Browser-Erweiterung auf verwalteten Geräten bereitstellen
Bei der Verwendung von Bitwarden in einem Geschäftsumfeld möchten Administratoren möglicherweise die Bereitstellung von Bitwarden Browser-Erweiterungen für Benutzer mit einer Endpunktverwaltungsplattform oder Gruppenrichtlinie automatisieren.
Der Prozess dafür wird für jedes Betriebssystem und jeden Browser unterschiedlich sein:
Die Bereitstellung von Bitwarden-Browsererweiterungen für Browser auf Windows erfordert in der Regel die Verwendung von Windows-Gruppenrichtlinien, um verwaltete Computer mit einer ADMX-Richtlinienvorlage zu generieren. Das Verfahren ist für jeden Browser etwas anders:
Um die Browser-Erweiterung auf Windows und Google Chrome zu implementieren:
Laden Sie das Chrome Enterprise Bundle für Windows herunter und entpacken Sie es.
Aus dem entpackten Verzeichnis:
Kopieren Sie
\Configuration\admx\chrome.admx
nachC:\Windows\PolicyDefinitions
Kopieren Sie
\Configuration\admx\en-US\chrome.adml
nachC:\Windows\PolicyDefinitions\en-US
Öffnen Sie den Windows Gruppenrichtlinien-Manager und erstellen Sie eine neue GPO für die Installation der Bitwarden Browser-Erweiterung.
Klicken Sie mit der rechten Maustaste auf die neue GPO und wählen Sie Bearbeiten..., und navigieren Sie dann zu Computerkonfiguration → Richtlinien → Administrative Vorlagen → Google Chrome → Erweiterungen.
Im rechten Einstellungsbereich wählen Sie Konfigurieren Sie die Liste der erzwungen installierten Apps und Erweiterungen. Im Dialog wechseln Sie die Option Aktiviert.
Wählen Sie die Anzeigen... Schaltfläche und fügen Sie folgendes hinzu:
Bashnngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crx
Klicken Sie auf OK.
Noch in ...Administrative Vorlagen → Google Chrome, wählen Sie Passwort-Manager aus dem Dateibaum aus.
Im rechten Einstellungsbereich klicken Sie mit der rechten Maustaste auf Speichern von Passwörtern im Passwort-Manager aktivieren und wählen Sie Bearbeiten aus. Im Dialog wechseln Sie die Option Deaktiviert und wählen Sie OK.
Wiederholen Sie Schritt 8 für die Optionen Autofill für Adressen aktivieren und Autofill für Kreditkarten aktivieren, die Sie im Bereich Einstellungen unter ...Administrative Vorlagen → Google Chrome finden.
Wenden Sie die neu konfigurierte GPO auf Ihren gewünschten Bereich an.
Um die Browser-Erweiterung auf Windows und Firefox zu implementieren:
Laden Sie die Firefox ADMX Vorlage Datei herunter und entpacken Sie diese.
Aus dem entpackten Verzeichnis:
Kopieren Sie
\policy_templates_\windows\firefox.admx
zuC:\Windows\PolicyDefinitions
Kopieren Sie
\policy_templates_\windows\de-DE\firefox.adml
zuC:\Windows\PolicyDefinitions\en-US
Öffnen Sie den Windows Gruppenrichtlinien-Manager und erstellen Sie eine neue GPO für die Installation der Bitwarden Browser-Erweiterung.
Klicken Sie mit der rechten Maustaste auf die neue GPO und wählen Sie Bearbeiten..., und navigieren Sie dann zu Computerkonfiguration → Richtlinien → Administrative Vorlagen → Firefox → Erweiterungen.
Im rechten Einstellungsbereich wählen Sie Zu installierende Erweiterungen aus. Im Dialog wechseln Sie die Option Aktiviert.
Wählen Sie die Schaltfläche Anzeigen... und fügen Sie folgendes hinzu:
Bashhttps://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi
Klicken Sie auf OK.
Zurück im Dateibaum wählen Sie Firefox aus. Im rechten Einstellungsbereich, Bearbeiten... und deaktivieren Sie sowohl die Angebot zum Speichern von Zugangsdaten als auch die Angebot zum Speichern von Zugangsdaten (Standard) Optionen.
Wenden Sie die neu konfigurierte GPO auf Ihren gewünschten Bereich an.
Um die Browser-Erweiterung auf Windows und Edge zu implementieren:
Laden Sie die Microsoft Edge-Richtliniendateien herunter und entpacken Sie diese.
Aus dem entpackten Verzeichnis:
Kopieren Sie
\windows\admx\msedge.admx
nachC:\Windows\PolicyDefinitions
Kopieren Sie
\windows\admx\de-DE\msedge.adml
nachC:\Windows\PolicyDefinitions\de-DE
Öffnen Sie den Windows Gruppenrichtlinien-Manager und erstellen Sie eine neue GPO für die Installation der Bitwarden Browser-Erweiterung.
Klicken Sie mit der rechten Maustaste auf die neue GPO und wählen Sie Bearbeiten... aus, und navigieren Sie dann zu Computerkonfiguration → Richtlinien → Administrative Vorlagen → Microsoft Edge → Erweiterungen.
Wählen Sie im rechten Einstellungsbereich Steuern, welche Erweiterungen still installiert werden. Im Dialog wechseln Sie die Option Aktiviert.
Wählen Sie die Schaltfläche Anzeigen... und fügen Sie folgendes hinzu:
Bashjbkfoedolllekgbhcbcoahefnbanhhlh;https://edge.microsoft.com/extensionwebstorebase/v1/crx
Klicken Sie auf OK.
Noch in ..Administrative Vorlagen → Microsoft Edge, wählen Sie Passwort-Manager und Schutz aus dem Dateibaum aus.
Im rechten Einstellungsbereich klicken Sie mit der rechten Maustaste auf Speichern von Passwörtern im Passwort-Manager aktivieren und wählen Sie Bearbeiten aus. Im Dialog wechseln Sie die Option Deaktiviert und wählen Sie OK.
Wiederholen Sie Schritt 8 für die Optionen Autofill für Adressen aktivieren und Autofill für Kreditkarten aktivieren, die im Bereich Einstellungen unter ...Administrative Vorlagen → Microsoft Edge zu finden sind.
Wenden Sie die neu konfigurierte GPO auf Ihren gewünschten Bereich an.
Die Bereitstellung von Bitwarden Browser-Erweiterungen für Browser auf Linux beinhaltet im Allgemeinen die Verwendung einer .json
Datei, um Konfigurationseigenschaften festzulegen. Das Verfahren ist für jeden Browser etwas anders:
Um die Browser-Erweiterung auf Linux und Google Chrome zu implementieren:
Laden Sie die Google Chrome .deb oder .rpm für Linux herunter.
Laden Sie das Chrome Enterprise Bundle herunter.
Entpacken Sie das Enterprise Bundle (
GoogleChromeEnterpriseBundle64.zip
oderGoogleChromeEnterpriseBundle32.zip
) und öffnen Sie den/Configuration
Ordner.Machen Sie eine Kopie von der
master_preferences.json
(in Chrome 91+,initial_preferences.json
) und benennen Sie es um inmanaged_preferences.json
.Fügen Sie folgendes zu
managed_preferences.json
hinzu:Bash{ "policies:" { "ExtensionSettings": { "nngceckbapebfimnlniiiahkandclblb": { "installation_mode": "force_installed", "update_url": "https://clients2.google.com/service/update2/crx" } } } }
In diesem JSON-Objekt ist
"nngceckbapebfimnlniiiahkandclblb"
die Anwendungsidentifikator für die Bitwarden Browser-Erweiterung. Ähnlich signalisiert"https://clients2.google.com/service/update2/crx"
Chrome, den Chrome Web Store zu verwenden, um die identifizierte Anwendung abzurufen.Hinweis
Sie können auch erzwungene Installationen mit der ExtensionInstallForcelist Richtlinie konfigurieren, jedoch wird die ExtensionSettings Methode ExtensionInstallForceList überschreiben.
