Configurare l'estensione del browser Devolutions Password Manager in Google Chrome o Edge tramite GP

Configurare le estensioni tramite criteri su Windows 10/11 per Chrome o Edge

1. Apra Gestione Criteri di gruppo (Start – Esegui – GPMC.msc).
2. Faccia clic con il pulsante destro del mouse sull'elenco dei GPO e selezioni Nuovo.
3. Nella finestra Nuovo GPO, crei il nuovo oggetto quindi faccia clic su OK.
4. Faccia clic con il pulsante destro del mouse sul nuovo GPO e selezioni Modifica.
5. Selezioni Registro di sistema in Configurazione computer – Preferenze – Impostazioni di Windows – Registro di sistema oppure Configurazione utente – Preferenze – Impostazioni di Windows – Registro di sistema in base alle sue esigenze.
6. Faccia clic con il pulsante destro del mouse nell'elenco degli elementi del Registro di sistema e selezioni Nuovo – Elemento del Registro di sistema.
7. Imposti il parametro Azione su Replace per modificare la regola esistente o per crearla se non esiste.
8. Imposti il parametro Hive su HKEY_LOCAL_MACHINE o HKEY_CURRENT_USER in base alle sue esigenze.
9. Inserisca SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy nel campo di testo Percorso chiave.

   Inserisca SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy nel campo di testo Percorso chiave se utilizza Microsoft Edge.
10. Inserisca Settings nel campo di testo Nome valore.
11. Selezioni REG_SZ nell'elenco a discesa Tipo di valore.
12. Scriva la stringa di impostazioni JSON nel campo di testo Dati valore. Veda la sezione Valori qui sotto per un esempio.
13. Faccia clic su OK.

    
14. In Gestione Criteri di gruppo, configuri i Collegamenti del GPO e il Filtro di sicurezza in base alle sue esigenze.

Esempio

Gli script seguenti sono mostrati su più righe per motivi di leggibilità e funzioneranno solo se inseriti su una sola riga senza spazi.

• Attivare Devolutions Server
• Imposti https://localhost/mydvlsurl come URL di Devolutions Server.
• Disabiliti la pagina delle impostazioni.
• Sovrascriva sempre le impostazioni nella sezione settings all'avvio dell'estensione.

{
  "settings": {
    "dvlsActivated": true,
    "dvlsUrl": "https://localhost/mydevolutionsserversurl"
  },
  "adminSettings": {
    "disableSettingsPage": true,
    "setGPOSettings": "AlwaysOverride"
  }
}

Impostazioni predefinite

Per tutti gli attributi è possibile modificare il valore o rimuovere la chiave.

