काम के लिए Chrome प्रोफ़ाइल या प्रबंधित अलग प्रोफ़ाइल?

Chrome प्रोफ़ाइल और अलग ब्राउज़र प्रोफ़ाइल में एक महत्वपूर्ण समानता है: दोनों ब्राउज़र स्थिति के एक समूह को दूसरे से अलग रख सकती हैं। चुनाव तब बदलता है जब अलगाव सुविधा से आगे संचालन का नियंत्रण बन जाता है।

‘अलग ब्राउज़र प्रोफ़ाइल’ नाम नियंत्रणों का कोई एक मानक सेट नहीं बताता। इस गाइड में इसका मतलब ऐसा स्थायी ब्राउज़र वातावरण है जिसका डेटा पथ, लॉन्च जीवनचक्र, नेटवर्क नीति, स्वामित्व, पुनर्प्राप्ति और साझाकरण नियम एक इकाई की तरह प्रबंधित हों। प्रदाता इस परिभाषा का केवल हिस्सा लागू कर सकता है, इसलिए वास्तविक सीमा जाँचें।

संक्षिप्त तुलना

निर्णय का क्षेत्र	Chrome प्रोफ़ाइल	प्रबंधित अलग ब्राउज़र प्रोफ़ाइल
कुकी, इतिहास, बुकमार्क, पासवर्ड, सेटिंग	प्रति प्रोफ़ाइल अलग	प्रति प्रोफ़ाइल अलग होने की अपेक्षा
सेटअप	Chrome में उपलब्ध	अलग मैनेजर या सेवा चाहिए
भरोसेमंद व्यक्तिगत उपयोग	सामान्यतः पर्याप्त	अक्सर अनावश्यक अतिरिक्त व्यवस्था
स्थानीय पहुँच नियंत्रण	उसी डिवाइस सत्र वाला व्यक्ति प्रोफ़ाइल बदल सकता है	अनलॉक, भूमिका, स्वामित्व और निर्यात नियंत्रण जोड़ सकती है
समवर्ती उपयोग	उपयोगकर्ता सँभालता है	एक लेखक या स्पष्ट समवर्ती मॉडल लागू करना चाहिए
नेटवर्क रास्ता	लागू Chrome, एक्सटेंशन, नीति या सिस्टम सेटिंग	लॉन्च से पहले प्रति प्रोफ़ाइल रास्ता बाँध और जाँच सकती है
टीम हैंडऑफ़	नीति के अनुसार खाता सिंक या मैनुअल प्रक्रिया	स्पष्ट आवंटन, स्थानांतरण, लॉक और ऑडिट इतिहास दे सकती है
बैकअप और बहाली	ब्राउज़र व खाता सुविधाएँ और सामान्य डिवाइस बैकअप	जाँचे रोलबैक के साथ पुनर्प्राप्ति को प्रोफ़ाइल जीवनचक्र मानना चाहिए
ब्राउज़र अपडेट	साझा Chrome इंस्टॉलेशन और अपडेट चैनल	अपनी हस्ताक्षरित ब्राउज़र वितरण और अनुकूलता प्रक्रिया हो सकती है
मज़बूत होस्ट अलगाव	नहीं	नहीं, जब तक OS या वर्चुअलाइज़ेशन सीमा न जुड़ी हो

दायाँ कॉलम जाँचने योग्य नियंत्रण बताता है, ‘अलग’ शब्द से जुड़ी गारंटियाँ नहीं।

Chrome प्रोफ़ाइल पहले से क्या अच्छी तरह करती हैं

Google Chrome प्रोफ़ाइल को बुकमार्क, इतिहास, पासवर्ड और अन्य सेटिंग अलग रखने का तरीका बताता है। दर्ज उपयोग में कंप्यूटर साझा करना और काम व निजी खाते अलग रखना शामिल हैं। Chromium के स्टोरेज दस्तावेज़ आधार बताते हैं: ब्राउज़र की उपयोगकर्ता डेटा डायरेक्टरी में हर प्रोफ़ाइल की अपनी उपडायरेक्टरी है।

कई कार्य स्थितियों में इतना पर्याप्त है:

• एक व्यक्ति निजी और नियोक्ता की ब्राउज़िंग अलग रखता है;
• सलाहकार दो अधिकृत क्लाइंट खातों के लिए अलग प्रोफ़ाइल रखता है;
• डेवलपर अलग एक्सटेंशन और परीक्षण लॉगिन रखता है;
• ऑपरेटर खाता चयन की गलतियाँ घटाने के लिए स्पष्ट नाम और रंग इस्तेमाल करता है; या
• प्रबंधित संगठन साइन इन Chrome प्रोफ़ाइल पर कार्य नीतियाँ लागू करता है।

Chrome चुनी प्रोफ़ाइल जानकारी Google खाते में सेव करके दूसरे साइन इन डिवाइस पर उपलब्ध करा सकता है। Google के Chrome डेटा नियंत्रण खाताधारक को चुनने देते हैं कि क्या सेव हो। एक व्यक्ति के कई डिवाइस इस्तेमाल करने में यह सुविधाजनक हो सकता है।

मुख्य धारणा भरोसा है। Google चेतावनी देता है कि डिवाइस तक पहुँच रखने वाला व्यक्ति उस पर दूसरी Chrome प्रोफ़ाइल खोलकर विज़िट वेबसाइट जैसी जानकारी देख सकता है। इसलिए Chrome प्रोफ़ाइल लॉक OS खाते या प्रबंधित डिवाइस नीति की जगह नहीं लेती।

प्रबंधित Chrome एक महत्वपूर्ण बीच का विकल्प है

निष्पक्ष तुलना में हर Chrome प्रोफ़ाइल को अप्रबंधित मानने के बजाय Chrome Enterprise शामिल करना चाहिए। Google प्रबंधित कार्य प्रोफ़ाइल और प्रबंधित ब्राउज़र में अंतर करता है। उसकी प्रबंधन तुलना के अनुसार प्रबंधित प्रोफ़ाइल के अपने बुकमार्क, इतिहास, एक्सटेंशन, पासवर्ड और सेटिंग हो सकते हैं, जबकि व्यवस्थापक कार्य प्रोफ़ाइल नीतियाँ लगाते हैं। प्रबंधित ब्राउज़र पंजीकृत ब्राउज़र की सभी प्रोफ़ाइल पर सेटिंग लागू कर सकता है।

नीति का दायरा महत्वपूर्ण है। Google डिवाइस, मशीन, OS उपयोगकर्ता और क्लाउड उपयोगकर्ता प्रोफ़ाइल के लिए नीति स्तर और तय प्राथमिकता क्रम बताता है। इसलिए खाता स्तर की नीति मिलने पर भी मशीन नीति प्रोफ़ाइल को सीमित कर सकती है।

यह बीच का विकल्प अक्सर उपयुक्त है जब मुख्य ज़रूरतें हों:

• अनुमत एक्सटेंशन सूची या अनिवार्य इंस्टॉलेशन;
• साइन-इन, होमपेज, साइट या डेटा हानि नीतियाँ;
• केंद्रीय ब्राउज़र कॉन्फ़िगरेशन;
• प्रबंधित खातों की प्रोफ़ाइल रिपोर्टिंग; और
• मौजूदा Chrome डिवाइस समूह पर संगत नियम।

यह अपने आप पोर्टेबल टीम-स्वामित्व वाली प्रोफ़ाइल, ऐप स्तर का हैंडऑफ़, प्रति प्रोफ़ाइल पुनर्प्राप्ति इतिहास या स्वतंत्र ब्राउज़र जीवनचक्र नहीं देता। वे अलग उत्पाद निर्णय हैं।

प्रबंधित अलग प्रोफ़ाइल कहाँ संचालन नियंत्रण जोड़ती हैं

खाता गड़बड़ी या विफल पुनर्प्राप्ति की लागत बढ़ने पर ऐसी प्रणाली की उपयोगिता बढ़ती है।

निश्चित लॉन्च और एक लेखक का लॉक

मैनेजर स्थायी प्रोफ़ाइल पहचान को खास स्टोरेज रूट से जोड़ सकता है, इच्छित ब्राउज़र संस्करण लॉन्च होने की पुष्टि कर सकता है और दूसरे लेखक को रोक सकता है। यह तब महत्वपूर्ण है जब ऑटोमेशन, कई विंडो या ऑपरेटर एक ही स्थिति खोल सकते हों।

प्रमाण में क्रैश और रुकावट शामिल होनी चाहिए। बिजली जाने के बाद हमेशा बचा लॉक काम रोकता है। समय से पहले हटा लॉक डेटाबेस में समवर्ती लेखन की अनुमति देता है। पूछें कि प्रणाली सक्रिय स्वामी और पुरानी स्थिति में अंतर कैसे करती है और पिछली ज्ञात सही स्थिति तक कैसे पहुँचती है।

प्रति प्रोफ़ाइल नेटवर्क नीति

Chrome सिस्टम सेटिंग, एंटरप्राइज़ नीति या एक्सटेंशन से प्रॉक्सी सेटिंग ले सकता है। आधिकारिक Chrome प्रॉक्सी एक्सटेंशन API भी बताता है कि लागू सेटिंग दूसरे एक्सटेंशन या नीति के नियंत्रण में हो सकती है।

प्रोफ़ाइल मैनेजर नेटवर्क रास्ते को प्रोफ़ाइल अनुबंध का हिस्सा बना सकता है, लेकिन कॉन्फ़िगरेशन पर्याप्त नहीं। प्रॉक्सी पर निर्भर काम में वेब सामग्री शुरू होने से पहले नीति लागू होनी चाहिए, रास्ता जाँचना चाहिए, DNS व्यवहार तय होना चाहिए और आवश्यक प्रॉक्सी प्रमाणीकरण या कनेक्शन विफल होने पर सीधे जुड़ने की जगह रुकना चाहिए।

नेटवर्क अलगाव की सीमाएँ हैं। प्रॉक्सी संबंधित ट्रैफ़िक का रास्ता बदलती है। वह नया डिवाइस नहीं बनाती, अलग फ़िंगरप्रिंट की गारंटी नहीं देती और तीसरी सेवा की स्वीकृति सुनिश्चित नहीं करती।

साझा क्रेडेंशियल की जगह टीम स्वामित्व

खाता सिंक खाताधारक के आसपास बना होता है। टीम प्रोफ़ाइल प्रणाली काम की इकाई को सीधे मॉडल कर सकती है:

• एक स्वामी और स्वीकृत ऑपरेटर;
• समय सीमित आवंटन;
• ऑपरेटर सक्रिय रहने तक लॉक;
• सदस्यों के बीच समीक्षा योग्य स्थानांतरण;
• न्यूनतम आवश्यक निर्यात और मिटाने के अधिकार; और
• जीवनचक्र कार्रवाइयों के ऑडिट रिकॉर्ड।

इससे चैट में पासवर्ड, कुकी या प्रॉक्सी क्रेडेंशियल भेजने का दबाव घट सकता है। फिर भी पहचान, प्राधिकरण, डिवाइस भरोसा और पुनर्प्राप्ति का सावधान डिज़ाइन चाहिए। ऑडिट लॉग जिन रहस्यों को बचाता है उन्हें दिखाए बिना कार्रवाइयाँ पहचाने।

संगत बैकअप, रोलबैक और बहाली

सामान्य डिवाइस बैकअप कई फ़ाइलें बचाता है, लेकिन प्रोफ़ाइल में कई डेटाबेस, कुंजी संदर्भ, एक्सटेंशन स्थिति और उपयोग के दौरान बदलने वाले अस्थायी कैश हो सकते हैं। प्रोफ़ाइल को समझने वाली प्रणाली जीवनचक्र रोक या चेकपॉइंट कर सकती है, स्नैपशॉट एक पहचान और ब्राउज़र संस्करण से जोड़ सकती है, एन्क्रिप्ट कर सकती है और मूल प्रति बदले बिना बहाली जाँच सकती है।

एक प्रोफ़ाइल खोने से महत्वपूर्ण अधिकृत काम की पहुँच जाती हो तो पुनर्प्राप्ति रिलीज़ की अनिवार्य शर्त होनी चाहिए। रुकावट परीक्षण, खराब स्नैपशॉट का प्रबंधन, संस्करण अनुकूलता और रोलबैक प्रक्रिया माँगें। ‘बैकअप पूरा’ सूचना उपयोग योग्य बहाली का प्रमाण नहीं है।

काम की पाँच आम स्थितियाँ

1. एक व्यक्ति काम और निजी ब्राउज़िंग अलग रखता है

Chrome प्रोफ़ाइल से शुरू करें। डिवाइस विश्वसनीय है, ऑपरेटर वही व्यक्ति है और मुख्य ज़रूरत इतिहास, एक्सटेंशन, खाते और सेटिंग न मिलना है। ज़रूरत हो तो नियोक्ता की प्रबंधित प्रोफ़ाइल नीति जोड़ें।

दूसरे लोग उसी अनलॉक कंप्यूटर को इस्तेमाल करें या कंपनी को निजी ऐप और फ़ाइलों से मज़बूत अलगाव चाहिए तो अलग OS खाता लें।

2. एक ऑपरेटर कई अधिकृत क्लाइंट खाते सँभालता है

गलती का असर कम और पुनर्प्राप्ति सरल हो तो Chrome प्रोफ़ाइल पर्याप्त हो सकती हैं। स्पष्ट नाम, अलग दृश्य पहचान, दर्ज खाता मानचित्र और प्रति प्रोफ़ाइल एक्सटेंशन नीति रखें।

हर क्लाइंट को तय नेटवर्क रास्ता चाहिए, गलत स्थिति खोलने से दूसरे खाते में प्रकाशन या डेटा बदलाव हो सकता हो, या हर वातावरण का स्वतंत्र बैकअप व बहाली चाहिए तो प्रबंधित अलग प्रोफ़ाइल प्रणाली देखें।

3. QA या स्थानीयकरण टीम वातावरण दोहराती है

दोहराए जा सकने वाले परिणाम के आधार पर चुनें। एक व्यक्ति के स्वामित्व वाले मैनुअल परीक्षण में Chrome प्रोफ़ाइल उपयोगी हैं। वातावरण आवंटित करना, अलग रन में ब्राउज़र स्थिति बचाना, जाँची कॉन्फ़िगरेशन तय रखना, जीवनचक्र मेटाडेटा लेना और रुके अपग्रेड से उबरना हो तो प्रबंधित प्रोफ़ाइल अधिक उपयोगी हैं।

कोई विकल्प परीक्षण विनिर्देश की जगह नहीं लेता। ब्राउज़र संस्करण, एक्सटेंशन सेट, भाषा, अनुमतियाँ, नेटवर्क, परीक्षण डेटा और अपेक्षित परिणाम दर्ज करें।

4. टीम शिफ़्ट के बीच अधिकृत काम सौंपती है

स्पष्ट टीम जीवनचक्र प्राथमिकता दें। प्रणाली असली कुकी या पासवर्ड कॉपी किए बिना स्वामित्व सौंपे, एक साथ लेखन रोके, लॉन्च या बहाली करने वाला दर्ज करे और काम खत्म होने पर पहुँच हटाए।

साझा Google खाता या ज़िप की गई डेटा डायरेक्टरी सुरक्षित रूप से नियंत्रित करना कठिन है। इससे व्यक्तिगत जवाबदेही धुँधली, रहस्य बदलना मुश्किल और ब्राउज़र फ़ाइलें असंगत समय पर कॉपी हो सकती हैं।

5. एक मशीन पर एक-दूसरे पर भरोसा न करने वाले लोग या ऐप

सीमा ब्राउज़र के नीचे रखें। अलग प्रबंधित OS खाते, समर्पित डिवाइस, उचित खतरे के मॉडल वाले कंटेनर या वर्चुअल मशीन इस्तेमाल करें। ब्राउज़र प्रोफ़ाइल उसी उपयोगकर्ता के अधिकारों से चलती दूसरी प्रक्रिया से अपनी फ़ाइलें बचाने के लिए नहीं बनी है।

उस मज़बूत सीमा के अंदर प्रबंधित प्रोफ़ाइल प्रणाली ब्राउज़र स्थिति व्यवस्थित कर सकती है।

निर्णय की चेकलिस्ट

इन सवालों के क्रम से जवाब दें:

