Managed Google Chromebooks have strong platform security properties, but fleet security still depends on administrative choices. Enrollment can be weakened, a broad Super Admin account can be used for routine support, a top-level policy can expose every device to an untested change, guest or sign-in settings can conflict with intent, update pinning can outlive its exception, reporting can collect more user and network data than teams realize, and a lost device can be deprovisioned when it should have remained enrolled and disabled. The operating model matters as much as the hardware.
Google's current documentation gives administrators granular controls. Chrome privileges can be delegated by organizational unit, including read-only or write access to ChromeOS devices, device settings, apps, printers, reports, and remote desktop. Device policies govern forced re-enrollment, Powerwash, verified access, sign-in, guest use, local-user-data deletion, updates, and reporting. ChromeOS device details and the Telemetry API can expose operating-system state, battery, memory, CPU, storage, Wi-Fi signal, network addresses, recent users, and activity. Those capabilities help support a fleet, but they also create access, privacy, retention, and evidence obligations.
This guide builds a practical security and governance model for education and professional environments using managed Google Chromebooks. It focuses on enrollment persistence, least-privilege administration, policy rings, ChromeOS update strategy, monitoring, privacy, lost-device response, and change evidence. It does not treat Chrome browser enrollment or ChromeOS Flex as interchangeable with managed Chromebook enrollment, and it keeps personal data and administrative secrets out of screenshots and public artifacts.
Key decisions at a glance
- Forced re-enrollment, sign-in restrictions, guest behavior, local-user-data handling, and lost-device response are separate controls; test their combined effect on a managed Chromebook.
- Delegate ChromeOS device, device-setting, application, printer, report, and remote-support privileges by organizational unit instead of using Super Admin for daily operations.
- For ChromeOS device updates, distinguish Stable and LTS or LTC policy from Chrome browser's separate Extended Stable terminology, and keep most devices on a supported automatic-update path.
- Reporting can expose user identity, network addresses, activity, hardware health, and other sensitive context, so enable only justified data, restrict access, and define retention and disclosure.
- Disable a lost or stolen managed device; do not deprovision it merely to respond to loss, because deprovisioning removes management and serves a different lifecycle purpose.
Protect the Enrollment Boundary and Define Device Access
S
t
a
r
t
w
i
t
h
t
h
e
s
t
a
t
e
y
o
u
e
x
p
e
c
t
a
f
t
e
r
a
r
e
s
e
t
,
b
e
f
o
r
e
a
n
y
u
s
e
r
s
e
s
s
i
o
n
.
G
o
o
g
l
e
'
s
C
h
r
o
m
e
O
S
d
e
v
i
c
e
p
o
l
i
c
y
m
a
k
e
s
f
o
r
c
e
d
r
e
–
e
n
r
o
l
l
m
e
n
t
t
h
e
d
e
f
a
u
l
t
f
o
r
w
i
p
e
d
C
h
r
o
m
e
O
S
d
e
v
i
c
e
s
:
a
s
u
p
p
o
r
t
e
d
d
e
v
i
c
e
c
a
n
a
u
t
o
m
a
t
i
c
a
l
l
y
r
e
t
u
r
n
t
o
t
h
e
o
r
g
a
n
i
z
a
t
i
o
n
'
s
m
a
n
a
g
e
m
e
n
t
w
i
t
h
o
u
t
a
u
s
e
r
e
n
t
e
r
i
n
g
c
r
e
d
e
n
t
i
a
l
s
,
o
r
p
o
l
i
c
y
c
a
n
r
e
q
u
i
r
e
c
r
e
d
e
n
t
i
a
l
s
.
I
f
f
o
r
c
e
d
r
e
–
e
n
r
o
l
l
m
e
n
t
i
s
d
i
s
a
b
l
e
d
,
a
w
i
p
e
d
d
e
v
i
c
e
c
a
n
b
e
u
s
e
d
w
i
t
h
o
u
t
r
e
t
u
r
n
i
n
g
t
o
t
h
e
a
c
c
o
u
n
t
.
T
e
s
t
t
h
e
a
p
p
r
o
v
e
d
c
h
o
i
c
e
o
n
a
r
e
p
r
e
s
e
n
t
a
t
i
v
e
d
e
v
i
c
e
a
n
d
c
o
n
f
i
r
m
t
h
e
b
e
h
a
v
i
o
r
a
f
t
e
r
a
c
o
n
t
r
o
l
l
e
d
w
i
p
e
;
a
s
e
t
t
i
n
g
v
i
s
i
b
l
e
i
n
t
h
e
A
d
m
i
n
c
o
n
s
o
l
e
i
s
n
o
t
p
r
o
o
f
o
f
t
h
e
r
e
s
u
l
t
.
I
f
a
d
e
v
i
c
e
s
h
o
u
l
d
l
e
a
v
e
m
a
n
a
g
e
m
e
n
t
p
e
r
m
a
n
e
n
t
l
y
,
d
e
p
r
o
v
i
s
i
o
n
i
t
t
h
r
o
u
g
h
t
h
e
l
i
f
e
c
y
c
l
e
p
r
o
c
e
s
s
r
a
t
h
e
r
t
h
a
n
w
e
a
k
e
n
i
n
g
f
o
r
c
e
d
r
e
–
e
n
r
o
l
l
m
e
n
t
f
l
e
e
t
–
w
i
d
e
.
C
o
n
f
i
g
u
r
e
s
i
g
n
–
i
n
r
e
s
t
r
i
c
t
i
o
n
,
g
u
e
s
t
m
o
d
e
,
m
a
n
a
g
e
d
g
u
e
s
t
s
e
s
s
i
o
n
s
,
u
s
e
r
n
a
m
e
s
o
n
t
h
e
s
i
g
n
–
i
n
s
c
r
e
e
n
,
P
o
w
e
r
w
a
s
h
,
v
e
r
i
f
i
e
d
m
o
d
e
,
a
n
d
l
o
c
a
l
–
u
s
e
r
–
d
a
t
a
b
e
h
a
v
i
o
r
a
s
a
c
o
h
e
r
e
n
t
d
e
s
i
g
n
.
G
o
o
g
l
e
'
s
d
e
v
i
c
e
p
o
l
i
c
y
a
p
p
l
i
e
s
t
o
a
n
y
o
n
e
w
h
o
u
s
e
s
a
m
a
n
a
g
e
d
C
h
r
o
m
e
O
S
d
e
v
i
c
e
,
i
n
c
l
u
d
i
n
g
g
u
e
s
t
s
o
r
p
e
r
s
o
n
a
l
a
c
c
o
u
n
t
s
w
h
e
r
e
a
l
l
o
w
e
d
.
G
u
e
s
t
m
o
d
e
c
a
n
b
y
p
a
s
s
a
n
i
n
t
e
n
d
e
d
d
o
m
a
i
n
–
o
n
l
y
e
x
p
e
r
i
e
n
c
e
i
f
i
t
r
e
m
a
i
n
s
a
v
a
i
l
a
b
l
e
.
