Implantação via Intune

Dois caminhos – ambos definem os mesmos valores de registro que o modelo ADMX. Modelos ADMX e scripts não fazem parte do pacote da extensão; eles estão no código-fonte no GitHub, na pasta enterprise/ (GitHub); os modelos levam o ID da loja lefajbhockjgdhaohnacgaggfepianjh.

Nesta página

Atenção

Microsoft Edge: somente a via B. O Windows não permite que ADMX importados gravem em Software\Policies\Microsoft\…, onde ficam os valores para o Edge. O Intune informa então um erro, e edge://policy não mostra valores da extensão.

A) ADMX importado (somente Google Chrome, sem script)

Centro de administração do Intune → Dispositivos → Configuração → “Importar ADMX”: faça upload de dlx-chrome.admx com o ADML en-US correspondente.
Novo perfil → Windows 10 e posterior → Modelos → Modelos administrativos importados (Imported Administrative templates) → defina as configurações em “AImori (Google Chrome)”.
Atribua um grupo de dispositivos. Verifique no dispositivo: chrome://policy.

Personalização: campos deixados vazios mantêm o padrão. A partir da versão 0.2.1 o esquema aceita campos vazios; versões anteriores descartavam nesse caso toda a personalização.

B) Script de plataforma ou app Win32 com script de registro (Edge e Chrome)

Pacote: Deploy-Policy.ps1 de enterprise/, managed_schema.json de extension/ (caminho via -SchemaPath; sem ele, o script procura ..\extension\managed_schema.json) e a sua própria policy.json.

Comando de instalação (como System):

powershell.exe -NoProfile -File Deploy-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh -PolicyJson policy.json -SchemaPath managed_schema.json

Detecção: Detect-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh (exit 0 = presente).
Desinstalação: Remove-Policy.ps1 -ExtensionId lefajbhockjgdhaohnacgaggfepianjh.

O script valida o arquivo JSON contra o esquema e interrompe em caso de erro, faz backup dos valores anteriores (pasta legível apenas por administradores e SYSTEM) e altera apenas a sua própria chave. Revise os scripts antes de usar e teste primeiro com uma simulação (Scripts de registro).

Instalar a extensão

No catálogo de configurações (Microsoft Edge ou Google Chrome), “Control which extensions are installed silently” (ExtensionInstallForcelist) com lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx – a extensão da Chrome Web Store, igual no Edge e no Chrome.

Vários clientes (MSP)

scripts/mandanten.mjs gera, a partir de uma política base, os arquivos do Intune por cliente (valor para ExtensionSettings, linhas para um perfil OMA-URI personalizado (somente Chrome), script de implantação para um script de plataforma) e os arquivos de GPO, com logotipo próprio. A ferramenta roda localmente e não envia nada. Instruções no código-fonte (em alemão).

Transparência com os colaboradores

A extensão mostra “Gerenciado por <empresa>. Nenhuma entrada é armazenada ou relatada; esta extensão não tem acesso à rede.” Informe os colaboradores antes da implantação (na Suíça, dever de informar conforme o art. 19 da DSG, a lei suíça de proteção de dados; em caso de monitoramento de comportamento, observe o art. 26 da ArGV 3, portaria suíça da lei do trabalho – esta extensão não relata nada).