Déployer l'extension de navigateur sur les appareils gérés
Lors de l'utilisation de Bitwarden dans un contexte professionnel, les administrateurs peuvent vouloir automatiser le déploiement des extensions de navigateur Bitwarden aux utilisateurs avec une plateforme de gestion de points de terminaison ou une politique de groupe.
Le processus pour le faire sera différent pour chaque système d'exploitation et navigateur :
Le déploiement des extensions de navigateur Bitwarden sur les navigateurs Windows nécessite généralement l'utilisation de la politique de groupe Windows pour cibler les ordinateurs gérés avec un modèle de politiques de sécurité ADMX. La procédure est légèrement différente pour chaque navigateur :
Pour déployer l'extension du navigateur sur Windows et Google Chrome :
Téléchargez et décompressez le Pack Entreprise Chrome pour Windows.
Depuis le répertoire décompressé :
Copier
\Configuration\admx\chrome.admx
àC:\Windows\PolicyDefinitions
Copier
\Configuration\admx\en-US\chrome.adml
versC:\Windows\PolicyDefinitions\en-US
Ouvrez le Gestionnaire de politiques de sécurité de groupe Windows et créez une nouvelle GPO pour l'installation de l'extension Bitwarden pour navigateur.
Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Éditer..., puis continuez à naviguer vers Configuration de l'ordinateur → Politiques de sécurité → Modèles administratifs → Google Chrome → Extension.
Dans la zone de paramètres à droite, sélectionnez Configurer la liste des applications et extensions installées de force. Dans le dialogue, basculez l'option Activé.
Sélectionnez le bouton Afficher... et ajoutez ce qui suit:
Bashnngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crx
Cliquez sur OK.
Toujours dans ...Modèles d'administration → Google Chrome, sélectionnez Gestionnaire de mots de passe dans l'arborescence des fichiers.
Dans la zone de paramètres à droite, faites un clic droit sur Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe et sélectionnez Éditer. Dans le dialogue, basculez l'option Désactivé et sélectionnez OK.
Répétez l'étape 8 pour les options Activer le remplissage automatique pour les adresses et Activer le remplissage automatique pour les cartes de paiement, trouvées dans la zone des paramètres pour ...Modèles administratifs → Google Chrome.
Appliquez le GPO nouvellement configuré à votre portée souhaitée.
Le déploiement des extensions de navigateur Bitwarden sur les navigateurs Linux implique généralement l'utilisation d'un fichier .json
pour définir les propriétés de configuration. La procédure est légèrement différente pour chaque navigateur :
Pour déployer l'extension du navigateur sur Linux et Google Chrome :
Téléchargez le Google Chrome .deb ou .rpm pour Linux.
Téléchargez le Pack Entreprise Chrome.
Décompressez le Bundle d'Entreprise (
GoogleChromeEnterpriseBundle64.zip
ouGoogleChromeEnterpriseBundle32.zip
) et ouvrez le dossier/Configuration
.Faites une copie du
master_preferences.json
(dans Chrome 91+,initial_preferences.json
) et renommez-lemanaged_preferences.json
.Ajoutez ce qui suit à
managed_preferences.json
:Bash{ "policies:" { "ExtensionSettings": { "nngceckbapebfimnlniiiahkandclblb": { "installation_mode": "force_installed", "update_url": "https://clients2.google.com/service/update2/crx" } } } }
Dans cet objet JSON,
"nngceckbapebfimnlniiiahkandclblb"
est l'identifiant de l'application pour l'extension de navigateur Bitwarden. De même,"https://clients2.google.com/service/update2/crx"
signale à Chrome d'utiliser le Chrome Web Store pour récupérer l'application identifiée.note
Vous pouvez également configurer des installations forcées en utilisant la politique ExtensionInstallForcelist, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.
(Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à
managed_preferences.json
à l'intérieur des"politiques de sécurité": { }
:Bash{ "PasswordManagerEnabled": false }
Créez les répertoires suivants s'ils n'existent pas déjà :
Bashmkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managed
Déplacez
managed_preferences.json
dans/etc/opt/chrome/politiques de sécurité/gérées
.Comme vous devrez déployer ces fichiers sur les machines des utilisateurs, nous recommandons de vous assurer que seuls les admins peuvent écrire des fichiers dans le répertoire
/géré
:Bashchmod -R 755 /etc/opt/chrome/policies
En utilisant votre logiciel de distribution préféré ou votre outil MDM, déployez ce qui suit sur les machines des utilisateurs :
Navigateur Google Chrome
/etc/opt/chrome/politiques de sécurité/gérées/préférences_gérées.json
tip
Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Linux.
Le déploiement des extensions de navigateur Bitwarden sur les navigateurs macOS implique généralement l'utilisation d'un fichier de liste de propriétés (.plist
). La procédure est légèrement différente pour chaque navigateur :
Pour déployer l'extension du navigateur sur macOS & Google Chrome:
Téléchargez le Google Chrome .dmg ou .pkg pour macOS.
Téléchargez le Pack Entreprise Chrome.
Décompressez le pack Entreprise (
GoogleChromeEnterpriseBundle64.zip
ouGoogleChromeEnterpriseBundle32.zip
).Ouvrez le fichier
/Configuration/com.Google.Chrome.plist
avec n'importe quel éditeur de texte.Ajoutez ce qui suit au fichier
.plist
:Bash<key>ExtensionSettings</key> <dict> <key>nngceckbapebfimnlniiiahkandclblb</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://clients2.google.com/service/update2/crx</string> </dict> </dict>
Dans ce bloc de code,
nngceckbapebfimnlniiiahkandclblb
est l'identifiant de l'application pour l'extension Bitwarden du navigateur. De même,https://clients2.google.com/service/update2/crx
signale à Chrome d'utiliser le Chrome Web Store pour récupérer l'application identifiée.note
Vous pouvez également configurer des installations forcées en utilisant la politique ExtensionInstallForcelist, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.
(Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à
com.Google.Chrome.plist
:Bash<key>PasswordManagerEnabled</key> <false />
Convertissez le fichier
com.Google.Chrome.plist
en un profil de configuration à l'aide d'un outil de conversion comme mcxToProfile.Déployez le Chrome
.dmg
ou.pkg
et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.
tip
Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Mac.
Suggérer des modifications à cette page
Comment pouvons-nous améliorer cette page pour vous ?
Pour les questions techniques, de facturation et de produits, veuillez contacter le service d'assistance.