BeheerconsoleDeploy Client Apps

Browseruitbreiding implementeren op beheerde apparaten

Als Bitwarden in een zakelijke omgeving wordt gebruikt, kunnen beheerders de inzet van Bitwarden-browserextensies voor gebruikers automatiseren met een endpointbeheerplatform of groepsbeleid.

Het proces om dit te doen verschilt per besturingssysteem en browser:

Windows

Voor het implementeren van Bitwarden-browserextensies in browsers op Windows is over het algemeen het gebruik van Windows Groepsbeleid nodig om beheerde computers een ADMX-beleidssjabloon te geven. De procedure verschilt een beetje per browser:

Om de browserextensie te implementeren op Windows en Google Chrome:

  1. Download de Chrome Enterprise Bundle voor Windows en pak deze uit.

  2. Vanuit de uitgepakte map:

    • Kopieer \Configuration\admx\chrome .admx naar C:\WindowsPolicyDefinitions

    • Kopieer \Configuration\admx\en-US .adml naar C:\WindowsPolicyDefinitions\en-US

  3. Open de Windows Group Policy Manager en maak een nieuwe GPO aan voor de installatie van de Bitwarden-browserextensie.

  4. Klik met de rechtermuisknop op de nieuwe GPO en selecteer Bewerken... en navigeer naar Computerconfiguratie → Beleid → Administratieve sjablonen → Google Chrome → Extensies.

  5. Selecteer in het instellingengebied aan de rechterkant de optie Configureer de lijst met geforceerd geïnstalleerde apps en extensies. Schakel in het dialoogvenster de optie Ingeschakeld in.

  6. Selecteer de knop Show... en voeg het volgende toe:

    Bash
    nngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crx

    Klik op OK.

  7. Nog steeds in ... Administratieve sjablonen → Google Chrome, selecteer Wachtwoordbeheer in de bestandsstructuur.

  8. Klik in het instellingengebied aan de rechterkant met de rechtermuisknop op Wachtwoorden opslaan in de wachtwoordmanager inschakelen en selecteer Bewerken. Schakel in het dialoogvenster de optie Uitgeschakeld in en selecteer OK.

  9. Herhaal stap 8 voor de opties Automatisch invullen voor adressen en Automatisch invullen voor creditcards inschakelen, te vinden in het instellingengebied voor ... Administratieve sjablonen → Google Chrome.

  10. Pas de nieuw geconfigureerde GPO toe op het gewenste bereik.

Linux

Bij het implementeren van Bitwarden browserextensies in browsers op Linux wordt meestal een .json-bestand gebruikt om configuratie-eigenschappen in te stellen. De procedure verschilt een beetje per browser:

De browserextensie implementeren op Linux en Google Chrome:

  1. Download de Google Chrome .deb of .rpm voor Linux.

  2. Download de Chrome Enterprise Bundle.

  3. Pak de Enterprise-bundel uit(GoogleChromeEnterpriseBundle64.zip of GoogleChromeEnterpriseBundle32.zip) en open de map /Configuration.

  4. Maak een kopie van de master_preferences.json (in Chrome 91+, initial_preferences.json) en hernoem deze managed_preferences.json.

  5. Voeg het volgende toe aan managed_preferences.json:

    Bash
    {
  "policies:" {
  "ExtensionSettings": {
    "nngceckbapebfimnlniiiahkandclblb": {
      "installation_mode": "force_installed",
      "update_url":
         "https://clients2.google.com/service/update2/crx"
      }
    }
  }
}

    In dit JSON-object is "nngceckbapebfimnlniiiahkandclblb" de toepassingsidentifier voor de Bitwarden-browserextensie. Op dezelfde manier geeft "https://clients2.google.com/service/update2/crx" Chrome het signaal om de Chrome Web Store te gebruiken om de geïdentificeerde toepassing op te halen.

    note

    U kunt ook geforceerde installaties configureren met het beleid ExtensionInstallForcelist, maar de methode ExtensionSettings vervangt ExtensionInstallForceList.

  6. (Aanbevolen) Om de ingebouwde wachtwoordmanager van Chrome uit te schakelen, voegt u het volgende toe aan managed_preferences.json binnen "policies": { }:

    Bash
    {
  "PasswordManagerEnabled": false
}

  7. Maak de volgende mappen als ze nog niet bestaan:

    Bash
    mkdir /etc/opt/chrome/policies
mkdir /etc/opt/chrome/policies/managed

  8. Verplaats managed_preferences.json naar /etc/opt/chrome/policies/managed.

  9. Omdat je deze bestanden moet uitrollen naar de machines van gebruikers, raden we aan om ervoor te zorgen dat alleen beheerders bestanden kunnen schrijven in de /managed directory:

    Bash
    chmod -R 755 /etc/opt/chrome/policies

  10. Gebruik de softwaredistributie of MDM-tool van uw voorkeur om het volgende uit te rollen op de machines van de gebruikers:

    • Google Chrome-browser

    • /etc/opt/chrome/policies/managed/managed_preferences.json

tip

Raadpleeg voor meer hulp Google's Chrome Browser Quick Start voor Linux gids.

MacOS

Voor het implementeren van Bitwarden-browserextensies in browsers op macOS wordt meestal een bestand met eigenschappenlijsten (.plist) gebruikt. De procedure verschilt een beetje per browser:

De browserextensie implementeren op macOS en Google Chrome:

  1. Download de Google Chrome .dmg of .pkg voor macOS.

  2. Download de Chrome Enterprise Bundle.

  3. Pak de Enterprise-bundel uit(GoogleChromeEnterpriseBundle64.zip of GoogleChromeEnterpriseBundle32.zip).

  4. Open het bestand /Configuration/com.Google.Chrome.plist met een willekeurige teksteditor.

  5. Voeg het volgende toe aan het .plist-bestand:

    Bash
    <key>ExtensionSettings</key>
<dict>
  <key>nngceckbapebfimnlniiiahkandclblb</key>
  <dict>
    <key>installation_mode</key>
    <string>force_installed</string>
    <key>update_url</key>
    <string>https://clients2.google.com/service/update2/crx</string>
  </dict>
 </dict>

    In dit codeblok is nngceckbapebfimnlniiiahkandclblb de toepassingsidentifier voor de Bitwarden browserextensie. Op dezelfde manier geeft https://clients2.google.com/service/update2/crx Chrome het signaal om de Chrome Web Store te gebruiken om de geïdentificeerde toepassing op te halen.

    note

    U kunt ook geforceerde installaties configureren met het beleid ExtensionInstallForcelist, maar de methode ExtensionSettings vervangt ExtensionInstallForceList.

  6. (Aanbevolen) Om de ingebouwde wachtwoordmanager van Chrome uit te schakelen, voegt u het volgende toe aan com.Google.Chrome.plist:

    Bash
    <key>PasswordManagerEnabled</key>
<false />

  7. Converteer het bestand com.Google.Chrome.plist naar een configuratieprofiel met een conversietool zoals mcxToProfile.

  8. Implementeer de Chrome .dmg of .pkg en het configuratieprofiel met uw softwaredistributie- of MDM-tool op alle beheerde computers.

tip

Raadpleeg voor meer hulp de handleiding Snel aan de slag met de Chrome-browser voor Mac van Google.

Suggest changes to this page

How can we improve this page for you?
For technical, billing, and product questions, please contact support