Fonctionnalités de l'extension de navigateur

Vue d'ensemble

L'extension de navigateur elba fournit un contexte issu des navigateurs qui complète les données de vos applications SaaS connectées. Les administrateurs peuvent utiliser ce contexte pour comprendre l'utilisation des applications, analyser les événements de navigation pertinents et gérer le déploiement de l'extension depuis un espace de travail unique.

Les fonctionnalités disponibles dépendent du navigateur, du système d'exploitation, de la méthode de déploiement et de la configuration Browser Security choisie pour votre organisation. Le Deployment Center d'elba constitue la source de référence pour les options actuellement disponibles dans votre espace de travail.

Chrome, Edge, Firefox et Safari 26 ou version ultérieure prennent en charge la visibilité sur les applications, les signaux relatifs aux données sensibles, les journaux de navigation et le suivi de l'inscription. Safari nécessite macOS 26 ou version ultérieure.

Visibilité sur les applications

L'extension peut faire remonter l'utilisation des applications dans les navigateurs vers l'inventaire unifié Third-Party Apps afin d'aider les administrateurs à comprendre quels outils sont employés dans l'organisation. Cette visibilité s'avère particulièrement utile pour examiner les applications qui n'ont pas encore été officiellement approuvées ou connectées à elba.

L'utilisation dans le navigateur est marquée Observée dans le navigateur et reste associée à sa source Browser Security. Elle peut être regroupée avec des comptes confirmés par un connecteur, des autorisations OAuth et une activité e-mail qui étaye l'usage sous une même application, sans être transformée en compte. Un indice navigateur reste actuel pendant 30 jours après sa dernière observation ; les indices plus anciens restent visibles avec l'état Non détecté récemment.

Lorsqu'une application détectée avec une confiance élevée ne correspond pas encore au catalogue évalué automatiquement par elba, elle peut apparaître comme identité provisoire privée à votre organisation et être marquée Identification en cours. Cette évaluation est réalisée par le pipeline d'enrichissement automatisé d'elba, et non par un réviseur humain. Les éléments ambigus et les signaux classés comme appareils, systèmes d'exploitation, composants de plateforme ou sites web génériques restent hors de l'inventaire des applications par défaut.

Associez cette visibilité à votre inventaire des applications et à votre processus d'examen des Applications tierces pour déterminer quels outils doivent être évalués, approuvés ou analysés de manière approfondie.

Signaux relatifs aux données sensibles dans les applications d'IA

Pour les workflows pris en charge dans les applications d'IA, l'extension peut identifier les signaux pertinents relatifs aux données sensibles et les transmettre à elba. Elle peut également classer le Statut du compte IA observé comme Compte professionnel, Compte personnel, Aucun compte connecté ou Indéterminé. Les administrateurs peuvent examiner ces constats dans le tableau de bord, avec les informations sur l'application et l'utilisateur concernés.

Browser Security remonte uniquement ces quatre statuts, et les journaux du navigateur filtrent uniquement ces statuts. Comptes professionnel et personnel n'est pas un statut transmis par l'extension : l'inventaire canonique calcule ce statut combiné uniquement lorsque des indices actuels professionnels et personnels coexistent pour le même utilisateur et la même application. Les journaux du navigateur ne proposent donc pas de filtre correspondant.

Le statut du compte IA est une observation faite dans le navigateur, et non un compte vérifié. L'adresse e-mail et le domaine détectés restent dans le navigateur ; l'inventaire des applications et les journaux du navigateur n'exposent ni ces informations, ni le contenu de la page, ni les noms d'hôtes propres au tenant, ni les URL complètes.

Cette fonctionnalité complète les contrôles décrits dans la page Protection des données. La couverture dépend des applications et des paramètres Browser Security configurés pour votre espace de travail.

Inventaire des extensions installées

L'extension peut transmettre des informations sur les extensions installées dans le navigateur d'un utilisateur, notamment leur nom, leur version installée, leur état d'activation, leur type d'installation et leur état installé ou désinstallé.

Cet inventaire permet aux équipes de sécurité de :

• Découvrir les extensions qui méritent un examen.
• Vérifier si une extension est installée et activée, ainsi que son mode d'installation.
• Analyser les modifications apportées à l'environnement de navigation d'un utilisateur.
• Enrichir un examen plus large des risques liés à un collaborateur avec le contexte des extensions de navigateur.

