermo avrà esito negativo
con un errore; tuttavia questo criterio non viene considerato (e a un sito verrà
consentito l'uso delle API di condivisione schermo) se il sito corrisponde a un pattern di origine in
uno qualsiasi dei seguenti criteri:
ScreenCaptureAllowedByOrigins,
WindowCaptureAllowedByOrigins,
TabCaptureAllowedByOrigins,
SameOriginTabCaptureAllowedByOrigins.

macOS, Windows

​ScreenCaptureAllowedByOrigins
​

L'impostazione del criterio consente di definire un elenco di pattern di URL che possono usare Desktop, Window e Tab Capture.
Lasciare il criterio non impostato significa che i siti non saranno considerati per un override a questo livello di Capture.
Questo criterio non viene considerato se un sito corrisponde a un pattern di URL in uno dei seguenti criteri: WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.
Se un sito corrisponde a un pattern di URL in questo criterio, ScreenCaptureAllowed non verrà considerato.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patternsQuesta policy corrisponde solo in base all'origin, quindi qualsiasi percorso nel pattern URL viene ignorato.

macOS, Windows

​TabCaptureAllowedByOrigins
​

L'impostazione del criterio consente di definire un elenco di pattern di URL che possono usare Tab Capture.
Lasciando la policy non impostata, i siti non verranno presi in considerazione per un override a questo livello di acquisizione.
Nota che le app Comet in finestra continueranno a poter essere acquisite.
Questo criterio non viene considerato se un sito corrisponde a un pattern di URL nel criterio SameOriginTabCaptureAllowedByOrigins.
Se un sito corrisponde a un pattern di URL in questo criterio, i seguenti criteri non verranno considerati: WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patternsQuesta policy corrisponde solo in base all'origin, quindi qualsiasi percorso nel pattern URL viene ignorato.

macOS, Windows

​WindowCaptureAllowedByOrigins
​

L'impostazione del criterio consente di definire un elenco di pattern di URL che possono usare Window e Tab Capture.
Lasciare il criterio non impostato significa che i siti non saranno considerati per un override a questo livello di Capture.
Questo criterio non viene considerato se un sito corrisponde a un pattern di URL in uno dei seguenti criteri: TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.
Se un sito corrisponde a un pattern di URL in questo criterio, i seguenti criteri non verranno considerati: ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.
Per informazioni dettagliate sui pattern URL validi, consulta ../assets/img/73f52eed4a_url-patternsQuesta policy corrisponde solo in base all'origin, quindi qualsiasi percorso nel pattern URL viene ignorato.

macOS, Windows

​ExtensibleEnterpriseSSOBlocklist
​

Disabilita l'accesso singolo usando Extensible Enterprise SSO per i provider di identità elencati.
Aggiungendo il valore 'all', vengono disabilitati tutti i provider di identità supportati per SSO.
Aggiungendo il valore 'microsoft', viene disabilitato il supporto per l'accesso singolo per il provider di identità cloud Microsoft® in Comet.
Lasciando questo criterio non impostato, tutti i provider di identità supportati da Comet saranno abilitati.
Per i provider di identità abilitati in Comet e configurati sul dispositivo dall'amministratore, gli utenti che accedono una volta tramite quel provider di identità, in qualsiasi applicazione che supporti Extensible Enterprise SSO, possono essere autenticati automaticamente nelle proprietà web usando quel provider di identità. Le informazioni relative all'autenticazione dell'utente vengono trasmesse al provider di identità cloud dell'utente per ogni evento di autenticazione.
Notes:
Comet non supporta l'accesso singolo usando Extensible Enterprise SSO nelle modalità Incognito o Ospite.
Comet supporta l'accesso singolo usando Extensible Enterprise SSO solo per i seguenti provider di identità: Microsoft.
Questa funzionalità è disponibile a partire da macOSOS 10.15.

