Stratégie de Groupe Google Chrome - Extensions : Différence entre versions

De Wiki des Responsables Techniques du 85
Aller à : navigation, rechercher
Ligne 1 : Ligne 1 :
Si vous avez décidé de passer a Google Chrome pour vos utilisateurs, il est nécéssaire d'installer quelques plugins.
+
= Introduction =
 +
Si vous avez décidé de passer a Google Chrome pour vos utilisateurs, il est nécessaire d'installer quelques plugins.
  
Le système d'extensions Google Chrome est mono-utilisateur.  
+
== Pré-requis ==
 +
* Chrome for Work : https://www.google.fr/chrome/business/browser/
 +
* Une nouvelle stratégie dans votre AD pour Google Chrome
 +
* Télécharger les modèles ADMX pour Google Chrome et les installer
 +
** [http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip]
  
C'est pourquoi il est nécéssaire de faire une petite manipulation pour appliquer les extensions a tous les users.
+
== Paramètres de sécurité de Google Chrome ==
  
== Procédure de redirection vers dossier partagé de plugins ==
+
La NSA a sorti un guide de sécurisation de Google Chrome en entreprise : [https://www.nsa.gov/ia/_files/app/deploying_and_securing_google_chrome_in_a_windows_enterprise.pdf https://www.nsa.gov/ia/_files/app/deploying_and_securing_google_chrome_in_a_windows_enterprise.pdf]
  
On part du principe que vous disposez d'un dossier réseau partagé '''\\serveur\apps\'''
+
Il est très instructif et passe en détail tous les éléments a considérer.
  
Dans ce dossier '''\apps\''' on créer un dossier '''\extensions\'''
+
== Installer des extensions par GPO ==
  
On y place a l'intérieur les fichier *.crx d'extensions Google Chrome.
+
Dans votre stratégie il faut aller dans : '''Configuration Utilisateur > Stratégies > Modèles d'administration > Google > Google Chrome > Extensions'''
  
Ensuite il faut rediriger dans le registre Windows le clé des extensions de Google Chrome vers ce dossier partagé (accessible en lecture donc)
+
Le paramètre a modifier est '''Configurer la liste des extensions dont l'installation est forcée''', "Activé" et dans Options > Afficher voici un exemple de ce qu'on peut renseigner :
  
Ceci est faisable facilement par GPO registre.
+
{|
 
+
!Nom de l'extension
'''Extrait de la doc Google :''' http://code.google.com/chrome/extensions/external_extensions.html#registry
+
!Code de l'extension
 
+
!Valeur à renseigner dans la GPO
Using the Windows registry
+
|
Make the .crx extension file available to the machine you want to install the extension on. (Copy it to a local directory or to a network share — for example, \\serveur\apps\extensions\extension.crx.)
+
|
Find or create the following key in the registry:
+
|
32-bit Windows: HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions
+
|-
64-bit Windows: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Google\Chrome\Extensions
+
|
Create a new key (folder) under the Extensions key with the same name as the ID of your extension (for example, aaaaaaaaaabbbbbbbbbbcccccccccc).
+
|
Create two string values (REG_SZ) named "path" and "version", and set them to the extension's location and version. For example:
+
|
path: \\serveur\apps\extensions\extension.crx
+
|-
version: 1.0
+
|
Launch the browser and go to chrome://extensions; you should see the extension listed.
+
|
 
+
|
== Customiser le MSI Enterprise de Google Chrome ==
+
|}
 
 
Source : http://msiworld.blogspot.com.au/2012/06/packaging-google-chrome-for-enterprise.html
 

Version du 25 mars 2016 à 15:28

Introduction

Si vous avez décidé de passer a Google Chrome pour vos utilisateurs, il est nécessaire d'installer quelques plugins.

Pré-requis

Paramètres de sécurité de Google Chrome

La NSA a sorti un guide de sécurisation de Google Chrome en entreprise : https://www.nsa.gov/ia/_files/app/deploying_and_securing_google_chrome_in_a_windows_enterprise.pdf

Il est très instructif et passe en détail tous les éléments a considérer.

Installer des extensions par GPO

Dans votre stratégie il faut aller dans : Configuration Utilisateur > Stratégies > Modèles d'administration > Google > Google Chrome > Extensions

Le paramètre a modifier est Configurer la liste des extensions dont l'installation est forcée, "Activé" et dans Options > Afficher voici un exemple de ce qu'on peut renseigner :

Nom de l'extension Code de l'extension Valeur à renseigner dans la GPO