Déployer l'extension gérée

Utilisez l’extension gérée quand l’équipe informatique installe l’extension pour les gens et identifie chaque appareil, plutôt que de demander à chacun de l’installer lui-même. L’extension gérée est offerte pour Google Chrome et Microsoft Edge.

Le guide Configuration de l’extension gérée du tableau de bord est en anglais pour l’instant, sauf son titre; cette page indique donc les libellés anglais tels qu’ils apparaissent.

Où trouver chaque réglage

Le tableau suivant indique où se trouve chaque réglage.

Ce qu’il vous faut	Où aller
L’identifiant de l’extension et le modèle de politique pour votre navigateur	Sanitized AI > Mon organisation > Paramètres de l’extension > Configuration de l’extension gérée
Instructions de déploiement pour Chrome	Chrome Enterprise : gérer les extensions (documentation de Google)
Vérification des politiques dans Chrome	Tapez `chrome://policy` dans la barre d’adresse de Chrome
Vérification des politiques dans Edge	Tapez `edge://policy` dans la barre d’adresse d’Edge
Configuration de la connexion	Choisir les méthodes de connexion

Chrome et Edge ont chacun leur propre extension gérée, avec son propre identifiant. Un modèle pour Chrome ne configure pas l’extension Edge, et inversement.

1. Choisir le navigateur et un groupe pilote

Dans votre plateforme de gestion des appareils, créez un petit groupe pilote d’appareils ou d’utilisateurs.
Dans Sanitized AI, allez à Mon organisation > Paramètres de l’extension, puis ouvrez Configuration de l’extension gérée.
Choisissez le navigateur que gère votre organisation, Chrome ou Microsoft Edge. Le guide inscrit l’identifiant de l’extension gérée correspondante.

2. Télécharger un modèle de politique

Choisissez votre plateforme de gestion des appareils : Jamf, Microsoft Intune ou Google Admin (Chrome seulement).
Cliquez sur Download template ou Copy template.
Ouvrez-le dans un éditeur de texte ou dans l’éditeur de profils personnalisés de votre plateforme.
Remplacez seulement les espaces réservés clairement indiqués. Ne renommez pas les clés de politique et ne changez pas les types de valeur.

Le modèle contient l’identifiant de votre organisation et des espaces réservés pour les valeurs de l’appareil et de l’utilisateur :

Identifiant et nom de l’appareil
Nom, courriel, département et nom d’utilisateur de la personne assignée

La langue par défaut est préremplie à en. Remplacez-la par fr-CA pour les personnes qui devraient voir l’extension en français jusqu’à ce qu’elles choisissent elles-mêmes une langue.

Avec Jamf ou Microsoft Intune, utilisez les variables de votre plateforme pour ces valeurs. Google Admin n’a pas de variables d’appareil : remplacez les espaces réservés à la main, et appliquez une politique par appareil. Des appareils qui partagent une politique partagent un même identifiant et apparaissent comme un seul appareil. Ne copiez jamais le même identifiant d’appareil sur plusieurs appareils.

3. Forcer l’installation de l’extension et appliquer la politique

Dans votre plateforme de gestion des appareils :

Forcez l’installation de l’extension gérée pour votre navigateur.
Transmettez la politique au même navigateur et au même identifiant d’extension.
Limitez le déploiement à votre groupe pilote.

Enregistrez ou publiez la politique, puis laissez l’appareil se synchroniser. Les navigateurs peuvent prendre plusieurs minutes pour appliquer une politique. Si un rechargement manuel des politiques ne suffit pas, redémarrez le navigateur.

Pour les profils Chrome gérés par Google Workspace, transmettez la politique au moyen de la console Google Admin. Pour Edge, utilisez Intune ou votre plateforme de gestion des appareils : Google Admin ne transmet pas de politique d’extension à Edge.

4. Vérifier un appareil pilote

Sur un appareil pilote :

Vérifiez que l’extension est installée et que l’utilisateur ne peut pas la retirer.
Ouvrez chrome://policy ou edge://policy, puis cliquez sur le bouton qui recharge les politiques.
Trouvez la section des politiques de l’extension gérée Sanitized AI.
Vérifiez que chaque politique indique OK, que sa source est votre plateforme de gestion et qu’elle affiche la valeur attendue.
Ouvrez l’extension et vérifiez qu’elle est prête pour la connexion.
Connectez-vous comme un utilisateur ordinaire, avec une méthode permise par votre organisation, et envoyez une requête d’essai inoffensive dans un outil d’IA protégé.

S’il manque une valeur de politique obligatoire ou qu’elle est invalide, l’extension reste inactive et affiche Configuration de l’extension gérée requise (en anglais : Managed extension configuration required), avec le nom des champs manquants. Corrigez la politique, rechargez les politiques et redémarrez le navigateur.

Avant que les gens se connectent

Une extension gérée commence à consigner l’activité dès son installation. Tant que la personne ne s’est pas connectée avec son courriel professionnel, l’extension se contente de consigner : elle n’avertit ni ne bloque personne. Planifiez vos communications pour que les gens se connectent peu après le déploiement. Leur courriel de bienvenue leur explique comment faire.

Vérifications courantes des politiques

Le tableau suivant présente les problèmes courants.

Problème	À vérifier
Aucune section de politique Sanitized AI	Vérifiez que la politique est attribuée au bon navigateur et au bon groupe pilote, et attendez la synchronisation de l’appareil.
La politique est présente, mais n’indique pas OK	Comparez les noms de clés et les types de valeur avec le modèle téléchargé.
L’extension indique qu’une configuration est requise	Vérifiez que la version du schéma, l’identifiant de l’organisation, l’identifiant de l’appareil et le nom de l’appareil ont tous une valeur.
L’extension est installée, mais n’est pas gérée	Vérifiez que l’entrée d’installation forcée utilise l’identifiant de l’extension gérée pour ce navigateur.
L’icône n’est pas dans la barre d’outils	Les modèles n’épinglent pas l’icône. Les gens peuvent la trouver dans le menu des extensions du navigateur, ou vous pouvez l’épingler au moyen de la politique d’extensions de votre navigateur.

Fenêtres privées

Les navigateurs n’exécutent pas les extensions dans les fenêtres privées par défaut, et une installation forcée n’y change rien. Si des gens peuvent travailler dans des fenêtres privées, envisagez de désactiver la navigation privée au moyen de la politique de votre navigateur.

Retirer l’extension ou mettre un appareil hors service

Pour suspendre la protection, retirez l’attribution de l’extension ou modifiez sa portée dans votre plateforme de gestion des appareils. Conservez la politique et les dossiers des appareils jusqu’à ce que tous les appareils touchés aient reçu le changement.
Pour mettre un appareil hors service, révoquez-le aussi dans Sanitized AI. Dans la page Utilisateurs, trouvez-le dans la section Managed devices (en anglais), puis cliquez sur Revoke. Retirer l’extension ne suffit pas à supprimer le dossier de l’appareil.

Firefox

L’extension gérée est destinée à Chrome et à Edge. Pour déployer l’extension Sanitized AI dans Firefox dans toute votre organisation, communiquez avec Sanitized AI.