Déploiement via Intune

Deux voies – toutes deux écrivent les mêmes valeurs de registre que le modèle ADMX. Les modèles ADMX et les scripts ne se trouvent pas dans le paquet de l’extension, mais dans le code source sur GitHub, dans le dossier enterprise/ (GitHub) ; les modèles portent l’ID du store lefajbhockjgdhaohnacgaggfepianjh.

Sur cette page

Attention

Microsoft Edge : voie B uniquement. Windows n’autorise pas les ADMX importés à écrire sous Software\Policies\Microsoft\…, là où se trouvent les valeurs pour Edge. Intune signale alors une erreur, et edge://policy n’affiche aucune valeur de l’extension.

A) ADMX importé (Google Chrome uniquement, sans script)

Centre d’administration Intune → Appareils → Configuration → « Importer ADMX » (Import ADMX) : téléverser dlx-chrome.admx avec l’ADML en-US correspondant.
Nouveau profil → Windows 10 et versions ultérieures → Modèles → Modèles d’administration importés (Imported Administrative templates) → définir les paramètres sous « AImori (Google Chrome) ».
Attribuer un groupe d’appareils. Vérifier sur l’appareil : chrome://policy.

Personnalisation : les champs laissés vides gardent la valeur par défaut. Depuis la version 0.2.1, le schéma accepte les champs vides ; les versions plus anciennes rejetaient alors toute la personnalisation.

B) Script de plateforme ou application Win32 avec script de registre (Edge et Chrome)

Paquet : Deploy-Policy.ps1 tiré de enterprise/, managed_schema.json tiré de extension/ (chemin via -SchemaPath ; sans indication, le script cherche ..\extension\managed_schema.json) et votre propre policy.json.

Commande d’installation (en tant que Système) :

powershell.exe -NoProfile -File Deploy-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh -PolicyJson policy.json -SchemaPath managed_schema.json

Détection : Detect-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh (code de sortie 0 = présent).
Désinstallation : Remove-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh.

Le script valide le fichier JSON par rapport au schéma et s’interrompt en cas d’erreur, sauvegarde les valeurs précédentes (dossier lisible uniquement par les administrateurs et SYSTEM) et ne modifie que sa propre clé. Vérifiez les scripts avant de les utiliser et testez-les d’abord à blanc (Scripts de registre).

Installer l’extension

Dans le catalogue des paramètres (Microsoft Edge ou Google Chrome), « Control which extensions are installed silently » (ExtensionInstallForcelist) avec lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx – l’extension du Chrome Web Store, identique dans Edge et Chrome.

Plusieurs clients (MSP)

scripts/mandanten.mjs génère, à partir d’une stratégie de base, les fichiers Intune de chaque client (valeur pour ExtensionSettings, lignes pour un profil OMA-URI personnalisé (Chrome uniquement), script de déploiement pour un script de plateforme) ainsi que les fichiers GPO, avec un logo propre. L’outil fonctionne en local et ne téléverse rien. Mode d’emploi dans le code source (en allemand).

Transparence envers les collaborateurs

L’extension affiche « Géré par <entreprise>. Aucune saisie n’est enregistrée ni signalée ; cette extension n’a aucun accès au réseau. » Informez les collaborateurs avant l’introduction (en Suisse, devoir d’informer selon l’art. 19 LPD ; en cas de surveillance du comportement, respecter l’art. 26 OLT 3 – cette extension ne signale rien).