Configurar la extensión de navegador de Devolutions Password Manager en Google Chrome o Edge mediant

Configurar extensiones por política en Windows 10/11 para Chrome o Edge

1. Abra Group Policy Management (Inicio – Ejecutar – GPMC.msc).
2. Haga clic con el botón derecho en la lista de GPO y seleccione Nuevo.
3. En la ventana Nuevo GPO, cree su nuevo objeto y luego haga clic en OK.
4. Haga clic con el botón derecho en su nuevo GPO y seleccione Editar.
5. Seleccione Registro, ubicado en Configuración del equipo – Preferencias – Configuración de Windows – Registro o Configuración de usuario – Preferencias – Configuración de Windows – Registro, según sus necesidades.
6. Haga clic con el botón derecho en la lista de elementos del Registro y seleccione Nuevo – Elemento del Registro.
7. Establezca el parámetro Acción en Replace para modificar la regla existente o para crearla si no existe.
8. Establezca el parámetro Hive en HKEY_LOCAL_MACHINE o HKEY_CURRENT_USER, según sus necesidades.
9. Introduzca SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy en el campo de texto Ruta de la clave.

   Introduzca SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy en el campo de texto Ruta de la clave si utiliza Microsoft Edge.
10. Introduzca Settings en el campo de texto Nombre del valor.
11. Seleccione REG_SZ en la lista desplegable Tipo de valor.
12. Escriba la cadena de configuración JSON en el campo de texto Datos del valor. Consulte la sección Valores más abajo para ver un ejemplo.
13. Haga clic en OK.

    
14. En Group Policy Management, configure los Vínculos y el Filtrado de seguridad del GPO según sus necesidades.

Ejemplo

Los siguientes scripts se muestran en varias líneas para facilitar su lectura y solo funcionarán si se introducen en una sola línea y sin espacios.

• Activar Devolutions Server
• Establezca https://localhost/mydvlsurl como URL de Devolutions Server.
• Desactivar la página de configuración.
• Anular siempre la configuración de la sección settings cuando se inicie la extensión.

{
  "settings": {
    "dvlsActivated": true,
    "dvlsUrl": "https://localhost/mydevolutionsserversurl"
  },
  "adminSettings": {
    "disableSettingsPage": true,
    "setGPOSettings": "AlwaysOverride"
  }
}

Configuración predeterminada

Todos los atributos pueden tener su valor modificado o su clave eliminada.

{
  "settings": {
    "activateBeta": false,
    "autoFillEntryOnLoad": false,
    "autoRetrieveCredentials": true,
    "autoSubmitFormOnFill": false,
    "autofillBasicAuthentication": false,
    "automaticallyCopyOneTimePasswordAfterAutofill": true,
    "destinationGroup": "",
    "disableAnalytics": false,
    "dvlsActivated": true,
    "dvlsAutoFillEntryOnLoad": false,
    "dvlsAutoRetrieveCredentials": true,
    "dvlsAutoSubmitFormOnFill": false,
    "dvlsAutofillBasicAuthentication": false,
    "dvlsDestinationFolder": "",
    "dvlsDestinationVault": "",
    "dvlsMatchDetectionType": 2,
    "dvlsShowFavicon": false,
    "dvlsSyncAllAvailableVaults": false,
    "dvlsUrl": "",
    "enableContextMenu": true,
    "enableLogDebugging": false,
    "enableNativeMessaging": false,
    "filledFieldsColor": "#b3d9ff",
    "hpV2ServerUrl": "https://hub.devolutions.com",
    "hubActivated": false,
    "hubAutoFillEntryOnLoad": true,
    "hubAutoSubmitFormOnFill": true,
    "hubAutofillBasicAuthentication": false,
    "hubDefaultLoginUsername": "",
    "hubMatchDetectionType": 2,
    "hubPersonalActivated": true,
    "hubPersonalAutoFillEntryOnLoad": false,
    "hubPersonalAutoSubmitFormOnFill": false,
    "hubPersonalDefaultLoginUsername": "",
    "hubPersonalLucidUrl": "https://login.devolutions.xyz",
    "hubPersonalMatchDetectionType": 2,
    "hubPersonalServerUrl": "https://hub-server.devolutions.com",
    "hubPersonalShowFavicon": true,
    "hubPersonalWebBrowserExtensionMode": 1,
    "hubShowFavicon": true,
    "hubSyncAllAvailableVaults": false,
    "hubUrl": "",
    "hubWebBrowserExtensionMode": 1,
    "lucidUrl": "https://login.devolutions.com",
    "rdmActivated": false,
    "rdmApplicationCode": "",
    "rdmAutoFillEntryOnLoad": false,
    "rdmAutoRetrieveCredentials": true,
    "rdmAutoSubmitFormOnFill": false,
    "rdmAutofillBasicAuthentication": false,
    "rdmDefaultDestinationVaultIsPrivate": true,
    "rdmDefaultPortUsage": true,
    "rdmDestinationFolder": "",
    "rdmEnableNativeMessaging": false,
    "rdmPort": 19443,
    "rdmShowFavicon": false,
    "rdmUseLegacyApi": false,
    "shouldColorFilledFields": false,
    "showIconInFields": true,
    "showPasskeyPrompt": true,
    "showSaveSiteDialog": true,
    "theme": 0,
    "useLegacyApi": false
  }
}

Configuración de administrador predeterminada

Todos los atributos pueden tener su valor modificado o su clave eliminada. Si se añade esta sección a la cadena JSON, es necesario añadir una coma al final de la sección de configuración anterior. Consulte el ejemplo de la sección Ejemplo al respecto.

