Déployer Devolutions Web Login dans Chrome à l'aide d'un GPO

Configuration des extensions par stratégie sur Windows 10 pour Chrome

1. Ouvrir Gestion de stratégie de groupe (Démarrer – Exécuter – GPMC.msc).
2. Faire un clic droit dans la liste des objets de stratégie de groupe, puis cliquer sur Nouveau.
3. Dans la fenêtre Nouvel objet GPO, créer votre nouvel objet, puis cliquer sur OK.
4. Faire un clic droit sur votre nouvel objet de stratégie de groupe et cliquer sur Modifier.
5. Sélectionner Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre OU Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.
6. Faire un clic droit dans la liste des éléments du Registre et cliquer sur Nouveau – Élément Registre.
7. Définir le paramètre Action à Remplacer pour changer la règle ou pour la créer si elle n’existe pas.
8. Définir le paramètre Ruche à HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.
9. Entrer SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy dans le champ Chemin d’accès de la clé.
10. Entrer Settings dans le champ Nom de valeur.
11. Sélectionner REG_SZ dans la liste déroulante Type de valeur.
12. Écrire la chaîne de paramètres JSON dans le champ Données de valeur. Voir la section Valeurs plus bas pour un exemple.
13. Cliquer sur OK.
    

    

14. Dans Gestion de stratégie de groupe, configurer les Liaisons et le Filtrage de sécurité des objets de stratégie de groupe selon vos besoins.

Exemple

• Activer Devolutions Server.
• Définir https://localhost/mydvlsurl comme URL de Devolutions Server.
• Désactiver la page des paramètres.
• Toujours remplacer les paramètres de la section settings au démarrage de l'extension.

{  
        "settings": {  
             "dvlsActivated": true,  
             "dvlsUrl": "https://localhost/mydvlsurl"  
        },  
        "adminSettings": {  
             "disableSettingsPage": true,  
             "setGPOSettings": "AlwaysOverride"  
        }  
}  

Paramètres pas défaut

Tous les attributs peuvent avoir leur valeur modifiée ou leur clé supprimée.

{
  "settings": {
     "activateBeta": false,  
     "activateBeta": false,  
     "autoRetrieveCredentials": true,  
     "activateBeta": false,  
     "activateBeta": false,  
     "destinationGroup": La connexion automatique à des sites Web :  
     "disableAnalytics": false,  
     "dvlsActivated": false,  
     "activateBeta": false,  
     "dvlsAutoRetrieveCredentials": true,  
     "activateBeta": false,  
     "activateBeta": false,  
     "dvlsDestinationFolder": La connexion automatique à des sites Web :  
     "dvlsMatchDetectionType": 2,  
     "dvlsShouldIncludePrivate": true,  
     "activateBeta": false,  
     "activateBeta": false,  
     "dvlsUrl": ",  
     "enableContextMenu": true,  
     "activateBeta": false,  
     "filledFieldsColor": "#b3d9ff",  
     "hubActivated": false,  
     "hubAutoFillEntryOnLoad": false,  
     "hubAutoSubmitFormOnFill": false,  
     "hubAutofillBasicAuthentication": false,  
     "hubDefaultLoginUsername": ",  
     "hubMatchDetectionType": 2,  
     "hubPersonalActivated": false,  
     "hubPersonalAutoFillEntryOnLoad": false,  
     "hubPersonalAutoSubmitFormOnFill": false,  
     "hubPersonalDefaultLoginUsername": ",  
     "hubPersonalLucidUrl": "https<area>://login.devolutions.com",  
     "hubPersonalMatchDetectionType": 2.  
     "hubPersonalServerUrl": "https<area>://hub-server.devolutions.com",  
     "hubPersonalShowFavicon": true,  
     "hubShouldIncludePrivate": true,  
     "hubShowFavicon": true,  
     "hubSyncAllAvailableVaults": false,  
     "hubUrl": ",  
     "lucidUrl": "https<area>://login.devolutions.com",  
     "rdmActivated": false,  
     "rdmApplicationCode": ",  
     "rdmAutoFillEntryOnLoad": false,  
     "rdmAutoRetrieveCredentials": true,  
     "rdmAutoSubmitFormOnFill": false,  
     "rdmAutofillBasicAuthentication": false,  
     "rdmDefaultDestinationVaultIsPrivate": true,  
     "rdmDefaultPortUsage": true,  
     "rdmDestinationFolder": "Devolutions Web Login",  
     "activateBeta": false,  
     "rdmPort": 19443.  
     "rdmShowFavicon": false,  
     "rdmUseLegacyApi": false,  
     "shouldColorFilledFields": false,  
     "showIconInFields": true,  
     "showSaveSiteDialog": true,  
     "theme": 0.  
     "useLegacyApi": false  
  }
}  

Paramètres d'administrateur par défaut

Si cette section est ajoutée dans la chaîne JSON, une virgule doit être ajoutée à la fin de la section des paramètres ci-dessus. Voir l'exemple dans la section Exemple à ce sujet.

{  
     "adminSettings": {  
            "activateBeta": false,  
            "setGPOSettings": "OnInstall"  
     }  
}  

Valeurs

disableSettingsPage
Masque le bouton des paramètres et désactive la page des paramètres dans Devolutions Web Login pour l'utilisateur final. Valeurs possibles :

• True
• False (par défaut)

setGPOSettings
Détermine quand les paramètres GPO sont utilisés. Valeurs possibles :

• OnInstall (par défaut) : Définir la valeur des paramètres GPO lorsque l'extension est installée.
• AlwaysOverride : Toujours remplacer la valeur des paramètres GPO lorsque l'extension est lancée.
• AlwaysUseDefaultAndOverride : Utiliser les paramètres par défaut pour tous les paramètres qui ne sont pas dans la GPO et remplacer les valeurs du GPO lorsque l'extension est lancée.

Configuration de l'extension Devolutions Web Login pour qu'elle soit automatiquement épinglée à la barre d'outils de Chrome

1. Créer une nouvelle règle GPO pour que l'extention Devolutions Web Login soit automatiquement affichée dans la barre d'outils de Chrome.
2. Sélectionner Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre OU Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.
3. Dans les paramètres de registre, définir le paramètre Action à Remplacer pour changer la règle ou pour la créer si elle n’existe pas.
4. Définir le paramètre Ruche à HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.
5. Entrer ExtensionSettings dans le champ Nom de valeur.
6. Sélectionner REG_SZ dans la liste déroulante Type de valeur.
7. Écrire la chaîne de paramètres JSON suivante dans le champ Données de valeur :

{"neimonjjffhehnojilepgfejkneaidmo": {"installation_mode":  
"force_installed","update_url":"https<area>://clients2.google.com/service/update2/crx","toolbar_pin":"force_pinned"}}  

8. Cliquer sur OK et mettre à jour les règles de GPO sur votre machine locale.

   

Références

https://www.chromium.org/administrators
https://www.chromium.org/administrators/complex-policies-on-windows