Hồ sơ Chrome và hồ sơ trình duyệt cô lập cho công việc

Hồ sơ Chrome và hồ sơ trình duyệt cô lập có điểm chung quan trọng: cả hai có thể giữ một tập dữ liệu trình duyệt tách khỏi tập khác. Quyết định thay đổi khi sự tách biệt trở thành kiểm soát vận hành thay vì tiện ích.

Nhãn “hồ sơ trình duyệt cô lập” không quy định một bộ kiểm soát tiêu chuẩn. Trong hướng dẫn này, nó chỉ môi trường trình duyệt lưu lâu dài có đường dữ liệu, vòng đời mở, chính sách mạng, người phụ trách, khôi phục và chia sẻ được quản lý như một đơn vị. Nhà cung cấp có thể chỉ triển khai một phần định nghĩa, nên cần kiểm chứng ranh giới thực tế.

So sánh nhanh

Lĩnh vực quyết định	Hồ sơ Chrome	Hồ sơ trình duyệt cô lập được quản lý
Cookie, lịch sử, dấu trang, mật khẩu, cài đặt	Riêng theo hồ sơ	Được kỳ vọng riêng theo hồ sơ
Thiết lập	Có sẵn trong Chrome	Cần trình quản lý hoặc dịch vụ riêng
Cá nhân tin cậy sử dụng	Thường đủ	Thường thêm công sức không cần thiết
Kiểm soát truy cập cục bộ	Người dùng cùng phiên thiết bị có thể đổi hồ sơ	Có thể thêm mở khóa, vai trò, trách nhiệm và kiểm soát xuất
Dùng đồng thời	Người dùng tự quản	Cần thực thi một bên ghi hoặc mô hình đồng thời có tài liệu
Tuyến mạng	Theo cấu hình Chrome, tiện ích, chính sách hoặc hệ thống đang có hiệu lực	Có thể gắn và xác minh tuyến theo hồ sơ trước khi mở
Bàn giao nhóm	Đồng bộ tài khoản hoặc quy trình thủ công, tùy chính sách	Có thể có phân công, chuyển giao, khóa và lịch sử audit rõ ràng
Sao lưu, khôi phục	Tính năng trình duyệt, tài khoản và sao lưu thiết bị chung	Cần xem khôi phục là vòng đời hồ sơ với đường quay lại đã thử
Cập nhật trình duyệt	Bản cài và kênh cập nhật Chrome dùng chung	Có thể sở hữu bản phân phối có chữ ký và quy trình tương thích cập nhật
Cô lập máy mạnh	Không	Không, trừ khi kết hợp ranh giới hệ điều hành hoặc ảo hóa

Cột bên phải mô tả kiểm soát cần đánh giá, không phải bảo đảm gắn với từ “cô lập”.

Hồ sơ Chrome đã làm tốt những gì

Google mô tả hồ sơ Chrome là cách giữ riêng dấu trang, lịch sử, mật khẩu và cài đặt khác. Trường hợp sử dụng có tài liệu gồm dùng chung máy và tách tài khoản công việc, cá nhân. Tài liệu lưu trữ Chromium cho thấy cấu trúc bên dưới: mỗi hồ sơ chiếm một thư mục con trong thư mục dữ liệu trình duyệt.

Như vậy đã đủ cho nhiều tình huống:

• một người tách duyệt web cá nhân và của công ty;
• tư vấn viên dùng hồ sơ riêng cho hai tài khoản khách hàng được phép;
• lập trình viên giữ bộ tiện ích và đăng nhập thử khác nhau;
• người thao tác dùng tên, màu rõ để giảm chọn nhầm tài khoản; hoặc
• tổ chức áp dụng chính sách công việc cho hồ sơ Chrome đã đăng nhập.

Chrome cũng có thể lưu thông tin hồ sơ đã chọn vào Tài khoản Google và cung cấp trên thiết bị khác đã đăng nhập. Kiểm soát dữ liệu Chrome cho chủ tài khoản chọn thứ được lưu. Điều này tiện cho một người chuyển giữa thiết bị.

Giả định chính là sự tin cậy. Google cảnh báo người có quyền vào thiết bị có thể đổi sang bất kỳ hồ sơ Chrome nào trên đó và xem thông tin như trang đã truy cập. Vì vậy, hồ sơ Chrome không thay tài khoản hệ điều hành có khóa hoặc chính sách thiết bị được quản lý.

Chrome được quản lý là lựa chọn trung gian quan trọng

So sánh công bằng phải bao gồm Chrome Enterprise, không xem mọi hồ sơ Chrome đều không được quản lý. Google phân biệt hồ sơ công việc được quản lý với trình duyệt được quản lý. Theo bài so sánh quản lý, hồ sơ có thể có dấu trang, lịch sử, tiện ích, mật khẩu và cài đặt riêng, trong khi quản trị viên áp dụng chính sách hồ sơ công việc. Trình duyệt được quản lý có thể thực thi cài đặt trên các hồ sơ của trình duyệt đã đăng ký.

Phạm vi chính sách quan trọng. Google ghi các cấp chính sách thiết bị, máy, người dùng hệ điều hành và hồ sơ người dùng đám mây, với thứ tự ưu tiên xác định. Vì thế, chính sách máy có thể giới hạn hồ sơ dù hồ sơ cũng nhận chính sách cấp tài khoản.

Lựa chọn trung gian thường phù hợp khi yêu cầu chính là:

• danh sách tiện ích được phép hoặc bắt buộc cài;
• chính sách đăng nhập, trang chủ, site hoặc ngăn mất dữ liệu;
• cấu hình trình duyệt tập trung;
• báo cáo hồ sơ trên tài khoản được quản lý; và
• quy tắc nhất quán trên hệ thống Chrome đang có.

Nó không tự động cung cấp hồ sơ thuộc nhóm có thể chuyển nơi, quy trình bàn giao cấp ứng dụng, lịch sử khôi phục theo hồ sơ hoặc vòng đời trình duyệt độc lập. Đó là quyết định sản phẩm riêng.

Hồ sơ cô lập được quản lý thêm kiểm soát vận hành ở đâu

Lý do chọn hệ thống hồ sơ cô lập mạnh hơn khi chi phí nhầm lẫn hoặc khôi phục lỗi tăng.

Mở đúng hồ sơ và khóa một bên ghi

Trình quản lý có thể gắn định danh hồ sơ ổn định với thư mục gốc riêng, xác nhận đúng phiên bản trình duyệt đang mở và từ chối bên ghi thứ hai. Điều này quan trọng khi tự động hóa, nhiều cửa sổ hoặc nhiều người có thể cùng mở một tập dữ liệu.

Bằng chứng cần bao phủ crash và gián đoạn. Khóa tồn tại mãi sau mất điện gây ngừng việc; khóa biến mất quá sớm cho phép ghi cơ sở dữ liệu đồng thời. Hỏi hệ thống phân biệt người đang giữ quyền với trạng thái cũ còn sót thế nào và quay về trạng thái tốt gần nhất ra sao.

Chính sách mạng theo hồ sơ

Chrome có thể nhận cài đặt proxy từ hệ thống, chính sách doanh nghiệp hoặc tiện ích. API tiện ích proxy Chrome chính thức cũng cho thấy cài đặt có hiệu lực có thể do tiện ích khác hoặc chính sách kiểm soát.

Trình quản lý hồ sơ có thể đưa tuyến mạng vào hợp đồng hồ sơ, nhưng cấu hình thôi chưa đủ. Với quy trình phụ thuộc proxy, cần thiết lập chính sách trước khi nội dung web chạy, xác minh tuyến dự kiến, xác định xử lý DNS và dừng thay vì nối trực tiếp khi xác thực hoặc kết nối proxy bắt buộc thất bại.

Tách mạng có giới hạn. Proxy đổi tuyến cho lưu lượng được bao phủ. Nó không tạo thiết bị mới, bảo đảm fingerprint khác hoặc bảo đảm dịch vụ bên thứ ba chấp nhận.

