Per le aziende

AImori si può distribuire e configurare in modo centralizzato – senza server, senza account, senza chiave di licenza. Il criterio si trova sul dispositivo; l’estensione lo legge dallo spazio di archiviazione gestito del browser.

In questa pagina

Il percorso in quattro passaggi

Definire le regole: scrivere il criterio in JSON – partendo, nel modo più semplice, dal file di esempio enterprise/example-policy.json nel codice sorgente su GitHub.
Distribuire: tramite Criteri di gruppo (ADMX), Intune o con gli script di registro.
Imporre l’installazione: tramite ExtensionInstallForcelist del browser (Edge o Chrome) con la voce lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx – l’estensione dal Chrome Web Store.
Verificare: edge://policy o chrome://policy → «Ricarica criteri» (Reload policies). Nel popup compare poi «Gestito da …».

I valori dei criteri più importanti

Obiettivo	Chiave e valore
Nessun «Invia comunque»	`allowUserOverride`: `false`
Bloccare rigidamente IBAN e numero AVS	`rules`: `{ "iban": "block", "ch_ahv": "block" }`
Consentire solo alcuni dei siti di IA supportati	`allowedSites`: `["chatgpt", "copilot"]` – su Claude, Gemini, Microsoft 365 Copilot e Perplexity invio e incollaggio sono allora bloccati (`copilot` non comprende `m365copilot`)
Avviso o blocco su altri siti di IA (ad es. Mistral Le Chat, DeepSeek)	`aiSiteMode`: `"hint"` o `"block"`, strumenti approvati in `allowedAiSites`, pulsante verso lo strumento aziendale con `suggestedAiSite`
Impostare i paesi in modo fisso	`countryPacks`: `["CH", "EU"]`
Bloccare del tutto il caricamento di file sui siti di IA invece di controllare i documenti	`blockUncheckedFiles`: `true`
Attivare in modo fisso la modalità apprendimento	`learningMode`: `true` (disattivata: nessuna spiegazione, il registro di alfabetizzazione IA non conta nulla)
Vietare la pausa tramite scorciatoia da tastiera	`allowPause`: `false`
Bloccare l’invio se il sito non viene riconosciuto	`blockWhenInactive`: `true`
Termini personalizzati (nomi di clienti, di progetti)	`customTerms`: sale (64 caratteri esadecimali) e somme di controllo SHA-256, da 1 a 5 parole per termine, generate con `scripts/begriffe-hashen.mjs`; il predecessore `dictionary` continua a funzionare
Trattare diversamente account aziendale e account personale	`accountRules` per sito di IA, ad es. account aziendale `hint`, account personale `block`
Definire il rapporto di evidenze	`complianceReport`, `complianceFrameworks`, `complianceReportDays`

Tutte le chiavi con tipo e valore predefinito: Impostazioni tramite criterio e l’elenco completo nel codice sorgente. L’estensione scarta singolarmente i valori non validi e usa valori predefiniti sicuri.

Criterio di esempio

Estratto dal file di esempio (azienda fittizia, abbreviato):

{
  "branding": { "companyName": "Example AG" },
  "countryPacks": ["CH", "DE", "AT", "EU"],
  "allowUserOverride": false,
  "allowedSites": ["chatgpt", "copilot"],
  "aiSiteMode": "hint",
  "allowedAiSites": ["chatgpt", "copilot", "m365copilot"],
  "rules": { "ch_ahv": "block", "iban": "redact", "email": "warn", "phone_e164": "off" }
}

File nel codice sorgente

I modelli e gli script non si trovano nel pacchetto dell’estensione, ma nel codice sorgente su GitHub. I modelli ADMX riportano l’ID dello store lefajbhockjgdhaohnacgaggfepianjh.

File	Scopo
`enterprise/example-policy.json`	criterio di esempio completo (azienda fittizia)
`enterprise/example-ki-lenkung.json`	esempio: indirizzare verso uno strumento di IA approvato
`enterprise/admx/dlx-edge.admx`, `dlx-chrome.admx`	modelli ADMX con ADML in `en-US` e `de-DE`
`enterprise/Deploy-Policy.ps1`	scrivere il criterio nel registro (con `-PlanOnly` lo mostra soltanto)
`enterprise/Detect-Policy.ps1`	script di rilevamento per Intune
`enterprise/Remove-Policy.ps1`	rimuovere di nuovo il criterio
`extension/managed_schema.json`	schema rispetto al quale gli script verificano ogni criterio
`scripts/build-admx.mjs`	generare i modelli ADMX per un altro ID dell’estensione: `node scripts/build-admx.mjs --id <ID>`
`scripts/begriffe-hashen.mjs`	generare somme di controllo per i termini personalizzati (in locale, senza rete)
`scripts/mandanten.mjs`	per i fornitori di servizi IT: file per Intune e Criteri di gruppo per ogni cliente, con il proprio logo

White label

I partner IT distribuiscono AImori con il proprio nome: nome del prodotto, nome dell’azienda, logo, due colori, un link di assistenza e l’avviso sui siti di IA non approvati tramite il criterio branding. Dettagli: Branding.

Informare i collaboratori

Sui dispositivi gestiti il popup mostra «Gestito da …»; passandoci sopra con il mouse: «Nessun input viene salvato o segnalato; questa estensione non ha accesso alla rete.» Informi comunque lei stesso i suoi collaboratori sull’introduzione; quali obblighi valgono lo chiarisca con il suo consulente.