Je gegevens beveiligen met site-isolatie

Kan worden toegepast op ingelogde gebruikers op elk apparaat of ingeschreven browsers op Windows, Mac, Linux of Android. Zie Begrijpen wanneer de instellingen gelden voor meer informatie.

Belangrijk: Zorg dat de beheerde Chrome-browser aanstaat voor de organisatie-eenheid.

1. Ga naar  Menu   Apparaten > Chrome > Instellingen. De pagina Instellingen voor gebruikers en browsers wordt standaard geopend.

   Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

   Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu   Chrome browser > Instellingen.

2. To apply the setting to all users and enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
3. Ga naar het gedeelte Site-isolatie.
4. Klik in Windows, Mac en Linux op Site-isolatie:
   1. Zo vereis je site-isolatie voor alle websites:
      1. Selecteer Site-isolatie vereisen voor alle websites en eventuele oorsprongen hieronder.
      2. (Optioneel) Voer aanvullende bronsites in, gescheiden door komma's, die moeten worden geïsoleerd van de site waar ze bij horen. Vul bijvoorbeeld https://login.example.com in om deze oorsprong te isoleren van de rest van https://example.com.
      3. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

         Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

   2. Zo zet je isolatie voor alle websites aan, maar sta je ook toe dat gebruikers de toestemming voor site-isolatie kunnen intrekken voor bepaalde websites (standaard):
      1. Selecteer Site-isolatie aanzetten voor alle websites en eventuele oorsprongen hieronder, maar gebruikers toestaan de toestemming hiervoor in te trekken.
      2. (Optioneel) Vul een lijst in met websites en oorsprongen die je wilt isoleren, gescheiden door komma's.
      3. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

         Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

   . Klik voor Android op Site-isolatie (Chrome op Android):
   1. Zo zet je site-isolatie alleen aan voor inlogwebsites (standaard):
      1. Selecteer Site-isolatie alleen aanzetten voor inlogsites en eventuele oorsprongen hieronder.
      2. (Optioneel) Vul een lijst in met websites en oorsprongen die je wilt isoleren, gescheiden door komma's.
      3. Klik op Opslaan.
   2. Zo stel je in dat gebruikers kunnen bepalen of ze site-isolatie willen aanzetten:
      1. Selecteer Gebruiker toestaan site-isolatie aan te zetten.
      2. (Optioneel) Vul een lijst in met websites en oorsprongen die je wilt isoleren, gescheiden door komma's.
      3. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

         Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

   3. Zo zet je site-isolatie aan voor alle websites:
      1. Selecteer Site-isolatie aanzetten voor alle websites en eventuele oorsprongen hieronder.
      2. (Optioneel) Vul een lijst in met websites en oorsprongen die je wilt isoleren, gescheiden door komma's.
      3. Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.

         Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.

Met Groepsbeleid

Ga in de groepsbeleideditor naar Computer of Gebruikersconfiguratie Beleid Beheersjablonen Google Google Chrome voor beide beleidsregels hieronder.

Site-isolatie vereisen voor alle websites

Opmerking: Site-isolatie staat altijd aan in Windows. Het beleid SitePerProcess wordt alleen gebruikt om te voorkomen dat gebruikers de toestemming intrekken.

Als je dit beleid op 'Niet geconfigureerd' laat staan, wordt het gedrag gebruikt dat hierboven staat beschreven onder Niet ingesteld.

1. Zet Site-isolatie aanzetten voor elke website aan.
   Tip: Als je dit beleid niet ziet, download je de nieuwste beleidstemplate.

2. Implementeer de update voor je gebruikers.

Site-isolatie aanzetten voor bepaalde oorsprongen

Als je dit beleid op 'Niet geconfigureerd' laat staan, wordt het gedrag gebruikt dat hierboven staat beschreven onder Niet ingesteld.

1. Test de site-isolatie voor deze sites lokaal met deze opdrachtregelmarkering:
   - - isolate-origins=https://[*.]example.com, https://subdomain.example.org
2. Zet Site-isolatie voor opgegeven oorsprongen aanzetten aan.

   Tip: Als je dit beleid niet ziet, download je de nieuwste beleidstemplate.

3. Vul de URL's die moeten worden geïsoleerd in met een door komma's gescheiden lijst.
   Voorbeeld:https://[*.]example.com/,https://subdomain.example.org

4. Implementeer de update voor je gebruikers.

Voeg de volgende sleutels toe aan het Chrome-configuratieprofiel of update deze. Implementeer de wijziging vervolgens voor je gebruikers.

<dict>
<key>SitePerProcess</key>
  <true/>
</dict>
<dict>
<key>IsolateOrigins</key>
  <string>”https://site1.com,https://site2.net”</string>
</dict>

Doe het volgende in je voorkeursbewerker voor json-bestanden:

1. Ga naar de map etc/opt/chrome/policies/managed.
2. Maak of update een json-bestand en vul de betreffende URL's in:
   • SitePerProcess: Stel dit in op true om het beleid af te dwingen.
   • IsolateOrigins: Voeg de URL's toe die moeten worden geïsoleerd.
3. Test de site-isolatie voor deze sites lokaal met deze opdrachtregelmarkering:
   - - isolate-origins=https://[*.]example.com, https://subdomain.example.org
4. Implementeer de update voor je gebruikers.

In dit voorbeeld zie je hoe je het beleid SitePerProcess kunt aanzetten:

{
”SitePerProcess": "true”
}

In dit voorbeeld zie je hoe je a.example.com en b.example.net kunt isoleren:
{
“IsolateOrigins”:”https://a.example.com/,https://b.example.net/”
}

Stap 4: Controleren of het beleid is toegepast

Nadat je Chrome-beleid hebt toegepast, moeten gebruikers de Chrome-browser opnieuw starten voordat de instelling van kracht wordt. U kunt op de apparaten van gebruikers controleren of het beleid juist wordt toegepast.

1. Ga op een beheerd ChromeOS-apparaat naar chrome://policy.
2. Klik op Beleid opnieuw laden.
3. Vink het vakje aan voor Beleid weergeven zonder waarde ingesteld.
4. Controleer of de Status is ingesteld op OK voor het beleid dat je hebt ingesteld.
5. Klik voor elk beleid op Waarde weergeven en controleer of de velden hetzelfde zijn als je hebt ingesteld voor het beleid.

Site-isolatie uitzetten (alleen Android)

Als je site-isolatie wilt uitzetten, zet je het beleid uit dat je hierboven hebt ingesteld.

Als je het beleid voor site-isolatie uitzet, worden websites in Chrome weer getoond met het procesmodel van voordat site-isolatie aanstond. Verschillende sites kunnen processen met elkaar delen. Frames op verschillende sites kunnen weer met hetzelfde proces worden weergegeven als de bovenliggende pagina. Als je beleid uitzet, worden de praktijktests van beide beleidsregels uitgezet.

Google en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.