Configurer l'extension de navigateur Devolutions Password Manager dans Google Chrome ou Edge à l'aide de GPO

Configurer les extensions par stratégie sur Windows 10/11 pour Chrome ou Edge

1. Ouvrir Gestion des stratégies de groupe (Démarrer – Exécuter – GPMC.msc).
2. Faire un clic droit sur la liste des GPO et sélectionner Nouveau.
3. Dans la fenêtre Nouvel objet GPO, créer le nouvel objet puis cliquer sur OK.
4. Faire un clic droit sur le nouveau GPO et sélectionner Modifier.
5. Sélectionner Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon les besoins.
6. Faire un clic droit dans la liste des éléments du Registre et sélectionner Nouveau – Élément de registre.
7. Définir le paramètre Action à Replace pour modifier la règle existante ou pour la créer si elle n'existe pas.
8. Définir le paramètre Ruche à HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon les besoins.
9. Saisir SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy dans le champ de texte Chemin d'accès de la clé.

   Saisir SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy dans le champ de texte Chemin d'accès de la clé si Microsoft Edge est utilisé.
10. Saisir Settings dans le champ de texte Nom de la valeur.
11. Sélectionner REG_SZ dans la liste déroulante Type de valeur.
12. Écrire la chaîne de paramètres JSON dans le champ de texte Données de la valeur. Voir la section Valeurs ci-dessous pour un exemple.
13. Cliquer sur OK.
14. Dans Gestion des stratégies de groupe, configurer les Liens et le Filtrage de sécurité du GPO selon les besoins.

Exemple

Les scripts suivants sont présentés sur plusieurs lignes à des fins de lisibilité, et ne fonctionneront que s'ils sont saisis sur une seule ligne sans aucun espace.

• Activer Devolutions Server
• Définir https://localhost/mydvlsurl comme URL de Devolutions Server.
• Désactiver la page des paramètres.
• Toujours remplacer les paramètres de la section settings au démarrage de l'extension.

{
  "settings": {
    "dvlsActivated": true,
    "dvlsUrl": "https://localhost/mydevolutionsserversurl"
  },
  "adminSettings": {
    "disableSettingsPage": true,
    "setGPOSettings": "AlwaysOverride"
  }
}

Paramètres par défaut

La valeur de tous les attributs peut être modifiée ou leur clé peut être supprimée.

{
  "settings": {
    "activateBeta": false,
    "autoFillEntryOnLoad": false,
    "autoRetrieveCredentials": true,
    "autoSubmitFormOnFill": false,
    "autofillBasicAuthentication": false,
    "automaticallyCopyOneTimePasswordAfterAutofill": true,
    "destinationGroup": "",
    "disableAnalytics": false,
    "dvlsActivated": true,
    "dvlsAutoFillEntryOnLoad": false,
    "dvlsAutoRetrieveCredentials": true,
    "dvlsAutoSubmitFormOnFill": false,
    "dvlsAutofillBasicAuthentication": false,
    "dvlsDestinationFolder": "",
    "dvlsDestinationVault": "",
    "dvlsMatchDetectionType": 2,
    "dvlsShowFavicon": false,
    "dvlsSyncAllAvailableVaults": false,
    "dvlsUrl": "",
    "enableContextMenu": true,
    "enableLogDebugging": false,
    "enableNativeMessaging": false,
    "filledFieldsColor": "#b3d9ff",
    "hpV2ServerUrl": "https://hub.devolutions.com",
    "hubActivated": false,
    "hubAutoFillEntryOnLoad": true,
    "hubAutoSubmitFormOnFill": true,
    "hubAutofillBasicAuthentication": false,
    "hubDefaultLoginUsername": "",
    "hubMatchDetectionType": 2,
    "hubPersonalActivated": true,
    "hubPersonalAutoFillEntryOnLoad": false,
    "hubPersonalAutoSubmitFormOnFill": false,
    "hubPersonalDefaultLoginUsername": "",
    "hubPersonalLucidUrl": "https://login.devolutions.xyz",
    "hubPersonalMatchDetectionType": 2,
    "hubPersonalServerUrl": "https://hub-server.devolutions.com",
    "hubPersonalShowFavicon": true,
    "hubPersonalWebBrowserExtensionMode": 1,
    "hubShowFavicon": true,
    "hubSyncAllAvailableVaults": false,
    "hubUrl": "",
    "hubWebBrowserExtensionMode": 1,
    "lucidUrl": "https://login.devolutions.com",
    "rdmActivated": false,
    "rdmApplicationCode": "",
    "rdmAutoFillEntryOnLoad": false,
    "rdmAutoRetrieveCredentials": true,
    "rdmAutoSubmitFormOnFill": false,
    "rdmAutofillBasicAuthentication": false,
    "rdmDefaultDestinationVaultIsPrivate": true,
    "rdmDefaultPortUsage": true,
    "rdmDestinationFolder": "",
    "rdmEnableNativeMessaging": false,
    "rdmPort": 19443,
    "rdmShowFavicon": false,
    "rdmUseLegacyApi": false,
    "shouldColorFilledFields": false,
    "showIconInFields": true,
    "showPasskeyPrompt": true,
    "showSaveSiteDialog": true,
    "theme": 0,
    "useLegacyApi": false
  }
}

Paramètres administrateur par défaut

La valeur de tous les attributs peut être modifiée ou leur clé peut être supprimée. Si cette section est ajoutée à la chaîne JSON, une virgule doit être ajoutée à la fin de la section settings ci-dessus. Voir l'échantillon dans la section Exemple à ce sujet.

