Stratégie de Groupe Google Chrome - Extensions : Différence entre versions

De Wiki des Responsables Techniques du 85
Aller à : navigation, rechercher
(→‎Paramètres de sécurité de Google Chrome)
(→‎Paramètres de sécurité de Google Chrome)
 
(6 révisions intermédiaires par le même utilisateur non affichées)
Ligne 14 : Ligne 14 :
 
Il est très instructif et passe en détail tous les éléments a considérer.
 
Il est très instructif et passe en détail tous les éléments a considérer.
  
−
Néanmoins voici un exemple rapide de ce qui peut être mis en place dans un établissement scolaire :
+
Néanmoins voici un exemple rapide de ce qui peut être mis en place dans un établissement scolaire.
 +
 
 +
Dans votre stratégie il faut aller dans : '''Configuration Ordinateur ou Utilisateur > Stratégies > Modèles d'administration > Google > Google Chrome '''
 +
 
 +
=== Google/Google Chrome ===
  
 
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0" textalign="center"
 
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0" textalign="center"
Ligne 22 : Ligne 26 :
 
|-
 
|-
 
| Activer la navigation sécurisée  
 
| Activer la navigation sécurisée  
−
| Activé  
+
| <span style="color:#008000">Activé</span>
 
|
 
|
 
|-
 
|-
 
| Activer le barre de favoris
 
| Activer le barre de favoris
−
| Activé  
+
| <span style="color:#008000">Activé</span>
 +
|
 +
|-
 +
| Activer le proxy Google Cloud Print
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|- 
 +
| Activer l'envoi de documents à Google Cloud Print
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|- 
 +
| Afficher le bouton Accueil sur la barre d'outils
 +
| <span style="color:#008000">Activé</span>
 +
|
 +
|-   
 +
| Autoriser la connexion à Chrome
 +
| <span style="color:#008000">Activé</span>
 +
|
 +
|-   
 +
| Autoriser l'envoi de statistiques d'utilisation et de rapports d'erreur
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|-   
 +
| Autoriser ou interdire la capture audio
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|-   
 +
| Autoriser ou interdire la capture vidéo
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|-   
 +
| Définir Chrome comme navigateur par défaut
 +
| <span style="color:#008000">Activé</span>
 +
|
 +
|-
 +
| Forcer SafeSearch
 +
| <span style="color:#008000">Activé</span>
 +
|
 +
|- 
 +
| Importer la page d'accueil du navigateur par défaut à la première exécution
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|- 
 +
| Importer les favoris du navigateur par défaut à la première exécution
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|- 
 +
| Importer les moteurs de recherche du navigateur par défaut à la première exécution
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|- 
 +
| Importer les mots de passe enregistrés du navigateur par défaut à la première exécution
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|- 
 +
| Importer l'historique de navigation du navigateur par défaut à la première exécution
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|- 
 +
| Masquer le Chrome Web Store sur la page Nouvel onglet et dans le lanceur d'applications
 +
| <span style="color:#008000">Activé</span>
 +
|
 +
|- 
 +
| Paramètres régionaux de l'application
 +
| <span style="color:#008000">Activé</span>
 +
| Paramètres régionaux de l'application fr-FR
 +
|-
 +
| Poursuivre l'exécution des applications en arrière-plan après la fermeture de Google Chrome
 +
| <span style="color:#ff0000">Désactivé</span>
 
|
 
|
 +
|-       
 
|}
 
|}
  
−
== Installer des extensions par GPO ==
+
=== Google/Google Chrome/Extensions ===
  
−
Dans votre stratégie il faut aller dans : '''Configuration Utilisateur > Stratégies > Modèles d'administration > Google > Google Chrome > Extensions'''
+
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0" text-align="center"
−
 
+
! Stratégie
−
Le paramètre a modifier est '''Configurer la liste des extensions dont l'installation est forcée''', "Activé" et dans Options > Afficher.
+
! Paramètre
 +
! Valeur
 +
|-
 +
| Configurer la liste des extensions dont l'installation est forcée  
 +
| <span style="color:#008000">Activé</span>
 +
| Voir tableau ci-dessous
 +
|-       
 +
|}
  
 
Chaque extension doit être suivie d'une URL de mise à jour, ici nous utiliserons celle de Google : [https://clients2.google.com/service/update2/crx https://clients2.google.com/service/update2/crx]
 
Chaque extension doit être suivie d'une URL de mise à jour, ici nous utiliserons celle de Google : [https://clients2.google.com/service/update2/crx https://clients2.google.com/service/update2/crx]
  
−
Voici un exemple de ce qu'on peut renseigner :
+
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0" text-align="center"
−
 
 
−
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0" textalign="center"
 
 
! Nom de l'extension
 
! Nom de l'extension
 
! Code de l'extension
 
! Code de l'extension
Ligne 56 : Ligne 134 :
 
| mlomiejdfkolichcflejclcbmpeaniij
 
| mlomiejdfkolichcflejclcbmpeaniij
 
| mlomiejdfkolichcflejclcbmpeaniij;https://clients2.google.com/service/update2/crx
 
