Déployer l'extension de navigateur
Planifiez, déployez, validez et annulez le déploiement de l'extension de navigateur elba sur les navigateurs administrés.
Avant de commencer
Consultez le Deployment Center d'elba pour obtenir les valeurs de configuration, les liens d'installation et les fichiers téléchargeables à jour pour votre espace de travail. Ne réutilisez pas des identifiants, des valeurs de politique ou des scripts provenant d'un autre environnement ou d'un déploiement antérieur.
Vous aurez besoin des éléments suivants :
- Un accès aux paramètres Browser Security dans elba.
- Un accès administrateur au navigateur ou à la plateforme de gestion des appareils que vous comptez utiliser.
- Un groupe pilote et un périmètre d'appareils cible clairement définis.
- Un plan de communication pour les utilisateurs qui devront se connecter ou effectuer une installation manuelle.
Choisir une méthode de déploiement
Les méthodes présentées dans elba varient selon le navigateur et la plateforme. Sélectionnez un navigateur dans le Deployment Center pour afficher les options disponibles et leurs valeurs exactes.
| Méthode | Cas d'usage recommandé | Éléments fournis par elba |
|---|---|---|
| Google Admin | Environnements Chrome administrés de manière centralisée | Les valeurs nécessaires pour ajouter l'extension et l'attribuer à des unités organisationnelles |
| Microsoft Intune | Appareils Windows administrés | Le nom de la politique, l'emplacement de configuration et la valeur de la politique |
| Group Policy | Appareils Windows administrés par Active Directory | Les valeurs de politique de l'extension pour la politique de l'ordinateur cible |
| macOS MDM | Chrome administré sur macOS | Les valeurs de préférences administrées pour un profil de configuration macOS |
| RMM | Administration des appareils fondée sur des scripts | Des scripts autonomes d'installation et de retour en arrière |
| Installation manuelle | Pilotes ou utilisateurs hors gestion centralisée | Le lien d'installation à jour et les informations sur l'extension |
Processus de déploiement standard
- Dans elba, ouvrez les paramètres Browser Security et sélectionnez la vue du déploiement.
- Choisissez le navigateur cible et la méthode de déploiement.
- Copiez les valeurs affichées ou téléchargez les fichiers fournis.
- Appliquez-les dans votre navigateur, votre plateforme de gestion des appareils ou votre plateforme RMM.
- Attribuez la politique au groupe pilote et déclenchez son actualisation, le cas échéant.
- Redémarrez ou relancez le navigateur si la plateforme de gestion l'exige.
- Vérifiez la politique et l'état de l'extension sur un appareil pilote.
- Demandez à l'utilisateur pilote de se connecter à l'extension.
- Vérifiez l'état de l'extension de l'utilisateur dans elba avant d'étendre son attribution.
Instructions propres à chaque méthode
Google Admin
- Dans Google Admin, ouvrez la zone de gestion des applications et extensions Chrome.
- Sélectionnez l'unité organisationnelle cible.
- Ajoutez l'extension à l'aide des valeurs affichées dans elba.
- Définissez la politique d'installation pour les utilisateurs ou appareils cibles.
- Appliquez la valeur de politique avancée facultative uniquement si elle fait partie de votre modèle de gestion des navigateurs.
- Actualisez la politique et validez l'extension sur un appareil administré.
Microsoft Intune
- Créez ou mettez à jour la politique du navigateur pour les appareils Windows cibles.
- Ajoutez le paramètre décrit dans le Deployment Center elba.
- Collez le nom, l'emplacement de configuration et la valeur générés exactement tels qu'ils sont affichés.
- Attribuez la politique au groupe d'appareils pilote et déclenchez une synchronisation.
- Vérifiez que le navigateur signale la politique et installe l'extension.
Group Policy
- Ouvrez Group Policy Management et modifiez la politique de l'ordinateur cible.
- Appliquez les valeurs de politique de l'extension générées par elba.
- Lors de la fusion des valeurs de politique, conservez les paramètres existants des autres extensions administrées.
- Attendez l'actualisation normale de la politique ou déclenchez-la selon votre procédure habituelle.
- Relancez le navigateur et validez l'état de la politique obtenue.
macOS MDM
- Créez un profil de configuration macOS pour les préférences Chrome administrées.
- Utilisez le domaine de préférences et les valeurs de configuration affichés dans elba.
- Attribuez le profil au groupe de Mac pilote.
- Attendez la connexion des appareils, puis relancez Chrome si nécessaire.
- Vérifiez que la préférence administrée et l'extension sont présentes.
RMM
- Téléchargez le script d'installation depuis elba.
- Exécutez-le depuis votre plateforme RMM avec le contexte administrateur requis par celle-ci.
- Conservez le script téléchargé tel quel afin de préserver son comportement d'installation et de vérification.
- Conservez le script de retour en arrière correspondant avec le dossier du déploiement.
- Examinez le résultat du script et validez l'extension sur un appareil pilote.
Installation manuelle
Utilisez l'installation manuelle pour un pilote ou lorsque la gestion centralisée des navigateurs n'est pas disponible. Partagez le lien d'installation affiché dans elba, puis demandez à l'utilisateur d'installer l'extension et de se connecter. Suivez la progression depuis la vue du déploiement et envoyez un rappel si nécessaire.
Valider le déploiement
Sur chaque plateforme représentative, vérifiez les points suivants :
- Le cas échéant, la page des politiques du navigateur affiche la politique attendue pour l'extension administrée.
- L'extension est installée et administrée comme prévu.
- Les politiques existantes pour les autres extensions restent intactes.
- L'utilisateur peut ouvrir l'extension et se connecter correctement.
- L'état de l'extension de l'utilisateur apparaît correctement dans elba.
- Les fonctionnalités Browser Security que vous comptez utiliser se comportent comme prévu dans votre périmètre de test.
Si un état ne se met pas à jour immédiatement, actualisez la politique de l'appareil, relancez le navigateur et vérifiez que l'extension dispose d'une connexion active à elba.
Revenir en arrière en toute sécurité
Planifiez le retour en arrière avant toute attribution à grande échelle.
- Supprimez ou annulez l'attribution de la politique du navigateur ou de l'appareil au groupe concerné.
- Pour un déploiement fondé sur un script, utilisez le fichier de retour en arrière correspondant fourni par elba.
- Ne supprimez que l'entrée de l'extension elba lorsque la politique gère également d'autres extensions.
- Actualisez la politique et relancez le navigateur.
- Vérifiez que la politique administrée et l'état de l'extension correspondent au résultat attendu du retour en arrière.
Pour plus de contexte sur le produit, consultez les pages Extension de navigateur et Fonctionnalités de l'extension de navigateur. Pour les problèmes d'installation ou de connexion non résolus, consultez la page Résolution des problèmes.