Manifest für Speicherbereiche

Im Gegensatz zu den Speicherbereichen local und sync muss die Struktur des Speicherbereichs managed als JSON-Schema deklariert werden und wird von Chrome streng validiert. Dieses Schema muss in einer Datei gespeichert werden, die durch das Attribut "managed_schema" des Manifestschlüssels "storage" angegeben wird. Darin werden die von der App unterstützten Unternehmensrichtlinien deklariert.

Richtlinien sind analog zu Optionen, werden aber von einem Systemadministrator anstelle des Nutzers konfiguriert. So kann die App für alle Nutzer einer Organisation vorab konfiguriert werden. Beispiele von Chrome selbst finden Sie unter Wie Chrome mit Richtlinien umgeht.

Nachdem die Richtlinien deklariert wurden, können sie über die storage.managed API gelesen werden. Es liegt in der Verantwortung der App, die vom Administrator konfigurierten Richtlinien durchzusetzen.

Beispiel für „manifest.json“

Das Attribut storage.managed_schema gibt eine Datei in der Anwendung an, die das Richtlinienschema enthält.

{
  "name": "My enterprise app",
  "storage": {
    "managed_schema": "schema.json"
  },
  ...
}

Chrome lädt diese Richtlinien dann aus dem zugrunde liegenden Betriebssystem und aus Google Apps für angemeldete Nutzer. Das Ereignis storage.onChanged wird ausgelöst, wenn eine Richtlinienänderung erkannt wird. Das gilt auch, wenn der Browser nicht aktiv war, sofern die App Ereignisseiten verwendet. Sie können die von Chrome geladenen Richtlinien unter chrome://policy prüfen.

Schema format

Für das JSON-Schema-Format gelten einige zusätzliche Anforderungen von Chrome:

• Das Schema der obersten Ebene muss den Typ object haben.
• Die object der obersten Ebene darf keine additionalProperties haben. Die deklarierten properties sind die Richtlinien für diese Anwendung.
• Jedes Schema muss entweder einen $ref-Wert oder genau einen type haben.

Wenn das Schema ungültig ist, lädt Chrome die Erweiterung nicht und gibt den Grund an, warum das Schema nicht validiert wurde. Wenn ein Richtlinienwert nicht dem Schema entspricht, wird er nicht von der storage.managed API veröffentlicht.

Beispielschema

{
  "type": "object",

  // "properties" maps an optional key of this object to its schema. At the
  // top-level object, these keys are the policy names supported.
  "properties": {

    // The policy name "AutoSave" is mapped to its schema, which in this case
    // declares it as a simple boolean value.
    // "title" and "description" are optional and are used to show a
    // user-friendly name and documentation to the administrator.
    "AutoSave": {
      "title": "Automatically save changes.",
      "description": "If set to true then changes will be automatically saved.",
      "type": "boolean"
    },

    // Other simple types supported include "integer", "string" and "number".
    "PollRefreshRate": {
      "type": "integer"
    },

    "DefaultServiceUrl": {
      "type": "string"
    },

    // "array" is a list of items that conform to another schema, described
    // in "items". An example to this schema is [ "one", "two" ].
    "ServiceUrls": {
      "type": "array",
      "items": {
        "type": "string"
      }
    },

    // A more complex example that describes a list of bookmarks. Each bookmark
    // has a "title", and can have a "url" or a list of "children" bookmarks.
    // The "id" attribute is used to name a schema, and other schemas can reuse
    // it using the "$ref" attribute.
    "Bookmarks": {
      "type": "array",
      "id": "ListOfBookmarks",
      "items": {
        "type": "object",
        "properties": {
          "title": { "type": "string" },
          "url": { "type": "string" },
          "children": { "$ref": "ListOfBookmarks" }
        }
      }
    },

    // An "object" can have known properties listed as "properties", and can
    // optionally have "additionalProperties" indicating a schema to apply to
    // keys that aren't found in "properties".
    // This example policy could map a URL to its settings. An example value:
    // {
    //   "youtube.com": {
    //     "blocklisted": true
    //   },
    //   "google.com": {
    //     "bypass_proxy": true
    //   }
    // }
    "SettingsForUrls": {
      "type": "object",
      "additionalProperties": {
        "type": "object",
        "properties": {
          "blocklisted": { "type": "boolean" },
          "bypass_proxy": { "type": "boolean" }
        }
      }
    }
  }
}