Die Devolutions Password Manager Browser-Erweiterung in Google Chrome oder Edge mithilfe von GPOs ko

Konfigurieren von Erweiterungen per Richtlinie unter Windows 10/11 für Chrome oder Edge

1. Öffnen Sie die Gruppenrichtlinienverwaltung (Start – Ausführen – GPMC.msc).
2. Klicken Sie mit der rechten Maustaste auf die GPO-Liste und wählen Sie Neu.
3. Erstellen Sie im Fenster Neues GPO Ihr neues Objekt und klicken Sie dann auf OK.
4. Klicken Sie mit der rechten Maustaste auf Ihr neues GPO und wählen Sie Bearbeiten.
5. Wählen Sie Registrierung unter Computerkonfiguration – Einstellungen – Windows-Einstellungen – Registrierung oder Benutzerkonfiguration – Einstellungen – Windows-Einstellungen – Registrierung entsprechend Ihren Anforderungen.
6. Klicken Sie mit der rechten Maustaste in die Liste der Registrierung-Elemente und wählen Sie Neu – Registrierungselement.
7. Setzen Sie den Parameter Aktion auf Replace, um die bestehende Regel zu ändern oder sie zu erstellen, falls sie nicht existiert.
8. Setzen Sie den Parameter Hive entsprechend Ihren Anforderungen auf HKEY_LOCAL_MACHINE oder HKEY_CURRENT_USER.
9. Geben Sie SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy in das Textfeld Schlüsselpfad ein.

   Geben Sie SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy in das Textfeld Schlüsselpfad ein, wenn Sie Microsoft Edge verwenden.
10. Geben Sie Settings in das Textfeld Wertname ein.
11. Wählen Sie REG_SZ in der Dropdown-Liste Werttyp aus.
12. Schreiben Sie die JSON-Einstellungszeichenfolge in das Textfeld Wertdaten. Ein Beispiel finden Sie im Abschnitt Werte unten.
13. Klicken Sie auf OK.

    
14. Konfigurieren Sie in der Gruppenrichtlinienverwaltung die GPO-Verknüpfungen und die Sicherheitsfilterung entsprechend Ihren Anforderungen.

Beispiel

Die folgenden Skripte werden aus Gründen der Lesbarkeit in mehreren Zeilen dargestellt und funktionieren nur, wenn sie einzeilig ohne Leerzeichen eingegeben werden.

• Devolutions Server aktivieren
• Legen Sie https://localhost/mydvlsurl als Devolutions Server-URL fest.
• Die Einstellungsseite deaktivieren.
• Die Einstellungen im Abschnitt settings beim Start der Erweiterung immer überschreiben.

{
  "settings": {
    "dvlsActivated": true,
    "dvlsUrl": "https://localhost/mydevolutionsserversurl"
  },
  "adminSettings": {
    "disableSettingsPage": true,
    "setGPOSettings": "AlwaysOverride"
  }
}

Standardeinstellungen

Bei allen Attributen kann der Wert geändert oder der Schlüssel entfernt werden.