Trách nhiệm nhóm thay cho chia sẻ thông tin xác thực

Đồng bộ tài khoản tổ chức quanh chủ tài khoản. Hệ thống hồ sơ nhóm có thể mô hình hóa trực tiếp tài sản công việc:

• chủ sở hữu và người được phép thao tác;
• phân công có thời hạn;
• khóa khi một người đang hoạt động;
• chuyển giao giữa thành viên có thể rà soát;
• quyền xuất và xóa tối thiểu; và
• sự kiện audit cho thao tác vòng đời.

Cách này giảm nhu cầu gửi mật khẩu thô, cookie hoặc thông tin xác thực proxy qua chat. Nó vẫn cần thiết kế cẩn thận về danh tính, cấp quyền, tin cậy thiết bị và khôi phục. Nhật ký audit phải nhận diện hành động mà không lộ bí mật cần bảo vệ.

Sao lưu, quay lại và khôi phục nhất quán

Sao lưu thiết bị chung bảo vệ nhiều tệp, nhưng hồ sơ trình duyệt có thể chứa nhiều cơ sở dữ liệu, tham chiếu khóa, dữ liệu tiện ích và cache có thể bỏ, đều thay đổi khi sử dụng. Hệ thống hiểu hồ sơ có thể tạm dừng hoặc tạo mốc nhất quán của vòng đời, gắn snapshot với định danh hồ sơ, phiên bản trình duyệt, mã hóa và thử phục hồi mà không ghi đè bản gốc.

Khôi phục cần là điều kiện phát hành khi mất một hồ sơ đồng nghĩa mất truy cập quy trình quan trọng đã được phép. Yêu cầu kiểm thử gián đoạn, xử lý snapshot hỏng, tương thích phiên bản và đường quay lại. Thông báo “sao lưu hoàn tất” không chứng minh có bản khôi phục dùng được.

Năm tình huống công việc thường gặp

1. Một người tách duyệt web công việc và cá nhân

Bắt đầu với hồ sơ Chrome. Thiết bị tin cậy, cùng một người thao tác và nhu cầu chính là tránh lẫn lịch sử, tiện ích, tài khoản, cài đặt. Thêm chính sách hồ sơ của công ty nếu cần.

Dùng tài khoản hệ điều hành riêng nếu người khác dùng cùng máy đang mở khóa hoặc chính sách công ty yêu cầu tách mạnh hơn khỏi ứng dụng, tệp cá nhân.

2. Một người xử lý nhiều tài khoản khách hàng được phép

Hồ sơ Chrome có thể đủ nếu hậu quả sai sót thấp và khôi phục đơn giản. Dùng tên không mơ hồ, nhận diện trực quan khác nhau, sơ đồ tài khoản có tài liệu và chính sách tiện ích theo hồ sơ.

Cân nhắc hệ thống hồ sơ cô lập khi mỗi khách hàng cần tuyến mạng cố định, mở sai dữ liệu có thể đăng hoặc thay đổi dưới tài khoản khác, hay mỗi môi trường phải được sao lưu và khôi phục độc lập.

3. Nhóm QA hoặc bản địa hóa tái tạo môi trường

Chọn theo khả năng tái lập. Hồ sơ Chrome phù hợp thử thủ công do một người phụ trách. Hồ sơ cô lập hữu ích hơn khi nhóm cần giao môi trường, giữ dữ liệu qua lần chạy, cố định cấu hình đã thử, ghi metadata vòng đời và khôi phục sau nâng phiên bản bị gián đoạn.

Không lựa chọn nào thay đặc tả kiểm thử. Ghi phiên bản trình duyệt, bộ tiện ích, ngôn ngữ/khu vực, quyền, điều kiện mạng, dữ liệu thử và kết quả dự kiến.

4. Nhóm bàn giao công việc được phép giữa các ca

Ưu tiên vòng đời nhóm rõ ràng. Hệ thống cần chuyển trách nhiệm không sao chép cookie hay mật khẩu thô, ngăn bên ghi đồng thời, ghi ai mở hoặc khôi phục và thu hồi quyền khi nhiệm vụ kết thúc.

Tài khoản Google dùng chung hoặc thư mục dữ liệu nén khó quản trị an toàn. Chúng có thể làm mờ trách nhiệm cá nhân, khiến đổi bí mật khó hơn và sao chép tệp trình duyệt tại thời điểm không nhất quán.

