챗GPT 데스크톱 내장 브라우저에 크롬 기업 정책을 MDM으로 배포하는 법

챗GPT 데스크톱 앱(코덱스)의 내장 브라우저는 크롬 기업 정책 244개를 지원한다. 회사에서 이미 크롬을 MDM으로 관리하고 있다면 정책 이름과 값 형식은 그대로 쓰고, 배포 위치만 챗GPT 데스크톱 쪽으로 옮기면 된다. 지금은 MDM·그룹 정책·구성 관리 도구로 기기에 직접 까는 방식만 된다. 구글 관리 콘솔의 클라우드 관리는 아직 지원하지 않는다.

플랫폼별 위치는 다음과 같다. 식별자에 아직 codex가 남아 있으니 적힌 그대로 쓴다.

• 윈도우: 레지스트리 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\OpenAI\Codex (사용자별로 걸려면 HKEY_CURRENT_USER)
• macOS: 관리 환경설정 도메인 com.openai.codex
• 리눅스: /etc/opt/codex/policies/managed/ (사용자가 바꿀 수 있는 기본값은 /etc/opt/codex/policies/recommended/)

새 비밀번호 저장을 막고 특정 사이트의 쿠키를 차단하는 예를 들면, 리눅스에서는 다음 JSON 파일을 managed 폴더 바로 아래에 둔다. 하위 폴더는 읽지 않는다.

{
  "PasswordManagerEnabled": false,
  "CookiesBlockedForUrls": ["https://example.com"]
}

macOS에서는 같은 키를 com.openai.codex 도메인의 구성 프로파일로 배포한다. defaults write로 쓴 일반 환경설정은 강제 정책이 되지 않는다. 윈도우에서는 참·거짓 값을 REG_DWORD(0·1)로, 목록은 정책 이름으로 하위 키를 만든 뒤 1부터 번호를 붙인 REG_SZ 값으로 넣는다. 크롬용 ADMX 템플릿은 크롬에만 적용되니 레지스트리 값을 직접 만든다.

배포했으면 앱을 완전히 껐다가 다시 연다. 앱 안 브라우저 탭에서 chrome://policy를 열어 Reload policies를 누르고, 정책마다 출처가 Platform, 수준이 Mandatory로 나오며 오류가 없는지 본다. 목록에 보인다고 해서 기능이 의도대로 동작한다는 보장은 없으니 실제 동작도 따로 확인한다.