L'inventaire des extensions installées est disponible sur Chrome, Edge et Firefox. Safari ne fournit pas l'API de gestion des extensions nécessaire pour répertorier les autres extensions installées. Cette limite n'affecte ni l'état de l'inscription Safari ni les autres fonctionnalités Browser Security décrites sur cette page.

Un identifiant d'extension évalué automatiquement peut être associé à l'application correspondante ; une extension inconnue reste privée à votre organisation pendant son identification. L'indice d'installation est marqué Observé dans le navigateur. Il ne contribue ni aux autorisations OAuth, ni à l'exposition des accès risqués, ni à l'adoption du SSO, ni aux actions de remédiation sur les comptes.

elba n'expose pas les identifiants bruts des extensions, leurs listes d'autorisations ni les domaines de leurs autorisations d'hôte dans l'inventaire des applications, l'API publique ou les journaux du navigateur. Les journaux du navigateur affichent les métadonnées d'installation respectueuses de la vie privée indiquées ci-dessus, tandis que l'onglet Utilisateurs présente l'indice d'installation et son état actuel dans Utilisateurs et comptes détectés.

Safari ne fournit pas non plus d'historique des téléchargements interrogeable aux WebExtensions. Tout contrôle reposant spécifiquement sur une recherche dans l'historique des téléchargements n'est pas disponible sur Safari ; les contrôles des données dans les requêtes et pièces jointes d'IA continuent de fonctionner.

Journaux des navigateurs et investigations

Les événements de navigation pertinents sont disponibles dans les journaux des navigateurs d'elba. Les administrateurs peuvent filtrer le journal, examiner les détails des événements et exploiter les informations associées à l'utilisateur, à l'application ou à l'extension lors d'une investigation. Les observations d'usage des applications et de statut des comptes IA n'exposent ni identifiants de comptes détectés, ni contenu de page, ni noms d'hôtes propres au tenant, ni URL complètes.

Les journaux des navigateurs sont particulièrement utiles lorsqu'ils sont associés aux informations des intégrations connectées et au Profil de risque du collaborateur, plutôt que traités comme une source isolée.

Visibilité sur le déploiement et l'inscription

La vue du déploiement permet aux administrateurs de suivre sa progression parmi les utilisateurs. Depuis cette vue, vous pouvez :

• Rechercher des utilisateurs et des groupes.
• Filtrer les utilisateurs selon l'état de leur extension.
• Envoyer des instructions de configuration ou des rappels aux utilisateurs sélectionnés.
• Vérifier qu'un utilisateur a terminé l'inscription de son extension.

Sur Safari, elba confirme l'inscription au moyen d'un signal périodique authentifié, car Safari ne fournit pas la liste des extensions installées. Ce signal contient l'utilisateur connecté, l'espace de travail, la source Safari, la version de l'extension et la date de dernière activité ; il ne contient aucun contenu de navigation.

L'autorisation d'accès à tous les sites de Safari est nécessaire pour la visibilité sur les applications et les contrôles Browser Security pris en charge. Elle n'entraîne pas l'envoi continu de pages complètes ni de l'historique de navigation brut. Les détections pertinentes utilisent des URL nettoyées, sans identifiants, chaînes de requête ni fragments. Lorsqu'un contrôle configuré nécessite une classification, le prompt concerné ou un extrait limité du fichier ou de la page est transmis au service de classification authentifié d'elba. La détection enregistrée contient le résultat et les métadonnées nécessaires, plutôt que le prompt brut ou le contenu du fichier.

Pour découvrir les options de déploiement centralisé et manuel, consultez la page Déployer l'extension de navigateur.

Prérequis opérationnels

Pour que les fonctionnalités nécessitant le réseau fonctionnent comme prévu, l'extension doit être installée, connectée et reliée à elba. Les politiques des navigateurs et des appareils peuvent également avoir une incidence sur l'installation, les mises à jour ou les autorisations de l'extension.

Pour évaluer la couverture :

1. Vérifiez la politique de déploiement sur un appareil représentatif.
2. Vérifiez que l'utilisateur peut se connecter.
3. Vérifiez que l'état de l'extension sur l'appareil apparaît dans elba.
4. Validez les signaux de navigation précis que votre organisation compte utiliser.

Commencez par la page Extension de navigateur pour une vue d'ensemble du produit ou poursuivez avec Déployer l'extension de navigateur pour obtenir des conseils sur le déploiement.