Déployer l'extension de navigateur sur les appareils gérés
Lors de l'utilisation de Bitwarden dans un contexte professionnel, les administrateurs peuvent vouloir automatiser le déploiement des extensions de navigateur Bitwarden aux utilisateurs avec une plateforme de gestion de points de terminaison ou une politique de groupe.
Le processus pour le faire sera différent pour chaque système d'exploitation et navigateur :
Le déploiement des extensions de navigateur Bitwarden sur les navigateurs Windows nécessite généralement l'utilisation de la politique de groupe Windows pour cibler les ordinateurs gérés avec un modèle de politiques de sécurité ADMX. La procédure est légèrement différente pour chaque navigateur :
Pour déployer l'extension du navigateur sur Windows et Google Chrome :
Téléchargez et décompressez le Pack Entreprise Chrome pour Windows.
Depuis le répertoire décompressé :
Copier
\Configuration\admx\chrome.admx
àC:\Windows\PolicyDefinitions
Copier
\Configuration\admx\en-US\chrome.adml
versC:\Windows\PolicyDefinitions\en-US
Ouvrez le Gestionnaire de politiques de sécurité de groupe Windows et créez une nouvelle GPO pour l'installation de l'extension Bitwarden pour navigateur.
Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Éditer..., puis continuez à naviguer vers Configuration de l'ordinateur → Politiques de sécurité → Modèles administratifs → Google Chrome → Extension.
Dans la zone de paramètres à droite, sélectionnez Configurer la liste des applications et extensions installées de force. Dans le dialogue, basculez l'option Activé.
Sélectionnez le bouton Afficher... et ajoutez ce qui suit:
Bashnngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crx
Cliquez sur OK.
Toujours dans ...Modèles d'administration → Google Chrome, sélectionnez Gestionnaire de mots de passe dans l'arborescence des fichiers.
Dans la zone de paramètres à droite, faites un clic droit sur Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe et sélectionnez Éditer. Dans le dialogue, basculez l'option Désactivé et sélectionnez OK.
Répétez l'étape 8 pour les options Activer le remplissage automatique pour les adresses et Activer le remplissage automatique pour les cartes de paiement, trouvées dans la zone des paramètres pour ...Modèles administratifs → Google Chrome.
Appliquez le GPO nouvellement configuré à votre portée souhaitée.
Pour déployer l'extension du navigateur sur Windows et Firefox :
Téléchargez et décompressez le fichier Modèle ADMX de Firefox.
Depuis le répertoire décompressé :
Copier
\policy_templates_\windows\firefox.admx
àC:\Windows\PolicyDefinitions
Copier
\policy_templates_\windows\fr-FR\firefox.adml
àC:\Windows\PolicyDefinitions\en-US
Ouvrez le Gestionnaire de politiques de sécurité de groupe Windows et créez une nouvelle GPO pour l'installation de l'extension Bitwarden du navigateur.
Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Éditer..., puis naviguez jusqu'à Configuration de l'ordinateur → Politiques de sécurité → Modèles administratifs → Firefox → Extension.
Dans la zone de paramètres à droite, sélectionnez Extensions à installer. Dans le dialogue, basculez l'option Activé.
Sélectionnez le bouton Afficher... et ajoutez ce qui suit:
Bashhttps://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi
Cliquez sur OK.
Revenez dans l'arborescence des fichiers et sélectionnez Firefox. Dans la zone de paramètres à droite, Éditer... et désactiver les deux options Proposer d'enregistrer les identifiants et Proposer d'enregistrer les identifiants (par défaut).
Appliquez le GPO nouvellement configuré à votre portée souhaitée.
Pour déployer l'extension du navigateur sur Windows et Edge :
Téléchargez et décompressez les Fichiers de Politiques de Sécurité Microsoft Edge.
Depuis le répertoire décompressé :
Copier
\windows\admx\msedge.admx
àC:\Windows\PolicyDefinitions
Copier
\windows\admx\en-US\msedge.adml
àC:\Windows\PolicyDefinitions\en-US
Ouvrez le Gestionnaire de politiques de sécurité de groupe Windows et créez une nouvelle GPO pour l'installation de l'extension Bitwarden pour navigateur.
Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Éditer..., puis naviguez jusqu'à Configuration de l'ordinateur → Politiques de sécurité → Modèles administratifs → Microsoft Edge → Extension.
Dans la zone de paramètres à droite, sélectionnez Contrôlez quelles extensions sont installées silencieusement. Dans le dialogue, basculez l'option Activé.
Sélectionnez le bouton Afficher... et ajoutez ce qui suit:
Bashjbkfoedolllekgbhcbcoahefnbanhhlh;https://edge.microsoft.com/extensionwebstorebase/v1/crx
Cliquez sur OK.
Toujours dans ..Modèles d'administration → Microsoft Edge, sélectionnez Gestionnaire de mots de passe et protection à partir de l'arborescence des fichiers.
Dans la zone de paramètres à droite, faites un clic droit sur Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe et sélectionnez Éditer. Dans le dialogue, basculez l'option Désactivé et sélectionnez OK.
Répétez l'étape 8 pour les options Activer le remplissage automatique pour les adresses et Activer le remplissage automatique pour les cartes de paiement, trouvées dans la zone des paramètres pour ...Modèles administratifs → Microsoft Edge.
Appliquez le GPO nouvellement configuré à votre portée souhaitée.
Le déploiement des extensions de navigateur Bitwarden sur les navigateurs Linux implique généralement l'utilisation d'un fichier .json
pour définir les propriétés de configuration. La procédure est légèrement différente pour chaque navigateur :
Pour déployer l'extension du navigateur sur Linux et Google Chrome :
Téléchargez le Google Chrome .deb ou .rpm pour Linux.
Téléchargez le Pack Entreprise Chrome.
Décompressez le Bundle d'Entreprise (
GoogleChromeEnterpriseBundle64.zip
ouGoogleChromeEnterpriseBundle32.zip
) et ouvrez le dossier/Configuration
.Faites une copie du
master_preferences.json
(dans Chrome 91+,initial_preferences.json
) et renommez-lemanaged_preferences.json
.Ajoutez ce qui suit à
managed_preferences.json
:Bash{ "policies:" { "ExtensionSettings": { "nngceckbapebfimnlniiiahkandclblb": { "installation_mode": "force_installed", "update_url": "https://clients2.google.com/service/update2/crx" } } } }
Dans cet objet JSON,
"nngceckbapebfimnlniiiahkandclblb"
est l'identifiant de l'application pour l'extension de navigateur Bitwarden. De même,"https://clients2.google.com/service/update2/crx"
signale à Chrome d'utiliser le Chrome Web Store pour récupérer l'application identifiée.note
Vous pouvez également configurer des installations forcées en utilisant la politique ExtensionInstallForcelist, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.
(Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à
managed_preferences.json
à l'intérieur des"politiques de sécurité": { }
:Bash{ "PasswordManagerEnabled": false }
Créez les répertoires suivants s'ils n'existent pas déjà :
Bashmkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managed
Déplacez
managed_preferences.json
dans/etc/opt/chrome/politiques de sécurité/gérées
.Comme vous devrez déployer ces fichiers sur les machines des utilisateurs, nous recommandons de vous assurer que seuls les admins peuvent écrire des fichiers dans le répertoire
/géré
:Bashchmod -R 755 /etc/opt/chrome/policies
En utilisant votre logiciel de distribution préféré ou votre outil MDM, déployez ce qui suit sur les machines des utilisateurs :
Navigateur Google Chrome
/etc/opt/chrome/politiques de sécurité/gérées/préférences_gérées.json
pointe
Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Linux.
Pour déployer l'extension du navigateur sur Linux et Firefox :
Téléchargez Firefox pour Linux.
Créez un répertoire
distribution
dans le répertoire d'installation de Firefox.Dans le répertoire
distrubition
, créez un fichierpolicies.json
.Ajoutez ce qui suit à
policies.json
:Bash{ "policies": { "ExtensionSettings": { "446900e4-71c2-419f-a6a7-df9c091e268b": { "installation_mode": "force_installed", "install_url": "https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi" } } } }
Dans cet objet JSON,
"446900e4-71c2-419f-a6a7-df9c091e268b"
est l'ID de l'extension pour l'extension de navigateur Bitwarden. De même,"https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi"
signale à Firefox d'utiliser le magasin d'extensions pour récupérer l'extension.(Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Firefox, ajoutez ce qui suit à
policies.json
à l'intérieur de"politiques de sécurité": { }
:Bash{ "PasswordManagerEnabled": false }
En utilisant votre logiciel de distribution préféré ou votre outil MDM, déployez ce qui suit sur les machines des utilisateurs :
Navigateur Firefox
/distribution/politiques.json
pointe
Pour plus d'aide, référez-vous à l'Aperçu des politiques.json de Firefox ou au Policies README sur Github.
Le déploiement des extensions de navigateur Bitwarden sur les navigateurs macOS implique généralement l'utilisation d'un fichier de liste de propriétés (.plist
). La procédure est légèrement différente pour chaque navigateur :
Pour déployer l'extension du navigateur sur macOS & Google Chrome:
Téléchargez le Google Chrome .dmg ou .pkg pour macOS.
Téléchargez le Pack Entreprise Chrome.
Décompressez le pack Entreprise (
GoogleChromeEnterpriseBundle64.zip
ouGoogleChromeEnterpriseBundle32.zip
).Ouvrez le fichier
/Configuration/com.Google.Chrome.plist
avec n'importe quel éditeur de texte.Ajoutez ce qui suit au fichier
.plist
:Bash<key>ExtensionSettings</key> <dict> <key>nngceckbapebfimnlniiiahkandclblb</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://clients2.google.com/service/update2/crx</string> </dict> </dict>
Dans ce bloc de code,
nngceckbapebfimnlniiiahkandclblb
est l'identifiant de l'application pour l'extension Bitwarden du navigateur. De même,https://clients2.google.com/service/update2/crx
signale à Chrome d'utiliser le Chrome Web Store pour récupérer l'application identifiée.note
Vous pouvez également configurer des installations forcées en utilisant la politique ExtensionInstallForcelist, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.
(Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à
com.Google.Chrome.plist
:Bash<key>PasswordManagerEnabled</key> <false />
Convertissez le fichier
com.Google.Chrome.plist
en un profil de configuration à l'aide d'un outil de conversion comme mcxToProfile.Déployez le Chrome
.dmg
ou.pkg
et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.
pointe
Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Mac.
Pour déployer l'extension du navigateur sur MacOS et Firefox :
Téléchargez et installez Firefox pour Entreprise pour macOS.
Créez un répertoire
distribution
dansFirefox.app/Contents/Resources/
.Dans le répertoire
/distribution
créé, créez un nouveau fichierorg.mozilla.firefox.plist
.pointe
Utilisez le modèle .plist de Firefox et le README des politiques de sécurité comme référence.
Ajoutez ce qui suit à
org.mozilla.firefox.plist
:Bash<key>ExtensionSettings</key> <dict> <key>446900e4-71c2-419f-a6a7-df9c091e268b</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi</string> </dict> </dict>
Dans ce bloc de code,
446900e4-71c2-419f-a6a7-df9c091e268b
est l'ID de l'extension pour l'extension de navigateur Bitwarden. De même,https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi
indique à Firefox d'utiliser le magasin d'extensions pour récupérer l'application.(Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Firefox, ajoutez ce qui suit à
org.mozilla.firefox.plist
:Bash<dict> <key>PasswordManagerEnabled</key> <false/> </dict>
Convertissez le fichier
org.mozilla.firefox.plist
en un profil de configuration en utilisant un outil de conversion comme mcxToProfile.Déployez le Firefox
.dmg
et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.
Pour déployer l'extension du navigateur sur macOS et Microsoft Edge :
Téléchargez le fichier Microsoft Edge pour macOS .pkg.
Dans le Terminal, utilisez la commande suivante pour créer un fichier
.plist
pour Microsoft Edge:Bash/usr/bin/defaults write ~/Desktop/com.microsoft.Edge.plist RestoreOnStartup -int 1
Utilisez la commande suivante pour convertir le
.plist
de binaire en texte brut :Bash/usr/bin/plutil -convert xml1 ~/Desktop/com.microsoft.Edge.plist
Ouvrez
com.microsoft.Edge.plist
et ajoutez ce qui suit:Bash<key>ExtensionSettings</key> <dict> <key>jbkfoedolllekgbhcbcoahefnbanhhlh</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://edge.microsoft.com/extensionwebstorebase/v1/crx</string> </dict> </dict>
Dans ce bloc de code,
jbkfoedolllekgbhcbcoahefnbanhhlh
est l'identifiant de l'application pour l'extension Bitwarden du navigateur. De même,https://edge.microsoft.com/extensionwebstorebase/v1/crx
signale à Edge d'utiliser le magasin d'extensions Edge pour récupérer l'application identifiée.note
Vous pouvez également configurer des installations forcées en utilisant la ExtensionInstallForceList, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.
(Recommandé) Pour désactiver le gestionnaire de mots de passe intégré à Edge, ajoutez ce qui suit à
com.microsoft.Edge.plist
:Bash<key>PasswordManagerEnabled</key> <false/>
Convertissez le fichier
com.microsoft.Edge.plist
en un profil de configuration à l'aide d'un outil de conversion comme mcxToProfile.Déployez le Edge
.pkg
et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.
pointe
Pour obtenir une aide spécifique à Jamf , reportez-vous à la documentation de Microsoft sur la configuration des paramètres de stratégie Microsoft Edge sur macOS avec Jamf .
Suggérer des modifications à cette page
Comment pouvons-nous améliorer cette page pour vous ?
Pour les questions techniques, de facturation et de produits, veuillez contacter le service d'assistance.