S
h
o
w
i
n
g
n
a
m
e
s
a
n
d
p
h
o
t
o
s
o
n
a
s
h
a
r
e
d
s
i
g
n
–
i
n
s
c
r
e
e
n
c
a
n
e
x
p
o
s
e
i
d
e
n
t
i
t
y
,
w
h
i
l
e
h
i
d
i
n
g
t
h
e
m
c
h
a
n
g
e
s
u
s
e
r
e
x
p
e
r
i
e
n
c
e
a
n
d
s
u
p
p
o
r
t
s
t
e
p
s
.
T
h
e
U
s
e
r
d
a
t
a
p
o
l
i
c
y
c
a
n
e
r
a
s
e
l
o
c
a
l
s
e
t
t
i
n
g
s
o
n
s
i
g
n
–
o
u
t
;
s
y
n
c
e
d
d
a
t
a
p
e
r
s
i
s
t
s
i
n
t
h
e
c
l
o
u
d
,
b
u
t
u
n
s
y
n
c
e
d
d
o
w
n
l
o
a
d
s
a
n
d
l
o
c
a
l
w
o
r
k
r
e
q
u
i
r
e
e
x
p
l
i
c
i
t
h
a
n
d
l
i
n
g
.
R
e
c
o
r
d
t
h
e
b
u
s
i
n
e
s
s
o
r
i
n
s
t
r
u
c
t
i
o
n
a
l
r
e
a
s
o
n
,
a
f
f
e
c
t
e
d
o
r
g
a
n
i
z
a
t
i
o
n
a
l
u
n
i
t
s
,
o
w
n
e
r
,
p
r
i
v
a
c
y
r
e
v
i
e
w
,
p
i
l
o
t
r
e
s
u
l
t
,
a
n
d
r
e
c
o
v
e
r
y
p
a
t
h
f
o
r
e
v
e
r
y
a
c
c
e
s
s
d
e
c
i
s
i
o
n
.
D
o
n
o
t
r
e
l
y
o
n
u
s
e
r
s
t
o
u
n
d
e
r
s
t
a
n
d
w
h
e
t
h
e
r
a
f
i
l
e
i
s
s
y
n
c
e
d
,
a
n
d
d
o
n
o
t
a
d
v
e
r
t
i
s
e
r
e
t
u
r
n
a
d
d
r
e
s
s
e
s
,
d
o
m
a
i
n
n
a
m
e
s
,
o
r
c
o
n
t
a
c
t
d
e
t
a
i
l
s
i
n
p
u
b
l
i
c
s
c
r
e
e
n
s
h
o
t
s
m
e
r
e
l
y
b
e
c
a
u
s
e
a
d
i
s
a
b
l
e
d
–
d
e
v
i
c
e
p
o
l
i
c
y
p
e
r
m
i
t
s
a
c
u
s
t
o
m
m
e
s
s
a
g
e
.
- T
- e
- s
- t
- f
- o
- r
- c
- e
- d
- r
- e
- –
- e
- n
- r
- o
- l
- l
- m
- e
- n
- t
- a
- f
- t
- e
- r
- a
- c
- o
- n
- t
- r
- o
- l
- l
- e
- d
- w
- i
- p
- e
- a
- n
- d
- d
- o
- c
- u
- m
- e
- n
- t
- w
- h
- e
- t
- h
- e
- r
- a
- u
- t
- o
- m
- a
- t
- i
- c
- o
- r
- c
- r
- e
- d
- e
- n
- t
- i
- a
- l
- –
- b
- a
- s
- e
- d
- r
- e
- t
- u
- r
- n
- i
- s
- e
- x
- p
- e
- c
- t
- e
- d
- f
- o
- r
- e
- a
- c
- h
- d
- e
- v
- i
- c
- e
- O
- U
- .
- A
- l
- i
- g
- n
- s
- i
- g
- n
- –
- i
- n
- r
- e
- s
- t
- r
- i
- c
- t
- i
- o
- n
- ,
- g
- u
- e
- s
- t
- m
- o
- d
- e
- ,
- m
- a
- n
- a
- g
- e
- d
- g
- u
- e
- s
- t
- s
- e
- s
- s
- i
- o
- n
- s
- ,
- s
- i
- g
- n
- –
- i
- n
- s
- c
- r
- e
- e
- n
- i
- d
- e
- n
- t
- i
- t
- y
- d
- i
- s
- p
- l
- a
- y
- ,
- P
- o
- w
- e
- r
- w
- a
- s
- h
- ,
- v
- e
- r
- i
- f
- i
- e
- d
- m
- o
- d
- e
- ,
- a
- n
- d
- l
- o
- c
- a
- l
- –
- u
- s
- e
- r
- –
- d
- a
- t
- a
- p
- o
- l
- i
- c
- y
- .
- K
- e
- e
- p
- d
- e
- v
- e
- l
- o
- p
- e
- r
- ,
- t
- e
- s
- t
- i
- n
- g
- ,
- k
- i
- o
- s
- k
- ,
- s
- h
- a
- r
- e
- d
- ,
- s
- t
- a
- f
- f
- ,
- s
- t
- u
- d
- e
- n
- t
- ,
- l
- o
- a
- n
- e
- r
- ,
- a
- n
- d
- o
- r
- d
- i
- n
- a
- r
- y
- u
- s
- e
- r
- d
- e
- v
- i
- c
- e
- s
- i
- n
- d
- i
- s
- t
- i
- n
- c
- t
- O
- U
- s
- o
- n
- l
- y
- w
- h
- e
- r
- e
- t
- h
- e
- i
- r
- r
- i
- s
- k
- a
- n
- d
- p
- o
- l
- i
- c
- y
- r
- e
- q
- u
- i
- r
- e
- m
- e
- n
- t
- s
- d
- i
- f
- f
- e
- r
- .
- E
- x
- p
- l
- a
- i
- n
- l
- o
- c
- a
- l
- v
- e
- r
- s
- u
- s
- s
- y
- n
- c
- e
- d
- d
- a
- t
- a
- b
- e
- f
- o
- r
- e
- e
- n
- f
- o
- r
- c
- i
- n
- g
- s
- i
- g
- n
- –
- o
- u
- t
- d
- e
- l
- e
- t
- i
- o
- n
- o
- r
- p
- e
- r
- f
- o
- r
- m
- i
- n
- g
- s
- u
- p
- p
- o
- r
- t
- r
- e
- s
- e
- t
- s
- .
