Stratégie de Groupe Google Chrome - Extensions

De Wiki des Responsables Techniques du 85
Révision datée du 25 mars 2016 à 17:12 par Alexandre (discussion | contributions) (Paramètres de sécurité de Google Chrome)
Aller à : navigation, rechercher

Introduction

Si vous avez décidé de passer a Google Chrome pour vos utilisateurs, il est nécessaire d'installer quelques plugins.

Pré-requis

Paramètres de sécurité de Google Chrome

La NSA a sorti un guide de sécurisation de Google Chrome en entreprise : https://www.nsa.gov/ia/_files/app/deploying_and_securing_google_chrome_in_a_windows_enterprise.pdf

Il est très instructif et passe en détail tous les éléments a considérer.

Néanmoins voici un exemple rapide de ce qui peut être mis en place dans un établissement scolaire :

Google/Google Chrome

Stratégie Paramètre Valeur
Activer la navigation sécurisée Activé
Activer le barre de favoris Activé
Activer le proxy Google Cloud Print Désactivé
Activer l'envoi de documents à Google Cloud Print Désactivé
Afficher le bouton Accueil sur la barre d'outils Activé
Autoriser la connexion à Chrome Activé
Autoriser l'envoi de statistiques d'utilisation et de rapports d'erreur Désactivé
Autoriser ou interdire la capture audio Désactivé
Autoriser ou interdire la capture vidéo Désactivé
Définir Chrome comme navigateur par défaut Activé
Forcer SafeSearch Activé
Importer la page d'accueil du navigateur par défaut à la première exécution Désactivé
Importer les favoris du navigateur par défaut à la première exécution Désactivé
Importer les moteurs de recherche du navigateur par défaut à la première exécution Désactivé
Importer les mots de passe enregistrés du navigateur par défaut à la première exécution Désactivé
Importer l'historique de navigation du navigateur par défaut à la première exécution Désactivé
Masquer le Chrome Web Store sur la page Nouvel onglet et dans le lanceur d'applications Activé
Paramètres régionaux de l'application Activé Paramètres régionaux de l'application fr-FR
Poursuivre l'exécution des applications en arrière-plan après la fermeture de Google Chrome Désactivé

Google/Google Chrome/Extensions

Installer des extensions par GPO

Dans votre stratégie il faut aller dans : Configuration Utilisateur > Stratégies > Modèles d'administration > Google > Google Chrome > Extensions

Le paramètre a modifier est Configurer la liste des extensions dont l'installation est forcée, "Activé" et dans Options > Afficher.

Chaque extension doit être suivie d'une URL de mise à jour, ici nous utiliserons celle de Google : https://clients2.google.com/service/update2/crx

Voici un exemple de ce qu'on peut renseigner :

Nom de l'extension Code de l'extension Valeur à renseigner dans la GPO
Video DownloadHelper lmjnegcaeklhafolokijcfjliaokphfk lmjnegcaeklhafolokijcfjliaokphfk;https://clients2.google.com/service/update2/crx
uBlock Origin cjpalhdlnbpafiamejdnhcphjbkeiagm cjpalhdlnbpafiamejdnhcphjbkeiagm;https://clients2.google.com/service/update2/crx
Ghostery mlomiejdfkolichcflejclcbmpeaniij mlomiejdfkolichcflejclcbmpeaniij;https://clients2.google.com/service/update2/crx