Déployer le module d'extension Workspace dans Google Chrome ou Edge en utilisant les GPOs

Configurer les extensions par politique sur Windows 10/11 pour Chrome ou Edge

1. Ouvrir Gestion de la stratégie de groupe (Démarrer – Exécuter – GPMC.msc).

2. Faire un clic droit sur la liste des GPO et sélectionner Nouveau.

3. Dans la fenêtre Nouveau GPO, créer votre nouvel objet puis cliquer sur OK.

4. Faire un clic droit sur votre nouveau GPO et sélectionner Modifier.

5. Sélectionner Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.

6. Faire un clic droit dans la liste des éléments du Registre et sélectionner Nouveau – Élément de registre.

7. Définir le paramètre Action sur Remplacer pour modifier la règle existante ou pour la créer si elle n'existe pas.

8. Définir le paramètre Ruche sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.

9. Entrer SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy dans le champ de texte Chemin de la clé.

   Entrer \SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy dans le champ de texte Chemin de la clé si vous utilisez Microsoft Edge.

10. Entrer Paramètres dans le champ de texte Nom de la valeur.

11. Sélectionner REG_SZ dans la liste déroulante Type de valeur.

12. Écrire la chaîne de paramètres JSON dans le champ de texte Données de la valeur. Voir la section Valeurs ci-dessous pour un exemple.

13. Cliquer sur OK.

    

14. Dans Gestion de la stratégie de groupe, configurer les Liens du GPO et le Filtrage de sécurité selon vos besoins.

Exemple

• Activer Devolutions Server
• Définir https://localhost/mydvlsurl comme URL de Devolutions Server.
• Désactiver la page des paramètres.
• Toujours remplacer les paramètres dans la section paramètres lorsque l'extension démarre.

{
  "settings": {
    "dvlsActivated": true,
    "dvlsUrl": "https://localhost/mydvlsurl"
  },
  "adminSettings": {
    "disableSettingsPage": true,
    "setGPOSettings": "AlwaysOverride"
  }
}

Paramètres par défaut

Tous les attributs peuvent avoir leur valeur modifiée ou leur clé supprimée.

{
  "settings": {
    "activateBeta": false,
    "autoFillEntryOnLoad": false,
    "autoRetrieveCredentials": true,
    "autoSubmitFormOnFill": false,
    "autofillBasicAuthentication": false,
    "destinationGroup": "module d'extension Workspace",
    "disableAnalytics": false,
    "dvlsActivated": false,
    "dvlsAutoFillEntryOnLoad": false,
    "dvlsAutoRetrieveCredentials": true,
    "dvlsAutoSubmitFormOnFill": false,
    "dvlsAutofillBasicAuthentication": false,
    "dvlsDestinationFolder": "module d'extension Workspace",
    "dvlsMatchDetectionType": 2,
    "dvlsShouldIncludePrivate": true,
    "dvlsShowFavicon": false,
    "dvlsSyncAllAvailableVaults": false,
    "dvlsUrl": "",
    "enableContextMenu": true,
    "enableNativeMessaging": false,
    "filledFieldsColor": "#b3d9ff",
    "hubActivated": false,
    "hubAutoFillEntryOnLoad": false,
    "hubAutoSubmitFormOnFill": false,
    "hubAutofillBasicAuthentication": false,
    "hubDefaultLoginUsername": "",
    "hubMatchDetectionType": 2,
    "hubPersonalActivated": false,
    "hubPersonalAutoFillEntryOnLoad": false,
    "hubPersonalAutoSubmitFormOnFill": false,
    "hubPersonalDefaultLoginUsername": "",
    "hubPersonalLucidUrl": "https://login.devolutions.com",
    "hubPersonalMatchDetectionType": 2,
    "hubPersonalServerUrl": "https://hub-server.devolutions.com",
    "hubPersonalShowFavicon": true,
    "hubShouldIncludePrivate": true,
    "hubShowFavicon": true,
    "hubSyncAllAvailableVaults": false,
    "hubUrl": "",
    "lucidUrl": "https://login.devolutions.com",
    "rdmActivated": false,
    "rdmApplicationCode": "",
    "rdmAutoFillEntryOnLoad": false,
    "rdmAutoRetrieveCredentials": true,
    "rdmAutoSubmitFormOnFill": false,
    "rdmAutofillBasicAuthentication": false,
    "rdmDefaultDestinationVaultIsPrivate": true,
    "rdmDefaultPortUsage": true,
    "rdmDestinationFolder": "module d'extension Workspace",
    "rdmEnableNativeMessaging": false,
    "rdmPort": 19443,
    "rdmShowFavicon": false,
    "rdmUseLegacyApi": false,
    "shouldColorFilledFields": false,
    "showIconInFields": true,
    "showSaveSiteDialog": true,
    "theme": 0,
    "useLegacyApi": false
  }
}

Paramètres administrateur par défaut

Tous les attributs peuvent avoir leur valeur modifiée ou leur clé supprimée. Si cette section est ajoutée dans la chaîne JSON, une virgule doit être ajoutée à la fin de la section des paramètres ci-dessus. Voir l'exemple dans la section Exemple à ce sujet.

{
  "adminSettings": {
    "disableSettingsPage": false,
    "setGPOSettings": "OnInstall"
  }
}

Valeurs

disableSettingsPage

Masquer le bouton des paramètres et désactiver la page des paramètres dans le module d'extension Workspace pour l'utilisateur final. Valeurs possibles :

• True
• False (Par défaut)

setGPOSettings

Définir quand les paramètres GPO sont utilisés. Valeurs possibles :

• OnInstall (par défaut) : Définir la valeur des paramètres GPO lorsque l'extension est installée.
• AlwaysOverride : Toujours remplacer la valeur des paramètres GPO lorsque l'extension démarre.
• AlwaysUseDefaultAndOverride : Utiliser les paramètres par défaut pour tous les paramètres non inclus dans le GPO et remplacer les valeurs du GPO lorsque l'extension démarre.

Configurer le module d'extension Workspace pour être automatiquement épinglé sur la barre d'outils de Google Chrome

1. Créer une nouvelle règle GPO pour avoir le module d'extension Workspace automatiquement épinglé sur la barre d'outils de Chrome.
2. Sélectionner Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.
3. Dans les propriétés du registre, définir le paramètre Action sur Remplacer pour modifier la règle existante ou pour la créer si elle n'existe pas.
4. Définir le paramètre Ruche sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.
5. Entrer ExtensionSettings dans le champ de texte Nom de la valeur.
6. Sélectionner REG_SZ dans la liste déroulante Type de valeur.
7. Entrer la chaîne de paramètres JSON suivante dans le champ de texte Données de la valeur :

   {
     "neimonjjffhehnojilepgfejkneaidmo": {
       "installation_mode": "force_installed",
       "update_url": "https<area>://clients2.google.com/service/update2/crx",
       "toolbar_pin": "force_pinned"
     }
   }
   

8. Cliquer sur OK et mettre à jour les règles GPO sur votre machine locale.

   

Références

• https://www.chromium.org/administrators
• https://www.chromium.org/administrators/complex-policies-on-windows