- U
- s
- e
- c
- h
- a
- n
- g
- e
- r
- e
- c
- o
- r
- d
- s
- w
- i
- t
- h
- p
- o
- l
- i
- c
- y
- s
- o
- u
- r
- c
- e
- ,
- i
- n
- h
- e
- r
- i
- t
- a
- n
- c
- e
- ,
- a
- p
- p
- r
- o
- v
- e
- r
- ,
- p
- i
- l
- o
- t
- d
- e
- v
- i
- c
- e
- ,
- o
- b
- s
- e
- r
- v
- e
- d
- e
- f
- f
- e
- c
- t
- i
- v
- e
- s
- t
- a
- t
- e
- ,
- r
- o
- l
- l
- b
- a
- c
- k
- ,
- a
- n
- d
- s
- a
- n
- i
- t
- i
- z
- e
- d
- e
- v
- i
- d
- e
- n
- c
- e
- .
Delegate Chrome Administration by Privilege and Organizational Unit
R
e
s
e
r
v
e
S
u
p
e
r
A
d
m
i
n
f
o
r
t
h
e
t
a
s
k
s
t
h
a
t
r
e
q
u
i
r
e
i
t
.
G
o
o
g
l
e
s
a
y
s
a
S
u
p
e
r
A
d
m
i
n
c
r
e
a
t
e
s
a
n
d
a
s
s
i
g
n
s
a
d
m
i
n
i
s
t
r
a
t
o
r
r
o
l
e
s
,
b
u
t
d
a
i
l
y
C
h
r
o
m
e
w
o
r
k
c
a
n
b
e
d
i
v
i
d
e
d
i
n
t
o
s
p
e
c
i
f
i
c
p
r
i
v
i
l
e
g
e
s
a
n
d
l
i
m
i
t
e
d
t
o
o
r
g
a
n
i
z
a
t
i
o
n
a
l
u
n
i
t
s
.
B
u
i
l
d
a
r
o
l
e
m
a
t
r
i
x
f
r
o
m
r
e
a
l
d
u
t
i
e
s
.
A
h
e
l
p
–
d
e
s
k
a
n
a
l
y
s
t
m
a
y
n
e
e
d
r
e
a
d
–
o
n
l
y
C
h
r
o
m
e
O
S
d
e
v
i
c
e
a
c
c
e
s
s
a
n
d
a
d
e
f
i
n
e
d
e
s
c
a
l
a
t
i
o
n
r
o
u
t
e
.
A
d
e
v
i
c
e
e
n
g
i
n
e
e
r
m
a
y
n
e
e
d
w
r
i
t
e
a
c
c
e
s
s
t
o
d
e
v
i
c
e
r
e
c
o
r
d
s
b
u
t
n
o
t
u
s
e
r
a
n
d
b
r
o
w
s
e
r
s
e
t
t
i
n
g
s
.
A
n
a
p
p
l
i
c
a
t
i
o
n
o
w
n
e
r
m
a
y
n
e
e
d
a
p
p
l
i
c
a
t
i
o
n
s
e
t
t
i
n
g
s
f
o
r
o
n
e
s
c
h
o
o
l
,
d
e
p
a
r
t
m
e
n
t
,
o
r
p
r
o
g
r
a
m
.
A
p
r
i
n
t
a
d
m
i
n
i
s
t
r
a
t
o
r
m
a
y
n
e
e
d
p
r
i
n
t
e
r
c
o
n
f
i
g
u
r
a
t
i
o
n
,
w
h
i
l
e
a
s
e
c
u
r
i
t
y
r
e
v
i
e
w
e
r
m
a
y
n
e
e
d
v
e
r
s
i
o
n
s
o
r
i
n
s
i
g
h
t
s
r
e
p
o
r
t
s
.
R
e
m
o
t
e
D
e
s
k
t
o
p
i
n
i
t
i
a
t
i
o
n
i
s
a
s
e
p
a
r
a
t
e
p
r
i
v
i
l
e
g
e
a
n
d
s
h
o
u
l
d
f
o
l
l
o
w
c
o
n
s
e
n
t
,
n
o
t
i
f
i
c
a
t
i
o
n
,
l
o
g
g
i
n
g
,
a
n
d
s
e
s
s
i
o
n
–
h
a
n
d
l
i
n
g
r
u
l
e
s
.
G
o
o
g
l
e
'
s
p
r
i
v
i
l
e
g
e
l
i
s
t
d
i
s
t
i
n
g
u
i
s
h
e
s
M
a
n
a
g
e
C
h
r
o
m
e
O
S
D
e
v
i
c
e
s
,
i
t
s
r
e
a
d
–
o
n
l
y
c
o
u
n
t
e
r
p
a
r
t
,
M
a
n
a
g
e
C
h
r
o
m
e
O
S
D
e
v
i
c
e
S
e
t
t
i
n
g
s
,
M
a
n
a
g
e
A
p
p
l
i
c
a
t
i
o
n
S
e
t
t
i
n
g
s
,
M
a
n
a
g
e
P
r
i
n
t
e
r
s
,
r
e
p
o
r
t
a
c
c
e
s
s
,
a
n
d
S
t
a
r
t
R
e
m
o
t
e
D
e
s
k
t
o
p
.
D
o
n
o
t
c
o
l
l
a
p
s
e
t
h
o
s
e
i
n
t
o
a
g
e
n
e
r
i
c
C
h
r
o
m
e
a
d
m
i
n
r
o
l
e
.
S
c
o
p
e
e
a
c
h
d
e
l
e
g
a
t
e
d
r
o
l
e
t
o
t
h
e
s
m
a
l
l
e
s
t
p
r
a
c
t
i
c
a
l
O
U
,
a
s
s
i
g
n
i
t
t
h
r
o
u
g
h
a
c
o
n
t
r
o
l
l
e
d
i
d
e
n
t
i
t
y
g
r
o
u
p
o
r
n
a
m
e
d
a
c
c
o
u
n
t
,
r
e
q
u
i
r
e
s
t
r
o
n
g
a
u
t
h
e
n
t
i
c
a
t
i
o
n
,
p
r
o
h
i
b
i
t
s
h
a
r
e
d
a
c
c
o
u
n
t
s
,
a
n
d
r
e
v
i
e
w
m
e
m
b
e
r
s
h
i
p
.
S
e
p
a
r
a
t
e
p
o
l
i
c
y
a
u
t
h
o
r
s
h
i
p
f
r
o
m
a
p
p
r
o
v
a
l
f
o
r
h
i
g
h
–
i
m
p
a
c
t
c
o
n
t
r
o
l
s
s
u
c
h
a
s
e
n
r
o
l
l
m
e
n
t
,
s
i
g
n
–
i
n
,
a
p
p
l
i
c
a
t
i
o
n
s
,
u
p
d
a
t
e
s
,
r
e
p
o
r
t
i
n
g
,
w
i
p
e
,
d
i
s
a
b
l
e
,
a
n
d
d
e
p
r
o
v
i
s
i
o
n
.
