Para empresas

AImori se puede distribuir y configurar de forma centralizada, sin servidor, sin cuenta y sin clave de licencia. La directiva está en el dispositivo; la extensión la lee del almacenamiento administrado del navegador.

En esta página

El camino en cuatro pasos

Definir las reglas: escriba la directiva en JSON; lo más sencillo es partir del archivo de ejemplo enterprise/example-policy.json del código fuente en GitHub.
Distribuir: mediante directiva de grupo (ADMX), Intune o con los scripts de registro.
Forzar la instalación: con ExtensionInstallForcelist del navegador (Edge o Chrome) y la entrada lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx: la extensión de Chrome Web Store.
Comprobar: edge://policy o chrome://policy → «Volver a cargar directivas» (Reload policies). El popup muestra entonces «Gestionado por …».

Los valores de directiva más importantes

Objetivo	Clave y valor
Sin «Enviar de todos modos»	`allowUserOverride`: `false`
Bloquear de forma estricta IBAN y AVS	`rules`: `{ "iban": "block", "ch_ahv": "block" }`
Permitir solo algunos de los sitios de IA compatibles	`allowedSites`: `["chatgpt", "copilot"]`; en Claude, Gemini, Microsoft 365 Copilot y Perplexity quedan bloqueados el envío y el pegado (`copilot` no incluye `m365copilot`)
Aviso o bloqueo en otros sitios de IA (p. ej., Mistral Le Chat, DeepSeek)	`aiSiteMode`: `"hint"` o `"block"`, herramientas aprobadas en `allowedAiSites`, botón hacia la herramienta de la empresa con `suggestedAiSite`
Fijar los países	`countryPacks`: `["CH", "EU"]`
Bloquear por completo la subida de archivos a sitios de IA en lugar de revisar documentos	`blockUncheckedFiles`: `true`
Activar el modo aprendizaje de forma fija	`learningMode`: `true` (desactivado: sin explicaciones, el registro de alfabetización en IA no cuenta nada)
Prohibir la pausa por atajo de teclado	`allowPause`: `false`
Bloquear el envío si no se reconoce el sitio	`blockWhenInactive`: `true`
Términos propios (nombres de clientes o proyectos)	`customTerms`: sal (64 caracteres hexadecimales) y sumas de verificación SHA-256, de 1 a 5 palabras por término, generadas con `scripts/begriffe-hashen.mjs`; el antecesor `dictionary` sigue funcionando
Tratar de forma distinta la cuenta de empresa y la personal	`accountRules` por sitio de IA, p. ej., cuenta de empresa `hint`, cuenta personal `block`
Fijar el informe de evidencias	`complianceReport`, `complianceFrameworks`, `complianceReportDays`

Todas las claves con tipo y valor predeterminado: Configuración por directiva y, completas, en el código fuente. La extensión descarta uno a uno los valores no válidos y utiliza valores predeterminados seguros.

Directiva de ejemplo

Extracto del archivo de ejemplo (empresa ficticia, abreviado):

{
  "branding": { "companyName": "Example AG" },
  "countryPacks": ["CH", "DE", "AT", "EU"],
  "allowUserOverride": false,
  "allowedSites": ["chatgpt", "copilot"],
  "aiSiteMode": "hint",
  "allowedAiSites": ["chatgpt", "copilot", "m365copilot"],
  "rules": { "ch_ahv": "block", "iban": "redact", "email": "warn", "phone_e164": "off" }
}

Archivos en el código fuente

Las plantillas y los scripts no están en el paquete de la extensión, sino en el código fuente en GitHub. Las plantillas ADMX llevan el ID de la tienda lefajbhockjgdhaohnacgaggfepianjh.

Archivo	Finalidad
`enterprise/example-policy.json`	directiva de ejemplo completa (empresa ficticia)
`enterprise/example-ki-lenkung.json`	ejemplo: dirigir a una herramienta de IA aprobada
`enterprise/admx/dlx-edge.admx`, `dlx-chrome.admx`	plantillas ADMX con ADML en `en-US` y `de-DE`
`enterprise/Deploy-Policy.ps1`	escribir la directiva en el registro (con `-PlanOnly` solo la muestra)
`enterprise/Detect-Policy.ps1`	script de detección para Intune
`enterprise/Remove-Policy.ps1`	volver a quitar la directiva
`extension/managed_schema.json`	esquema con el que los scripts validan cada directiva
`scripts/build-admx.mjs`	generar plantillas ADMX para otro ID de extensión: `node scripts/build-admx.mjs --id <ID>`
`scripts/begriffe-hashen.mjs`	generar sumas de verificación para términos propios (localmente, sin red)
`scripts/mandanten.mjs`	para proveedores de servicios de TI: archivos de Intune y GPO por cliente, con su propio logotipo

Marca blanca

Los socios de TI distribuyen AImori con su propio nombre: nombre del producto, nombre de la empresa, logotipo, dos colores, un enlace de soporte y el aviso en los sitios de IA no aprobados, mediante la directiva branding. Detalles: Branding.

Informar a los empleados

En los dispositivos administrados, el popup muestra «Gestionado por …»; al pasar el puntero por encima: «No se guarda ni se notifica ninguna entrada; esta extensión no tiene acceso a la red.» Aun así, informe usted mismo a sus empleados sobre la implantación; consulte con su especialista qué obligaciones se aplican.