5. Người hoặc ứng dụng không tin cậy lẫn nhau trên một máy

Đưa ranh giới xuống dưới trình duyệt. Dùng tài khoản hệ điều hành được quản lý riêng, thiết bị chuyên dụng, container có mô hình đe dọa phù hợp hoặc máy ảo. Hồ sơ trình duyệt không được thiết kế để bảo vệ tệp trước tiến trình khác chạy cùng quyền người dùng.

Hệ thống quản lý hồ sơ vẫn có thể tổ chức dữ liệu bên trong ranh giới mạnh hơn đó.

Danh sách ra quyết định

Trả lời theo thứ tự:

1. Ai kiểm soát thiết bị và tài khoản hệ điều hành? Nếu có người không tin cậy, thêm ranh giới truy cập cục bộ dưới hồ sơ.
2. Mở sai dữ liệu gây hại gì? Bất tiện đăng nhập vô hại cần ít kiểm soát hơn đăng, mua hoặc sửa dữ liệu sản xuất dưới nhầm tài khoản.
3. Tuyến mạng có phải khác theo hồ sơ không? Nếu có, yêu cầu gắn tuyến trước mở và bằng chứng chặn khi lỗi.
4. Có nhiều người vận hành hồ sơ không? Nếu có, xác định chủ sở hữu, vai trò, khóa, chuyển giao, thu hồi và audit.
5. Khôi phục sau crash hoặc nâng phiên bản thế nào? Nếu “dựng lại thủ công” không chấp nhận được, thử sao lưu, khôi phục trước khi dùng.
6. Dữ liệu nào được rời thiết bị? Xem riêng đồng bộ tài khoản, telemetri, đồng bộ hồ sơ, xuất hỗ trợ và sao lưu.
7. Ai chịu trách nhiệm cập nhật trình duyệt? Bảo mật hồ sơ phụ thuộc một phần vào build, sandbox, tiện ích và bộ cập nhật.

Di chuyển cần có giới hạn

Tránh xem cả thư mục trình duyệt đang chạy là tệp có thể mang đi tùy ý. Dữ liệu có thể gồm cơ sở dữ liệu có phiên bản, khóa gắn thiết bị, khóa tạm, cache và bí mật. Di chuyển an toàn cần dùng đường nhập/xuất được hỗ trợ, đóng nguồn đúng cách, chỉ chuyển nhóm cần thiết và giữ nguồn có thể phục hồi đến khi xác minh xong.

Sau chuyển, kiểm tra dấu trang, tiện ích, quyền trang, trạng thái đăng nhập dự kiến, hành vi proxy và đường quay lại. Chrome lưu ý xóa hồ sơ sẽ xóa dấu trang, lịch sử, mật khẩu, cài đặt cục bộ, nên xóa nguồn phải diễn ra sau xác minh, không phải trước.

Lựa chọn theo nhu cầu vận hành

Hồ sơ Chrome là mặc định hợp lý cho một người tin cậy cần tách bối cảnh. Chrome Enterprise mở rộng bằng chính sách và quản trị. Hệ thống hồ sơ cô lập xứng đáng với độ phức tạp thêm khi bản thân hồ sơ trở thành tài sản vận hành cần mở chính xác, gắn mạng, người phụ trách, bàn giao, audit và khôi phục đã thử.

Nếu sản phẩm đang cân nhắc không thể cung cấp tài liệu và chứng minh kiểm soát thêm, hồ sơ Chrome đơn giản hơn có thể là lựa chọn tốt hơn.

Giới hạn

Hành vi Chrome khác theo hệ điều hành, bản phát hành, trạng thái tài khoản, chính sách doanh nghiệp và tiện ích. Sản phẩm hồ sơ cô lập dùng kiến trúc khác nhau và có thể không có mọi kiểm soát nêu ở đây. Hướng dẫn không so sánh hiệu năng đã đo, tương thích trình duyệt, kết quả bảo mật hoặc giá hiện tại. Xác minh đúng phiên bản sản phẩm và bộ chính sách trước quyết định đưa vào vận hành.