Distribuzione tramite Intune

Due strade – entrambe impostano gli stessi valori di registro del modello ADMX. Modelli ADMX e script non si trovano nel pacchetto dell’estensione, ma nel codice sorgente su GitHub, nella cartella enterprise/ (GitHub); i modelli riportano l’ID dello store lefajbhockjgdhaohnacgaggfepianjh.

In questa pagina

Attenzione

Microsoft Edge: solo via B. Windows non consente agli ADMX importati di scrivere sotto Software\Policies\Microsoft\…, dove si trovano i valori per Edge. Intune segnala quindi un errore e edge://policy non mostra valori dell’estensione.

A) ADMX importato (solo Google Chrome, senza script)

Interfaccia di amministrazione di Intune (Intune admin center) → Dispositivi → Configurazione → «Importa ADMX»: caricare dlx-chrome.admx con l’ADML en-US corrispondente.
Nuovo profilo → Windows 10 e versioni successive → Modelli → Modelli amministrativi importati (Imported Administrative templates) → configurare le impostazioni sotto «AImori (Google Chrome)».
Assegnare un gruppo di dispositivi. Verifica sul dispositivo: chrome://policy.

Personalizzazione: i campi lasciati vuoti mantengono il valore predefinito. Dalla versione 0.2.1 lo schema accetta campi vuoti; le versioni precedenti scartavano in quel caso l’intera personalizzazione.

B) Script di piattaforma o app Win32 con script di registro (Edge e Chrome)

Pacchetto: Deploy-Policy.ps1 da enterprise/, managed_schema.json da extension/ (percorso con -SchemaPath; senza indicazione lo script cerca ..\extension\managed_schema.json) e il proprio policy.json.

Comando di installazione (come System):

powershell.exe -NoProfile -File Deploy-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh -PolicyJson policy.json -SchemaPath managed_schema.json

Rilevamento: Detect-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh (exit 0 = presente).
Disinstallazione: Remove-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh.

Lo script verifica il file JSON rispetto allo schema e si interrompe in caso di errori, salva i valori precedenti (cartella leggibile solo da amministratori e SYSTEM) e modifica solo la propria chiave. Controlli gli script prima dell’uso e li provi prima con un’esecuzione di prova (Script di registro).

Installare l’estensione

Nel catalogo impostazioni (Microsoft Edge o Google Chrome), «Control which extensions are installed silently» (ExtensionInstallForcelist) con lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx – l’estensione dal Chrome Web Store, uguale in Edge e Chrome.

Più clienti (MSP)

scripts/mandanten.mjs genera da un criterio di base, per ogni cliente, i file per Intune (valore per ExtensionSettings, righe per un profilo OMA-URI personalizzato (solo Chrome), script di rollout per uno script di piattaforma) e i file per i Criteri di gruppo, con il proprio logo. Lo strumento funziona in locale e non carica nulla. Istruzioni nel codice sorgente (in tedesco).

Trasparenza verso i collaboratori

L’estensione mostra «Gestito da <azienda>. Nessun input viene salvato o segnalato; questa estensione non ha accesso alla rete.» Informi i collaboratori prima dell’introduzione (in Svizzera obbligo d’informare secondo l’art. 19 LPD; in caso di sorveglianza del comportamento osservare l’art. 26 OLL 3 – questa estensione non segnala nulla).