{
  "adminSettings": {
    "disableSettingsPage": false,
    "setGPOSettings": "OnInstall"
  }
}

Valores

disableSettingsPage

Oculta el botón de configuración y desactiva la página de configuración de la extensión de navegador Devolutions Password Manager para el usuario final. Valores posibles:

• True
• False (predeterminado)

setGPOSettings

Establece cuándo se utiliza la configuración del GPO. Valores posibles:

• OnInstall (predeterminado): establece el valor de la configuración del GPO cuando se instala la extensión.
• AlwaysOverride: anula siempre el valor de la configuración del GPO cuando se inicia la extensión.
• AlwaysUseDefaultAndOverride: utiliza la configuración predeterminada para todos los ajustes que no estén en el GPO y anula los valores del GPO cuando se inicia la extensión.

Configurar extensiones mediante objeto de directiva de grupo en Windows 10/11 para Chrome

1. Abra Group Policy Management (Inicio – Ejecutar – GPMC.msc).
2. Haga clic con el botón derecho en la lista de GPO y seleccione Nuevo.
3. En la ventana Nuevo GPO, cree su nuevo objeto y luego haga clic en OK.
4. Haga clic con el botón derecho en su nuevo GPO y seleccione Editar.
5. Seleccione Registro, ubicado en Configuración del equipo – Preferencias – Configuración de Windows – Registro o Configuración de usuario – Preferencias – Configuración de Windows – Registro, según sus necesidades.
6. Haga clic con el botón derecho en la lista de elementos del Registro y seleccione Nuevo – Elemento del Registro.
7. Establezca el parámetro Acción en Replace para modificar la regla existente o para crearla si no existe.
8. Establezca el parámetro Hive en HKEY_LOCAL_MACHINE o HKEY_CURRENT_USER, según sus necesidades.
9. Introduzca SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy en el campo de texto Ruta de la clave.

   Introduzca SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy en el campo de texto Ruta de la clave si utiliza Microsoft Edge.
10. Introduzca NeverList en el campo de texto Nombre del valor.
11. Seleccione REG_SZ en la lista desplegable Tipo de valor
12. Para los Datos del valor, se puede utilizar el JSON de NeverList de la propia extensión:

    • Haga clic en el icono de la extensión de navegador Devolutions Password Manager y seleccione Configuración (icono de engranaje).
    • Vaya a Exportar y marque únicamente NeverList.
    • Pegue el fichero .json exportado en el campo Datos del valor de la política del GPO en una sola línea, de este modo:

      { "NeverAddSite": [], "NeverAutofill": [], "NeverDoAnything": [], "NeverShowIconsInFields": [ { "matchDetectionType": 1, "url": "https://autofill.me/form/login-simple" } ] }

13. Haga clic en OK.

    
14. En Group Policy Management, configure los Vínculos y el Filtrado de seguridad del GPO según sus necesidades.

Para asegurarse de que la política se aplica, abra esta página en Chrome en un equipo de destino: chrome://policy/

La política "NeverList" debería aparecer en la sección Devolutions Password Manager.

Configurar la extensión de navegador Devolutions Password Manager para que se ancle automáticamente en la barra de herramientas de Google Chrome

1. Cree una nueva regla de GPO para que la extensión de navegador Devolutions Password Manager se ancle automáticamente en la barra de herramientas de Chrome.
2. Seleccione Registro, ubicado en Configuración del equipo – Preferencias – Configuración de Windows – Registro o Configuración de usuario – Preferencias – Configuración de Windows – Registro, según sus necesidades.
3. En las propiedades del registro, establezca el parámetro Acción en Replace para cambiar la regla existente o para crearla si no existe.
4. Establezca el parámetro Hive en HKEY_LOCAL_MACHINE o HKEY_CURRENT_USER, según sus necesidades.
5. Introduzca ExtensionSettings en el campo de texto Nombre del valor.
6. Seleccione REG_SZ en la lista desplegable Tipo de valor.
7. Introduzca la siguiente cadena de configuración JSON en el campo de texto Datos del valor:

   {
     "neimonjjffhehnojilepgfejkneaidmo": {
       "installation_mode": "force_installed",
       "update_url": "https<area>://clients2.google.com/service/update2/crx",
       "toolbar_pin": "force_pinned"
     }
   }

8. Haga clic en OK y actualice las reglas del GPO en su equipo local.

Configurar la extensión de navegador Devolutions Password Manager para que se ancle automáticamente en la barra de herramientas de Microsoft Edge

1. Cree una nueva regla de GPO para que la extensión de navegador Devolutions Password Manager se ancle automáticamente en la barra de herramientas de Edge.
2. Seleccione Registro, ubicado en Configuración del equipo – Preferencias – Configuración de Windows – Registro o Configuración de usuario – Preferencias – Configuración de Windows – Registro, según sus necesidades.
3. En las propiedades del registro, establezca el parámetro Acción en Replace para cambiar la regla existente o para crearla si no existe.
4. Establezca el parámetro Hive en HKEY_LOCAL_MACHINE o HKEY_CURRENT_USER, según sus necesidades.
5. Introduzca ExtensionSettings en el campo de texto Nombre del valor.
6. Seleccione REG_SZ en la lista desplegable Tipo de valor.
7. Introduzca la siguiente cadena de configuración JSON en el campo de texto Datos del valor:

   {"ddloeodolhdfbohkokiflfbacbfpjahp": {"toolbar_state": "force_shown"}}

8. Haga clic en OK y actualice las reglas del GPO en su equipo local.

Referencias

• https://www.chromium.org/administrators
• https://www.chromium.org/administrators/complex-policies-on-windows
• https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide