Configurer l'extension de navigateur Devolutions Password Manager dans Google Chrome ou Edge à l'aide des GPO

Configuration des extensions par stratégie sur Windows 10/11 pour Chrome ou Edge

1. Ouvrez Gestion des stratégies de groupe (Démarrer – Exécuter – GPMC.msc).
2. Faites un clic droit sur la liste des GPO et sélectionnez Nouveau.
3. Dans la fenêtre Nouvel objet GPO, créez votre nouvel objet puis cliquez sur OK.
4. Faites un clic droit sur votre nouveau GPO et sélectionnez Modifier.
5. Sélectionnez Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.
6. Faites un clic droit dans la liste des éléments Registre et sélectionnez Nouveau – Élément de registre.
7. Définissez le paramètre Action sur Replace pour modifier la règle existante ou la créer si elle n'existe pas.
8. Définissez le paramètre Ruche sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.
9. Entrez SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy dans le champ de texte Chemin de la clé.

   Entrez SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy dans le champ de texte Chemin de la clé si vous utilisez Microsoft Edge.
10. Entrez Paramètres dans le champ de texte Nom de la valeur.
11. Sélectionnez REG_SZ dans la liste déroulante Type de valeur.
12. Écrivez la chaîne de paramètres JSON dans le champ de texte Données de la valeur. Consultez la section Valeurs ci-dessous pour un exemple.
13. Cliquez sur OK.

    
14. Dans Gestion des stratégies de groupe, configurez les Liens et le Filtrage de sécurité du GPO selon vos besoins.

Exemple

Les scripts suivants sont présentés sur plusieurs lignes pour faciliter la lisibilité et ne fonctionneront que s'ils sont saisis en une seule ligne sans aucun espace.

• Activer Devolutions Server
• Définir https://localhost/mydvlsurl comme URL de Devolutions Server.
• Désactiver la page de paramètres.
• Toujours remplacer les paramètres dans la section settings au démarrage de l'extension.

{
  "settings": {
    "dvlsActivated": true,
    "dvlsUrl": "https://localhost/mydevolutionsserversurl"
  },
  "adminSettings": {
    "disableSettingsPage": true,
    "setGPOSettings": "AlwaysOverride"
  }
}

Paramètres par défaut

Tous les attributs peuvent avoir leur valeur modifiée ou leur clé supprimée.

{
  "settings": {
    "activateBeta": false,
    "autoFillEntryOnLoad": false,
    "autoRetrieveCredentials": true,
    "autoSubmitFormOnFill": false,
    "autofillBasicAuthentication": false,
    "automaticallyCopyOneTimePasswordAfterAutofill": true,
    "destinationGroup": "",
    "disableAnalytics": false,
    "dvlsActivated": true,
    "dvlsAutoFillEntryOnLoad": false,
    "dvlsAutoRetrieveCredentials": true,
    "dvlsAutoSubmitFormOnFill": false,
    "dvlsAutofillBasicAuthentication": false,
    "dvlsDestinationFolder": "",
    "dvlsDestinationVault": "",
    "dvlsMatchDetectionType": 2,
    "dvlsShowFavicon": false,
    "dvlsSyncAllAvailableVaults": false,
    "dvlsUrl": "",
    "enableContextMenu": true,
    "enableLogDebugging": false,
    "enableNativeMessaging": false,
    "filledFieldsColor": "#b3d9ff",
    "hpV2ServerUrl": "https://hub.devolutions.com",
    "hubActivated": false,
    "hubAutoFillEntryOnLoad": true,
    "hubAutoSubmitFormOnFill": true,
    "hubAutofillBasicAuthentication": false,
    "hubDefaultLoginUsername": "",
    "hubMatchDetectionType": 2,
    "hubPersonalActivated": true,
    "hubPersonalAutoFillEntryOnLoad": false,
    "hubPersonalAutoSubmitFormOnFill": false,
    "hubPersonalDefaultLoginUsername": "",
    "hubPersonalLucidUrl": "https://login.devolutions.xyz",
    "hubPersonalMatchDetectionType": 2,
    "hubPersonalServerUrl": "https://hub-server.devolutions.com",
    "hubPersonalShowFavicon": true,
    "hubPersonalWebBrowserExtensionMode": 1,
    "hubShowFavicon": true,
    "hubSyncAllAvailableVaults": false,
    "hubUrl": "",
    "hubWebBrowserExtensionMode": 1,
    "lucidUrl": "https://login.devolutions.com",
    "rdmActivated": false,
    "rdmApplicationCode": "",
    "rdmAutoFillEntryOnLoad": false,
    "rdmAutoRetrieveCredentials": true,
    "rdmAutoSubmitFormOnFill": false,
    "rdmAutofillBasicAuthentication": false,
    "rdmDefaultDestinationVaultIsPrivate": true,
    "rdmDefaultPortUsage": true,
    "rdmDestinationFolder": "",
    "rdmEnableNativeMessaging": false,
    "rdmPort": 19443,
    "rdmShowFavicon": false,
    "rdmUseLegacyApi": false,
    "shouldColorFilledFields": false,
    "showIconInFields": true,
    "showPasskeyPrompt": true,
    "showSaveSiteDialog": true,
    "theme": 0,
    "useLegacyApi": false
  }
}

Paramètres d'administration par défaut

Tous les attributs peuvent avoir leur valeur modifiée ou leur clé supprimée. Si cette section est ajoutée à la chaîne JSON, une virgule doit être ajoutée à la fin de la section des paramètres ci-dessus. Consultez l'exemple dans la section Exemple à ce sujet.

{
  "adminSettings": {
    "disableSettingsPage": false,
    "setGPOSettings": "OnInstall"
  }
}

Valeurs

disableSettingsPage

Masquer le bouton des paramètres et désactiver la page des paramètres dans l'extension de navigateur Devolutions Password Manager pour l'utilisateur final. Valeurs possibles :

• True
• False (Par défaut)

setGPOSettings

Définit le moment auquel les paramètres GPO sont utilisés. Valeurs possibles :

• OnInstall (par défaut) : Définit la valeur des paramètres GPO lors de l'installation de l'extension.
• AlwaysOverride : Remplace toujours la valeur des paramètres GPO au démarrage de l'extension.
• AlwaysUseDefaultAndOverride : Utilise les paramètres par défaut pour tous les paramètres non inclus dans le GPO et remplace les valeurs du GPO au démarrage de l'extension.

Configuration des extensions par objet de stratégie de groupe sur Windows 10/11 pour Chrome

1. Ouvrez Gestion des stratégies de groupe (Démarrer – Exécuter – GPMC.msc).
2. Faites un clic droit sur la liste des GPO et sélectionnez Nouveau.
3. Dans la fenêtre Nouvel objet GPO, créez votre nouvel objet puis cliquez sur OK.
4. Faites un clic droit sur votre nouveau GPO et sélectionnez Modifier.
5. Sélectionnez Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.
6. Faites un clic droit dans la liste des éléments Registre et sélectionnez Nouveau – Élément de registre.
7. Définissez le paramètre Action sur Replace pour modifier la règle existante ou la créer si elle n'existe pas.
8. Définissez le paramètre Ruche sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.
9. Entrez SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy dans le champ de texte Chemin de la clé.

   Entrez SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy dans le champ de texte Chemin de la clé si vous utilisez Microsoft Edge.
10. Entrez NeverList dans le champ de texte Nom de la valeur.
11. Sélectionnez REG_SZ dans la liste déroulante Type de valeur.
12. Pour les Données de la valeur, le JSON NeverList de l'extension elle-même peut être utilisé :

    • Cliquez sur l'icône de l'extension de navigateur Devolutions Password Manager, puis sélectionnez Paramètres (icône d'engrenage).
    • Accédez à Exporter, et cochez uniquement NeverList.
    • Collez le fichier .json exporté dans le champ Données de la valeur de la stratégie GPO en une seule ligne, comme suit :

      { "NeverAddSite": [], "NeverAutofill": [], "NeverDoAnything": [], "NeverShowIconsInFields": [ { "matchDetectionType": 1, "url": "https://autofill.me/form/login-simple" } ] }

13. Cliquez sur OK.

    
14. Dans Gestion des stratégies de groupe, configurez les Liens et le Filtrage de sécurité du GPO selon vos besoins.

Pour vous assurer que la stratégie est appliquée, ouvrez cette page dans Chrome sur une machine ciblée : chrome://policy/

La stratégie « NeverList » devrait être répertoriée dans la section Devolutions Password Manager.

Configuration de l'extension de navigateur Devolutions Password Manager pour être épinglée automatiquement dans la barre d'outils de Google Chrome

1. Créez une nouvelle règle GPO pour que l'extension de navigateur Devolutions Password Manager soit épinglée automatiquement dans la barre d'outils de Chrome.
2. Sélectionnez Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.
3. Dans les propriétés du registre, définissez le paramètre Action sur Remplacer pour modifier la règle existante ou la créer si elle n'existe pas.
4. Définissez le paramètre Ruche sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.
5. Entrez ExtensionSettings dans le champ de texte Nom de la valeur.
6. Sélectionnez REG_SZ dans la liste déroulante Type de valeur.
7. Entrez la chaîne de paramètres JSON suivante dans le champ de texte Données de la valeur :

   {
     "neimonjjffhehnojilepgfejkneaidmo": {
       "installation_mode": "force_installed",
       "update_url": "https<area>://clients2.google.com/service/update2/crx",
       "toolbar_pin": "force_pinned"
     }
   }

8. Cliquez sur OK et mettez à jour les règles GPO sur votre machine locale.

Configuration de l'extension de navigateur Devolutions Password Manager pour être épinglée automatiquement dans la barre d'outils de Microsoft Edge

1. Créez une nouvelle règle GPO pour que l'extension de navigateur Devolutions Password Manager soit épinglée automatiquement dans la barre d'outils de Edge.
2. Sélectionnez Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon vos besoins.
3. Dans les propriétés du registre, définissez le paramètre Action sur Remplacer pour modifier la règle existante ou la créer si elle n'existe pas.
4. Définissez le paramètre Ruche sur HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon vos besoins.
5. Entrez ExtensionSettings dans le champ de texte Nom de la valeur.
6. Sélectionnez REG_SZ dans la liste déroulante Type de valeur.
7. Entrez la chaîne de paramètres JSON suivante dans le champ de texte Données de la valeur :

   {"ddloeodolhdfbohkokiflfbacbfpjahp": {"toolbar_state": "force_shown"}}

8. Cliquez sur OK et mettez à jour les règles GPO sur votre machine locale.

Références

• https://www.chromium.org/administrators
• https://www.chromium.org/administrators/complex-policies-on-windows
• https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide