Implementación de directivas con Windows e Intune

La Detección de riesgos de credenciales, las Alertas de phishing con IA y las Alertas de riesgo de credenciales están disponibles para organizaciones con Protección de credenciales.

Tiempo estimado para completar: 20 minutos

Si tiene Protección de credenciales y está implementando la extensión de navegador de Dashlane, puede implementar las funciones de Protección de credenciales al mismo tiempo:

• Detección de riesgos de credenciales
• Alertas de phishing con IA
• Alertas de riesgo de credenciales

Los administradores pueden usar la herramienta de administración de dispositivos móviles (MDM) Microsoft Intune para configurar las funciones de Protección de credenciales en los navegadores de escritorio Google Chrome y Microsoft Edge administrados por la compañía en Windows.

¿Qué es Microsoft Intune?
¿Desea configurar la Detección de riesgos en macOS con Jamf?
¿Desea configurar la Detección de riesgos en Windows con Directiva de grupo (GPO)?

Aunque las funciones de Protección de credenciales son más beneficiosas cuando se implementan en toda la organización, puede comenzar con un grupo más pequeño (o solo usted) durante la configuración y extenderlo a más empleados en cualquier momento. Para agregar más empleados, actualice los grupos incluidos en la implementación de su política.

Agregar empleados a la política

Descripción general del proceso

Requisitos previos

Asegúrese de tener el acceso adecuado necesario para configurar las funciones de Protección de credenciales:

• Acceso de administrador a una cuenta de Dashlane con Protección de credenciales
• Acceso de administrador a Microsoft Intune en Windows
• Permiso para implementar políticas en dispositivos mediante Intune

La configuración implica dos pasos principales:

1. Implementación de la política
2. Implementación de la extensión

Si lo prefiere, vea el video paso a paso de Windows + Intune

1: Implementación de políticas

Importante: Debe implementar las políticas de seguridad de Dashlane antes de implementar la extensión de navegador de Dashlane. Este orden garantiza que la extensión se instale de forma silenciosa y que las funciones de seguridad funcionen según lo esperado. Si no implementa las políticas en las máquinas de destino, se les pedirá a sus empleados que ingresen a Dashlane en cada pantalla de ingreso. Si implementa la extensión antes que las políticas, los empleados podrían crear una cuenta personal antes de que se apliquen las políticas.

En la consola de administración de Dashlane, inicie la configuración:

1. Ingrese a la extensión de navegador de Dashlane y abra la consola de administración
2. En Configuraciones, seleccione Implementación de política con extensión.

3. En la página de Implementación, seleccione Iniciar configuración.

   

4. En la página de Configuración, seleccione Iniciar para ver los pasos para la implementación de la política.

   

5. Seleccione la ficha Intune y los navegadores en los que está realizando la implementación. Asegúrese de que su selección sea precisa antes de descargar el script para que su archivo se cree correctamente.

   

6. En la sección Directrices de Windows, seleccione Descargar. Su dispositivo descarga automáticamente un archivo de script para que pueda aplicar la política de Protección de credenciales a su software de implementación. Una vez que el archivo se descargue, abra la aplicación Intune.

En Intune, agregue la nueva política:

1. Abra Intune y seleccione lo siguiente en orden:
   • Dispositivos
   • Scripts y correcciones
   • Scripts de plataforma
   • Agregar

   • Windows 10 o posterior

     

2. Ingrese un nombre para la política. Por ejemplo, "Extensión de navegador de Dashlane para Chrome Browser".
3. Seleccione Siguiente. Se le pedirá que seleccione el archivo que descargó.

4. Seleccione No para las tres opciones restantes en la pantalla y, luego, seleccione Siguiente.

   

5. En la página siguiente, seleccione Agregar grupos. Luego, seleccione las casillas junto a los nombres de los grupos en los que desea realizar la implementación y la política y las configuraciones necesarias para que la función opere. Asegúrese de incluir a todos los empleados que desea proteger, incluso si no tienen un puesto en Dashlane.

   Aunque estas configuraciones se están realizando como configuraciones de dispositivos de Intune, las asignaciones deben hacerse a Grupos y no a Dispositivos.

   

   Aunque las funciones de Protección de credenciales son más beneficiosas cuando se implementan en toda la organización, puede comenzar con un grupo más pequeño (o solo usted mismo) restringiendo la política. Puede extender la Protección de credenciales a más empleados en cualquier momento.

6. Seleccione el botón Seleccionar y luego seleccione Siguiente.

7. Revise y valide la configuración, luego seleccione Agregar. Un mensaje confirma que se creó la política.

   

Después de realizar estos pasos, la implementación puede tardar hasta ocho horas, pero generalmente es más rápida.

Para garantizar que la detección de riesgos y su monitoreo proactivo de amenazas no genere alertas ni interrumpa a los empleados, debe esperar a que la política entre en vigencia en su MDM antes de implementar la extensión de navegador de Dashlane en los dispositivos inscritos y activar la función.

Verifique que la política se haya aplicado:

Usando un dispositivo que formaba parte del grupo en el que se implementó el script, vaya al Editor del Registro y seleccione las siguientes carpetas en orden.

Chrome:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\3rdparty\extensions\fdjamakpfbbddfjaooikfcpapjohcfmg\policy

Edge:

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\extensions\gehmmocbbkpblljhkekmfhjpfbkclbph\policy

En las extensiones, verá una carpeta con el nombre del ID de la extensión de navegador de Dashlane. Dentro de esa carpeta, la carpeta policy contiene los valores reales de la política de Protección de credenciales.

Vuelva a la Consola de administración de Dashlane y seleccione Continuar para pasar al segundo paso.

2: Implementación de extensiones

Puede omitir este paso si ya implementó anteriormente la extensión de navegador de Dashlane.

