Administrator KonsoleDeploy Client Apps

Deaktivieren Sie Passwort-Manager im Browser mit Geräteverwaltung

Dieser Artikel wird Ihnen Anweisungen geben, wie Sie die integrierten Passwort-Manager verschiedener Web-Browser mit Hilfe von Gruppenrichtlinien deaktivieren können. Diese Schritte helfen dabei zu verhindern, dass Zugangsdaten von Unternehmen gespeichert und mit persönlichen Konten synchronisiert werden. Sie könnten auch in Betracht ziehen, die

Bitwarden Browser Erweiterung für alle Browser
als Teil dieser gleichen Richtlinie einzusetzen.

Deaktivieren mit Windows GPO

  1. Öffnen Sie den Gruppenrichtlinienverwaltungseditor auf Ihrem verwaltenden Windows-Server.

  2. Laden Sie die entsprechende Edge-Richtlinienvorlage herunter
    .

  3. Im Gruppenrichtlinien-Editor erstellen Sie eine neue GPO für Edge und geben einen passenden Namen.

  4. Wählen Sie Ihren gewünschten Umfang.

  5. Klicken Sie mit der rechten Maustaste auf das neue Gruppenrichtlinien-Objekt → Bearbeiten.

  6. Im Gruppenrichtlinienverwaltungs-Editor gehen Sie zu Benutzerkonfiguration → Richtlinien → Administrative Vorlagen → Microsoft Edge.

  7. Legen Sie die folgenden Richtlinien fest:

    • Öffnen Sie "Passwort-Manager und Schutz", deaktivieren Sie die Richtlinie Aktivieren Sie das Speichern von Passwörtern im Passwort-Manager.

    • Deaktivieren Sie die Richtlinie Automatisches Ausfüllen für Adressen aktivieren.

    • Deaktivieren Sie die Richtlinie AutoFill für Zahlungsinstrumente aktivieren.

    • Optional können Sie die Richtlinie Deaktivieren der Synchronisation von Daten mit Microsoft-Synchronisationsdiensten aktivieren.

    Nach Abschluss sollten die GPO Einstellungen folgendes anzeigen:

    Edge Einstellungen

  8. Stellen Sie sicher, dass der GPO-Link aktiviert ist.

Wie kann man überprüfen, ob es funktioniert hat?

Überprüfen Sie, ob die vorherigen Schritte für Ihre Einrichtung korrekt funktioniert haben:

  1. On a user's computer, Open the command line, and run:
    gpupdate /force.

  2. Open Edge, then click the three dots for settings ... → Settings → Passwords.

  3. Ensure "Offer to save passwords" is turned off and managed by the organization.

note

Sign-in automatically is still checked because there is no policy setting to turn this off.

Any logins previously saved in Edge will not be removed and will continue to be displayed to the user, despite autofill being disabled. Be sure to instruct the user to

import any saved logins
into Bitwarden before deleting them from Edge.

Deaktivieren Sie auf Linux

To disable the Chrome Password Manager via group policy:

  1. Download the 

    Google Chrome .deb or .rpm
     for Linux.

  2. Download the 

    Chrome Enterprise Bundle
    .

  3. Unzip the Enterprise Bundle (GoogleChromeEnterpriseBundle64.zip or GoogleChromeEnterpriseBundle32.zip) and open the /Configuration folder.

  4. Make a copy of the master_preferences.json (in Chrome 91+, initial_preferences.json) and rename it managed_preferences.json.

  5. To 

    disable
     Chrome's built-in password manager, add the following to managed_preferences.json inside of "policies": { }:

    Plain Text
    {
  "PasswordManagerEnabled": false
}

  6. Create the following directories if they do not already exist:

    Plain Text
    mkdir /etc/opt/chrome/policies
mkdir /etc/opt/chrome/policies/managed

  7. Move managed_preferences.json into /etc/opt/chrome/policies/managed.

  8. As you will need to deploy these files to users' machines, we recommend making sure only admins can write files in the /managed directory.

    Plain Text
    chmod -R 755 /etc/opt/chrome/policies

  9. Additionally, we recommend admins should add the following to files to prevent modifications to the files themselves:

    Plain Text
    chmod 644 /etc/opt/chrome/policies/managed/managed_preferences.json

  10. Using your preferred software distribution or MDM tool, deploy the following to users' machines:

    1. Google Chrome Browser

    2. /etc/opt/chrome/policies/managed/managed_preferences.json

note

For more help, refer to Google's 

Chrome Browser Quick Start for Linux
 guide.

Deaktivieren auf MacOS

  1. Download the 

    Google Chrome .dmg or .pkg
     for macOS.

  2. Download the 

    Chrome Enterprise Bundle
    .

  3. Unzip the Enterprise Bundle (GoogleChromeEnterpriseBundle64.zip or GoogleChromeEnterpriseBundle32.zip).

  4. Open the /Configuration/com.Google.Chrome.plist file with any text editor.

  5. To 

    disable
     Chrome's built-in password manager, add the following to com.Google.Chrome.plist:

    Plain Text
    <key>PasswordManagerEnabled</key>
<false />

  6. Convert the com.Google.Chrome.plist file to a configuration profile using a conversion tool of your choice.

  7. Deploy the Chrome .dmg or .pkg and the configuration profile using your software distribution or MDM tool to all managed computers.

note

For more help, refer to Google's 

Chrome Browser Quick Start for Mac
 guide.

For additional information, see

Chrome's documentation
for setting up Chrome browser on Mac.