M
a
i
n
t
a
i
n
e
m
e
r
g
e
n
c
y
a
c
c
e
s
s
w
i
t
h
p
r
o
t
e
c
t
e
d
r
e
c
o
v
e
r
y
p
r
o
c
e
d
u
r
e
s
r
a
t
h
e
r
t
h
a
n
l
e
a
v
i
n
g
p
e
r
m
a
n
e
n
t
b
r
o
a
d
r
i
g
h
t
s
.
T
e
s
t
a
d
e
l
e
g
a
t
e
d
a
c
c
o
u
n
t
i
n
a
s
a
f
e
O
U
t
o
p
r
o
v
e
b
o
t
h
r
e
q
u
i
r
e
d
a
c
c
e
s
s
a
n
d
p
r
o
h
i
b
i
t
e
d
a
c
t
i
o
n
s
.
E
v
i
d
e
n
c
e
s
h
o
u
l
d
s
h
o
w
t
h
e
r
o
l
e
a
n
d
s
c
o
p
e
w
i
t
h
o
u
t
e
x
p
o
s
i
n
g
a
c
c
o
u
n
t
n
a
m
e
s
,
s
t
u
d
e
n
t
i
d
e
n
t
i
t
i
e
s
,
s
e
r
i
a
l
n
u
m
b
e
r
s
,
c
u
s
t
o
m
e
r
I
D
s
,
r
e
c
o
v
e
r
y
c
o
d
e
s
,
o
r
f
u
l
l
o
r
g
a
n
i
z
a
t
i
o
n
a
l
s
t
r
u
c
t
u
r
e
.
R
e
v
i
e
w
a
s
s
i
g
n
m
e
n
t
s
a
f
t
e
r
s
t
a
f
f
i
n
g
c
h
a
n
g
e
s
a
n
d
a
t
a
s
c
h
e
d
u
l
e
d
i
n
t
e
r
v
a
l
,
a
n
d
r
e
m
o
v
e
s
t
a
l
e
a
c
c
o
u
n
t
s
p
r
o
m
p
t
l
y
.
- M
- a
- p
- r
- e
- a
- d
- –
- o
- n
- l
- y
- d
- e
- v
- i
- c
- e
- a
- c
- c
- e
- s
- s
- ,
- d
- e
- v
- i
- c
- e
- c
- h
- a
- n
- g
- e
- s
- ,
- d
- e
- v
- i
- c
- e
- s
- e
- t
- t
- i
- n
- g
- s
- ,
- a
- p
- p
- s
- e
- t
- t
- i
- n
- g
- s
- ,
- p
- r
- i
- n
- t
- e
- r
- s
- ,
- r
- e
- p
- o
- r
- t
- s
- ,
- a
- n
- d
- r
- e
- m
- o
- t
- e
- s
- u
- p
- p
- o
- r
- t
- t
- o
- s
- e
- p
- a
- r
- a
- t
- e
- d
- u
- t
- i
- e
- s
- .
- K
- e
- e
- p
- S
- u
- p
- e
- r
- A
- d
- m
- i
- n
- o
- u
- t
- o
- f
- r
- o
- u
- t
- i
- n
- e
- e
- n
- r
- o
- l
- l
- m
- e
- n
- t
- ,
- t
- r
- o
- u
- b
- l
- e
- s
- h
- o
- o
- t
- i
- n
- g
- ,
- i
- n
- v
- e
- n
- t
- o
- r
- y
- ,
- r
- e
- p
- o
- r
- t
- i
- n
- g
- ,
- a
- n
- d
- p
- o
- l
- i
- c
- y
- m
- a
- i
- n
- t
- e
- n
- a
- n
- c
- e
- .
- S
- c
- o
- p
- e
- d
- e
- l
- e
- g
- a
- t
- e
- d
- p
- r
- i
- v
- i
- l
- e
- g
- e
- s
- b
- y
- O
- U
- a
- n
- d
- v
- e
- r
- i
- f
- y
- d
- e
- n
- i
- e
- d
- a
- c
- t
- i
- o
- n
- s
- a
- s
- w
- e
- l
- l
- a
- s
- a
- l
- l
- o
- w
- e
- d
- a
- c
- t
- i
- o
- n
- s
- w
- i
- t
- h
- a
- n
- o
- n
- –
- p
- r
- o
- d
- u
- c
- t
- i
- o
- n
- t
- e
- s
- t
- a
- c
- c
- o
- u
- n
- t
- .
- R
- e
- q
- u
- i
- r
- e
- i
- n
- d
- i
- v
- i
- d
- u
- a
- l
- i
- d
- e
- n
- t
- i
- t
- i
- e
- s
- ,
- s
- t
- r
- o
- n
- g
- a
- u
- t
- h
- e
- n
- t
- i
- c
- a
- t
- i
- o
- n
- ,
- p
- r
- o
- t
- e
- c
- t
- e
- d
- e
- m
- e
- r
- g
- e
- n
- c
- y
- a
- c
- c
- e
- s
- s
- ,
- a
- p
- p
- r
- o
- v
- a
- l
- f
- o
- r
- h
- i
- g
- h
- –
- r
- i
- s
- k
- o
- p
- e
- r
- a
- t
- i
- o
- n
- s
- ,
- a
- n
- d
- p
- e
- r
- i
- o
- d
- i
- c
- a
- c
- c
- e
- s
- s
- r
- e
- c
- e
- r
- t
- i
- f
- i
- c
- a
- t
- i
- o
- n
- .
- L
- o
- g
- a
- s
- s
- i
- g
- n
- m
- e
- n
- t
- s
- ,
- c
- h
- a
- n
- g
- e
- s
- ,
- e
- l
- e
- v
- a
- t
- i
- o
- n
- ,
- r
- e
- m
- o
- t
- e
- s
- e
- s
- s
- i
- o
- n
- s
- ,
- w
- i
- p
- e
- ,
- d
- i
- s
- a
- b
- l
- e
- ,
- a
- n
- d
- d
- e
- p
- r
- o
- v
- i
- s
- i
- o
- n
- d
- e
- c
- i
- s
- i
- o
- n
- s
- w
- i
- t
- h
- o
- u
- t
- c
- o
- p
- y
- i
- n
- g
- s
- e
- n
- s
- i
- t
- i
- v
- e
- A
- d
- m
- i
- n
- c
- o
- n
- s
- o
- l
- e
- c
- o
- n
- t
- e
- n
- t
- i
- n
- t
- o
- p
- u
- b
- l
- i
- c
- o
- r
- u
- n
- r
- e
- s
- t
- r
- i
- c
- t
- e
- d
- s
- y
- s
- t
- e
- m
- s
- .
Stage ChromeOS Updates and Policy Changes Through Test Rings
K
e
e
p
u
p
d
a
t
e
p
o
l
i
c
y
e
x
p
l
i
c
i
t
a
n
d
c
u
r
r
e
n
t
.
