Configurer l'extension de navigateur Workspace dans Google Chrome ou Edge à l'aide de GPOs

1. Ouvrir Gestion des stratégies de groupe (Démarrer – Exécuter – GPMC.msc).

2. Faire un clic droit sur la liste des objets stratégie de groupe et sélectionner Nouveau.

3. Dans la fenêtre Nouvel objet stratégie de groupe, créer votre nouvel objet puis cliquer sur OK.

4. Faire un clic droit sur votre nouveau GPO et sélectionner Modifier.

5. Sélectionner Registry situé dans Configuration de l'ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.

6. Faire un clic droit dans la liste des éléments du Registre et sélectionner New – Registry Item.

7. Régler le paramètre Action sur Replace pour modifier la règle existante ou la créer si elle n'existe pas.

8. Définir le paramètre Hive sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.

9. Entrer SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy dans le champ de texte Chemin d'accès clé.

   Entrer SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy dans le champ de texte Key Path si vous utilisez Microsoft Edge.

10. Saisir Paramètres dans le champ de texte Nom de la valeur.

11. Sélectionner REG_SZ dans la liste déroulante Type de valeur.

12. Écrire la chaîne de paramètres JSON dans le champ de texte Données de la valeur. Voir la section Valeurs ci-dessous pour un exemple.

13. Cliquer sur OK.

    

14. Dans Gestion des Stratégies de Groupe, configurer les Liens et le Filtrage de Sécurité du GPO selon vos besoins.

• Activer Devolutions Server

• Définir https://localhost/mydvlsurl comme URL de Devolutions Server.

• Désactiver la page des paramètres.

• Toujours remplacer les paramètres dans la section paramètres lorsque l'extension démarre.

{
  "settings": {
    "dvlsActivated": true,
    "dvlsUrl": "https://localhost/mydvlsurl"
  },
  "adminSettings": {
    "disableSettingsPage": true,
    "setGPOSettings": "AlwaysOverride"
  }
}

Tous les attributs peuvent avoir leur valeur modifiée ou leur clé supprimée.

{
  "settings": {
    "activateBeta": false,
    "autoFillEntryOnLoad": false,
    "autoRetrieveCredentials": true,
    "autoSubmitFormOnFill": false,
    "autofillBasicAuthentication": false,
    "automaticallyCopyOneTimePasswordAfterAutofill": true,
    "destinationGroup": "",
    "disableAnalytics": false,
    "dvlsActivated": true,
    "dvlsAutoFillEntryOnLoad": false,
    "dvlsAutoRetrieveCredentials": true,
    "dvlsAutoSubmitFormOnFill": false,
    "dvlsAutofillBasicAuthentication": false,
    "dvlsDestinationFolder": "",
    "dvlsDestinationVault": "",
    "dvlsMatchDetectionType": 2,
    "dvlsShowFavicon": false,
    "dvlsSyncAllAvailableVaults": false,
    "dvlsUrl": "",
    "enableContextMenu": true,
    "enableLogDebugging": false,
    "enableNativeMessaging": false,
    "filledFieldsColor": "#b3d9ff",
    "hpV2ServerUrl": "https://hub.devolutions.com",
    "hubActivated": false,
    "hubAutoFillEntryOnLoad": true,
    "hubAutoSubmitFormOnFill": true,
    "hubAutofillBasicAuthentication": false,
    "hubDefaultLoginUsername": "",
    "hubMatchDetectionType": 2,
    "hubPersonalActivated": true,
    "hubPersonalAutoFillEntryOnLoad": false,
    "hubPersonalAutoSubmitFormOnFill": false,
    "hubPersonalDefaultLoginUsername": "",
    "hubPersonalLucidUrl": "https://login.devolutions.xyz",
    "hubPersonalMatchDetectionType": 2,
    "hubPersonalServerUrl": "https://hub-server.devolutions.com",
    "hubPersonalShowFavicon": true,
    "hubPersonalWebBrowserExtensionMode": 1,
    "hubShowFavicon": true,
    "hubSyncAllAvailableVaults": false,
    "hubUrl": "",
    "hubWebBrowserExtensionMode": 1,
    "lucidUrl": "https://login.devolutions.com",
    "rdmActivated": false,
    "rdmApplicationCode": "",
    "rdmAutoFillEntryOnLoad": false,
    "rdmAutoRetrieveCredentials": true,
    "rdmAutoSubmitFormOnFill": false,
    "rdmAutofillBasicAuthentication": false,
    "rdmDefaultDestinationVaultIsPrivate": true,
    "rdmDefaultPortUsage": true,
    "rdmDestinationFolder": "",
    "rdmEnableNativeMessaging": false,
    "rdmPort": 19443,
    "rdmShowFavicon": false,
    "rdmUseLegacyApi": false,
    "shouldColorFilledFields": false,
    "showIconInFields": true,
    "showPasskeyPrompt": true,
    "showSaveSiteDialog": true,
    "theme": 0,
    "useLegacyApi": false
  }
}

Tous les attributs peuvent avoir leur valeur modifiée ou leur clé supprimée. Si cette section est ajoutée à la chaîne JSON, une virgule doit être ajoutée à la fin de la section des paramètres ci-dessus. Voir l'exemple dans la section Exemple à ce sujet.

{
  "adminSettings": {
    "disableSettingsPage": false,
    "setGPOSettings": "OnInstall"
  }
}

disableSettingsPage

Masquer le bouton des paramètres et désactiver la page des paramètres dans l'extension de navigateur Workspace pour l'utilisateur final. Valeurs possibles :

• Vrai

• Faux (par défaut)

setGPOSettings

Définir quand les paramètres GPO sont utilisés. Valeurs possibles :

• OnInstall (par défaut) : Définir la valeur des paramètres GPO lors de l'installation de l'extension.

• AlwaysOverride : Toujours remplacer la valeur des paramètres de l'objet stratégie de groupe lorsque l'extension est lancée.

• AlwaysUseDefaultAndOverride : Utiliser les paramètres par défaut pour tous les paramètres non présents dans l'objet stratégie de groupe et remplacer les valeurs de l'objet stratégie de groupe lorsque l'extension est lancée.

1. Ouvrir Gestion des stratégies de groupe (Démarrer – Exécuter – GPMC.msc).

2. Faire un clic droit sur la liste des objets stratégie de groupe et sélectionner Nouveau.

3. Dans la fenêtre Nouvel objet stratégie de groupe, créer votre nouvel objet puis cliquer sur OK.

4. Faire un clic droit sur votre nouveau GPO et sélectionner Modifier.

5. Sélectionner Registry situé dans Configuration de l'ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.

6. Faire un clic droit dans la liste des éléments du Registre et sélectionner New – Registry Item.

7. Régler le paramètre Action sur Replace pour modifier la règle existante ou la créer si elle n'existe pas.

8. Définir le paramètre Hive sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.

9. Entrer SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy dans le champ de texte Chemin d'accès clé.

   Entrer SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy dans le champ de texte Key Path si vous utilisez Microsoft Edge.

10. Saisir NeverList dans le champ texte Nom de la valeur.

11. Sélectionner REG_SZ dans la liste déroulante Type de valeur

12. Pour les Données de la valeur, le JSON NeverList provenant de l'extension elle-même peut être utilisé :

    • Cliquer sur l'icône de l'extension de navigateur Workspace, puis sélectionner Paramètres (icône d'engrenage).

    • Aller à Exporter, et seulement cocher NeverList.

    • Coller le fichier .json exporté dans le champ de la stratégie GPO Données de la valeur comme une seule ligne, comme ceci :

      { "NeverAddSite": [], "NeverAutofill": [], "NeverDoAnything": [], "NeverShowIconsInFields": [ { "matchDetectionType": 1, "url": "https://autofill.me/form/login-simple" } ] }
      

13. Cliquer sur OK.

    

14. Dans Gestion des Stratégies de Groupe, configurer les Liens et le Filtrage de Sécurité du GPO selon vos besoins.

1. Créer une nouvelle règle d'objet stratégie de groupe pour que l'extension de navigateur Workspace soit automatiquement épinglée sur la barre d'outils Chrome.

2. Sélectionner Registry situé dans Configuration de l'ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.

3. Dans les propriétés du registre, définir le paramètre Action sur Remplacer pour modifier la règle existante ou pour la créer si elle n'existe pas.

4. Définir le paramètre Hive sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.

5. Entrer ExtensionSettings dans le champ de texte Nom de la valeur.

6. Sélectionner REG_SZ dans la liste déroulante Type de valeur.

7. Entrer la chaîne de paramètres JSON suivante dans le champ de texte Valeur des données :

   {
     "neimonjjffhehnojilepgfejkneaidmo": {
       "installation_mode": "force_installed",
       "update_url": "https<area>://clients2.google.com/service/update2/crx",
       "toolbar_pin": "force_pinned"
     }
   }
   

8. Cliquer sur OK et mettre à jour les règles de l'objet stratégie de groupe sur votre machine locale.

1.  Créer une nouvelle règle de l'objet stratégie de groupe pour que l'extension de navigateur Workspace soit automatiquement épinglée sur la barre d'outils Edge.

2. Sélectionner Registry situé dans Configuration de l'ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.

3. Dans les propriétés du registre, définir le paramètre Action sur Remplacer pour modifier la règle existante ou pour la créer si elle n'existe pas.

4. Définir le paramètre Hive sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.

5. Entrer ExtensionSettings dans le champ de texte Nom de la valeur.

6. Sélectionner REG_SZ dans la liste déroulante Type de valeur.

7. Entrer la chaîne de paramètres JSON suivante dans le champ de texte Valeur des données :

   {"ddloeodolhdfbohkokiflfbacbfpjahp": {"toolbar_state": "force_shown"}}
   

8. Cliquer sur OK et actualiser les règles de l'objet stratégie de groupe sur votre machine locale.

• https://www.chromium.org/administrators

• https://www.chromium.org/administrators/complex-policies-on-windows

• https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide