管理者コンソールDeploy to Endpoints

管理デバイスにブラウザ拡張機能をデプロイします

ビジネス設定でBitwardenを操作する際、管理者はエンドポイント管理プラットフォームまたはグループポリシーを使用して、ユーザーにBitwardenブラウザ拡張機能のデプロイを自動化することができます。

そのプロセスは、各オペレーティングシステムとブラウザによって異なります：

ウィンドウズ

Windows上のブラウザにBitwardenブラウザ拡張機能をデプロイする一般的には、管理されているコンピューターを対象とするWindowsグループポリシーを使用してADMXポリシーテンプレートを必要とします。手順は各ブラウザごとに少し異なります：

WindowsとGoogle Chromeにブラウザの拡張機能をデプロイするには：

  1. Windows用のChrome エンタープライズ バンドルをダウンロードして解凍します。

  2. 解凍したディレクトリから：

    • \Configuration\admx\chrome.admxをコピーして、C:\Windows\PolicyDefinitionsに貼り付けてください。

    • \Configuration\admx\en-US\chrome.admlをコピーして、C:\Windows\PolicyDefinitions\en-USに貼り付けてください。

  3. Windowsグループポリシーマネージャを開き、Bitwardenブラウザ拡張機能のインストールのための新しいGPOを作成します。

  4. 新しいGPOを右クリックし、編集...を選択し、コンピュータの設定 → ポリシー → 管理テンプレート → Google Chrome → 拡張機能へと進んでください。

  5. 右手側の設定エリアで、強制的にインストールされるアプリと拡張機能のリストを設定するを選択します。ダイアログで、有効オプションを切り替えてください。

  6. 表示... ボタンを選択し、次の内容を追加してください:

    Bash
    nngceckbapebfimnlniiiahkandclblb;https://clients2.google.com/service/update2/crx

    OKをクリックしてください。

  7. まだ...管理テンプレート → Google Chromeにいる場合、ファイルツリーからパスワードマネージャーを選択します。

  8. 右側の設定エリアで、右クリックしてパスワードマネージャーへのパスワードの保存を有効にするを選択し、編集を選択します。ダイアログで、無効オプションを切り替えて、OKを選択してください。

  9. ステップ8を住所の自動入力を有効にするおよびクレジットカードの自動入力を有効にするオプションに対して繰り返します。これらは...管理テンプレート → Google Chromeの設定エリアで見つけることができます。

  10. 新しく設定したGPOを希望の範囲に適用してください。

リナックス

Linux上のブラウザにBitwardenブラウザ拡張機能をデプロイする際には、一般的に.jsonファイルを使用して設定プロパティを設定します。手順は各ブラウザごとに少し異なります：

LinuxとGoogle Chromeにブラウザ拡張機能をデプロイするには：

  1. Linux用のGoogle Chrome .debまたは.rpmをダウンロードしてください。

  2. Chrome エンタープライズ バンドルをダウンロードしてください。

  3. エンタープライズバンドル（GoogleChromeEnterpriseBundle64.zipまたはGoogleChromeEnterpriseBundle32.zip）を解凍し、/Configurationフォルダーを開きます。

  4. master_preferences.jsonのコピーを作成し（Chrome 91+では、initial_preferences.json）、それをmanaged_preferences.jsonに名前を変更してください。

  5. 次の内容をmanaged_preferences.jsonに追加してください：

    Bash
    {
  "policies:" {
  "ExtensionSettings": {
    "nngceckbapebfimnlniiiahkandclblb": {
      "installation_mode": "force_installed",
      "update_url":
         "https://clients2.google.com/service/update2/crx"
      }
    }
  }
}

    このJSONオブジェクトでは、"nngceckbapebfimnlniiiahkandclblb"はBitwardenブラウザ拡張機能のアプリケーション識別子です。同様に、"https://clients2.google.com/service/update2/crx"は、Chromeに対してChrome Web Storeを使用して識別されたアプリケーションを取得するように指示します。

    note

    ExtensionInstallForcelist ポリシーを使用して強制的なインストールを設定することもできますが、ExtensionSettings メソッドはExtensionInstallForceListを上書きします。

  6. （推奨）Chromeの組み込みパスワードマネージャーを無効にするには、以下をmanaged_preferences.jsonの"ポリシー"内に追加してください：{ }:

    Bash
    {
  "PasswordManagerEnabled": false
}

  7. 以下のディレクトリが存在しない場合は、作成してください:

    Bash
    mkdir /etc/opt/chrome/policies
mkdir /etc/opt/chrome/policies/managed

  8. managed_preferences.jsonを/etc/opt/chrome/ポリシー/管理に移動します。

  9. これらのファイルをユーザーのマシンにデプロイする必要があるため、/管理ディレクトリにファイルを書き込むことができるのは管理者だけにすることをお勧めします。

    Bash
    chmod -R 755 /etc/opt/chrome/policies

  10. あなたの好みのソフトウェア配布ツールまたはMDMツールを使用して、以下の内容をユーザーのマシンにデプロイしてください：

    • Google Chrome ブラウザ

    • /etc/opt/chrome/ポリシー/管理/管理_preferences.json

tip

詳しくは、GoogleのLinux用Chromeブラウザクイックスタートガイドを参照してください。

マックOS

一般的に、macOSのブラウザにBitwardenブラウザ拡張機能をデプロイするには、プロパティリスト（.plist）ファイルを使用します。手順は各ブラウザごとに少し異なります：

macOS＆Google Chromeブラウザに拡張機能をデプロイするには：

  1. macOS用のGoogle Chrome .dmgまたは.pkgをダウンロードしてください。

  2. Chrome エンタープライズ バンドルをダウンロードしてください。

  3. エンタープライズバンドル（GoogleChromeEnterpriseBundle64.zipまたはGoogleChromeEnterpriseBundle32.zip）を解凍します。

  4. 任意のテキストエディターで/Configuration/com.Google.Chrome.plistファイルを開きます。

  5. 次の内容を.plistファイルに追加してください：

    Bash
    <key>ExtensionSettings</key>
<dict>
  <key>nngceckbapebfimnlniiiahkandclblb</key>
  <dict>
    <key>installation_mode</key>
    <string>force_installed</string>
    <key>update_url</key>
    <string>https://clients2.google.com/service/update2/crx</string>
  </dict>
 </dict>

    このコードブロックでは、nngceckbapebfimnlniiiahkandclblbはBitwardenブラウザ拡張機能のアプリケーション識別子です。同様に、https://clients2.google.com/service/update2/crxは、Chromeに対してChromeウェブストアを使用して特定のアプリケーションを取得するように指示します。

    note

    ExtensionInstallForcelist ポリシーを使用して強制的なインストールを設定することもできますが、ExtensionSettings メソッドはExtensionInstallForceListを上書きします。

  6. （推奨）Chromeの組み込みパスワードマネージャーを無効にするには、以下をcom.Google.Chrome.plistに追加してください：

    Bash
    <key>PasswordManagerEnabled</key>
<false />

  7. com.Google.Chrome.plist ファイルを、mcxToProfile のような変換ツールを使用して設定プロファイルに変換します。

  8. Chromeの.dmgまたは.pkgと設定プロファイルを、ソフトウェア配布またはMDMツールを使用して、すべての管理されたコンピュータにデプロイします。

tip

詳しくは、GoogleのMac用Chromeブラウザクイックスタートガイドを参照してください。