G
o
o
g
l
e
'
s
C
h
r
o
m
e
O
S
d
e
v
i
c
e
p
o
l
i
c
y
r
e
c
o
m
m
e
n
d
s
a
l
l
o
w
i
n
g
a
u
t
o
m
a
t
i
c
u
p
d
a
t
e
s
,
n
o
t
e
s
t
h
a
t
s
u
p
p
o
r
t
i
s
a
v
a
i
l
a
b
l
e
o
n
l
y
f
o
r
t
h
e
l
a
t
e
s
t
C
h
r
o
m
e
O
S
v
e
r
s
i
o
n
,
a
n
d
u
s
e
s
S
t
a
b
l
e
b
y
d
e
f
a
u
l
t
.
T
h
e
s
a
m
e
p
o
l
i
c
y
c
a
n
s
e
t
a
t
a
r
g
e
t
v
e
r
s
i
o
n
,
r
o
l
l
b
a
c
k
t
o
w
a
r
d
t
h
a
t
t
a
r
g
e
t
,
c
h
o
o
s
e
S
t
a
b
l
e
,
L
o
n
g
–
t
e
r
m
s
u
p
p
o
r
t
,
L
T
S
c
a
n
d
i
d
a
t
e
,
B
e
t
a
,
o
r
D
e
v
,
a
n
d
s
t
a
g
e
o
r
s
c
a
t
t
e
r
r
o
l
l
o
u
t
.
T
h
e
s
e
c
o
n
t
r
o
l
s
s
o
l
v
e
d
i
f
f
e
r
e
n
t
p
r
o
b
l
e
m
s
.
S
t
a
b
l
e
i
s
t
h
e
o
r
d
i
n
a
r
y
p
r
o
d
u
c
t
i
o
n
p
a
t
h
.
L
T
S
o
r
L
T
C
c
a
n
p
r
o
v
i
d
e
a
s
l
o
w
e
r
f
e
a
t
u
r
e
c
a
d
e
n
c
e
f
o
r
q
u
a
l
i
f
i
e
d
C
h
r
o
m
e
O
S
u
s
e
c
a
s
e
s
w
h
i
l
e
c
o
n
t
i
n
u
i
n
g
s
e
c
u
r
i
t
y
m
a
i
n
t
e
n
a
n
c
e
.
B
e
t
a
a
n
d
D
e
v
b
e
l
o
n
g
o
n
r
e
p
r
e
s
e
n
t
a
t
i
v
e
t
e
s
t
d
e
v
i
c
e
s
,
n
o
t
b
r
o
a
d
p
r
o
d
u
c
t
i
o
n
O
U
s
.
C
h
r
o
m
e
b
r
o
w
s
e
r
'
s
E
x
t
e
n
d
e
d
S
t
a
b
l
e
c
h
a
n
n
e
l
i
s
a
s
e
p
a
r
a
t
e
b
r
o
w
s
e
r
–
m
a
n
a
g
e
m
e
n
t
c
o
n
c
e
p
t
a
n
d
s
h
o
u
l
d
n
o
t
b
e
u
s
e
d
a
s
s
h
o
r
t
h
a
n
d
f
o
r
C
h
r
o
m
e
O
S
d
e
v
i
c
e
c
h
a
n
n
e
l
s
.
P
i
n
a
t
a
r
g
e
t
v
e
r
s
i
o
n
o
n
l
y
f
o
r
a
d
o
c
u
m
e
n
t
e
d
c
o
m
p
a
t
i
b
i
l
i
t
y
e
x
c
e
p
t
i
o
n
,
w
i
t
h
a
n
o
w
n
e
r
,
t
e
s
t
e
v
i
d
e
n
c
e
,
e
x
p
i
r
a
t
i
o
n
,
a
n
d
p
a
t
h
b
a
c
k
t
o
t
h
e
l
a
t
e
s
t
s
u
p
p
o
r
t
e
d
r
e
l
e
a
s
e
.
R
o
l
l
b
a
c
k
c
a
n
r
e
m
o
v
e
l
o
c
a
l
d
a
t
a
a
n
d
c
a
r
r
i
e
s
a
p
p
l
i
c
a
t
i
o
n
a
n
d
p
r
o
f
i
l
e
r
i
s
k
,
s
o
i
t
i
s
n
o
t
a
c
a
s
u
a
l
u
n
d
o
b
u
t
t
o
n
.
B
u
i
l
d
r
i
n
g
s
t
h
a
t
r
e
p
r
e
s
e
n
t
h
a
r
d
w
a
r
e
m
o
d
e
l
s
,
n
e
t
w
o
r
k
s
,
u
s
e
r
t
y
p
e
s
,
a
p
p
s
,
a
c
c
e
s
s
i
b
i
l
i
t
y
,
p
e
r
i
p
h
e
r
a
l
s
,
k
i
o
s
k
s
,
a
n
d
r
e
m
o
t
e
s
i
t
e
s
.
V
a
l
i
d
a
t
e
s
i
g
n
–
i
n
,
p
o
l
i
c
y
s
y
n
c
,
c
e
r
t
i
f
i
c
a
t
e
s
,
f
i
l
t
e
r
i
n
g
,
p
r
i
n
t
i
n
g
,
v
i
d
e
o
,
e
x
a
m
s
,
e
x
t
e
n
s
i
o
n
s
,
w
e
b
a
p
p
s
,
l
o
c
a
l
d
a
t
a
,
a
n
d
r
e
c
o
v
e
r
y
b
e
f
o
r
e
w
i
d
e
n
i
n
g
.
U
s
e
a
s
t
a
g
i
n
g
s
c
h
e
d
u
l
e
t
o
e
x
p
a
n
d
d
e
l
i
b
e
r
a
t
e
l
y
,
o
r
s
c
a
t
t
e
r
d
o
w
n
l
o
a
d
s
w
h
e
n
b
a
n
d
w
i
d
t
h
i
s
t
h
e
i
s
s
u
e
;
n
e
i
t
h
e
r
r
e
p
l
a
c
e
s
f
u
n
c
t
i
o
n
a
l
t
e
s
t
i
n
g
.
W
a
t
c
h
p
e
n
d
i
n
g
u
p
d
a
t
e
s
,
n
o
n
c
o
m
p
l
i
a
n
t
O
S
v
e
r
s
i
o
n
s
,
c
r
a
s
h
e
s
,
p
o
l
i
c
y
i
n
e
l
i
g
i
b
i
l
i
t
y
,
a
n
d
d
e
v
i
c
e
s
a
p
p
r
o
a
c
h
i
n
g
A
U
E
.
A
d
e
v
i
c
e
b
e
y
o
n
d
i
t
s
f
i
n
a
l
a
u
t
o
m
a
t
i
c
u
p
d
a
t
e
c
a
n
r
e
t
a
i
n
v
e
r
i
f
i
e
d
b
o
o
t
,
b
u
t
G
o
o
g
l
e
w
a
r
n
s
t
h
a
t
p
o
l
i
c
i
e
s
m
a
y
s
t
o
p
w
o
r
k
i
n
g
a
s
i
n
t
e
n
d
e
d
a
n
d
t
e
c
h
n
i
c
a
l
s
u
p
p
o
r
t
i
s
u
n
a
v
a
i
l
a
b
l
e
.
