1000+ policy keys 全面覆盖
学习曲线陡（要懂每个 policy key 含义）
POST /v1/customers/{customer}/policies:resolve 查询当前策略；BatchInherit / BatchModify 修改策略。
可用率 · 30 天窗口
关于这个 API
Chrome Policy API 是 Chrome Management 中"策略管理"的细分 API，专门为「程序化管理浏览器策略」设计。和 Chrome Management API 的区别：Chrome Management 偏运维（看设备、看活动），Chrome Policy 偏配置（下发具体策略）。它支持的 policy key 数量很大（1000+，涵盖安全、UI、网络、扩展等所有维度），可以按组织单元（OU）差异化——比如「财务部禁止安装任何扩展」「研发部允许 dev 工具扩展」。最强大用法是配合 IaC：把策略 JSON 文件存 Git，CI 跑 diff 校验，自动 apply 到 Workspace。比手动在 Admin Console UI 翻几百页配置可靠得多。
你可以做什么
- 1批量下发自定义 Chrome 策略
- 2按组织单元差异化策略
- 3GitOps 风格管理浏览器策略（策略存版本控制）
- 4CI 中验证策略变更前先预览
优劣对比
优点
- 1000+ policy keys 全面覆盖
- 比 Admin Console UI 更适合 IaC/GitOps
- 支持 dry-run 预览
注意事项
- 学习曲线陡（要懂每个 policy key 含义）
- 某些策略仍只能在 Admin Console UI 配置
示例请求
curl https://google.com/<endpoint>快速开始
POST /v1/customers/{customer}/policies:resolve 查询当前策略；BatchInherit / BatchModify 修改策略。
常见问题
能 dry-run 看策略效果吗？+
可以。policies:resolve 加 policyTargetKey 能看到「假设这个 target 应用，得到的最终策略」。
技术细节
- 认证方式
- unknown
- 计费
- unknown
- 协议
- REST
- SDK
- python, javascript, go, java
- 响应时间
- 46 ms
- 上次巡检
- 2026/5/12 07:37:30
更多来自 Google 的 API
Google Workspace Admin SDK API 程序化管理 Workspace 组织：用户、组、设备、域名、审计日志、组织单元。
AdMob API 可读取 accounts、apps、adUnits 与 adSources，并生成 mediation 与 network 报表。
AdSense Host API 支持 accounts、adclients、adunits、reports 和 adcode 生成，适合托管式广告平台集成。
Apigee API 可管理 API proxy、deployments、attributes 与 organizations，适合把 API 网关运维接入自动化流程。
Google BigQuery API 是 GCP 旗舰数据仓库的 REST 接口：执行 SQL 查询、管理 datasets/tables、流式插入、ML 内置。
Binary Authorization API 用于管理 attestors、IAM policy 与镜像验证流程，面向 GKE 和 Anthos 的发布门禁。
Business Profile Performance API 能拉取 location 指标时间序列和 search keyword impressions，服务 Google 商家资料分析。
Google Calendar API 让应用程序化创建、读取、更新日历事件，是日程类应用最常用的集成。