Paramètres de gestion des extensions

Cette règle permet de contrôler les paramètres de gestion des extensions pour Google Chrome, y compris ceux contrôlés par des règles existantes liées aux extensions.

Elle fait correspondre un ID d'extension ou une URL de mise à jour uniquement avec sa configuration spécifique. Une configuration par défaut peut être définie pour l'ID spécial "*", lequel s'applique à toutes les extensions pour lesquelles aucune configuration personnalisée n'est définie dans cette règle.

Cette règle peut remplacer la configuration par extension des anciennes règles.

Notez que tout paramètre d'extension par ID provenant de ExtensionInstallForcelist, ExtensionInstallAllowlist, ExtensionInstallBlocklist ou ExtensionSettings n'héritera que de "installation_mode" et "update_url" à partir des valeurs par défaut de "*". Il n'héritera d'aucune autre propriété. Avec une URL de mise à jour, la configuration s'applique aux extensions avec l'URL de mise à jour telle qu'elle est indiquée dans le fichier manifeste de ces extensions ( http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy ). Si le flag "override_update_url" est défini sur "True", l'extension est installée et mise à jour à l'aide de l'URL spécifiée dans la règle "ExtensionInstallForcelist" ou dans le champ "update_url" de cette règle. Le flag "override_update_url" est ignoré si le champ "update_url" contient une URL du Chrome Web Store.

À partir de la version 154 de Google Chrome, l'application de "runtime_blocked_hosts" à une extension disposant de l'autorisation "debugger" désactivera complètement "chrome.debugger.attach()" sur toutes les cibles.

Pour les instances Microsoft® Windows®, les applis et extensions non issues du Chrome Web Store ne peuvent être installées d'office que si l'instance est associée à un domaine Microsoft® Active Directory®, à Microsoft® Azure® Active Directory® ou bénéficie de Chrome Enterprise Core.

Pour les instances macOS, les applis et extensions non issues du Chrome Web Store ne peuvent être installées d'office que si l'instance est gérée via MDM, associée à un domaine via MCX ou bénéficie de la Chrome Enterprise Core.

Remarque : Cette règle ne s'applique qu'aux plates-formes compatibles avec les extensions.
Consultez la page https://chromeenterprise.google/policies/?policy=ExtensionSettings pour en savoir plus sur le schéma et le formatage.

Exemple de valeur :

{
"*": {
"allowed_types": [
"hosted_app"
],
"blocked_install_message": "Custom error message.",
"blocked_permissions": [
"downloads",
"bookmarks"
],
"install_sources": [
"https://company-intranet/chromeapps"
],
"installation_mode": "blocked",
"runtime_allowed_hosts": [
"*://good.example.com"
],
"runtime_blocked_hosts": [
"*://*.example.com"
]
},
"abcdefghijklmnopabcdefghijklmnop": {
"blocked_permissions": [
"history"
],
"installation_mode": "allowed",
"minimum_version_required": "1.0.1",
"toolbar_pin": "force_pinned",
"file_url_navigation_allowed": true
},
"bcdefghijklmnopabcdefghijklmnopa": {
"allowed_permissions": [
"downloads"
],
"installation_mode": "force_installed",
"runtime_allowed_hosts": [
"*://good.example.com"
],
"runtime_blocked_hosts": [
"*://*.example.com"
],
"update_url": "https://example.com/update_url"
},
"cdefghijklmnopabcdefghijklmnopab": {
"blocked_install_message": "Custom error message.",
"installation_mode": "blocked"
},
"defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {
"blocked_install_message": "Custom error message.",
"installation_mode": "blocked"
},
"fghijklmnopabcdefghijklmnopabcde": {
"blocked_install_message": "Custom removal message.",
"installation_mode": "removed"
},
"ghijklmnopabcdefghijklmnopabcdef": {
"installation_mode": "force_installed",
"override_update_url": true,
"update_url": "https://example.com/update_url"
},
"update_url:https://www.example.com/update.xml": {
"allowed_permissions": [
"downloads"
],
"blocked_permissions": [
"wallpaper"
],
"installation_mode": "allowed"
}
}