{
  "adminSettings": {
    "disableSettingsPage": false,
    "setGPOSettings": "OnInstall"
  }
}

Valeurs

disableSettingsPage

Masquer le bouton des paramètres et désactiver la page des paramètres dans l'extension de navigateur Devolutions Password Manager pour l'utilisateur final. Valeurs possibles :

• True
• False (par défaut)

setGPOSettings

Définir quand les paramètres GPO sont utilisés. Valeurs possibles :

• OnInstall (par défaut) : Définir la valeur des paramètres GPO lors de l'installation de l'extension.
• AlwaysOverride : Toujours remplacer la valeur des paramètres GPO au démarrage de l'extension.
• AlwaysUseDefaultAndOverride : Utiliser les paramètres par défaut pour tous les paramètres qui ne sont pas dans le GPO et remplacer les valeurs du GPO au démarrage de l'extension.

Configurer les extensions par objet de stratégie de groupe sur Windows 10/11 pour Chrome

1. Ouvrir Gestion des stratégies de groupe (Démarrer – Exécuter – GPMC.msc).
2. Faire un clic droit sur la liste des GPO et sélectionner Nouveau.
3. Dans la fenêtre Nouvel objet GPO, créer le nouvel objet puis cliquer sur OK.
4. Faire un clic droit sur le nouveau GPO et sélectionner Modifier.
5. Sélectionner Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon les besoins.
6. Faire un clic droit dans la liste des éléments du Registre et sélectionner Nouveau – Élément de registre.
7. Définir le paramètre Action à Replace pour modifier la règle existante ou pour la créer si elle n'existe pas.
8. Définir le paramètre Ruche à HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon les besoins.
9. Saisir SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy dans le champ de texte Chemin d'accès de la clé.

   Saisir SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy dans le champ de texte Chemin d'accès de la clé si Microsoft Edge est utilisé.
10. Saisir NeverList dans le champ de texte Nom de la valeur.
11. Sélectionner REG_SZ dans la liste déroulante Type de valeur
12. Pour les Données de la valeur, le JSON NeverList provenant de l'extension elle-même peut être utilisé :

    • Cliquer sur l'icône de l'extension de navigateur Devolutions Password Manager, et sélectionner Paramètres (icône d'engrenage).
    • Aller à Exporter, et cocher uniquement NeverList.
    • Coller le fichier .json exporté dans le champ Données de la valeur de la stratégie GPO sur une seule ligne, comme ceci :

      { "NeverAddSite": [], "NeverAutofill": [], "NeverDoAnything": [], "NeverShowIconsInFields": [ { "matchDetectionType": 1, "url": "https://autofill.me/form/login-simple" } ] }

13. Cliquer sur OK.
14. Dans Gestion des stratégies de groupe, configurer les Liens et le Filtrage de sécurité du GPO selon les besoins.

Pour s'assurer que la stratégie est appliquée, ouvrir cette page dans Chrome sur une machine ciblée : chrome://policy/

La stratégie « NeverList » devrait être listée sous la section Devolutions Password Manager.

Configurer l'extension de navigateur Devolutions Password Manager pour qu'elle soit automatiquement épinglée à la barre d'outils de Google Chrome

1. Créer une nouvelle règle GPO pour que l'extension de navigateur Devolutions Password Manager soit automatiquement épinglée à la barre d'outils de Chrome.
2. Sélectionner Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon les besoins.
3. Dans les propriétés du registre, définir le paramètre Action à Replace pour modifier la règle existante ou pour la créer si elle n'existe pas.
4. Définir le paramètre Ruche à HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon les besoins.
5. Saisir ExtensionSettings dans le champ de texte Nom de la valeur.
6. Sélectionner REG_SZ dans la liste déroulante Type de valeur.
7. Saisir la chaîne de paramètres JSON suivante dans le champ de texte Données de la valeur :

   {
     "neimonjjffhehnojilepgfejkneaidmo": {
       "installation_mode": "force_installed",
       "update_url": "https<area>://clients2.google.com/service/update2/crx",
       "toolbar_pin": "force_pinned"
     }
   }

8. Cliquer sur OK et mettre à jour les règles GPO sur la machine locale.

Configurer l'extension de navigateur Devolutions Password Manager pour qu'elle soit automatiquement épinglée à la barre d'outils de Microsoft Edge

1. Créer une nouvelle règle GPO pour que l'extension de navigateur Devolutions Password Manager soit automatiquement épinglée à la barre d'outils d'Edge.
2. Sélectionner Registre situé dans Configuration ordinateur – Préférences – Paramètres Windows – Registre ou Configuration utilisateur – Préférences – Paramètres Windows – Registre selon les besoins.
3. Dans les propriétés du registre, définir le paramètre Action à Replace pour modifier la règle existante ou pour la créer si elle n'existe pas.
4. Définir le paramètre Ruche à HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER selon les besoins.
5. Saisir ExtensionSettings dans le champ de texte Nom de la valeur.
6. Sélectionner REG_SZ dans la liste déroulante Type de valeur.
7. Saisir la chaîne de paramètres JSON suivante dans le champ de texte Données de la valeur :

   {"ddloeodolhdfbohkokiflfbacbfpjahp": {"toolbar_state": "force_shown"}}

8. Cliquer sur OK et mettre à jour les règles GPO sur la machine locale.

Références

• https://www.chromium.org/administrators
• https://www.chromium.org/administrators/complex-policies-on-windows
• https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide