Despliegue mediante Intune

Dos vías, y ambas establecen los mismos valores del registro que la plantilla ADMX. Las plantillas ADMX y los scripts no están en el paquete de la extensión, sino en el código fuente en GitHub, en la carpeta enterprise/ (GitHub); las plantillas llevan el ID de la tienda lefajbhockjgdhaohnacgaggfepianjh.

A) ADMX importado (solo Google Chrome, sin script)

1. Centro de administración de Intune → Dispositivos → Configuración → «Importar ADMX»: suba dlx-chrome.admx con el ADML en-US correspondiente.
2. Nuevo perfil → Windows 10 y versiones posteriores → Plantillas → Plantillas administrativas importadas (Imported Administrative templates) → configure los ajustes en «AImori (Google Chrome)».
3. Asigne un grupo de dispositivos. Compruébelo en el dispositivo: chrome://policy.

Personalización: los campos vacíos conservan el valor predeterminado. Desde la versión 0.2.1 el esquema acepta campos vacíos; las versiones anteriores descartaban en ese caso toda la personalización.

B) Script de plataforma o aplicación Win32 con script de registro (Edge y Chrome)

• Paquete: Deploy-Policy.ps1 de enterprise/, managed_schema.json de extension/ (ruta con -SchemaPath; si no se indica, el script busca ..\extension\managed_schema.json) y su propio policy.json.

Comando de instalación (como System):

powershell.exe -NoProfile -File Deploy-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh -PolicyJson policy.json -SchemaPath managed_schema.json

• Detección: Detect-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh (código de salida 0 = presente).
• Desinstalación: Remove-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh.

El script valida el archivo JSON con el esquema y se interrumpe si hay errores, guarda una copia de los valores anteriores (en una carpeta que solo pueden leer los administradores y SYSTEM) y solo modifica su propia clave. Revise los scripts antes de usarlos y pruébelos primero en modo de simulación (Scripts de registro).

Instalar la extensión

En el catálogo de configuración (Microsoft Edge o Google Chrome), «Controlar qué extensiones se instalan de forma silenciosa» (Control which extensions are installed silently, ExtensionInstallForcelist) con lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx: la extensión de Chrome Web Store, igual en Edge y Chrome.

Varios clientes (MSP)

scripts/mandanten.mjs genera, a partir de una directiva base, los archivos de Intune de cada cliente (valor para ExtensionSettings, filas para un perfil OMA-URI personalizado (solo Chrome), script de despliegue para un script de plataforma) y los archivos de GPO, con su propio logotipo. La herramienta se ejecuta localmente y no sube nada. Instrucciones en el código fuente (en alemán).

Transparencia con los empleados

La extensión muestra «Gestionado por <empresa>. No se guarda ni se notifica ninguna entrada; esta extensión no tiene acceso a la red.» Informe a los empleados antes de la implantación (en Suiza, deber de información según el art. 19 de la Ley suiza de protección de datos, DSG/FADP; en caso de control del comportamiento, tenga en cuenta el art. 26 de la Ordenanza 3 de la Ley del Trabajo, ArGV 3: esta extensión no notifica nada).