Console AdminDeploying Bitwarden

Déployer l'extension de navigateur sur les appareils gérés

Lors de l'utilisation de Bitwarden dans un contexte professionnel, les administrateurs peuvent vouloir automatiser le déploiement des extensions de navigateur Bitwarden aux utilisateurs avec une plateforme de gestion de points de terminaison ou une politique de groupe.

Le processus pour le faire sera différent pour chaque système d'exploitation et navigateur :

Windows

Le déploiement des extensions de navigateur Bitwarden sur les navigateurs Windows nécessite généralement l'utilisation de la politique de groupe Windows pour cibler les ordinateurs gérés avec un modèle de politiques de sécurité ADMX. La procédure est légèrement différente pour chaque navigateur :

Pour déployer l'extension du navigateur sur Windows et Google Chrome :

  1. Téléchargez et décompressez le Pack Entreprise Chrome pour Windows.

  2. Depuis le répertoire décompressé :

    • Copier \Configuration\admx\chrome.admx à C:\Windows\PolicyDefinitions

    • Copier \Configuration\admx\en-US\chrome.adml vers C:\Windows\PolicyDefinitions\en-US

  3. Ouvrez le Gestionnaire de politiques de sécurité de groupe Windows et créez une nouvelle GPO pour l'installation de l'extension Bitwarden pour navigateur.

  4. Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Éditer..., puis continuez à naviguer vers Configuration de l'ordinateurPolitiques de sécuritéModèles administratifsGoogle ChromeExtension.

  5. Dans la zone de paramètres à droite, sélectionnez Configurer la liste des applications et extensions installées de force. Dans le dialogue, basculez l'option Activé.

  6. Sélectionnez le bouton Afficher... et ajoutez ce qui suit:

    Bash
    nngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crx

    Cliquez sur OK.

  7. Toujours dans ...Modèles d'administrationGoogle Chrome, sélectionnez Gestionnaire de mots de passe dans l'arborescence des fichiers.

  8. Dans la zone de paramètres à droite, faites un clic droit sur Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe et sélectionnez Éditer. Dans le dialogue, basculez l'option Désactivé et sélectionnez OK.

  9. Répétez l'étape 8 pour les options Activer le remplissage automatique pour les adresses et Activer le remplissage automatique pour les cartes de paiement, trouvées dans la zone des paramètres pour ...Modèles administratifsGoogle Chrome.

  10. Appliquez le GPO nouvellement configuré à votre portée souhaitée.

Pour déployer l'extension du navigateur sur Windows et Firefox :

  1. Téléchargez et décompressez le fichier Modèle ADMX de Firefox.

  2. Depuis le répertoire décompressé :

    • Copier \policy_templates_\windows\firefox.admx à C:\Windows\PolicyDefinitions

    • Copier \policy_templates_\windows\fr-FR\firefox.adml à C:\Windows\PolicyDefinitions\en-US

  3. Ouvrez le Gestionnaire de politiques de sécurité de groupe Windows et créez une nouvelle GPO pour l'installation de l'extension Bitwarden du navigateur.

  4. Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Éditer..., puis naviguez jusqu'à Configuration de l'ordinateurPolitiques de sécuritéModèles administratifsFirefoxExtension.

  5. Dans la zone de paramètres à droite, sélectionnez Extensions à installer. Dans le dialogue, basculez l'option Activé.

  6. Sélectionnez le bouton Afficher... et ajoutez ce qui suit:

    Bash
    https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi

    Cliquez sur OK.

  7. Revenez dans l'arborescence des fichiers et sélectionnez Firefox. Dans la zone de paramètres à droite, Éditer... et désactiver les deux options Proposer d'enregistrer les identifiants et Proposer d'enregistrer les identifiants (par défaut).

  8. Appliquez le GPO nouvellement configuré à votre portée souhaitée.

Pour déployer l'extension du navigateur sur Windows et Edge :

  1. Téléchargez et décompressez les Fichiers de Politiques de Sécurité Microsoft Edge.

  2. Depuis le répertoire décompressé :

    • Copier \windows\admx\msedge.admx à C:\Windows\PolicyDefinitions

    • Copier \windows\admx\en-US\msedge.adml à C:\Windows\PolicyDefinitions\en-US

  3. Ouvrez le Gestionnaire de politiques de sécurité de groupe Windows et créez une nouvelle GPO pour l'installation de l'extension Bitwarden pour navigateur.

  4. Cliquez avec le bouton droit sur le nouveau GPO et sélectionnez Éditer..., puis naviguez jusqu'à Configuration de l'ordinateurPolitiques de sécuritéModèles administratifsMicrosoft EdgeExtension.

  5. Dans la zone de paramètres à droite, sélectionnez Contrôlez quelles extensions sont installées silencieusement. Dans le dialogue, basculez l'option Activé.

  6. Sélectionnez le bouton Afficher... et ajoutez ce qui suit:

    Bash
    jbkfoedolllekgbhcbcoahefnbanhhlh;https://edge.microsoft.com/extensionwebstorebase/v1/crx

    Cliquez sur OK.

  7. Toujours dans ..Modèles d'administrationMicrosoft Edge, sélectionnez Gestionnaire de mots de passe et protection à partir de l'arborescence des fichiers.

  8. Dans la zone de paramètres à droite, faites un clic droit sur Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe et sélectionnez Éditer. Dans le dialogue, basculez l'option Désactivé et sélectionnez OK.

  9. Répétez l'étape 8 pour les options Activer le remplissage automatique pour les adresses et Activer le remplissage automatique pour les cartes de paiement, trouvées dans la zone des paramètres pour ...Modèles administratifsMicrosoft Edge.

  10. Appliquez le GPO nouvellement configuré à votre portée souhaitée.

Linux

Le déploiement des extensions de navigateur Bitwarden sur les navigateurs Linux implique généralement l'utilisation d'un fichier .json pour définir les propriétés de configuration. La procédure est légèrement différente pour chaque navigateur :

Pour déployer l'extension du navigateur sur Linux et Google Chrome :

  1. Téléchargez le Google Chrome .deb ou .rpm pour Linux.

  2. Téléchargez le Pack Entreprise Chrome.

  3. Décompressez le Bundle d'Entreprise (GoogleChromeEnterpriseBundle64.zip ou GoogleChromeEnterpriseBundle32.zip) et ouvrez le dossier /Configuration.

  4. Faites une copie du master_preferences.json (dans Chrome 91+, initial_preferences.json) et renommez-le managed_preferences.json.

  5. Ajoutez ce qui suit à managed_preferences.json :

    Bash
    { "policies:" { "ExtensionSettings": { "nngceckbapebfimnlniiiahkandclblb": { "installation_mode": "force_installed", "update_url": "https://clients2.google.com/service/update2/crx" } } } }

    Dans cet objet JSON, "nngceckbapebfimnlniiiahkandclblb" est l'identifiant de l'application pour l'extension de navigateur Bitwarden. De même, "https://clients2.google.com/service/update2/crx" signale à Chrome d'utiliser le Chrome Web Store pour récupérer l'application identifiée.

    note

    Vous pouvez également configurer des installations forcées en utilisant la politique ExtensionInstallForcelist, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.

  6. (Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à managed_preferences.json à l'intérieur des "politiques de sécurité": { }:

    Bash
    { "PasswordManagerEnabled": false }
  7. Créez les répertoires suivants s'ils n'existent pas déjà :

    Bash
    mkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managed
  8. Déplacez managed_preferences.json dans /etc/opt/chrome/politiques de sécurité/gérées.

  9. Comme vous devrez déployer ces fichiers sur les machines des utilisateurs, nous recommandons de vous assurer que seuls les admins peuvent écrire des fichiers dans le répertoire /géré :

    Bash
    chmod -R 755 /etc/opt/chrome/policies
  10. En utilisant votre logiciel de distribution préféré ou votre outil MDM, déployez ce qui suit sur les machines des utilisateurs :

    • Navigateur Google Chrome

    • /etc/opt/chrome/politiques de sécurité/gérées/préférences_gérées.json

pointe

Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Linux.

Pour déployer l'extension du navigateur sur Linux et Firefox :

  1. Téléchargez Firefox pour Linux.

  2. Créez un répertoire distribution dans le répertoire d'installation de Firefox.

  3. Dans le répertoire distrubition, créez un fichier policies.json.

  4. Ajoutez ce qui suit à policies.json :

    Bash
    { "policies": { "ExtensionSettings": { "446900e4-71c2-419f-a6a7-df9c091e268b": { "installation_mode": "force_installed", "install_url": "https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi" } } } }

    Dans cet objet JSON, "446900e4-71c2-419f-a6a7-df9c091e268b" est l'ID de l'extension pour l'extension de navigateur Bitwarden. De même, "https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi" signale à Firefox d'utiliser le magasin d'extensions pour récupérer l'extension.

  5. (Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Firefox, ajoutez ce qui suit à policies.json à l'intérieur de "politiques de sécurité": { }:

    Bash
    { "PasswordManagerEnabled": false }
  6. En utilisant votre logiciel de distribution préféré ou votre outil MDM, déployez ce qui suit sur les machines des utilisateurs :

    • Navigateur Firefox

    • /distribution/politiques.json

pointe

Pour plus d'aide, référez-vous à l'Aperçu des politiques.json de Firefox ou au Policies README sur Github.

MacOS

Le déploiement des extensions de navigateur Bitwarden sur les navigateurs macOS implique généralement l'utilisation d'un fichier de liste de propriétés (.plist). La procédure est légèrement différente pour chaque navigateur :

Pour déployer l'extension du navigateur sur macOS & Google Chrome:

  1. Téléchargez le Google Chrome .dmg ou .pkg pour macOS.

  2. Téléchargez le Pack Entreprise Chrome.

  3. Décompressez le pack Entreprise (GoogleChromeEnterpriseBundle64.zip ou GoogleChromeEnterpriseBundle32.zip).

  4. Ouvrez le fichier /Configuration/com.Google.Chrome.plist avec n'importe quel éditeur de texte.

  5. Ajoutez ce qui suit au fichier .plist :

    Bash
    <key>ExtensionSettings</key> <dict> <key>nngceckbapebfimnlniiiahkandclblb</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://clients2.google.com/service/update2/crx</string> </dict> </dict>

    Dans ce bloc de code, nngceckbapebfimnlniiiahkandclblb est l'identifiant de l'application pour l'extension Bitwarden du navigateur. De même, https://clients2.google.com/service/update2/crx signale à Chrome d'utiliser le Chrome Web Store pour récupérer l'application identifiée.

    note

    Vous pouvez également configurer des installations forcées en utilisant la politique ExtensionInstallForcelist, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.

  6. (Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Chrome, ajoutez ce qui suit à com.Google.Chrome.plist :

    Bash
    <key>PasswordManagerEnabled</key> <false />
  7. Convertissez le fichier com.Google.Chrome.plist en un profil de configuration à l'aide d'un outil de conversion comme mcxToProfile.

  8. Déployez le Chrome .dmg ou .pkg et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.

pointe

Pour plus d'aide, consultez le guide Démarrage rapide du navigateur Chrome de Google pour Mac.

Pour déployer l'extension du navigateur sur MacOS et Firefox :

  1. Téléchargez et installez Firefox pour Entreprise pour macOS.

  2. Créez un répertoire distribution dans Firefox.app/Contents/Resources/.

  3. Dans le répertoire /distribution créé, créez un nouveau fichier org.mozilla.firefox.plist.

    pointe

    Utilisez le modèle .plist de Firefox et le README des politiques de sécurité comme référence.

  4. Ajoutez ce qui suit à org.mozilla.firefox.plist :

    Bash
    <key>ExtensionSettings</key> <dict> <key>446900e4-71c2-419f-a6a7-df9c091e268b</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi</string> </dict> </dict>

    Dans ce bloc de code, 446900e4-71c2-419f-a6a7-df9c091e268b est l'ID de l'extension pour l'extension de navigateur Bitwarden. De même, https://addons.mozilla.org/firefox/downloads/latest/bitwarden-password-manager/latest.xpi indique à Firefox d'utiliser le magasin d'extensions pour récupérer l'application.

  5. (Recommandé) Pour désactiver le gestionnaire de mots de passe intégré de Firefox, ajoutez ce qui suit à org.mozilla.firefox.plist :

    Bash
    <dict> <key>PasswordManagerEnabled</key> <false/> </dict>
  6. Convertissez le fichier org.mozilla.firefox.plist en un profil de configuration en utilisant un outil de conversion comme mcxToProfile.

  7. Déployez le Firefox .dmg et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.

Pour déployer l'extension du navigateur sur macOS et Microsoft Edge :

  1. Téléchargez le fichier Microsoft Edge pour macOS .pkg.

  2. Dans le Terminal, utilisez la commande suivante pour créer un fichier .plist pour Microsoft Edge:

    Bash
    /usr/bin/defaults write ~/Desktop/com.microsoft.Edge.plist RestoreOnStartup -int 1
  3. Utilisez la commande suivante pour convertir le .plist de binaire en texte brut :

    Bash
    /usr/bin/plutil -convert xml1 ~/Desktop/com.microsoft.Edge.plist
  4. Ouvrez com.microsoft.Edge.plist et ajoutez ce qui suit:

    Bash
    <key>ExtensionSettings</key> <dict> <key>jbkfoedolllekgbhcbcoahefnbanhhlh</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://edge.microsoft.com/extensionwebstorebase/v1/crx</string> </dict> </dict>

    Dans ce bloc de code, jbkfoedolllekgbhcbcoahefnbanhhlh est l'identifiant de l'application pour l'extension Bitwarden du navigateur. De même, https://edge.microsoft.com/extensionwebstorebase/v1/crx signale à Edge d'utiliser le magasin d'extensions Edge pour récupérer l'application identifiée.

    note

    Vous pouvez également configurer des installations forcées en utilisant la ExtensionInstallForceList, cependant la méthode ExtensionSettings remplacera ExtensionInstallForceList.

  5. (Recommandé) Pour désactiver le gestionnaire de mots de passe intégré à Edge, ajoutez ce qui suit à com.microsoft.Edge.plist :

    Bash
    <key>PasswordManagerEnabled</key> <false/>
  6. Convertissez le fichier com.microsoft.Edge.plist en un profil de configuration à l'aide d'un outil de conversion comme mcxToProfile.

  7. Déployez le Edge .pkg et le profil de configuration en utilisant votre outil de distribution de logiciels ou MDM sur tous les ordinateurs gérés.

pointe

Pour obtenir une aide spécifique à Jamf , reportez-vous à la documentation de Microsoft sur la configuration des paramètres de stratégie Microsoft Edge sur macOS avec Jamf .

Faire une suggestion à cette page

Contacter notre équipe de soutien

Pour les questions techniques, de facturation et de produits.

Nom*
Courriel du compte Bitwarden*
Vérifier l'adresse électronique du compte*
Produit*
Êtes-vous un auto-hébergeur ?*
Sujet*
Message...*

État du nuage

Vérifier l'état

© 2024 Bitwarden, Inc. Conditions Confidentialité Paramètres des cookies Plan du site

Go to EnglishStay Here