我们需要通过Citrix / XenApp发布网络浏览器（最好是Chrome）。我们的客户要求的安全限制阻止了外部浏览器的直接访问。为了避免开放其他安全风险，我们希望阻止用户除了与我们的托管应用程序交互之外做任何其他事情。
我一直在尝试使用Chrome快捷方式（使用--app命令行选项）和Chrome扩展程序（然后我从--app-id命令行选项开始）。基本上这些工作看起来很好，但我有两个问题：
是否有办法锁定Chrome以仅允许与特定主机地址交互，同时仍允许多个标签？我知道扩展可以做到这一点但是由于新标签在新的浏览器窗口中打开并且键盘快捷方式仍然启用，因此用户可以轻松地做太多。