Browserwachtwoordbeheer deactiveren met apparaatbeheer

Dit artikel leert je hoe je verschillende ingebouwde wachtwoordmanagers van webbrowsers kunt uitschakelen met behulp van groepsbeleid. Deze stappen helpen voorkomen dat bedrijfslogins worden opgeslagen en gesynchroniseerd met persoonlijke accounts. U kunt ook overwegen om de Bitwarden browserextensie in te zetten in alle browsers als onderdeel van ditzelfde beleid.

Uitschakelen met Windows GPO

Open de Group Policy Management Editor op je Windows-server.
Download het juiste Edge-beleidssjabloon.
Maak in Group Policy Editor een nieuwe GPO aan voor Edge en geef deze een geschikte naam.
Kies je gewenste bereik.
Klik met de rechtermuisknop op het nieuwe Groepsbeleidobject → Bewerken.
Ga in de groepsbeleidbeheereditor naar Gebruikersconfiguratie → Beleid → Administratieve sjablonen → Microsoft Edge.
Stel de volgende beleidsregels in:
- Open "Wachtwoordbeheer en -beveiliging" en schakel het beleid Wachtwoorden opslaan in de wachtwoordbeheerder inschakelen uit.
- Schakel het beleid Enable AutoFill for addresses (Automatisch invullen voor adressen inschakelen) uit.
- Schakel het beleid Enable AutoFill voor betaalinstrumenten uit.
- Optioneel kun je het beleid Synchronisatie van gegevens met Microsoft synchronisatieservices uitschakelen inschakelen.
Eenmaal voltooid zouden de GPO-instellingen het volgende moeten tonen:
Randinstellingen
Zorg ervoor dat de GPO link is ingeschakeld.

Open de Group Policy Management Editor op je Windows-server.
Download de beheersjablonen voor Google Chrome.
Kopieer het volgende in het ADMX-bestand:
policy_templates\windowsadmx\chrome.admxenpolicy_templates\windowsadmx\google.admxnaar C:\WindowsPolicyDefinitions
Kopieer het volgende in het ADML-bestand:
policy_templates\windowsadmx\en-uschrome.admlenpolicy_templates\windowsadmx\en-usgoogle.adml
NAAR C:\Windows beleidsdefinities \en-us
Maak in Group Policy Editor een nieuwe GPO aan voor Chrome en geef deze een geschikte naam.
Kies je gewenste bereik.
Klik met de rechtermuisknop op het Groepsbeleidobject → Bewerken.
Ga naar Gebruikersconfiguratie → Beleid → Administratieve sjablonen → Google → Google Chrome.
Bewerk de volgende instellingen:
- Schakel onder "Wachtwoordbeheer" het beleid Wachtwoorden opslaan in wachtwoordbeheer inschakelen uit.
- Schakel het beleid Enable AutoFill for Addresses (Automatisch invullen voor adressen inschakelen) uit.
- Schakel de optie Automatisch invullen voor creditcards uit.
Eenmaal voltooid zouden de GPO-instellingen het volgende moeten tonen:
Instellingen Chrome
Zorg ervoor dat de GPO link is ingeschakeld.

Open de Groepsbeleideditor op je Windows-server.
Download het nieuwste Firefox Policy Templates .zip-bestand.
Kopieer het ADMX-bestand:
UIT de gedownloade map policy_templates_v1.##windowsvuurvos.admx & mozilla.admx
NAAR C:\Windows beleidsdefinities
Kopieer het ADML-bestand
VAN policy_templates-usfirefox.adml & mozilla.adml
NAAR C:\Windows beleidsdefinities \en-us
Maak in Group Policy Editor een nieuwe GPO aan voor FireFox en geef deze een geschikte naam.
Kies je gewenste bereik.
Klik met de rechtermuisknop op het nieuwe groepsbeleid → Bewerken.
Open Gebruikersconfiguratie → Beleidsregels → Administratieve sjablonen → Mozilla → Firefox.
Zoek en bewerk de volgende beleidsregels:
- Schakel het beleid Firefox-accounts uitschakelen uit.
- Schakel het beleid Aanbod om aanmeldingen op te slaan uit.
- Schakel het beleidsaanbod uit om aanmeldingen op te slaan (standaard).
- Schakel het beleid Password Manager uit.
Eenmaal voltooid zouden de GPO-instellingen het volgende moeten tonen:
Firefox-instellingen
Zorg ervoor dat de GPO link is ingeschakeld.

