透過組織策略設定 Gooroom 瀏覽器隔離

內部入口網站在錯誤的 Gooroom 瀏覽器中打開，或外部網站被阻止，通常指向瀏覽器信任策略，而非普通的瀏覽偏好。 Gooroom 的瀏覽器保護功能會將網站路由到受信任或不受信任的瀏覽器程序。在 Hancom Gooroom 部署中，供應商將 GPMS 描述為中央設定管理平台，並指出 Gooroom 瀏覽器會根據目標套用不同的策略；請參閱Hancom Gooroom 產品頁面。普通用戶可能需要管理員才能更改網站的分類。截至 2026 年 10 月 9 日，供應商公開資料中尚未提供 GPMS 的詳細選單路徑，因此請查閱您特定部署的手冊，切勿自行猜測。

Gooroom瀏覽器隔離控制哪些內容？

Gooroom 瀏覽器是一款基於 Chromium 核心的瀏覽器，它採用獨立的受信任和不受信任瀏覽流程及策略，並可根據存取目標而有所不同。這種區分是 Gooroom 安全設計的一部分；它不同於選擇隱私模式或更改網站權限（例如相機存取權限）。 Hancom 將這種瀏覽器保護機制描述為根據存取目標應用不同的策略，包括對受信任和不受信任的瀏覽採取不同的處理方式。其產品頁面還介紹了 GPMS，這是一種集中管理設備設定的方法。

「Gooroom OS」可能指不同的版本或部署。 Hancom Gooroom 和組織上游基於 Gooroom 的鏡像可能無法提供相同的管理工具或選單。公開的產品資訊確認了策略模型，但並未公佈目前的 GPMS 導航、策略欄位名稱或通用的最終用戶開關。因此，以下步驟著重於安全的配置工作流程，而非隨意命名按鈕。

以下四個介面面板僅為說明性圖示，並非特定 Gooroom 版本的螢幕截圖。範例網站分類並非貴組織的預設設定。

在更改瀏覽器策略之前

首先確定已安裝的版本和發行版，以及電腦是否由組織管理。如果系統資訊或「關於」視圖可用，請記錄這些資訊。如果 GPMS 不存在或您沒有管理員角色，請裝置管理員確認支援的政策路徑。請勿嘗試編輯瀏覽器策略檔案或 Chromium 標誌；這些變更可能無法控制 Gooroom 的獨立瀏覽器保護，並且可能與受管理的策略衝突。

準備一份需要特殊處理的站點清單。列出每個服務的主機名稱以及需要信任該服務的業務原因。登入流程可能會重新導向到多個組織控制的主機名，因此請詢問服務擁有者哪些目標位址是必需的。不要因為需要某個頁面就將整個公共域都視為可信。

如何安全地配置策略？

1. 確認策略所有者。如果您的裝置受管理，請將版本、發行版、受影響網站以及您預期的行為傳送給您的 IT 或安全管理員。對於 Hancom Gooroom 設備，請詢問部署是否使用 GPMS 管理 Gooroom 瀏覽器策略。如果您管理的是其他 Gooroom 鏡像，請使用該鏡像自身的管理指南。
2. 就站點分類達成一致。由策略擁有者決定具體主機應屬於受信任或不受信任的流程。除非安全所有者批准特定例外情況，否則未知和公共站點應保留在組織的不受信任處理流程中。將網站信任分類與其他控制措施（例如是否允許下載）分開；公開的產品頁面並未指定這些詳細的策略欄位。
3. 請使用相應的管理指南套用變更。授權管理員應使用已安裝版本文件中記錄的 GPMS 或管理方法，將已批准的主機規則套用至目標使用者或裝置群組，並避免將規則範圍擴大到要求的服務之外。由於公開文件未顯示目前控制台路徑或策略語法，如果相關控制項未明確標識，請停止操作並向部署指南或供應商尋求支援。請勿從其他 Gooroom 版本複製選單名稱。
4. 首先在一台受管設備上進行測試。管理員報告策略已套用後，如果部署說明要求，請關閉並重新開啟 Gooroom 瀏覽器。測試一個已批准的內部網站和一個已批准的非信任測試目標。切勿使用惡意網站進行隔離測試。

如果網站仍然在錯誤的瀏覽器中開啟怎麼辦？

擷取重定向後的確切位址、開啟的視窗或瀏覽器、裝置版本和發布日期以及測試時間。將這些詳細資訊提供給策略管理員，以便他們檢查已指派的規則以及該規則是否已生效。缺少重定向主機或規則應用於錯誤的設備群組都可能導致不匹配，但管理員應根據部署策略記錄進行驗證。

如果網站被屏蔽，不要為了繞過屏蔽而將其添加到信任清單中。首先與服務所有者確認該地址是否合法且必要，然後請安全管理員選擇最合適的例外情況。如果瀏覽器指示燈或管理狀態未顯示，請使用 Gooroom 版本文件中的驗證方法；公共資源並未定義一個通用的狀態頁面。

如何確認更改已生效？

請管理員確認新規則已指派給正確的設備或使用者群組。然後，使用部署文件中記錄的指標，驗證已批准的工作站點是否在受信任的瀏覽器進程中打開，以及不受信任的測試目標是否仍保留在不受信任的進程中。如果任一目標的處理方式不同，請報告最終 URL，並在檢查規則之前停止擴展受信任清單。