| mlomiejdfkolichcflejclcbmpeaniij;https://clients2.google.com/service/update2/crx
 +
|}
 +
 +
=== Google/Google Chrome/Gestionnaire de mots de passe ===
 +
 +
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0"
 +
! Stratégie
 +
! Paramètre
 +
! Valeur
 +
|-
 +
| Activer le gestionnaire de mots de passe
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|-
 +
| Permet aux utilisateurs d'afficher les mots de passe dans le gestionnaire de mots de passe.
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|-     
 +
|}
 +
 +
=== Google/Google Chrome/Page d'accueil ===
 +
 +
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0"
 +
! Stratégie
 +
! Paramètre
 +
! Valeur
 +
|-
 +
| Utiliser la page "Nouvel onglet" comme page d'accueil
 +
| <span style="color:#ff0000">Désactivé</span>
 +
|
 +
|-
 +
|}
 +
 +
=== Google/Google Chrome/Pages d'accueil ===
 +
 +
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0"
 +
! Stratégie
 +
! Paramètre
 +
! Valeur
 +
|-
 +
| Action au démarrage
 +
| <span style="color:#008000">Activé</span>
 +
| Ouvrir une liste d'URL
 +
|-
 +
| URL à ouvrir au démarrage
 +
| <span style="color:#008000">Activé</span>
 +
| http://intranet.etab.lan<br>
 +
https://aide.etab.fr<br>
 +
http://etab.e-lyco.fr
 +
|-
 +
|}
 +
 +
=== Google/Google Chrome/Paramètres de contenu ===
 +
 +
{|class="wikitable" width="1000px" border="1" cellpadding="5" cellspacing="0"
 +
! Stratégie
 +
! Paramètre
 +
! Valeur
 +
|-
 +
| Paramètre de géolocalisation par défaut
 +
| <span style="color:#ff0000">Désactivé</span> 
 +
|
 +
|-
 
|}
 
|}

Version actuelle datée du 25 mars 2016 à 17:30

Introduction

Si vous avez décidé de passer a Google Chrome pour vos utilisateurs, il est nécessaire d'installer quelques plugins.

Pré-requis

Paramètres de sécurité de Google Chrome

La NSA a sorti un guide de sécurisation de Google Chrome en entreprise : https://www.nsa.gov/ia/_files/app/deploying_and_securing_google_chrome_in_a_windows_enterprise.pdf

Il est très instructif et passe en détail tous les éléments a considérer.

Néanmoins voici un exemple rapide de ce qui peut être mis en place dans un établissement scolaire.

Dans votre stratégie il faut aller dans : Configuration Ordinateur ou Utilisateur > Stratégies > Modèles d'administration > Google > Google Chrome

Google/Google Chrome

Stratégie Paramètre Valeur
Activer la navigation sécurisée Activé
Activer le barre de favoris Activé
Activer le proxy Google Cloud Print Désactivé
Activer l'envoi de documents à Google Cloud Print Désactivé
Afficher le bouton Accueil sur la barre d'outils Activé
Autoriser la connexion à Chrome Activé
Autoriser l'envoi de statistiques d'utilisation et de rapports d'erreur Désactivé
Autoriser ou interdire la capture audio Désactivé
Autoriser ou interdire la capture vidéo Désactivé
Définir Chrome comme navigateur par défaut Activé
Forcer SafeSearch Activé
Importer la page d'accueil du navigateur par défaut à la première exécution Désactivé
Importer les favoris du navigateur par défaut à la première exécution Désactivé
Importer les moteurs de recherche du navigateur par défaut à la première exécution Désactivé
Importer les mots de passe enregistrés du navigateur par défaut à la première exécution Désactivé
Importer l'historique de navigation du navigateur par défaut à la première exécution Désactivé
Masquer le Chrome Web Store sur la page Nouvel onglet et dans le lanceur d'applications Activé
Paramètres régionaux de l'application Activé Paramètres régionaux de l'application fr-FR
Poursuivre l'exécution des applications en arrière-plan après la fermeture de Google Chrome Désactivé

Google/Google Chrome/Extensions

Stratégie Paramètre Valeur
Configurer la liste des extensions dont l'installation est forcée Activé Voir tableau ci-dessous

Chaque extension doit être suivie d'une URL de mise à jour, ici nous utiliserons celle de Google : https://clients2.google.com/service/update2/crx

Nom de l'extension Code de l'extension Valeur à renseigner dans la GPO
Video DownloadHelper lmjnegcaeklhafolokijcfjliaokphfk lmjnegcaeklhafolokijcfjliaokphfk;https://clients2.google.com/service/update2/crx
uBlock Origin cjpalhdlnbpafiamejdnhcphjbkeiagm cjpalhdlnbpafiamejdnhcphjbkeiagm;https://clients2.google.com/service/update2/crx
Ghostery mlomiejdfkolichcflejclcbmpeaniij mlomiejdfkolichcflejclcbmpeaniij;https://clients2.google.com/service/update2/crx

Google/Google Chrome/Gestionnaire de mots de passe

Stratégie Paramètre Valeur
Activer le gestionnaire de mots de passe Désactivé
Permet aux utilisateurs d'afficher les mots de passe dans le gestionnaire de mots de passe. Désactivé

Google/Google Chrome/Page d'accueil

Stratégie Paramètre Valeur
Utiliser la page "Nouvel onglet" comme page d'accueil Désactivé

Google/Google Chrome/Pages d'accueil

Stratégie Paramètre Valeur
Action au démarrage Activé Ouvrir une liste d'URL
URL à ouvrir au démarrage Activé http://intranet.etab.lan

https://aide.etab.fr
http://etab.e-lyco.fr

Google/Google Chrome/Paramètres de contenu

Stratégie Paramètre Valeur
Paramètre de géolocalisation par défaut Désactivé
Récupérée de « http://reseaux85.fr/index.php?title=Stratégie_de_Groupe_Google_Chrome_-_Extensions&oldid=1347 »