Implementar Extensión de Navegador en Dispositivos Gestionados
Al operar Bitwarden en un entorno empresarial, los administradores pueden querer automatizar la implementación de extensiones de navegador Bitwarden para los usuarios con una plataforma de gestión de puntos finales o una política de grupo.
El proceso para hacerlo será diferente para cada sistema operativo y navegador:
La implementación de extensiones de navegador Bitwarden en navegadores en Windows generalmente requiere el uso de la Política de Grupo de Windows para dirigirse a computadoras gestionadas con una plantilla de políticas ADMX. El procedimiento es ligeramente diferente para cada navegador:
Para implementar la extensión del navegador en Windows y Google Chrome:
Descarga y descomprime el Paquete de la Empresa Chrome para Windows.
Desde el directorio descomprimido:
Copiar
\Configuration\admx\chrome.admxaC:\Windows\PolicyDefinitionsCopia
\Configuration\admx\en-US\chrome.admlaC:\Windows\PolicyDefinitions\en-US
Abra el Administrador de Políticas de Grupo de Windows y cree una nueva GPO para la instalación de la extensión de Bitwarden en el navegador.
Haz clic derecho en la nueva GPO y selecciona Editar..., y procede a navegar a Configuración del Ordenador → Políticas → Plantillas Administrativas → Google Chrome → Extensión.
En el área de ajustes de la mano derecha, selecciona Configura la lista de aplicaciones y extensiones de instalación forzada. En el diálogo, cambie la opción Habilitado.
Seleccione el botón Mostrar... y agregue lo siguiente:
Bashnngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crxHaz clic en OK.
Todavía en ...Plantillas Administrativas → Google Chrome, selecciona Administrador de contraseñas del árbol de archivos.
En el área de ajustes de la mano derecha, haz clic derecho en Habilitar guardar contraseñas en el administrador de contraseñas y selecciona Editar. En el diálogo, cambia la opción Deshabilitado y selecciona OK.
Repite Paso 8 para las opciones de Habilitar autocompletado para direcciones y Habilitar autocompletado para tarjetas de crédito, encontradas en el área de ajustes para ...Plantillas Administrativas → Google Chrome.
Aplica la GPO recién configurada a tu alcance deseado.
La implementación de extensiones de navegador Bitwarden en navegadores en Linux generalmente implica el uso de un archivo .json para establecer propiedades de configuración. El procedimiento es ligeramente diferente para cada navegador:
Para implementar la extensión del navegador en Linux y Google Chrome:
Descarga el Google Chrome .deb o .rpm para Linux.
Descarga el Paquete de Empresa de Chrome.
Descomprime el paquete de la Empresa (
GoogleChromeEnterpriseBundle64.zipoGoogleChromeEnterpriseBundle32.zip) y abre la carpeta/Configuration.Haz una copia del
master_preferences.json(en Chrome 91+,initial_preferences.json) y renómbralo amanaged_preferences.json.Agrega lo siguiente a
managed_preferences.json:Bash{ "policies:" { "ExtensionSettings": { "nngceckbapebfimnlniiiahkandclblb": { "installation_mode": "force_installed", "update_url": "https://clients2.google.com/service/update2/crx" } } } }En este objeto JSON,
"nngceckbapebfimnlniiiahkandclblb"es el identificador de la aplicación para la extensión de Bitwarden en el navegador. De manera similar,"https://clients2.google.com/service/update2/crx"indica a Chrome que utilice la Chrome Web Store para recuperar la aplicación identificada.note
También puede configurar instalaciones forzadas utilizando la política ExtensionInstallForcelist, sin embargo, el método ExtensionSettings reemplazará a ExtensionInstallForceList.
(Recomendado) Para deshabilitar el administrador de contraseñas incorporado de Chrome, añade lo siguiente a
managed_preferences.jsondentro de"políticas": { }:Bash{ "PasswordManagerEnabled": false }Crea los siguientes directorios si aún no existen:
Bashmkdir /etc/opt/chrome/policies mkdir /etc/opt/chrome/policies/managedMueva
managed_preferences.jsona/etc/opt/chrome/políticas/gestionadas.Como necesitará desplegar estos archivos en las máquinas de los usuarios, recomendamos asegurarse de que solo los administradores puedan escribir archivos en el directorio
/gestionado:Bashchmod -R 755 /etc/opt/chrome/policiesUsando su software de distribución preferido o herramienta MDM, despliegue lo siguiente a las máquinas de los usuarios:
Navegador Google Chrome
/etc/opt/chrome/políticas/gestionadas/preferencias_gestionadas.json
tip
Para obtener más ayuda, consulte la guía de Inicio rápido del navegador Chrome de Google para Linux.
La implementación de extensiones de navegador Bitwarden en navegadores en macOS generalmente implica el uso de un archivo de lista de propiedades (.plist). El procedimiento es ligeramente diferente para cada navegador:
Para implementar la extensión del navegador en macOS y Google Chrome:
Descarga el Google Chrome .dmg o .pkg para macOS.
Descarga el Paquete de Empresa de Chrome.
Descomprime el Paquete de la Empresa (
GoogleChromeEmpresaBundle64.zipoGoogleChromeEmpresaBundle32.zip).Abre el archivo
/Configuration/com.Google.Chrome.plistcon cualquier editor de texto.Agrega lo siguiente al archivo
.plist:Bash<key>ExtensionSettings</key> <dict> <key>nngceckbapebfimnlniiiahkandclblb</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>update_url</key> <string>https://clients2.google.com/service/update2/crx</string> </dict> </dict>En este bloque de código,
nngceckbapebfimnlniiiahkandclblbes el identificador de la aplicación para la extensión de Bitwarden en el navegador. De manera similar,https://clients2.google.com/service/update2/crxindica a Chrome que utilice la Chrome Web Store para recuperar la aplicación identificada.note
También puede configurar instalaciones forzadas utilizando la política ExtensionInstallForcelist, sin embargo, el método ExtensionSettings reemplazará a ExtensionInstallForceList.
(Recomendado) Para deshabilitar el administrador de contraseñas incorporado de Chrome, añade lo siguiente a
com.Google.Chrome.plist:Bash<key>PasswordManagerEnabled</key> <false />Convierte el archivo
com.Google.Chrome.plista un perfil de configuración utilizando una herramienta de conversión como mcxToProfile.Despliegue el Chrome
.dmgo.pkgy el perfil de configuración utilizando su herramienta de distribución de software o MDM a todas las computadoras gestionadas.
tip
Para obtener más ayuda, consulte la guía de Inicio rápido del navegador Chrome de Google para Mac.