Für Unternehmen

AImori lässt sich zentral verteilen und einstellen – ohne Server, ohne Konto, ohne Lizenzschlüssel. Die Richtlinie liegt auf dem Gerät; die Erweiterung liest sie aus der verwalteten Ablage des Browsers.

Auf dieser Seite

Der Weg in vier Schritten

Regeln festlegen: Richtlinie als JSON schreiben – am einfachsten ausgehend von der Beispiel-Datei enterprise/example-policy.json im Quellcode auf GitHub.
Verteilen: per Gruppenrichtlinie (ADMX), Intune oder mit den Registry-Skripten.
Installation erzwingen: über ExtensionInstallForcelist des Browsers (Edge oder Chrome) mit dem Eintrag lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx – die Erweiterung aus dem Chrome Web Store.
Prüfen: edge://policy bzw. chrome://policy → «Richtlinien neu laden». Im Popup steht dann «Verwaltet von …».

Die wichtigsten Richtlinien-Werte

Ziel	Schlüssel und Wert
Kein «Trotzdem senden»	`allowUserOverride`: `false`
IBAN und AHV hart sperren	`rules`: `{ "iban": "block", "ch_ahv": "block" }`
Nur bestimmte der unterstützten KI-Seiten erlauben	`allowedSites`: `["chatgpt", "copilot"]` – auf Claude, Gemini und Microsoft 365 Copilot sind Senden und Einfügen dann gesperrt (`copilot` umfasst nicht `m365copilot`)
Andere KI-Seiten (z. B. Perplexity) mit Hinweis oder Sperre	`aiSiteMode`: `"hint"` oder `"block"`, freigegebene Tools in `allowedAiSites`, Knopf zum Firmen-Tool mit `suggestedAiSite`
Länder fest vorgeben	`countryPacks`: `["CH", "EU"]`
Datei-Uploads auf KI-Seiten sperren	`blockUncheckedFiles`: `true`
Senden sperren, wenn die Seite nicht erkannt wird	`blockWhenInactive`: `true`
Eigene Begriffe (Kunden-, Projektnamen)	`customTerms`: Salz (64 Hex-Zeichen) und SHA-256-Prüfsummen, je Begriff 1–5 Wörter, erzeugt mit `scripts/begriffe-hashen.mjs`; der Vorgänger `dictionary` wirkt weiter
Firmen- und Privatkonto unterschiedlich behandeln	`accountRules` je KI-Seite, z. B. Firmenkonto `hint`, Privatkonto `block`
Nachweis-Bericht festlegen	`complianceReport`, `complianceFrameworks`, `complianceReportDays`

Alle Schlüssel mit Typ und Standard: Einstellungen per Richtlinie und vollständig im Quellcode. Ungültige Werte verwirft die Erweiterung einzeln und nutzt sichere Standardwerte.

Beispiel-Richtlinie

Ausschnitt aus der Beispiel-Datei (fiktive Firma, gekürzt):

{
  "branding": { "companyName": "Example AG" },
  "countryPacks": ["CH", "DE", "AT", "EU"],
  "allowUserOverride": false,
  "allowedSites": ["chatgpt", "copilot"],
  "aiSiteMode": "hint",
  "allowedAiSites": ["chatgpt", "copilot", "m365copilot"],
  "rules": { "ch_ahv": "block", "iban": "redact", "email": "warn", "phone_e164": "off" }
}

Dateien im Quellcode

Die Vorlagen und Skripte liegen nicht im Erweiterungspaket, sondern im Quellcode auf GitHub. Die ADMX-Vorlagen tragen die Store-ID lefajbhockjgdhaohnacgaggfepianjh.

Datei	Zweck
`enterprise/example-policy.json`	vollständige Beispiel-Richtlinie (fiktive Firma)
`enterprise/example-ki-lenkung.json`	Beispiel: auf ein freigegebenes KI-Tool lenken
`enterprise/admx/dlx-edge.admx`, `dlx-chrome.admx`	ADMX-Vorlagen mit ADML in `en-US` und `de-DE`
`enterprise/Deploy-Policy.ps1`	Richtlinie in die Registry schreiben (mit `-PlanOnly` nur anzeigen)
`enterprise/Detect-Policy.ps1`	Erkennungsskript für Intune
`enterprise/Remove-Policy.ps1`	Richtlinie wieder entfernen
`extension/managed_schema.json`	Schema, gegen das die Skripte jede Richtlinie prüfen
`scripts/build-admx.mjs`	ADMX-Vorlagen für eine andere Erweiterungs-ID erzeugen: `node scripts/build-admx.mjs --id <ID>`
`scripts/begriffe-hashen.mjs`	Prüfsummen für eigene Begriffe erzeugen (lokal, ohne Netz)
`scripts/mandanten.mjs`	für IT-Dienstleister: je Kunde Intune- und GPO-Dateien mit eigenem Logo

Whitelabel

IT-Partner verteilen AImori unter eigenem Namen: Produktname, Firmenname, Logo, zwei Farben, ein Support-Link und der Hinweis auf nicht freigegebenen KI-Seiten per Richtlinie branding. Einzelheiten: Branding.

Mitarbeitende informieren

Das Popup zeigt bei verwalteten Geräten «Verwaltet von …»; beim Zeigen darauf: «Es werden keine Eingaben gespeichert oder gemeldet; diese Erweiterung hat keinen Netzwerkzugriff.» Informieren Sie Ihre Mitarbeitenden trotzdem selbst über die Einführung; welche Pflichten dafür gelten, klären Sie mit Ihrer Fachperson.