Console AdminDeploy Client Apps

Déployer l'extension de navigateur sur les appareils gérés

Lors de l'utilisation de Bitwarden dans un contexte professionnel, les administrateurs peuvent vouloir automatiser le déploiement des extensions de navigateur Bitwarden aux utilisateurs avec une plateforme de gestion de points de terminaison ou une politique de groupe.

Le processus pour le faire sera différent pour chaque système d'exploitation et navigateur :

Windows

Le déploiement des extensions de navigateur Bitwarden sur les navigateurs Windows nécessite généralement l'utilisation de la politique de groupe Windows pour cibler les ordinateurs gérés avec un modèle de politiques de sécurité ADMX. La procédure est légèrement différente pour chaque navigateur :

Pour déployer l'extension du navigateur sur Windows et Google Chrome :

  1. Téléchargez et décompressez le Pack Entreprise Chrome pour Windows.

  2. Depuis le répertoire décompressé :

    • Copier \Configuration\admx\chrome.admx à C:\Windows\PolicyDefinitions

    • Copier \Configuration\admx\en-US\chrome.adml vers C:\Windows\PolicyDefinitions\en-US

  3. Ouvrez le Gestionnaire de politiques de sécurité de groupe Windows et créez une nouvelle GPO pour l'installation de l'extension Bitwarden pour navigateur.

  4. Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Éditer..., puis continuez à naviguer vers Configuration de l'ordinateurPolitiques de sécuritéModèles administratifsGoogle ChromeExtension.

  5. Dans la zone de paramètres à droite, sélectionnez Configurer la liste des applications et extensions installées de force. Dans le dialogue, basculez l'option Activé.

  6. Sélectionnez le bouton Afficher... et ajoutez ce qui suit:

    Bash
    nngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crx

    Cliquez sur OK.

  7. Toujours dans ...Modèles d'administrationGoogle Chrome, sélectionnez Gestionnaire de mots de passe dans l'arborescence des fichiers.

  8. Dans la zone de paramètres à droite, faites un clic droit sur Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe et sélectionnez Éditer. Dans le dialogue, basculez l'option Désactivé et sélectionnez OK.

  9. Répétez l'étape 8 pour les options Activer le remplissage automatique pour les adresses et Activer le remplissage automatique pour les cartes de paiement, trouvées dans la zone des paramètres pour ...Modèles administratifsGoogle Chrome.

  10. Appliquez le GPO nouvellement configuré à votre portée souhaitée.

Linux

Le déploiement des extensions de navigateur Bitwarden sur les navigateurs Linux implique généralement l'utilisation d'un fichier .json pour définir les propriétés de configuration. La procédure est légèrement différente pour chaque navigateur :

Pour déployer l'extension du navigateur sur Linux et Google Chrome :

  1. Téléchargez le Google Chrome .deb ou .rpm pour Linux.

  2. Téléchargez le Pack Entreprise Chrome.

  3. Décompressez le Bundle d'Entreprise (GoogleChromeEnterpriseBundle64.zip ou GoogleChromeEnterpriseBundle32.zip) et ouvrez le dossier /Configuration.

  4. Faites une copie du master_preferences.json (dans Chrome 91+, initial_preferences.json) et renommez-le managed_preferences.json.

  5. Ajoutez ce qui suit à managed_preferences.json :

    Bash
    { "policies:" { "ExtensionSettings": { "nngceckbapebfimnlniiiahkandclblb": { "installation_mode": "force_installed", "update_url": "https://clients2.google.com/service/update2/crx" } } } }

    Dans cet objet JSON, "nngceckbapebfimnlniiiahkandclblb" est l'identifiant de l'application pour l'extension de navigateur Bitwarden. De même, "https://clients2.google.com/service/update2/crx" signale à Chrome d'utiliser le Chrome Web Store pour récupérer l'application identifiée.

    note

    Vous pouvez également configurer des installations forcées en utilisant la politique ExtensionInstallForcelist, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.

  6. (Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à managed_preferences.json à l'intérieur des "politiques de sécurité": { }:

    Bash
    { "PasswordManagerEnabled": false }
  7. Créez les répertoires suivants s'ils n'existent pas déjà :

    Bash
    mkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managed
  8. Déplacez managed_preferences.json dans /etc/opt/chrome/politiques de sécurité/gérées.

  9. Comme vous devrez déployer ces fichiers sur les machines des utilisateurs, nous recommandons de vous assurer que seuls les admins peuvent écrire des fichiers dans le répertoire /géré :

    Bash
    chmod -R 755 /etc/opt/chrome/policies
  10. En utilisant votre logiciel de distribution préféré ou votre outil MDM, déployez ce qui suit sur les machines des utilisateurs :

    • Navigateur Google Chrome

    • /etc/opt/chrome/politiques de sécurité/gérées/préférences_gérées.json

tip

Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Linux.

MacOS

Le déploiement des extensions de navigateur Bitwarden sur les navigateurs macOS implique généralement l'utilisation d'un fichier de liste de propriétés (.plist). La procédure est légèrement différente pour chaque navigateur :

Pour déployer l'extension du navigateur sur macOS & Google Chrome:

  1. Téléchargez le Google Chrome .dmg ou .pkg pour macOS.

  2. Téléchargez le Pack Entreprise Chrome.

  3. Décompressez le pack Entreprise (GoogleChromeEnterpriseBundle64.zip ou GoogleChromeEnterpriseBundle32.zip).

  4. Ouvrez le fichier /Configuration/com.Google.Chrome.plist avec n'importe quel éditeur de texte.

  5. Ajoutez ce qui suit au fichier .plist :

    Bash
    <key>ExtensionSettings</key> <dict> <key>nngceckbapebfimnlniiiahkandclblb</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://clients2.google.com/service/update2/crx</string> </dict> </dict>

    Dans ce bloc de code, nngceckbapebfimnlniiiahkandclblb est l'identifiant de l'application pour l'extension Bitwarden du navigateur. De même, https://clients2.google.com/service/update2/crx signale à Chrome d'utiliser le Chrome Web Store pour récupérer l'application identifiée.

    note

    Vous pouvez également configurer des installations forcées en utilisant la politique ExtensionInstallForcelist, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.

  6. (Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à com.Google.Chrome.plist :

    Bash
    <key>PasswordManagerEnabled</key> <false />
  7. Convertissez le fichier com.Google.Chrome.plist en un profil de configuration à l'aide d'un outil de conversion comme mcxToProfile.

  8. Déployez le Chrome .dmg ou .pkg et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.

tip

Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Mac.

Suggérer des modifications à cette page

Comment pouvons-nous améliorer cette page pour vous ?
Pour les questions techniques, de facturation et de produits, veuillez contacter le service d'assistance.