T
r
e
a
t
A
U
E
a
s
a
r
e
p
l
a
c
e
m
e
n
t
a
n
d
s
e
c
u
r
i
t
y
d
e
a
d
l
i
n
e
,
n
o
t
s
i
m
p
l
y
a
n
i
n
v
e
n
t
o
r
y
l
a
b
e
l
.
- K
- e
- e
- p
- m
- o
- s
- t
- m
- a
- n
- a
- g
- e
- d
- C
- h
- r
- o
- m
- e
- b
- o
- o
- k
- s
- o
- n
- a
- n
- a
- p
- p
- r
- o
- v
- e
- d
- a
- u
- t
- o
- m
- a
- t
- i
- c
- –
- u
- p
- d
- a
- t
- e
- p
- a
- t
- h
- a
- n
- d
- v
- e
- r
- i
- f
- y
- t
- h
- e
- e
- x
- a
- c
- t
- c
- u
- r
- r
- e
- n
- t
- C
- h
- r
- o
- m
- e
- O
- S
- c
- h
- a
- n
- n
- e
- l
- t
- e
- r
- m
- s
- b
- e
- f
- o
- r
- e
- e
- v
- e
- r
- y
- m
- a
- j
- o
- r
- p
- o
- l
- i
- c
- y
- r
- e
- v
- i
- e
- w
- .
- U
- s
- e
- r
- e
- p
- r
- e
- s
- e
- n
- t
- a
- t
- i
- v
- e
- p
- i
- l
- o
- t
- a
- n
- d
- e
- a
- r
- l
- y
- –
- a
- d
- o
- p
- t
- e
- r
- O
- U
- s
- ,
- t
- h
- e
- n
- e
- x
- p
- a
- n
- d
- b
- y
- o
- b
- s
- e
- r
- v
- e
- d
- r
- e
- s
- u
- l
- t
- s
- a
- n
- d
- d
- e
- f
- i
- n
- e
- d
- s
- t
- o
- p
- c
- o
- n
- d
- i
- t
- i
- o
- n
- s
- .
- T
- i
- m
- e
- –
- l
- i
- m
- i
- t
- v
- e
- r
- s
- i
- o
- n
- p
- i
- n
- s
- a
- n
- d
- r
- e
- c
- o
- r
- d
- c
- o
- m
- p
- a
- t
- i
- b
- i
- l
- i
- t
- y
- o
- w
- n
- e
- r
- ,
- t
- a
- r
- g
- e
- t
- ,
- e
- x
- c
- e
- p
- t
- i
- o
- n
- r
- e
- a
- s
- o
- n
- ,
- a
- f
- f
- e
- c
- t
- e
- d
- m
- o
- d
- e
- l
- s
- ,
- e
- x
- p
- i
- r
- a
- t
- i
- o
- n
- ,
- a
- n
- d
- r
- e
- c
- o
- v
- e
- r
- y
- .
- T
- e
- s
- t
- C
- h
- r
- o
- m
- e
- O
- S
- u
- p
- d
- a
- t
- e
- s
- a
- g
- a
- i
- n
- s
- t
- i
- d
- e
- n
- t
- i
- t
- y
- ,
- c
- e
- r
- t
- i
- f
- i
- c
- a
- t
- e
- s
- ,
- f
- i
- l
- t
- e
- r
- i
- n
- g
- ,
- a
- p
- p
- s
- ,
- e
- x
- t
- e
- n
- s
- i
- o
- n
- s
- ,
- p
- r
- i
- n
- t
- e
- r
- s
- ,
- p
- e
- r
- i
- p
- h
- e
- r
- a
- l
- s
- ,
- a
- c
- c
- e
- s
- s
- i
- b
- i
- l
- i
- t
- y
- ,
- l
- o
- c
- a
- l
- d
- a
- t
- a
- ,
- a
- n
- d
- h
- i
- g
- h
- –
- s
- t
- a
- k
- e
- s
- w
- o
- r
- k
- f
- l
- o
- w
- s
- .
- M
- o
- n
- i
- t
- o
- r
- u
- p
- d
- a
- t
- e
- p
- e
- n
- d
- i
- n
- g
- ,
- O
- S
- n
- o
- n
- c
- o
- m
- p
- l
- i
- a
- n
- c
- e
- ,
- p
- o
- l
- i
- c
- y
- i
- n
- e
- l
- i
- g
- i
- b
- i
- l
- i
- t
- y
- ,
- c
- r
- a
- s
- h
- c
- o
- n
- c
- e
- n
- t
- r
- a
- t
- i
- o
- n
- ,
- f
- a
- i
- l
- e
- d
- p
- o
- l
- i
- c
- y
- s
- y
- n
- c
- ,
- a
- n
- d
- A
- U
- E
- p
- r
- o
- x
- i
- m
- i
- t
- y
- b
- y
- m
- o
- d
- e
- l
- a
- n
- d
- O
- U
- .
Use Reporting Proportionately and Respond Without Losing Control
E
n
a
b
l
e
r
e
p
o
r
t
i
n
g
a
s
a
g
o
v
e
r
n
e
d
d
a
t
a
f
l
o
w
.
G
o
o
g
l
e
l
i
s
t
s
s
e
p
a
r
a
t
e
p
o
l
i
c
i
e
s
f
o
r
O
S
,
h
a
r
d
w
a
r
e
,
t
e
l
e
m
e
t
r
y
,
u
s
e
r
t
r
a
c
k
i
n
g
,
a
n
d
k
i
o
s
k
s
t
a
t
u
s
.
D
e
v
i
c
e
d
e
t
a
i
l
s
c
a
n
i
n
c
l
u
d
e
s
e
r
i
a
l
a
n
d
a
s
s
e
t
i
d
e
n
t
i
f
i
e
r
s
,
e
n
r
o
l
l
m
e
n
t
a
n
d
p
o
l
i
c
y
–
s
y
n
c
t
i
m
e
s
,
r
e
c
e
n
t
a
c
t
i
v
i
t
y
,
r
e
c
e
n
t
u
s
e
r
,
W
i
–
F
i
s
t
r
e
n
g
t
h
,
C
P
U
,
m
e
m
o
r
y
,
d
i
s
k
u
s
a
g
e
,
L
A
N
a
n
d
W
A
N
a
d
d
r
e
s
s
e
s
,
b
o
o
t
m
o
d
e
,
a
n
d
f
i
r
m
w
a
r
e
.
