Voor beheerde ChromeOS-apparaten.
Gebruikers kunnen standaard op meerdere Chrome-accounts tegelijk inloggen op een Chrome OS-apparaat. Gebruikers kunnen schakelen tussen accounts zonder uit te loggen en weer in te loggen.
Als Chrome-beheerder kun je bepalen of en hoe meerdere gebruikers kunnen inloggen op een apparaat.
- Je kunt voorkomen dat beheerde accounts een secundair account worden (aanbevolen).
- Je kunt opgeven dat de eerste gebruiker moet inloggen op een beheerd Google-account.
Aandachtspunten
- De eerste gebruiker die inlogt, is de primaire gebruiker. De andere gebruikers zijn secundaire gebruikers. De gegevens in elk gebruikersaccount blijven gescheiden.
- Instellingen op apparaatniveau die je instelt in de Google beheerdersconsole gelden voor alle gebruikers op een apparaat, zelfs als ze inloggen als gast of met een persoonlijk Google-account. Maar bepaalde instellingen zijn niet van toepassing op gebruikerssessies als ze van invloed zijn op de privacy van gebruikers.
- De meeste beleidsregels op gebruikersniveau worden individueel toegepast op elk account op een apparaat. Als een primaire gebruiker echter inlogt op een beheerd Google-account, gelden sommige regels voor Chromium-beleid die je instelt ook voor secundaire accounts op het apparaat: Ga voor een volledige lijst van deze beleidsregels naar de Chromium-beleidslijst en zoek naar beleid met Per profiel: Nee. Zie de Beleidslijst.
-
Op een Chrome OS-apparaat wordt het scherm ontgrendeld met het wachtwoord van de primaire gebruiker. Als je wilt voorkomen dat onbeheerde gebruikers een scherm ontgrendelen en toegang hebben tot primaire en secundaire accounts, moet je instellen dat alleen gebruikers met een beheerd Google-account primaire gebruiker kunnen zijn. Hiervoor stel je het beleid Beperkingen voor het gebruik van een beheerd account in als secundair account in Chrome OS in.
- Je kunt voorkomen dat beheerde accounts secundaire accounts worden, zelfs als inloggen met meerdere gebruikers is toegestaan door het beleid Beperkingen toevoegen voor het gebruik van een beheerd account als secundair account in ChromeOS in te stellen. Je kunt dit beleid ook gebruiken op onbeheerde apparaten.
- Secundaire gebruikers op een apparaat hebben wellicht toegang tot je netwerk, zelfs als ze geen beheerd Google-account hebben. Apps en extensies die gebruikers in je organisatie niet mogen installeren, kunnen bijvoorbeeld worden geïnstalleerd in secundaire accounts. Deze apps en extensies hebben wellicht toegang tot je netwerk. Als je onbeheerde toegang tot je netwerk wilt voorkomen, moet je instellen dat gebruikers niet bij meer dan één account tegelijk mogen inloggen. Bekijk Inloggen op secundaire accounts voor meer informatie.
Toestaan dat meerdere gebruikers inloggen op een apparaat
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Apparaten > Chrome > Instellingen. De pagina Instellingen voor gebruikers en browsers wordt standaard geopend.
Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.
Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu
Chrome browser > Instellingen.
-
(Optioneel) Als je wilt dat de instelling alleen geldt voor bepaalde gebruikers en ingeschreven browsers, selecteer je aan de zijkant een organisatie-eenheid (vaak gebruikt voor afdelingen) of een configuratiegroep (geavanceerd). Laat me zien hoe dit moet
Groepsinstellingen overschrijven organisatie-eenheden. Meer informatie
- Ga naar Gebruikerservaring.
- Klik op Toegang tot meerdere accounts.
- Kies een optie:
- Als je wilt dat meerdere gebruikers tegelijk kunnen inloggen, maar ook wilt instellen dat de primaire gebruiker moet zijn ingelogd op een beheerd Google-account, selecteer je Beheerde gebruiker moet de primaire gebruiker zijn (secundaire gebruikers toegestaan).
- Als je wilt dat meerdere gebruikers tegelijk kunnen inloggen en wilt toestaan dat de primaire gebruiker inlogt op een onbeheerd account, zoals een persoonlijk Google-account, selecteer je Onbeperkte gebruikerstoegang (sta elke gebruiker toe te worden toegevoegd aan de sessie van een andere gebruiker).
- Als je wilt dat beheerde gebruikers niet kunnen inloggen op meerdere accounts tegelijk, selecteer je Toegang tot meerdere accounts blokkeren voor gebruikers in deze organisatie.
-
Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.
Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen (of Niet ingesteld voor een groep).