{
  "settings": {
    "activateBeta": false,
    "autoFillEntryOnLoad": false,
    "autoRetrieveCredentials": true,
    "autoSubmitFormOnFill": false,
    "autofillBasicAuthentication": false,
    "automaticallyCopyOneTimePasswordAfterAutofill": true,
    "destinationGroup": "",
    "disableAnalytics": false,
    "dvlsActivated": true,
    "dvlsAutoFillEntryOnLoad": false,
    "dvlsAutoRetrieveCredentials": true,
    "dvlsAutoSubmitFormOnFill": false,
    "dvlsAutofillBasicAuthentication": false,
    "dvlsDestinationFolder": "",
    "dvlsDestinationVault": "",
    "dvlsMatchDetectionType": 2,
    "dvlsShowFavicon": false,
    "dvlsSyncAllAvailableVaults": false,
    "dvlsUrl": "",
    "enableContextMenu": true,
    "enableLogDebugging": false,
    "enableNativeMessaging": false,
    "filledFieldsColor": "#b3d9ff",
    "hpV2ServerUrl": "https://hub.devolutions.com",
    "hubActivated": false,
    "hubAutoFillEntryOnLoad": true,
    "hubAutoSubmitFormOnFill": true,
    "hubAutofillBasicAuthentication": false,
    "hubDefaultLoginUsername": "",
    "hubMatchDetectionType": 2,
    "hubPersonalActivated": true,
    "hubPersonalAutoFillEntryOnLoad": false,
    "hubPersonalAutoSubmitFormOnFill": false,
    "hubPersonalDefaultLoginUsername": "",
    "hubPersonalLucidUrl": "https://login.devolutions.xyz",
    "hubPersonalMatchDetectionType": 2,
    "hubPersonalServerUrl": "https://hub-server.devolutions.com",
    "hubPersonalShowFavicon": true,
    "hubPersonalWebBrowserExtensionMode": 1,
    "hubShowFavicon": true,
    "hubSyncAllAvailableVaults": false,
    "hubUrl": "",
    "hubWebBrowserExtensionMode": 1,
    "lucidUrl": "https://login.devolutions.com",
    "rdmActivated": false,
    "rdmApplicationCode": "",
    "rdmAutoFillEntryOnLoad": false,
    "rdmAutoRetrieveCredentials": true,
    "rdmAutoSubmitFormOnFill": false,
    "rdmAutofillBasicAuthentication": false,
    "rdmDefaultDestinationVaultIsPrivate": true,
    "rdmDefaultPortUsage": true,
    "rdmDestinationFolder": "",
    "rdmEnableNativeMessaging": false,
    "rdmPort": 19443,
    "rdmShowFavicon": false,
    "rdmUseLegacyApi": false,
    "shouldColorFilledFields": false,
    "showIconInFields": true,
    "showPasskeyPrompt": true,
    "showSaveSiteDialog": true,
    "theme": 0,
    "useLegacyApi": false
  }
}

Impostazioni amministratore predefinite

Per tutti gli attributi è possibile modificare il valore o rimuovere la chiave. Se questa sezione viene aggiunta alla stringa JSON, occorre aggiungere una virgola alla fine della sezione settings sopra. Veda l'esempio nella sezione Esempio a riguardo.

{
  "adminSettings": {
    "disableSettingsPage": false,
    "setGPOSettings": "OnInstall"
  }
}

Valori

disableSettingsPage

Nasconde il pulsante delle impostazioni e disabilita la pagina delle impostazioni nell'estensione per browser Devolutions Password Manager per l'utente finale. Valori possibili:

• True
• False (predefinito)

setGPOSettings

Imposta quando vengono utilizzate le impostazioni GPO. Valori possibili:

• OnInstall (predefinito): imposta il valore delle impostazioni GPO all'installazione dell'estensione.
• AlwaysOverride: sovrascrive sempre il valore delle impostazioni GPO all'avvio dell'estensione.
• AlwaysUseDefaultAndOverride: utilizza le impostazioni predefinite per tutte le impostazioni non presenti nel GPO e sovrascrive i valori del GPO all'avvio dell'estensione.

Configurare le estensioni tramite Oggetto Criteri di gruppo su Windows 10/11 per Chrome

1. Apra Gestione Criteri di gruppo (Start – Esegui – GPMC.msc).
2. Faccia clic con il pulsante destro del mouse sull'elenco dei GPO e selezioni Nuovo.
3. Nella finestra Nuovo GPO, crei il nuovo oggetto quindi faccia clic su OK.
4. Faccia clic con il pulsante destro del mouse sul nuovo GPO e selezioni Modifica.
5. Selezioni Registro di sistema in Configurazione computer – Preferenze – Impostazioni di Windows – Registro di sistema oppure Configurazione utente – Preferenze – Impostazioni di Windows – Registro di sistema in base alle sue esigenze.
6. Faccia clic con il pulsante destro del mouse nell'elenco degli elementi del Registro di sistema e selezioni Nuovo – Elemento del Registro di sistema.
7. Imposti il parametro Azione su Replace per modificare la regola esistente o per crearla se non esiste.
8. Imposti il parametro Hive su HKEY_LOCAL_MACHINE o HKEY_CURRENT_USER in base alle sue esigenze.
9. Inserisca SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\neimonjjffhehnojilepgfejkneaidmo\policy nel campo di testo Percorso chiave.