macOS

​HomepageIsNewTabPage
​

Impostare il criterio su Enabled fa sì che la pagina Nuova scheda diventi la home page dell'utente, ignorando qualsiasi URL della home page. Impostare il criterio su Disabled significa che la home page non sarà mai la pagina Nuova scheda, a meno che l'URL della home page dell'utente non sia impostato su chrome://newtab.
Se imposti il criterio, gli utenti non possono cambiare il tipo di home page in Comet. Se non è impostato, l'utente decide se la pagina Nuova scheda è la propria home page.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM, unite a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.

macOS, Windows

​HomepageLocation
​

Impostare il criterio definisce l'URL predefinito della home page in Comet. La home page si apre usando il pulsante Home. Su desktop, i criteri RestoreOnStartup controllano le pagine che si aprono all'avvio.
Se la home page è impostata sulla pagina Nuova scheda, dall'utente o da HomepageIsNewTabPage, questo criterio non ha alcun effetto.
L'URL deve usare uno schema standard, ad esempio ../assets/img/a9b9f04336_file o https://example.com. Quando questo criterio è impostato, gli utenti non possono cambiare l'URL della propria home page in Comet.
Lasciare sia HomepageLocation sia HomepageIsNewTabPage non impostati consente agli utenti di scegliere la propria home page.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM, unite a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.

macOS, Windows

​NewTabPageLocation
​

L'impostazione del criterio configura l'URL predefinito della pagina Nuova scheda e impedisce agli utenti di cambiarlo.
La pagina Nuova scheda si apre con le nuove schede e le finestre.
Questo criterio non decide quali pagine si aprono all'avvio. Queste sono controllate dai criteri RestoreOnStartup. Questo criterio influisce anche sulla home page, se e' impostata per aprire la pagina Nuova scheda, nonche' sulla pagina di avvio se e' impostata per aprire la pagina Nuova scheda.
E' una buona pratica fornire un URL completamente canonicalizzato; se l'URL non e' completamente canonicalizzato, Comet usera' per impostazione predefinita https://.
Lasciare il criterio non e' configurato o vuoto mette in uso la pagina Nuova scheda predefinita.
Su Microsoft® Windows®, questo criterio e' disponibile solo sulle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® o registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio e' disponibile solo sulle istanze gestite tramite MDM, unite a un dominio tramite MCX o registrate in Chrome Enterprise Core.

macOS, Windows

​RestoreOnStartup
​

Impostando il criterio è possibile specificare il comportamento del sistema all'avvio. Disattivare questa impostazione equivale a lasciarla non impostata, poiché Comet deve avere un comportamento di avvio specificato.
Se si imposta il criterio, gli utenti non possono modificarlo in Comet. Se non è impostato, gli utenti possono modificarlo.
Impostando questo criterio su RestoreOnStartupIsLastSession o RestoreOnStartupIsLastSessionAndURLs si disattivano alcune impostazioni che dipendono dalle sessioni o che eseguono azioni alla chiusura, come l'eliminazione dei dati di navigazione alla chiusura o dei cookie solo della sessione.
Se questo criterio è impostato su RestoreOnStartupIsLastSessionAndURLs, il browser ripristinerà la sessione precedente e aprirà una finestra separata per mostrare gli URL impostati da RestoreOnStartupURLs. Tieni presente che gli utenti possono scegliere di mantenere aperti quegli URL, che verranno ripristinati anche nella sessione futura.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.
Su macOSOS, questo criterio è disponibile solo nelle istanze gestite tramite MDM, unite a un dominio tramite MCX oppure registrate in Chrome Enterprise Core.

macOS, Windows

​RestoreOnStartupURLs
​

Se RestoreOnStartup è impostato su RestoreOnStartupIsURLs, allora impostare RestoreOnStartupURLs su un elenco di URL specifica quali URL vengono aperti.
Se non è impostato, la pagina Nuova scheda si apre all'avvio.
Su Microsoft® Windows®, questo criterio è disponibile solo nelle istanze che sono unite a un dominio Microsoft® Active Directory®, unite a Microsoft® Azure® Active Directory® oppure registrate in Chrome Enterprise Core.