(Empfohlen) Um den eingebauten Passwort-Manager von Chrome zu deaktivieren, fügen Sie Folgendes zu
managed_preferences.json
innerhalb von"Richtlinien": { }
hinzu:Bash{ "PasswordManagerEnabled": false }
Erstellen Sie die folgenden Verzeichnisse, wenn sie noch nicht existieren:
Bashmkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managed
Verschieben Sie
managed_preferences.json
in/etc/opt/chrome/Richtlinien/verwalten
.Da Sie diese Dateien auf den Maschinen der Benutzer bereitstellen müssen, empfehlen wir sicherzustellen, dass nur Administratoren Dateien im
/verwalteten
Verzeichnis schreiben können:Bashchmod -R 755 /etc/opt/chrome/policies
Verwenden Sie Ihre bevorzugte Softwareverteilung oder Ihr MDM-Tool, um Folgendes auf den Maschinen der Benutzer zu implementieren:
Google Chrome Browser
/etc/opt/chrome/Richtlinien/verwalten/verwaltete_einstellungen.json
Tipp
Für weitere Hilfe, beziehen Sie sich auf Googles Chrome Browser Schnellstart für Linux Anleitung.
Um die Browser-Erweiterung auf Linux und Firefox zu implementieren:
Laden Sie Firefox für Linux herunter.
Erstellen Sie ein
Verzeichnis
innerhalb des Firefox-Installationsverzeichnisses.Im
Verteilungsverzeichnis
erstellen Sie eine Dateipolicies.json
.Fügen Sie folgendes zu
policies.json
hinzu:Bash{ "policies": { "ExtensionSettings": { "446900e4-71c2-419f-a6a7-df9c091e268b": { "installation_mode": "force_installed", "install_url": "https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi" } } } }
In diesem JSON-Objekt ist
"446900e4-71c2-419f-a6a7-df9c091e268b"
die Erweiterungs-ID für die Bitwarden Browser-Erweiterung. Ähnlich signalisiert"https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi"
Firefox, den Erweiterungsspeicher zu verwenden, um die Erweiterung abzurufen.(Empfohlen) Um den eingebauten Passwort-Manager von Firefox zu deaktivieren, fügen Sie Folgendes zu
policies.json
innerhalb von"Richtlinien"
: { }: hinzu:Bash{ "PasswordManagerEnabled": false }
Verwenden Sie Ihre bevorzugte Softwareverteilung oder Ihr MDM-Tool, um Folgendes auf den Maschinen der Benutzer zu implementieren:
Firefox Browser
/verteilung/richtlinien.json
Tipp
Für weitere Hilfe, beziehen Sie sich auf Firefox's Richtlinien.json Übersicht oder Richtlinien README auf Github.
Die Bereitstellung von Bitwarden Browser-Erweiterungen für Browser auf macOS beinhaltet im Allgemeinen die Verwendung einer Eigenschaftsliste (.plist
) Datei. Das Verfahren ist für jeden Browser etwas anders:
Um die Browser-Erweiterung auf macOS & Google Chrome zu implementieren:
Laden Sie die Google Chrome .dmg oder .pkg für macOS herunter.
Laden Sie das Chrome Enterprise Bundle herunter.
Entpacken Sie das Enterprise Bundle (
GoogleChromeEnterpriseBundle64.zip
oderGoogleChromeEnterpriseBundle32.zip
).Öffnen Sie die Datei
/Konfiguration/com.Google.Chrome.plist
mit einem beliebigen Texteditor.Fügen Sie folgendes zur
.plist
Datei hinzu:Bash<key>ExtensionSettings</key> <dict> <key>nngceckbapebfimnlniiiahkandclblb</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://clients2.google.com/service/update2/crx</string> </dict> </dict>
In diesem Codeblock ist
nngceckbapebfimnlniiiahkandclblb
die Anwendungsidentifikation für die Bitwarden Browser Erweiterung. Ähnlich signalisierthttps://clients2.google.com/service/update2/crx
Chrome, den Chrome Web Store zu verwenden, um die identifizierte Anwendung abzurufen.Hinweis
Sie können auch erzwungene Installationen mit der ExtensionInstallForcelist Richtlinie konfigurieren, jedoch wird die ExtensionSettings Methode ExtensionInstallForceList überschreiben.
(Empfohlen) Um den eingebauten Passwort-Manager von Chrome zu deaktivieren, fügen Sie Folgendes zu
com.Google.Chrome.plist
hinzu:Bash<key>PasswordManagerEnabled</key> <false />
Konvertieren Sie die
com.Google.Chrome.plist
Datei in ein Konfigurationsprofil mit einem Konvertierungstool wie mcxToProfile.Implementieren Sie die Chrome
.dmg
oder.pkg
und das Konfigurationsprofil mit Ihrem Softwareverteilungs- oder MDM-Tool auf allen verwalteten Computern.
