Un Chromebook gestito è un dispositivo ChromeOS registrato nella console di amministrazione di un'organizzazione, in cui impostazioni, app, regole di rete e controlli di sicurezza vengono applicati centralmente. Gli utenti possono comunque lavorare sul dispositivo, ma è l'amministratore a decidere cosa può essere installato, quali metodi di accesso sono consentiti e come si comportano funzioni come la modalità kiosk o l'accesso locale tramite PIN.
Questo è importante perché i dispositivi gestiti sono comuni nelle scuole, nelle aziende e nei terminali pubblici, dove la coerenza e gli aggiornamenti rapidi delle policy sono fondamentali. Nella sicurezza informatica, la gestione aiuta i difensori a limitare i comportamenti rischiosi, ridurre le modifiche non autorizzate e rimuovere le funzionalità non supportate prima che diventino punti deboli. Gli attaccanti possono prendere di mira i Chromebook gestiti configurati male sfruttando autorizzazioni eccessivamente ampie, un controllo di registrazione debole o policy che rendono i dispositivi condivisi più facili da accedere. Una gestione solida trasforma il Chromebook in un endpoint controllato; una gestione debole può trasformare lo stesso dispositivo in un punto di ingresso esposto.