Deployment per Intune

Zwei Wege – beide setzen dieselben Registry-Werte wie die ADMX-Vorlage. ADMX-Vorlagen und Skripte liegen nicht im Erweiterungspaket, sondern im Quellcode auf GitHub im Ordner enterprise/ (GitHub); die Vorlagen tragen die Store-ID lefajbhockjgdhaohnacgaggfepianjh.

Auf dieser Seite

A) Importierte ADMX (empfohlen, ohne Skript)

Intune Admin Center → Geräte → Konfiguration → «ADMX importieren»: dlx-edge.admx (bzw. dlx-chrome.admx) mit der passenden en-US-ADML hochladen.
Neues Profil → Windows 10 und höher → Vorlagen → Importierte administrative Vorlagen → Einstellungen unter «AImori (Microsoft Edge)» setzen.
Gerätegruppe zuweisen. Auf dem Gerät prüfen: edge://policy.

B) Plattform-Skript bzw. Win32-App mit Registry-Skript

Paket: Deploy-Policy.ps1 aus enterprise/, managed_schema.json aus extension/ (Pfad per -SchemaPath; ohne Angabe sucht das Skript ..\extension\managed_schema.json) und die eigene policy.json.

Installationsbefehl (als System):

powershell.exe -NoProfile -File Deploy-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh -PolicyJson policy.json -SchemaPath managed_schema.json

Erkennung: Detect-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh (Exit 0 = vorhanden).
Deinstallation: Remove-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh.

Das Skript prüft die JSON-Datei gegen das Schema und bricht bei Fehlern ab, sichert vorherige Werte (Ordner nur für Administratoren und SYSTEM lesbar) und ändert nur den eigenen Schlüssel. Skripte vor dem Einsatz prüfen und zuerst im Trockenlauf testen (Registry-Skripte).

Erweiterung installieren

Im Einstellungskatalog (Microsoft Edge bzw. Google Chrome) «Control which extensions are installed silently» (ExtensionInstallForcelist) mit lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx – die Erweiterung aus dem Chrome Web Store, in Edge und Chrome gleich.

Mehrere Kunden (MSP)

scripts/mandanten.mjs erzeugt aus einer Basis-Richtlinie je Kunde die Intune-Dateien (Wert für ExtensionSettings, Zeilen für ein benutzerdefiniertes OMA-URI-Profil, Rollout-Skript für ein Plattformskript) und die GPO-Dateien, mit eigenem Logo. Das Werkzeug läuft lokal und lädt nichts hoch. Anleitung im Quellcode.

Transparenz gegenüber Mitarbeitenden

Die Erweiterung zeigt «Verwaltet von <Firma>. Es werden keine Eingaben gespeichert oder gemeldet; diese Erweiterung hat keinen Netzwerkzugriff.» Informieren Sie die Mitarbeitenden vor der Einführung (in der Schweiz Informationspflicht nach Art. 19 DSG; bei Verhaltensüberwachung Art. 26 ArGV 3 beachten – diese Erweiterung meldet nichts).