Tipp
Für weitere Hilfe, beziehen Sie sich auf Googles Chrome Browser Schnellstart für Mac Anleitung.
Um die Browser-Erweiterung auf MacOS und Firefox zu implementieren:
Laden Sie herunter und installieren Sie Firefox für Enterprise für macOS.
Erstellen Sie ein
Verzeichnis
inFirefox.app/Contents/Resources/
.Im erstellten
/Verzeichnis
, erstellen Sie eine neue Dateiorg.mozilla.firefox.plist
.Tipp
Verwenden Sie die Firefox .plist Vorlage und die Richtlinien README als Referenz.
Fügen Sie folgendes zu
org.mozilla.firefox.plist
hinzu:Bash<key>ExtensionSettings</key> <dict> <key>446900e4-71c2-419f-a6a7-df9c091e268b</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi</string> </dict> </dict>
In diesem Codeblock ist
446900e4-71c2-419f-a6a7-df9c091e268b
die Erweiterungs-ID für die Bitwarden Browser-Erweiterung. Ähnlich signalisierthttps://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi
Firefox, den Erweiterungsspeicher zu verwenden, um die Anwendung abzurufen.(Empfohlen) Um den eingebauten Passwort-Manager von Firefox zu deaktivieren, fügen Sie Folgendes zu
org.mozilla.firefox.plist
hinzu:Bash<dict> <key>PasswordManagerEnabled</key> <false/> </dict>
Konvertieren Sie die
org.mozilla.firefox.plist
Datei in ein Konfigurationsprofil mit einem Konvertierungstool wie mcxToProfile.Implementieren Sie die Firefox
.dmg
und das Konfigurationsprofil mit Ihrem Softwareverteilungs- oder MDM-Tool auf allen verwalteten Computern.
Um die Browser-Erweiterung auf macOS und Microsoft Edge zu implementieren:
Laden Sie die Microsoft Edge für macOS .pkg Datei herunter.
Im Terminal verwenden Sie den folgenden Befehl, um eine
.plist
Datei für Microsoft Edge zu erstellen:Bash/usr/bin/defaults write ~/Desktop/com.microsoft.Edge.plist RestoreOnStartup -int 1
Verwenden Sie den folgenden Befehl, um die
.plist
von Binär in Klartext zu konvertieren:Bash/usr/bin/plutil -convert xml1 ~/Desktop/com.microsoft.Edge.plist
Öffnen Sie
com.microsoft.Edge.plist
und fügen Sie folgendes hinzu:Bash<key>ExtensionSettings</key> <dict> <key>jbkfoedolllekgbhcbcoahefnbanhhlh</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://edge.microsoft.com/extensionwebstorebase/v1/crx</string> </dict> </dict>
In diesem Codeblock ist
jbkfoedolllekgbhcbcoahefnbanhhlh
die Anwendungsidentifikation für die Bitwarden Browser Erweiterung. Ähnlich signalisierthttps://edge.microsoft.com/extensionwebstorebase/v1/crx
Edge, den Edge Add-On Store zu verwenden, um die identifizierte Anwendung abzurufen.Hinweis
Sie können auch erzwungene Installationen mit der ExtensionInstallForceList konfigurieren, jedoch wird die Methode ExtensionSettings ExtensionInstallForceList überschreiben.
(Empfohlen) Um den eingebauten Passwort-Manager von Edge zu deaktivieren, fügen Sie Folgendes zu
com.microsoft.Edge.plist
hinzu:Bash<key>PasswordManagerEnabled</key> <false/>
Konvertieren Sie die
com.microsoft.Edge.plist
Datei in ein Konfigurationsprofil mit einem Konvertierungstool wie mcxToProfile.Implementieren Sie das Edge
.pkg
und das Konfigurationsprofil mit Ihrem Softwareverteilungs- oder MDM-Tool auf allen verwalteten Computern.
Tipp
Jamf-spezifische Hilfe finden Sie in der Microsoft-Dokumentation zum Konfigurieren von Microsoft Edge-Richtlinieneinstellungen auf macOS mit Jamf .
Änderungen an dieser Seite vorschlagen
Wie können wir diese Seite für Sie verbessern?
Bei technischen, Rechnungs- und Produktfragen wenden Sie sich bitte an den Support