Vai al contenuto
AImori
IT
Gratuito per Chrome
Menu

Distribuzione tramite Criteri di gruppo (ADMX)

I modelli ADMX non si trovano nel pacchetto dell’estensione, ma nel codice sorgente su GitHub, nella cartella enterprise/admx/ (GitHub): un modello ciascuno per Edge e Chrome nelle lingue en-US e de-DE, forniti con l’ID dello store lefajbhockjgdhaohnacgaggfepianjh. Scrivono in HKLM\Software\Policies\Microsoft\Edge\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy o HKLM\Software\Policies\Google\Chrome\3rdparty\extensions\lefajbhockjgdhaohnacgaggfepianjh\policy – esattamente dove il browser legge il criterio gestito dell’estensione.

In questa pagina

Passaggi

  1. Copiare dlx-edge.admx / dlx-chrome.admx nel Central Store (\\<dominio>\SYSVOL\<dominio>\Policies\PolicyDefinitions) e i file ADML nelle sottocartelle en-US o de-DE. In locale: C:\Windows\PolicyDefinitions.
  2. Modificare l’oggetto Criteri di gruppo → Configurazione computer → Modelli amministrativi → «AImori (Microsoft Edge)» o «(Google Chrome)».
  3. Configurare le impostazioni (significato). Gli elenchi (pacchetti per paese, siti consentiti, somme di controllo dei termini personalizzati) si inseriscono una voce per riga; «Regole per tipo di dato» come nome (ID del tipo di dato) e valore (off/warn/redact/block).
  4. Imporre l’estensione: con i modelli dei browser di Microsoft o Google impostare il criterio ExtensionInstallForcelist (o ExtensionSettings) – voce lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx (estensione dal Chrome Web Store, vale per Edge e Chrome).
  5. Eseguire gpupdate /force, poi verificare nel browser edge://policy o chrome://policy; l’estensione mostra «Gestito da …».

Consigliato in aggiunta (criteri del browser)

  • DeveloperToolsAvailability = 2 per gli utenti che non hanno bisogno degli strumenti per sviluppatori (chi può usare gli strumenti per sviluppatori o la gestione delle estensioni può aggirare la protezione).
  • Installare l’estensione tramite forcelist, così non può essere disattivata.
  • URLBlocklist per un blocco rigido dei siti di IA non approvati: la pagina di blocco dell’estensione (aiSiteMode: block) è solo una sovrapposizione.
  • Bloccare le app di IA per desktop con AppLocker o Intune, se si deve usare solo il browser protetto.

Altro ID dell’estensione

I modelli contengono l’ID in modo fisso. Per un altro ID, ad esempio un proprio pacchetto firmato, rigeneri i modelli dal codice sorgente e distribuisca i nuovi file:

node scripts/build-admx.mjs --id <ID>
Gratuito per Chrome