   Inserisca SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\ddloeodolhdfbohkokiflfbacbfpjahp\policy nel campo di testo Percorso chiave se utilizza Microsoft Edge.
10. Inserisca NeverList nel campo di testo Nome valore.
11. Selezioni REG_SZ nell'elenco a discesa Tipo di valore
12. Per i Dati valore, è possibile utilizzare il JSON NeverList dell'estensione stessa:

    • Faccia clic sull'icona dell'estensione per browser Devolutions Password Manager e selezioni Impostazioni (icona a forma di ingranaggio).
    • Vada su Esporta e selezioni solo NeverList.
    • Incolli il file .json esportato nel campo Dati valore del criterio GPO su una sola riga, in questo modo:

      { "NeverAddSite": [], "NeverAutofill": [], "NeverDoAnything": [], "NeverShowIconsInFields": [ { "matchDetectionType": 1, "url": "https://autofill.me/form/login-simple" } ] }

13. Faccia clic su OK.

    
14. In Gestione Criteri di gruppo, configuri i Collegamenti del GPO e il Filtro di sicurezza in base alle sue esigenze.

Per assicurarsi che il criterio sia applicato, apra questa pagina in Chrome su un computer di destinazione: chrome://policy/

Il criterio "NeverList" dovrebbe essere elencato nella sezione Devolutions Password Manager.

Configurare l'estensione per browser Devolutions Password Manager per bloccarla automaticamente sulla barra degli strumenti di Google Chrome

1. Crei una nuova regola GPO per bloccare automaticamente l'estensione per browser Devolutions Password Manager sulla barra degli strumenti di Chrome.
2. Selezioni Registro di sistema in Configurazione computer – Preferenze – Impostazioni di Windows – Registro di sistema oppure Configurazione utente – Preferenze – Impostazioni di Windows – Registro di sistema in base alle sue esigenze.
3. Nelle proprietà del registro di sistema, imposti il parametro Azione su Replace per modificare la regola esistente o per crearla se non esiste.
4. Imposti il parametro Hive su HKEY_LOCAL_MACHINE o HKEY_CURRENT_USER in base alle sue esigenze.
5. Inserisca ExtensionSettings nel campo di testo Nome valore.
6. Selezioni REG_SZ nell'elenco a discesa Tipo di valore.
7. Inserisca la seguente stringa di impostazioni JSON nel campo di testo Dati valore:

   {
     "neimonjjffhehnojilepgfejkneaidmo": {
       "installation_mode": "force_installed",
       "update_url": "https<area>://clients2.google.com/service/update2/crx",
       "toolbar_pin": "force_pinned"
     }
   }

8. Faccia clic su OK e aggiorni le regole GPO sul computer locale.

Configurare l'estensione per browser Devolutions Password Manager per bloccarla automaticamente sulla barra degli strumenti di Microsoft Edge

1. Crei una nuova regola GPO per bloccare automaticamente l'estensione per browser Devolutions Password Manager sulla barra degli strumenti di Edge.
2. Selezioni Registro di sistema in Configurazione computer – Preferenze – Impostazioni di Windows – Registro di sistema oppure Configurazione utente – Preferenze – Impostazioni di Windows – Registro di sistema in base alle sue esigenze.
3. Nelle proprietà del registro di sistema, imposti il parametro Azione su Replace per modificare la regola esistente o per crearla se non esiste.
4. Imposti il parametro Hive su HKEY_LOCAL_MACHINE o HKEY_CURRENT_USER in base alle sue esigenze.
5. Inserisca ExtensionSettings nel campo di testo Nome valore.
6. Selezioni REG_SZ nell'elenco a discesa Tipo di valore.
7. Inserisca la seguente stringa di impostazioni JSON nel campo di testo Dati valore:

   {"ddloeodolhdfbohkokiflfbacbfpjahp": {"toolbar_state": "force_shown"}}

8. Faccia clic su OK e aggiorni le regole GPO sul computer locale.

Riferimenti

• https://www.chromium.org/administrators
• https://www.chromium.org/administrators/complex-policies-on-windows
• https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide