Plugin/Addon in Chrome oder Edge Chromium erzwingen

[Squire 211]

Hallo zusammen,

 

gibt es eine Möglichkeit ein Addon/Plugin unter Google Chrome oder Edge Chromium die Aktivierung zu erzwingen? Ich habe das Browser Plugin unserer AV Software per Browser GPO verteilt. Soweit so gut. Beim ersten Start des Browsers kommt dann die Meldung, dass man das Addon aktivieren soll. Die normalen User aktivieren es auch bzw. lassen es aktiviert. Nun gibt es welche, die meinen, das Deaktivieren des schaltet auch den WebContentfilter aus (was es natürlich nicht tut), sondern nur die aussagekräftige Meldung des Filters wird nicht mehr angezeigt und nur eine failed to connect Seite wird angezeigt. Fiel letztens bei unseren Marketingleuten auf, die immer meinen, schlauer und innovativer als der Rest zu sein ... da haben die in der ganzen Abteilung das Addon deaktiviert. Das führt dann immer mal wieder zu Ticketrequests, die einfach unnötig sind ...

 

Hat hier jemand nen Lösungsvorschlag?

 

bearbeitet 7. September 2022 von Squire

[testperson 1.534]

Hi,

 

das funktioniert AFAIK auch mit dem Edge: Deploying Google Chrome extensions using Group Policy - Dennis Span

Zusätzlich dann ggfs. auch noch die Black- und Whitelist konfigurieren. In die Blacklist dann einfach ein "*".

 

Gruß

Jan

[NorbertFe 1.805]

vor 22 Minuten schrieb Squire:

Hat hier jemand nen Lösungsvorschlag?

 

Nutzerschulung, alternativ Pranger. ;)

[Squire 211]

@NorbertFe - ich würde ja Pranger wählen ....

 

Wie gesagt ... bei 99% der User kein Problem ... aber dann hast Du halt Marketing ... Unverbesserliche und dann auch noch viele besserwisserische Praktikanten (saublöde Kombination)

Ich bin ja geneigt, Deinen Vorschlag als Lösung zu akzeptieren ...

 

@testperson - ausgerollt werden die Addons ja - die Aktivierungsfrage kommt ja nach der Installation der Erweiterung (sowohl im Chrome, Edge und Firefox) nur die Aktivierung kann man nicht erzwingen ... und dann hab ich halt - siehe Bemerkung zu Norbert ...

bearbeitet 7. September 2022 von Squire

[NorbertFe 1.805]

Ich würde das kommunizieren, dass das Addin zu aktivieren ist und wer das nicht tut, dessen Support Cases dazu werden kommentarlos geschlossen. Am besten noch kostenpflichtig :)

[testperson 1.534]

Wenn du das Ding in deinem Browser aktivierst, wird der das doch irgendwo (Config File, Registry, ?) hinschreiben. Kannst du da evtl. ansetzen und das dann eben mit ausrollen? Ggfs. hat der Hersteller dafür ja auch einen Ansatz?

[mwiederkehr 351]

Es sollte mit "ExtensionInstallForcelist" gehen:

https://chromeenterprise.google/policies/#ExtensionInstallForcelist

https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-policies#extensioninstallforcelist

[Sunny61 773]

vor 1 Stunde schrieb NorbertFe:

alternativ Pranger

Definitiv. :)

vor 1 Stunde schrieb Squire:

die Aktivierungsfrage kommt ja nach der Installation der Erweiterung (sowohl im Chrome, Edge und Firefox)

Was sagt der Hersteller dazu? Evtl. hat er ja eine Lösung dafür, so dass die Meldung nicht mehr angezeigt wird.

[Squire 211]

als nach bisserl suchen und ausprobieren hab ich jetzt die Lösung ...

Danke @mwiederkehr - das war der richtige Tipp. Da hatte ich die Extensions sogar schon drin. Allerdings im User Zweig und mit Update URL

 

1. die aktuellen ADMX Files von Google und Microsoft für die Browser verwenden
2. die Config muss im Computer Part der Policy gemacht werden, also:
   für Chrome: Computer Configuration/Policies/Administrative Templates/Google/Google Chrome/Extensions/Configure the list of Force-Installed apps and extensions
   für Edge: Computer Configuration/Policies/Administrative Templates/Microsoft Edge/Extensions/Control which extensions are installed silently
3. Update URLs die bei den Chrome Extensions vorher nötig waren, müssen weg. Also nur die reine Extensions ID darf rein.

 

Damit ist die Extension automatisch aktiv und das Abschalten ist ausgegraut. ... Schade ... hatte mich schon mit der Idee eines virtuellen Prangers angefreundet 

 

 

bearbeitet 7. September 2022 von Squire