Hoe controleer ik of het werkt?

Controleer of de vorige stappen correct werkten voor jouw opstelling:

Open op de computer van een gebruiker de opdrachtregel en voer deze uit:
gpupdate /force.
Open Edge en klik op de drie puntjes voor instellingen ... → Instellingen → Wachtwoorden.
Zorg ervoor dat "Aanbieden om wachtwoorden op te slaan" is uitgeschakeld en wordt beheerd door de organisatie.

note

Automatisch aanmelden is nog steeds aangevinkt omdat er geen beleidsinstelling is om dit uit te schakelen.

Aanmeldingen die eerder zijn opgeslagen in Edge, worden niet verwijderd en blijven zichtbaar voor de gebruiker, ondanks dat automatisch aanvullen is uitgeschakeld. Zorg ervoor dat u de gebruiker instrueert om alle opgeslagen aanmeldingen te importeren in Bitwarden voordat u ze verwijdert uit Edge.

Open op de computer van een gebruiker de opdrachtregel en voer deze uit:
gpupdate /force.
Open Chrome en klik rechtsboven op het profielpictogram . Zie dat de gebruiker niet is aangemeld.
Open Chrome en klik op de drie puntjes ... → Instellingen → Wachtwoorden. Controleer of het aanbod om wachtwoorden op te slaan is uitgeschakeld en wordt beheerd door de organisatie.

Open op de computer van een gebruiker de opdrachtregel en voer deze uit:
gpupdate /force.
Open Firefox en selecteer Logins en wachtwoorden in de menubalk.
Controleer of er een bericht "Geblokkeerde pagina" wordt weergegeven.

Uitschakelen op Linux

De Chrome Password Manager uitschakelen via groepsbeleid:

Download de Google Chrome .deb of .rpm voor Linux.
Download de Chrome Enterprise Bundle.
Pak de Enterprise-bundel uit(GoogleChromeEnterpriseBundle64.zip of GoogleChromeEnterpriseBundle32.zip) en open de map /Configuration.
Maak een kopie van de master_preferences.json (in Chrome 91+, initial_preferences.json) en hernoem deze managed_preferences.json.
Om de ingebouwde wachtwoordmanager van Chrome uit te schakelen, voegt u het volgende toe aan managed_preferences.json binnen "policies": { }:
```
Plain Text
{
  "PasswordManagerEnabled": false
}
```

Maak de volgende mappen als ze nog niet bestaan:

Plain Text
mkdir /etc/opt/chrome/policies
mkdir /etc/opt/chrome/policies/managed

Verplaats managed_preferences.json naar /etc/opt/chrome/policies/managed.
Omdat je deze bestanden moet uitrollen naar de machines van gebruikers, raden we aan om ervoor te zorgen dat alleen beheerders bestanden kunnen schrijven in de /managed directory.
```
Plain Text
chmod -R 755 /etc/opt/chrome/policies
```
Daarnaast raden we beheerders aan om het volgende toe te voegen aan bestanden om wijzigingen in de bestanden zelf te voorkomen:
```
Plain Text
chmod 644 /etc/opt/chrome/policies/managed/managed_preferences.json
```
Gebruik de softwaredistributie of MDM-tool van uw voorkeur om het volgende uit te rollen op de machines van de gebruikers:
1. Google Chrome-browser
2. /etc/opt/chrome/policies/managed/managed_preferences.json

note

Raadpleeg voor meer hulp Google's Chrome Browser Quick Start voor Linux gids.

Firefox Manager uitschakelen via groepsbeleid:

Download Firefox voor Linux.
Open een terminal en navigeer naar de map waarin je download is opgeslagen. Bijvoorbeeld:cd ~/Downloads
Pak de inhoud van het gedownloade bestand uit:
```
Plain Text
tar xjf firefox-*.tar.bz2
```
De volgende commando's moeten als root worden uitgevoerd, of voorafgegaan worden door sudo.
Verplaats de ongecomprimeerde map Firefox naar /opt:
```
Plain Text
mv firefox /opt
```

Maak een symlink naar het Firefox-bestand:

Plain Text
ln -s /opt/firefox /usr/local/bin/firefox

Download een kopie van het bureaubladbestand:

Plain Text
wget https://raw.githubusercontent.com/mozilla/sumo-kb/main/install-firefox-linux/firefox.desktop -P /usr/local/share/applications