Debe implementar las políticas de Protección de credenciales antes de implementar la extensión de navegador de Dashlane. Este orden garantiza que la extensión se instale de forma silenciosa. Si no implementa las políticas en los equipos seleccionados, se le pedirá a sus empleados que ingresen a Dashlane en cada pantalla de ingreso. Si implementa la extensión antes que las políticas, los empleados podrían crear una cuenta personal antes de que se apliquen las políticas.

Volver al paso 1 para implementar la política

Seleccione el navegador en el que está implementando la extensión.

• Google Chrome
• Microsoft Edge

Google Chrome

Para implementar la extensión, debe agregar una nueva configuración de dispositivo en Intune usando la plantilla Configurar la lista de aplicaciones y extensiones instaladas forzosamente con el valor del navegador en la consola de administración de Dashlane. Si no encuentra esta plantilla, asegúrese de haber importado el ADMX de Chrome.
Importar el ADMX de Chrome

Copie el valor del navegador aquí o en la consola de administración:

fdjamakpfbbddfjaooikfcpapjohcfmg;https://clients2.google.com/service/update2/crx

En Intune, agregue una nueva configuración de dispositivo:

1. Seleccione Dispositivos, Configuraciones, y luego Crear y Nueva política. Use estas opciones para definir la política:
   • Plataforma: Windows 10 y versiones posteriores

   • Tipo de perfil: Catálogo de opciones

     

2. Seleccione Crear, ingrese un nombre para el perfil (por ejemplo, "Implementar extensión de navegador de Dashlane") y, luego, seleccione Siguiente.

   

3. Localice las carpetas de Google:
   Google; Google Chrome; Extensiones

   

4. En la barra de búsqueda, escriba "force" y seleccione Configurar lista de aplicaciones y extensiones instaladas de forma forzada.

5. En el campo ID de extensión/aplicación y URLs de actualización que se instalarán de forma silenciosa, seleccione Habilitado, pegue el valor que copió de la consola de administración de Dashlane y seleccione Aceptar.

   

6. Confirme el estado Habilitado y seleccione Siguiente.

7. En la siguiente pantalla, establezca las Etiquetas de ámbito en Predeterminado y seleccione Siguiente.

   

8. Seleccione Agregar grupos y marque las casillas junto a los nombres de los grupos en los que desea implementar la extensión. En este ejemplo, el grupo seleccionado se llama "Demodash".

   Aunque se están configurando como configuraciones de dispositivo de Intune, las asignaciones deben realizarse a Grupos y no a Dispositivos.

   

   

9. Seleccione el botón Seleccionar y, luego, Siguiente.

10. Revise la información y seleccione Crear.

    

    La política ahora está activa. Si un Miembro del plan no se ha inscrito en Intune, se le solicitará que lo haga cuando ingrese en un dispositivo administrado. Después de inscribirse, Intune instala automáticamente la extensión de navegador de Dashlane en su navegador.

Microsoft Edge

Copie el valor del navegador aquí o en la consola de administración:

gehmmocbbkpblljhkekmfhjpfbkclbph;https://edge.microsoft.com/extensionwebstorebase/v1/crx

En Intune, agregue una nueva configuración de dispositivo:

1. Seleccione Devices, Configurations y luego Create y New policy. Use estas opciones para definir la política:
   • Plataforma: Windows 10 and later

   • Tipo de perfil: Settings catalog

     

2. Seleccione Create, ingrese un nombre para el perfil (por ejemplo, "Deploy Dashlane browser extension") y luego seleccione Next.

   

3. En Configuration settings, busque Edge extensions y seleccione la carpeta Microsoft Edge\Extensions.

   

4. Seleccione la opción Control which extensions are installed silently (User).
5. Pegue el valor que copió de la consola de administración de Dashlane. Confirme el estado Enabled y luego seleccione Next.
   

6. En la siguiente pantalla, establezca las Scope tags en Default y seleccione Next.

   

7. Seleccione Add Groups y marque las casillas junto a los nombres de los grupos en los que desea implementar la extensión. En este ejemplo, el grupo seleccionado se llama "Demodash".

   Aunque estas se estén configurando como configuraciones de dispositivo de Intune, las asignaciones deben realizarse a Groups y no a Devices.

   

   

8. Seleccione el botón Select y luego Next.

9. Revise la información y seleccione Create.

   

   La política ahora está activa. Si un Miembro del plan no se ha inscrito en Intune, se le pedirá que lo haga cuando ingrese en un dispositivo administrado. Tras inscribirse, Intune instala automáticamente la extensión de navegador de Dashlane en su navegador.

En la consola de administración de Dashlane, seleccione Complete para confirmar que la extensión fue implementada.

Después de esta implementación, puede activar la Detección de riesgos de credenciales. También puede activar las Alertas de phishing con IA y las Alertas de riesgo de credenciales para los Miembros del plan que no hayan iniciado sesión y para los empleados sin cuentas de Dashlane.

Más información sobre la Detección de riesgos de credenciales
Más información sobre las Alertas de phishing con IA
Más información sobre las Alertas de riesgo de credenciales

Si activa la Detección de riesgos de credenciales o las Alertas de phishing con IA, la información recopilada quedará registrada en el Registro de actividad y se mostrará en las páginas de Detección de riesgos y Alertas de phishing.

Más información sobre los análisis de Detección de riesgos
Más información sobre los análisis de Alertas de phishing

Si tiene algún problema para activar estas funciones, comuníquese con nuestro equipo de asistencia técnica.

Contactar con asistencia técnica a través de la consola de administración

Ver el video de configuración de Windows + Intune

Puede ver un video paso a paso de la configuración de Windows + Intune.