Consola de AdministradorDeploy Client Apps

Desactivar Administradores de Contraseñas del Navegador Usando la Gestión de Dispositivos

Este artículo te guiará sobre cómo deshabilitar varios administradores de contraseñas integrados en el navegador web utilizando políticas de grupo. Estos pasos ayudarán a prevenir que los inicios de sesión corporativos se guarden y se sincronicen con cuentas personales. También puedes considerar implementar la extensión de navegador Bitwarden en todos los navegadores como parte de esta misma política.

Deshabilitar con Windows GPO

  1. Abra el Editor de Gestión de Políticas de Grupo en su servidor Windows que está gestionando.

  2. Descargue la plantilla de política perimetral adecuada .

  3. En el Editor de Políticas de Grupo, crea una nueva GPO para Edge y proporciona un nombre apropiado.

  4. Elige tu alcance deseado.

  5. Haz clic derecho en el nuevo Objeto de Política de Grupo → Editar.

  6. En el Editor de Gestión de Políticas de Grupo, vaya a Configuración de UsuarioPolíticasPlantillas Administrativas Microsoft Edge.

  7. Establezca las siguientes políticas:

    • Abre "Administrador de contraseñas y protección", desactiva la política Permitir guardar contraseñas en el administrador de contraseñas.

    • Deshabilita la política Habilitar AutoFill para direcciones.

    • Deshabilita la política Habilitar AutoFill para instrumentos de pago.

    • Opcionalmente, puedes habilitar la política Desactivar la sincronización de datos utilizando los servicios de sincronización de Microsoft.

    Una vez completado, los ajustes de GPO deberían mostrar lo siguiente:

    Ajustes de Edge
    Ajustes de Edge

  8. Asegúrate de que el enlace GPO esté habilitado.

¿Cómo verificar si funcionó?

Verifique que los pasos anteriores funcionaron correctamente para su configuración:

  1. On a user's computer, Open the command line, and run:
    gpupdate /force.

  2. Open Edge, then click the three dots for settings ...SettingsPasswords.

  3. Ensure "Offer to save passwords" is turned off and managed by the organization.

note

Sign-in automatically is still checked because there is no policy setting to turn this off.

Any logins previously saved in Edge will not be removed and will continue to be displayed to the user, despite autofill being disabled. Be sure to instruct the user to import any saved logins into Bitwarden before deleting them from Edge.

Deshabilitar en Linux

To disable the Chrome Password Manager via group policy:

  1. Download the Google Chrome .deb or .rpm for Linux.

  2. Download the Chrome Enterprise Bundle.

  3. Unzip the Enterprise Bundle (GoogleChromeEnterpriseBundle64.zip or GoogleChromeEnterpriseBundle32.zip) and open the /Configuration folder.

  4. Make a copy of the master_preferences.json (in Chrome 91+, initial_preferences.json) and rename it managed_preferences.json.

  5. To disable Chrome's built-in password manager, add the following to managed_preferences.json inside of "policies": { }:

    Plain Text
    { "PasswordManagerEnabled": false }
  6. Create the following directories if they do not already exist:

    Plain Text
    mkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managed
  7. Move managed_preferences.json into /etc/opt/chrome/policies/managed.

  8. As you will need to deploy these files to users' machines, we recommend making sure only admins can write files in the /managed directory.

    Plain Text
    chmod -R 755 /etc/opt/chrome/policies
  9. Additionally, we recommend admins should add the following to files to prevent modifications to the files themselves:

    Plain Text
    chmod 644 /etc/opt/chrome/policies/managed/managed_preferences.json

  10. Using your preferred software distribution or MDM tool, deploy the following to users' machines:

    1. Google Chrome Browser

    2. /etc/opt/chrome/policies/managed/managed_preferences.json

note

For more help, refer to Google's Chrome Browser Quick Start for Linux guide.

Desactivar en MacOS

  1. Download the Google Chrome .dmg or .pkg for macOS.

  2. Download the Chrome Enterprise Bundle.

  3. Unzip the Enterprise Bundle (GoogleChromeEnterpriseBundle64.zip or GoogleChromeEnterpriseBundle32.zip).

  4. Open the /Configuration/com.Google.Chrome.plist file with any text editor.

  5. To disable Chrome's built-in password manager, add the following to com.Google.Chrome.plist:

    Plain Text
    <key>PasswordManagerEnabled</key> <false />
  6. Convert the com.Google.Chrome.plist file to a configuration profile using a conversion tool of your choice.

  7. Deploy the Chrome .dmg or .pkg and the configuration profile using your software distribution or MDM tool to all managed computers.

note

For more help, refer to Google's Chrome Browser Quick Start for Mac guide.

For additional information, see Chrome's documentation for setting up Chrome browser on Mac.

Sugerir cambios en esta página

¿Cómo podemos mejorar esta página para usted?
Si tiene preguntas técnicas, sobre facturación o sobre el producto, póngase en contacto con el servicio de asistencia.