Om de ingebouwde wachtwoordmanager van Firefox uit te schakelen, voegt u het volgende toe aan policies.json binnen "policies": {}:
```
Plain Text
{
 "PasswordManagerEnabled": false
}
```

Maak de volgende map als die nog niet bestaat:

Plain Text
mkdir /opt/firefox/distribution

Wijzig de map met het volgende:

Plain Text
chmod 755 /opt/firefox/distribution

Daarnaast raden we beheerders aan om het volgende toe te voegen aan bestanden om wijzigingen in de bestanden zelf te voorkomen:
```
Plain Text
chmod 644 /opt/firefox/distribution/policies.json
```
Gebruik de softwaredistributie of MDM-tool van uw voorkeur om het volgende uit te rollen op de machines van de gebruikers:
Firefox-browser
/distributie/beleidsregels.json

note

Raadpleeg voor meer hulp Firefox's policies.json Overzicht of Policies README op Github.

Uitschakelen op MacOS

Download de Google Chrome .dmg of .pkg voor macOS.
Download de Chrome Enterprise Bundle.
Pak de Enterprise-bundel uit(GoogleChromeEnterpriseBundle64.zip of GoogleChromeEnterpriseBundle32.zip).
Open het bestand /Configuration/com.Google.Chrome.plist met een willekeurige teksteditor.
Als u de ingebouwde wachtwoordmanager van Chrome wilt uitschakelen, voegt u het volgende toe aan com.Google.Chrome.plist:
```
Plain Text
<key>PasswordManagerEnabled</key>
<false />
```
Converteer het bestand com.Google.Chrome.plist naar een configuratieprofiel met een conversietool naar keuze.
Implementeer de Chrome .dmg of .pkg en het configuratieprofiel met uw softwaredistributie- of MDM-tool op alle beheerde computers.

note

Raadpleeg voor meer hulp de handleiding Snel aan de slag met de Chrome-browser voor Mac van Google.

Raadpleeg voor meer informatie de documentatie van Chrome voor het instellen van de Chrome-browser op de Mac.

Download en installeer Firefox for Enterprise voor macOS.
Maak een distributiemap aan in Firefox.app/Contents/Resources/.
Maak in de gemaakte map /distribution een nieuw bestand org.mozilla.firefox.plist.
tip
Gebruik de Firefox .plist-sjabloon en Policy README als referentie.
Om de ingebouwde wachtwoordmanager van Firefox uit te schakelen, voegt u het volgende toe aan org.mozilla.firefox.plist:
```
Plain Text
<dict>
  <key>PasswordManagerEnabled</key>
  <false/>
</dict>
```
Converteer het org.mozilla.firefox.plist bestand naar een configuratieprofiel met een conversietool naar keuze.
Implementeer de Firefox .dmg en het configuratieprofiel met behulp van uw softwaredistributie- of MDM-tool op alle beheerde computers.

Zie voor meer informatie de documentatie van Firefox voor MacOS-configuratieprofielen.

Download het Microsoft Edge voor macOS .pkg-bestand.

Gebruik in Terminal de volgende opdracht om een .plist-bestand te maken voor Microsoft Edge:

Plain Text
/usr/bin/defaults write ~/Desktop/com.microsoft.Edge.plist RestoreOnStartup -int 1

Gebruik de volgende opdracht om de .plist om te zetten van binair naar platte tekst:
```
Plain Text
/usr/bin/plutil -convert xml1 ~/Desktop/com.microsoft.Edge.plist
```
Als u de ingebouwde wachtwoordmanager van Edge wilt uitschakelen, voegt u het volgende toe aan com.microsoft.Edge.plist:
```
Plain Text
<key>PasswordManagerEnabled</key>
<false/>
```
Implementeer de Edge .pkg en het configuratieprofiel met je softwaredistributie- of MDM-tool op alle beheerde computers.
tip
Raadpleeg voor Jamf-specifieke hulp de documentatie van Microsoft over Microsoft Edge-beleidsinstellingen configureren op macOS met Jamf.
Raadpleeg de Edge-documentatie voor configuratieprofielen voor meer informatie.

Suggest changes to this page

How can we improve this page for you?
For technical, billing, and product questions, please contact support



Browserwachtwoordbeheer deactiveren met apparaatbeheer

Uitschakelen met Windows GPO

Hoe controleer ik of het werkt?

note

Uitschakelen op Linux

note

note

Uitschakelen op MacOS

note

tip

tip

Suggest changes to this page

Cloud Status