1. डिवाइस और OS खाते पर किसका नियंत्रण है? अविश्वसनीय व्यक्ति शामिल हो तो प्रोफ़ाइल के नीचे स्थानीय पहुँच सीमा जोड़ें।
2. गलत स्थिति खोलने का नुकसान क्या है? साधारण लॉगिन असुविधा को गलत खाते में प्रकाशन, खरीद या प्रोडक्शन डेटा बदलाव से कम नियंत्रण चाहिए।
3. क्या हर प्रोफ़ाइल का नेटवर्क रास्ता अलग होना चाहिए? हाँ तो लॉन्च से पहले उसे बाँधने और विफलता पर कनेक्शन बंद रहने का प्रमाण माँगें।
4. क्या एक से अधिक व्यक्ति प्रोफ़ाइल चला सकते हैं? हाँ तो स्वामी, भूमिकाएँ, लॉक, स्थानांतरण, निरस्तीकरण और ऑडिट तय करें।
5. क्रैश या अपग्रेड के बाद स्थिति कैसे लौटेगी? हाथ से फिर बनाना स्वीकार्य न हो तो अपनाने से पहले बैकअप व बहाली जाँचें।
6. कौन-सा डेटा डिवाइस से बाहर जा सकता है? खाता सिंक, टेलीमेट्री, प्रोफ़ाइल सिंक, सहायता निर्यात और बैकअप अलग जाँचें।
7. ब्राउज़र अद्यतन रखने की ज़िम्मेदारी किसकी है? प्रोफ़ाइल सुरक्षा उसके ब्राउज़र बिल्ड, सैंडबॉक्स, एक्सटेंशन और अपडेटर पर भी निर्भर है।

माइग्रेशन में संयम रखें

पूरी सक्रिय ब्राउज़र डायरेक्टरी को पोर्टेबल फ़ाइल न मानें। उसमें संस्करण वाले डेटाबेस, डिवाइस से बँधी कुंजी सामग्री, अस्थायी लॉक, कैश और रहस्य हो सकते हैं। सुरक्षित माइग्रेशन समर्थित आयात या निर्यात प्रक्रिया इस्तेमाल करे, स्रोत ठीक से बंद करे, केवल ज़रूरी श्रेणियाँ ले जाए और सत्यापन पूरा होने तक स्रोत पुनर्प्राप्त करने योग्य रखे।

माइग्रेशन के बाद बुकमार्क, एक्सटेंशन, साइट अनुमतियाँ, अपेक्षित लॉगिन स्थिति, प्रॉक्सी व्यवहार और रोलबैक जाँचें। Chrome बताता है कि प्रोफ़ाइल मिटाने से स्थानीय बुकमार्क, इतिहास, पासवर्ड और सेटिंग हटते हैं, इसलिए स्रोत सत्यापन के बाद मिटाएँ, पहले नहीं।

निर्णय का आधार

विश्वसनीय व्यक्तिगत अलगाव के लिए Chrome प्रोफ़ाइल उचित शुरुआती विकल्प हैं। Chrome Enterprise नीति और प्रशासनिक नियंत्रण जोड़ता है। प्रबंधित अलग प्रोफ़ाइल प्रणाली की अतिरिक्त जटिलता तब उचित है जब प्रोफ़ाइल संचालन की ऐसी इकाई बने जिसे निश्चित लॉन्च, नेटवर्क बंधन, स्वामित्व, हैंडऑफ़, ऑडिट और जाँची पुनर्प्राप्ति चाहिए।

कोई उत्पाद ये अतिरिक्त नियंत्रण दर्ज और प्रदर्शित न कर सके तो सरल Chrome प्रोफ़ाइल बेहतर चुनाव हो सकती है।

सीमाएँ

Chrome का व्यवहार OS, रिलीज़, खाता स्थिति, एंटरप्राइज़ नीति और एक्सटेंशन से बदलता है। प्रबंधित अलग प्रोफ़ाइल उत्पादों की संरचना अलग होती है और हर उत्पाद यहाँ के सारे नियंत्रण नहीं देता। यह गाइड मापे प्रदर्शन, ब्राउज़र अनुकूलता, सुरक्षा परिणाम या वर्तमान कीमतों की तुलना नहीं करती। प्रोडक्शन निर्णय से पहले सटीक उत्पाद संस्करण और नीति सेट सत्यापित करें।