T
h
e
C
h
r
o
m
e
M
a
n
a
g
e
m
e
n
t
T
e
l
e
m
e
t
r
y
A
P
I
c
a
n
r
e
p
o
r
t
C
P
U
m
o
d
e
l
,
u
t
i
l
i
z
a
t
i
o
n
a
n
d
t
e
m
p
e
r
a
t
u
r
e
,
m
e
m
o
r
y
,
d
i
s
p
l
a
y
,
b
a
t
t
e
r
y
d
e
s
i
g
n
a
n
d
r
e
m
a
i
n
i
n
g
c
a
p
a
c
i
t
y
,
s
t
o
r
a
g
e
,
W
i
–
F
i
s
i
g
n
a
l
,
u
p
d
a
t
e
s
t
a
t
e
,
a
n
d
l
a
s
t
r
e
b
o
o
t
.
D
e
c
i
d
e
w
h
i
c
h
f
i
e
l
d
s
s
o
l
v
e
a
d
e
f
i
n
e
d
s
u
p
p
o
r
t
,
s
e
c
u
r
i
t
y
,
o
r
l
i
f
e
c
y
c
l
e
p
r
o
b
l
e
m
,
w
h
o
m
a
y
v
i
e
w
o
r
e
x
p
o
r
t
t
h
e
m
,
h
o
w
l
o
n
g
r
e
c
o
r
d
s
a
r
e
k
e
p
t
,
w
h
e
r
e
t
h
e
y
f
l
o
w
,
a
n
d
h
o
w
u
s
e
r
s
a
r
e
i
n
f
o
r
m
e
d
.
D
o
n
o
t
e
n
a
b
l
e
e
v
e
r
y
f
i
e
l
d
m
e
r
e
l
y
b
e
c
a
u
s
e
a
d
a
s
h
b
o
a
r
d
e
x
i
s
t
s
.
R
e
s
t
r
i
c
t
A
P
I
s
t
h
r
o
u
g
h
a
p
p
r
o
v
e
d
O
A
u
t
h
c
l
i
e
n
t
s
o
r
s
e
r
v
i
c
e
a
c
c
o
u
n
t
s
,
m
i
n
i
m
a
l
s
c
o
p
e
s
,
p
r
o
t
e
c
t
e
d
k
e
y
s
,
l
o
g
g
i
n
g
,
a
n
d
r
e
v
o
c
a
t
i
o
n
.
A
v
o
i
d
p
u
t
t
i
n
g
r
a
w
e
x
p
o
r
t
s
i
n
o
r
d
i
n
a
r
y
t
i
c
k
e
t
s
;
r
e
d
a
c
t
u
s
e
r
,
s
e
r
i
a
l
,
I
P
,
s
c
h
o
o
l
,
l
o
c
a
t
i
o
n
,
a
n
d
a
c
t
i
v
i
t
y
d
a
t
a
f
r
o
m
b
r
o
a
d
r
e
p
o
r
t
s
.
B
u
i
l
d
r
e
s
p
o
n
s
e
p
l
a
y
b
o
o
k
s
a
r
o
u
n
d
d
e
v
i
c
e
s
t
a
t
e
.
F
o
r
a
l
o
s
t
o
r
s
t
o
l
e
n
C
h
r
o
m
e
b
o
o
k
,
G
o
o
g
l
e
s
a
y
s
t
o
d
i
s
a
b
l
e
i
t
,
n
o
t
d
e
p
r
o
v
i
s
i
o
n
i
t
.
A
d
i
s
a
b
l
e
d
d
e
v
i
c
e
r
e
m
a
i
n
s
e
n
r
o
l
l
e
d
a
n
d
c
o
n
t
i
n
u
e
s
u
s
i
n
g
i
t
s
u
p
g
r
a
d
e
;
s
u
c
c
e
s
s
f
u
l
c
o
n
t
r
o
l
c
a
n
d
e
p
e
n
d
o
n
f
o
r
c
e
d
r
e
–
e
n
r
o
l
l
m
e
n
t
.
D
e
c
i
d
e
w
h
e
t
h
e
r
t
o
s
h
o
w
a
r
e
t
u
r
n
m
e
s
s
a
g
e
a
n
d
w
h
a
t
n
o
n
–
s
e
n
s
i
t
i
v
e
c
o
n
t
a
c
t
i
n
f
o
r
m
a
t
i
o
n
i
t
c
o
n
t
a
i
n
s
.
P
r
e
s
e
r
v
e
t
h
e
r
e
l
e
v
a
n
t
a
s
s
e
t
,
l
a
s
t
–
p
o
l
i
c
y
–
s
y
n
c
,
a
n
d
r
e
s
p
o
n
s
e
e
v
i
d
e
n
c
e
b
e
f
o
r
e
d
e
s
t
r
u
c
t
i
v
e
a
c
t
i
o
n
,
t
h
e
n
c
o
o
r
d
i
n
a
t
e
p
r
i
v
a
c
y
,
i
n
s
u
r
a
n
c
e
,
l
a
w
e
n
f
o
r
c
e
m
e
n
t
,
o
r
l
e
a
d
e
r
s
h
i
p
r
e
q
u
i
r
e
m
e
n
t
s
.
I
f
a
w
i
p
e
i
s
a
p
p
r
o
v
e
d
,
r
e
m
e
m
b
e
r
t
h
a
t
u
n
s
y
n
c
e
d
l
o
c
a
l
d
a
t
a
i
s
d
e
l
e
t
e
d
.
R
e
–
e
n
a
b
l
e
a
r
e
c
o
v
e
r
e
d
d
e
v
i
c
e
o
n
l
y
a
f
t
e
r
i
d
e
n
t
i
t
y
,
p
h
y
s
i
c
a
l
c
o
n
d
i
t
i
o
n
,
p
o
l
i
c
y
,
u
p
d
a
t
e
,
a
n
d
u
s
e
r
r
e
a
s
s
i
g
n
m
e
n
t
c
h
e
c
k
s
.
D
e
p
r
o
v
i
s
i
o
n
o
n
l
y
w
h
e
n
m
a
n
a
g
e
m
e
n
t
s
h
o
u
l
d
a
c
t
u
a
l
l
y
e
n
d
o
r
t
h
e
r
e
p
a
i
r
a
n
d
r
e
p
l
a
c
e
m
e
n
t
p
r
o
c
e
s
s
r
e
q
u
i
r
e
s
i
t
.
- C
- r
- e
- a
- t
- e
- a
- d
- a
- t
- a
- i
- n
- v
- e
- n
- t
- o
- r
- y
- f
- o
- r
- e
- a
- c
- h
- r
- e
- p
- o
- r
- t
- i
- n
- g
- p
- o
- l
- i
- c
- y
- a
- n
- d
- A
- P
- I
- f
- i
- e
- l
- d
- ,
- i
- n
- c
- l
- u
- d
- i
- n
- g
- p
- u
- r
- p
- o
- s
- e
- ,
- l
- e
- g
- a
- l
- o
- r
- p
- o
- l
- i
- c
- y
- b
- a
- s
- i
- s
- ,
- v
- i
- e
- w
- e
- r
- s
- ,
- e
- x
- p
- o
- r
- t
- s
- ,
- r
- e
- t
- e
- n
- t
- i
- o
- n
- ,
- a
- n
- d
- d
- e
- l
- e
- t
- i
- o
- n
- .
- U
- s
- e
- r
- e
- a
- d
- –
- o
- n
- l
- y
- d
- a
- s
- h
- b
- o
- a
- r
- d
- s
- o
- r
- a
- g
- g
- r
- e
- g
- a
- t
- e
- d
- m
- e
- t
- r
- i
- c
- s
- w
- h
- e
- r
- e
- t
- h
- e
- y
- m
- e
- e
- t
- t
- h
- e
- n
- e
- e
- d
- ,
- a
- n
- d
- k
- e
- e
- p
- i
- d
- e
- n
- t
- i
- f
- i
- a
- b
- l
- e
- e
- x
- p
- o
- r
- t
- s
- r
- e
- s
- t
- r
- i
- c
- t
- e
- d
- .
- P
- r
- o
- t
- e
- c
- t
- t
- e
- l
- e
- m
- e
- t
- r
- y
- A
- P
- I
- c
- l
- i
- e
- n
- t
- s
- ,
- s
- e
- r
- v
- i
- c
- e
- a
- c
- c
- o
- u
- n
- t
- s
- ,
- s
- c
- o
- p
- e
- s
- ,
- s
- e
- c
- r
- e
- t
- s
- ,
- l
- o
- g
- s
- ,
- a
- n
- d
- r
- e
- v
- o
- c
- a
- t
- i
- o
- n
- l
- i
- k
- e
- o
- t
- h
- e
- r
- a
- d
- m
- i
- n
- i
- s
- t
- r
- a
- t
- i
- v
- e
- i
- n
- t
- e
- g
- r
- a
- t
- i
- o
- n
- s
- .
- D
- i
- s
- a
- b
- l
- e
- l
- o
- s
- t
- o
- r
- s
- t
- o
- l
- e
- n
- d
- e
- v
- i
- c
- e
- s
- w
- h
- i
- l
- e
- p
- r
- e
- s
- e
- r
- v
- i
- n
- g
- e
- n
- r
- o
- l
- l
- m
- e
- n
- t
- ;
- d
- o
- n
- o
- t
- d
- e
- p
- r
- o
- v
- i
- s
- i
- o
- n
- m
- e
- r
- e
- l
- y
- t
- o
- m
- a
- k
- e
- t
- h
- e
- r
- e
- c
- o
- r
- d
- d
- i
- s
- a
- p
- p
- e
- a
- r
- .
- P
- r
- e
- s
- e
- r
- v
- e
- r
- e
- q
- u
- i
- r
- e
- d
- e
- v
- i
- d
- e
- n
- c
- e
- b
- e
- f
- o
- r
- e
- w
- i
- p
- e
- o
- r
- f
- a
- c
- t
- o
- r
- y
- r
- e
- s
- e
- t
- ,
- c
- o
- m
- m
- u
- n
- i
- c
- a
- t
- e
- t
- h
- e
- l
- o
- s
- s
- r
- e
- s
- p
- o
- n
- s
- e
- t
- h
- r
- o
- u
- g
- h
- a
- p
- p
- r
- o
- v
- e
- d
- c
- h
- a
- n
- n
- e
- l
- s
- ,
- a
- n
- d
- v
- a
- l
- i
- d
- a
- t
- e
- a
- r
- e
- c
- o
- v
- e
- r
- e
- d
- d
- e
- v
- i
- c
- e
- b
- e
- f
- o
- r
- e
- r
- e
- i
- s
- s
- u
- e
- .
Vendor documentation and ALLMSP resources
- Google: Delegate administrator roles in Chrome
- Google: Set ChromeOS device policies
- Google: Force wiped ChromeOS devices to re-enroll
- Google: View ChromeOS device list and details
- Google: Use Chrome Management Telemetry API to monitor devices
- Google: Repair, repurpose, or retire ChromeOS devices
- Google: Wipe ChromeOS device data
- Google: Auto Update policy
- ALLMSP Google Chromebooks Hardware Support
- ALLMSP Hardware Support
- ALLMSP Managed IT Services
- ALLMSP Cybersecurity Services
- ALLMSP Cloud Computing and Migrations
- Contact ALLMSP
Frequently Asked Questions
What does forced re-enrollment do on a managed Chromebook?
It controls whether a wiped ChromeOS device returns to the organization's management automatically or through credentials. If it is turned off, a reset device can be used unmanaged, so test the chosen behavior and deprovision only devices that should truly leave.
Should help-desk staff use a Google Super Admin account for Chromebook support?
No. Reserve Super Admin for tasks that require it. Delegate read-only devices, device management, device settings, apps, printers, reports, or remote support by organizational unit and verify both permitted and denied actions.
Can Chrome administrator privileges be limited by organizational unit?
Google states that Chrome privileges can be delegated by organizational unit. Use that boundary to limit schools, departments, pilots, kiosks, or support teams, while documenting inheritance and avoiding an unnecessarily complex OU tree.
Is Extended Stable a ChromeOS device release channel?
ChromeOS device policy currently uses Stable, LTS, LTC, Beta, or Dev terminology. Extended Stable is a separate Chrome browser channel concept, so do not copy browser guidance into Chromebook OS policy or change channels without current validation.
When should a Chromebook fleet pin a ChromeOS target version?
Only for a documented compatibility need with an owner, representative testing, limited scope, expiration, and return path. Google recommends updates, and a forgotten pin can leave devices behind supported security and policy behavior.
What data can ChromeOS fleet reporting expose?
Depending on enabled policies, details can include users, activity, serials, asset IDs, IP addresses, Wi-Fi strength, OS state, battery, CPU, memory, storage, firmware, and policy sync. Limit collection, access, exports, and retention to justified needs.
Does wiping a managed Chromebook preserve local user files?
No. Google warns that data not synchronized through Chrome Sync, including downloaded files, photos, and saved networks, is deleted. Confirm evidence and recovery needs, user communication, management state, and forced re-enrollment before a wipe.
Should a lost or stolen Chromebook be deprovisioned?
Google says to disable a lost or stolen device. Disabling preserves enrollment and the assigned upgrade, while deprovisioning removes management for retirement, repair, replacement, donation, sale, or another approved lifecycle reason.
How should a school use the Chrome Management Telemetry API safely?
Define required fields, use approved OAuth clients or service accounts with minimal authorization, protect keys, restrict viewers, log access, set retention, and avoid copying identifiable user, serial, location, or network data into ordinary tickets.
How can ALLMSP help secure managed Google Chromebooks?
ALLMSP can help design OUs, delegated roles, enrollment persistence, policy test rings, update controls, privacy-aware reporting, lost-device playbooks, evidence, and escalation while the organization approves identity, privacy, instructional, legal, and licensing decisions.