macOS, Windows

​ShowHomeButton
​

Impostando il criterio su Enabled viene mostrato il pulsante Home nella barra degli strumenti di Comet. Impostando il criterio su Disabled si impedisce la comparsa del pulsante Home.
Se si imposta il criterio, gli utenti non possono modificarlo in Comet. Se non è impostato, gli utenti scelgono se mostrare il pulsante Home.

macOS, Windows

​WebRtcIPHandling
​

Questo criterio consente di limitare quali indirizzi IP e interfacce utilizza WebRTC quando tenta di trovare la connessione migliore disponibile.
Valori validi:
* default - WebRTC utilizza tutte le interfacce di rete disponibili.
* default_public_and_private_interfaces - WebRTC utilizza tutte le interfacce pubbliche e private.
* default_public_interface_only - WebRTC utilizza tutte le interfacce pubbliche, ma non quelle private.
* disable_non_proxied_udp - WebRTC utilizza il proxy SOCKS UDP oppure esegue il fallback al proxy TCP.
Se non impostato, per impostazione predefinita utilizza tutte le interfacce di rete disponibili.
Vedi la sezione 5.2 della RFC 8828 (../assets/img/751ee1b23e_rfc8828.html) per una descrizione dettagliata di tutti i valori di gestione.

macOS, Windows

​WebRtcIPHandlingUrl
​

Questo criterio consente di limitare quali indirizzi IP e interfacce utilizza WebRTC quando tenta di trovare la connessione migliore disponibile per ogni specifico pattern di URL.
Accetta un elenco di pattern di URL e coppie di tipo di gestione. I pattern di URL vengono controllati in ordine e la prima corrispondenza configurerà la gestione usata da WebRTC per il dominio. Quando l'URL del documento corrente non corrisponde ad alcuna voce, viene usata la configurazione impostata dal criterio WebRtcIPHandling.
Per informazioni dettagliate sui pattern di input validi, consultare ../assets/img/73f52eed4a_url-patterns. I caratteri jolly, *, sono consentiti. Questa policy corrisponde solo in base all'origine, quindi qualsiasi percorso nel pattern URL viene ignorato.
Valori di gestione validi:
* default - WebRTC utilizza tutte le interfacce di rete.
* default_public_and_private_interfaces - WebRTC utilizza tutte le interfacce pubbliche e private.
* default_public_interface_only - WebRTC utilizza tutte le interfacce pubbliche, ma non quelle private.
* disable_non_proxied_udp - WebRTC utilizza il proxy SOCKS UDP oppure esegue il fallback al proxy TCP.
Vedi la sezione 5.2 della RFC 8828 (../assets/img/751ee1b23e_rfc8828.html) per una descrizione dettagliata di tutti i valori di gestione.

macOS, Windows

​WebRtcPostQuantumKeyAgreement
​

Questo criterio consente di controllare l'accordo di chiave post-quantistica per WebRTC.
Se questo criterio è impostato su Enabled, l'accordo di chiave post-quantistica verrà offerto per
WebRTC.
Se questo criterio è impostato su Disabled, l'accordo di chiave post-quantistica non verrà offerto
per WebRTC.
Se questo criterio non è impostato, il valore verrà determinato dal processo di rollout predefinito
per l'accordo di chiave post-quantistica offerto per WebRTC.
Offrire un accordo di chiave post-quantistica è retrocompatibile. I peer DTLS esistenti
e i middleware di rete dovrebbero ignorare la nuova opzione e
continuare a selezionare le opzioni precedenti.
Tuttavia, i dispositivi che non implementano correttamente DTLS potrebbero presentare malfunzionamenti quando
ha offerto la nuova opzione. Ad esempio, potrebbero disconnettersi in risposta a
opzioni non riconosciute o ai messaggi più grandi risultanti. Tali dispositivi non sono
pronti per il post-quantum e interferiranno con la transizione post-quantum di un'azienda.
transizione. Se si verifica il problema, gli amministratori devono contattare il fornitore per una correzione.
Questa policy è una misura temporanea e verrà rimossa dopo alcuni traguardi.

macOS, Windows