{
  "settings": {
    "activateBeta": false,
    "autoFillEntryOnLoad": false,
    "autoRetrieveCredentials": true,
    "autoSubmitFormOnFill": false,
    "autofillBasicAuthentication": false,
    "automaticallyCopyOneTimePasswordAfterAutofill": true,
    "destinationGroup": "",
    "disableAnalytics": false,
    "dvlsActivated": true,
    "dvlsAutoFillEntryOnLoad": false,
    "dvlsAutoRetrieveCredentials": true,
    "dvlsAutoSubmitFormOnFill": false,
    "dvlsAutofillBasicAuthentication": false,
    "dvlsDestinationFolder": "",
    "dvlsDestinationVault": "",
    "dvlsMatchDetectionType": 2,
    "dvlsShowFavicon": false,
    "dvlsSyncAllAvailableVaults": false,
    "dvlsUrl": "",
    "enableContextMenu": true,
    "enableLogDebugging": false,
    "enableNativeMessaging": false,
    "filledFieldsColor": "#b3d9ff",
    "hpV2ServerUrl": "https://hub.devolutions.com",
    "hubActivated": false,
    "hubAutoFillEntryOnLoad": true,
    "hubAutoSubmitFormOnFill": true,
    "hubAutofillBasicAuthentication": false,
    "hubDefaultLoginUsername": "",
    "hubMatchDetectionType": 2,
    "hubPersonalActivated": true,
    "hubPersonalAutoFillEntryOnLoad": false,
    "hubPersonalAutoSubmitFormOnFill": false,
    "hubPersonalDefaultLoginUsername": "",
    "hubPersonalLucidUrl": "https://login.devolutions.xyz",
    "hubPersonalMatchDetectionType": 2,
    "hubPersonalServerUrl": "https://hub-server.devolutions.com",
    "hubPersonalShowFavicon": true,
    "hubPersonalWebBrowserExtensionMode": 1,
    "hubShowFavicon": true,
    "hubSyncAllAvailableVaults": false,
    "hubUrl": "",
    "hubWebBrowserExtensionMode": 1,
    "lucidUrl": "https://login.devolutions.com",
    "rdmActivated": false,
    "rdmApplicationCode": "",
    "rdmAutoFillEntryOnLoad": false,
    "rdmAutoRetrieveCredentials": true,
    "rdmAutoSubmitFormOnFill": false,
    "rdmAutofillBasicAuthentication": false,
    "rdmDefaultDestinationVaultIsPrivate": true,
    "rdmDefaultPortUsage": true,
    "rdmDestinationFolder": "",
    "rdmEnableNativeMessaging": false,
    "rdmPort": 19443,
    "rdmShowFavicon": false,
    "rdmUseLegacyApi": false,
    "shouldColorFilledFields": false,
    "showIconInFields": true,
    "showPasskeyPrompt": true,
    "showSaveSiteDialog": true,
    "theme": 0,
    "useLegacyApi": false
  }
}

Standard-Administratoreinstellungen

Bei allen Attributen kann der Wert geändert oder der Schlüssel entfernt werden. Wenn dieser Abschnitt der JSON-Zeichenfolge hinzugefügt wird, muss am Ende des obigen Einstellungsabschnitts ein Komma hinzugefügt werden. Siehe dazu das Muster im Abschnitt Beispiel.

{
  "adminSettings": {
    "disableSettingsPage": false,
    "setGPOSettings": "OnInstall"
  }
}

Werte

disableSettingsPage

Blenden Sie die Einstellungsschaltfläche aus und deaktivieren Sie die Einstellungsseite in der Devolutions Password Manager-Browsererweiterung für den Endbenutzer. Mögliche Werte:

• True
• False (Standard)

setGPOSettings

Legen Sie fest, wann die GPO-Einstellungen verwendet werden. Mögliche Werte:

• OnInstall (Standard): Legt den Wert der GPO-Einstellungen fest, wenn die Erweiterung installiert wird.
• AlwaysOverride: Überschreibt beim Start der Erweiterung immer den Wert aus den GPO-Einstellungen.
• AlwaysUseDefaultAndOverride: Verwendet die Standardeinstellungen für alle Einstellungen, die nicht im GPO enthalten sind, und überschreibt die Werte aus dem GPO beim Start der Erweiterung.

Konfigurieren von Erweiterungen per Gruppenrichtlinienobjekt unter Windows 10/11 für Chrome

1. Öffnen Sie die Gruppenrichtlinienverwaltung (Start – Ausführen – GPMC.msc).
2. Klicken Sie mit der rechten Maustaste auf die GPO-Liste und wählen Sie Neu.
3. Erstellen Sie im Fenster Neues GPO Ihr neues Objekt und klicken Sie dann auf OK.
4. Klicken Sie mit der rechten Maustaste auf Ihr neues GPO und wählen Sie Bearbeiten.
5. Wählen Sie Registrierung unter Computerkonfiguration – Einstellungen – Windows-Einstellungen – Registrierung oder Benutzerkonfiguration – Einstellungen – Windows-Einstellungen – Registrierung entsprechend Ihren Anforderungen.
6. Klicken Sie mit der rechten Maustaste in die Liste der Registrierung-Elemente und wählen Sie Neu – Registrierungselement.
7. Setzen Sie den Parameter Aktion auf Replace, um die bestehende Regel zu ändern oder sie zu erstellen, falls sie nicht existiert.
8. Setzen Sie den Parameter Hive entsprechend Ihren Anforderungen auf HKEY_LOCAL_MACHINE oder HKEY_CURRENT_USER.
9. Geben Sie SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy in das Textfeld Schlüsselpfad ein.

