Aller au contenu
AImori
FR
Gratuit pour Chrome
Menu

Déploiement par stratégie de groupe (ADMX)

Les modèles ADMX ne se trouvent pas dans le paquet de l’extension, mais dans le code source sur GitHub, dans le dossier enterprise/admx/ (GitHub) : un modèle pour Edge et un pour Chrome, en en-US et de-DE, livrés avec l’ID du store lefajbhockjgdhaohnacgaggfepianjh. Ils écrivent dans HKLM\Software\Policies\Microsoft\Edge\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy ou HKLM\Software\Policies\Google\Chrome\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy – exactement là où le navigateur lit la stratégie gérée de l’extension.

Sur cette page

Étapes

  1. Copier dlx-edge.admx / dlx-chrome.admx dans le magasin central (Central Store, \\<domaine>\SYSVOL\<domaine>\Policies\PolicyDefinitions), et les fichiers ADML dans les sous-dossiers en-US ou de-DE. En local : C:\Windows\PolicyDefinitions.
  2. Modifier l’objet de stratégie de groupe → Configuration ordinateur → Modèles d’administration → « AImori (Microsoft Edge) » ou « (Google Chrome) ».
  3. Définir les paramètres (signification). Les listes (paquets par pays, sites autorisés, sommes de contrôle des termes personnalisés) se saisissent une entrée par ligne ; « Rules per data type » (règles par type de données ; les modèles existent en anglais et en allemand) sous forme de nom (ID du type de données) et de valeur (off/warn/redact/block).
  4. Imposer l’extension : avec les modèles de navigateur de Microsoft ou de Google, définir la stratégie ExtensionInstallForcelist (ou ExtensionSettings) – entrée lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx (extension du Chrome Web Store, valable pour Edge et Chrome).
  5. Exécuter gpupdate /force, puis vérifier dans le navigateur edge://policy ou chrome://policy ; l’extension affiche « Géré par … ».

Recommandé en plus (stratégies du navigateur)

  • DeveloperToolsAvailability = 2 pour les utilisateurs qui n’ont pas besoin des outils de développement (quiconque peut utiliser les outils de développement ou la gestion des extensions peut contourner la protection).
  • Installer l’extension via la liste d’installation forcée (forcelist) pour qu’elle ne puisse pas être désactivée.
  • URLBlocklist pour un blocage strict des sites d’IA non autorisés : la page de blocage de l’extension (aiSiteMode : block) n’est qu’une superposition.
  • Bloquer les applications IA de bureau via AppLocker ou Intune si seul le navigateur protégé doit être utilisé.

Autre ID d’extension

Les modèles contiennent l’ID en dur. Pour un autre ID, par exemple votre propre paquet signé, régénérez les modèles à partir du code source et distribuez les nouveaux fichiers :

node scripts/build-admx.mjs --id <ID>
Gratuit pour Chrome