   Geben Sie SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy in das Textfeld Schlüsselpfad ein, wenn Sie Microsoft Edge verwenden.
10. Geben Sie NeverList in das Textfeld Wertname ein.
11. Wählen Sie REG_SZ in der Dropdown-Liste Werttyp aus
12. Für die Wertdaten kann das NeverList-JSON aus der Erweiterung selbst verwendet werden:

    • Klicken Sie auf das Symbol der Devolutions Password Manager-Browsererweiterung und wählen Sie Einstellungen (Zahnradsymbol).
    • Gehen Sie zu Exportieren und markieren Sie nur NeverList.
    • Fügen Sie die exportierte .json-Datei einzeilig in das Feld Wertdaten der GPO-Richtlinie ein, wie folgt:

      { "NeverAddSite": [], "NeverAutofill": [], "NeverDoAnything": [], "NeverShowIconsInFields": [ { "matchDetectionType": 1, "url": "https://autofill.me/form/login-simple" } ] }

13. Klicken Sie auf OK.

    
14. Konfigurieren Sie in der Gruppenrichtlinienverwaltung die GPO-Verknüpfungen und die Sicherheitsfilterung entsprechend Ihren Anforderungen.

Um sicherzustellen, dass die Richtlinie angewendet wird, öffnen Sie diese Seite in Chrome auf einem Zielcomputer: chrome://policy/

Die Richtlinie "NeverList" sollte im Abschnitt Devolutions Password Manager aufgeführt sein.

Konfigurieren der Devolutions Password Manager-Browsererweiterung zum automatischen Anheften an die Google Chrome-Symbolleiste

1. Erstellen Sie eine neue GPO-Regel, damit die Devolutions Password Manager-Browsererweiterung automatisch an die Chrome-Symbolleiste angeheftet wird.
2. Wählen Sie Registrierung unter Computerkonfiguration – Einstellungen – Windows-Einstellungen – Registrierung oder Benutzerkonfiguration – Einstellungen – Windows-Einstellungen – Registrierung entsprechend Ihren Anforderungen.
3. Setzen Sie in den Registrierungseigenschaften den Parameter Aktion auf Replace, um die bestehende Regel zu ändern oder sie zu erstellen, falls sie nicht existiert.
4. Setzen Sie den Parameter Hive entsprechend Ihren Anforderungen auf HKEY_LOCAL_MACHINE oder HKEY_CURRENT_USER.
5. Geben Sie ExtensionSettings in das Textfeld Wertname ein.
6. Wählen Sie REG_SZ in der Dropdown-Liste Werttyp aus.
7. Geben Sie die folgende JSON-Einstellungszeichenfolge in das Textfeld Wertdaten ein:

   {
     "neimonjjffhehnojilepgfejkneaidmo": {
       "installation_mode": "force_installed",
       "update_url": "https<area>://clients2.google.com/service/update2/crx",
       "toolbar_pin": "force_pinned"
     }
   }

8. Klicken Sie auf OK und aktualisieren Sie die GPO-Regeln auf Ihrem lokalen Computer.

Konfigurieren der Devolutions Password Manager-Browsererweiterung zum automatischen Anheften an die Microsoft Edge-Symbolleiste

1. Erstellen Sie eine neue GPO-Regel, damit die Devolutions Password Manager-Browsererweiterung automatisch an die Edge-Symbolleiste angeheftet wird.
2. Wählen Sie Registrierung unter Computerkonfiguration – Einstellungen – Windows-Einstellungen – Registrierung oder Benutzerkonfiguration – Einstellungen – Windows-Einstellungen – Registrierung entsprechend Ihren Anforderungen.
3. Setzen Sie in den Registrierungseigenschaften den Parameter Aktion auf Replace, um die bestehende Regel zu ändern oder sie zu erstellen, falls sie nicht existiert.
4. Setzen Sie den Parameter Hive entsprechend Ihren Anforderungen auf HKEY_LOCAL_MACHINE oder HKEY_CURRENT_USER.
5. Geben Sie ExtensionSettings in das Textfeld Wertname ein.
6. Wählen Sie REG_SZ in der Dropdown-Liste Werttyp aus.
7. Geben Sie die folgende JSON-Einstellungszeichenfolge in das Textfeld Wertdaten ein:

   {"ddloeodolhdfbohkokiflfbacbfpjahp": {"toolbar_state": "force_shown"}}

8. Klicken Sie auf OK und aktualisieren Sie die GPO-Regeln auf Ihrem lokalen Computer.

Referenzen

• https://www.chromium.org/administrators
• https://www.chromium.org/administrators/complex-policies-on-windows
• https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide