Accueil Centre d'aide administrateur

Déploiement de stratégies à l'aide de Windows et des GPO

Pour les administrateurs Pour tous les plans

Déploiement de stratégies à l'aide de Windows et des GPO

Printer icon
Mis à jour le

La Détection des risques liés aux identifiants, les Alertes de phishing par IA et les Alertes de sécurité sont disponibles pour les organisations disposant de la Protection des identifiants.

Durée estimée : 20 minutes

Si vous disposez de la Protection des identifiants et que vous déployez l'extension du navigateur Dashlane, vous pouvez déployer les fonctionnalités de Protection des identifiants en même temps :

Les administrateurs peuvent utiliser l'outil de gestion des appareils mobiles (MDM) GPO pour configurer les fonctionnalités de Protection des identifiants pour les navigateurs de bureau Google Chrome et Microsoft Edge gérés par l'entreprise sur Windows.

Qu'est-ce que GPO ?
Vous souhaitez configurer la détection des risques sur macOS avec Jamf ?
Vous souhaitez configurer la détection des risques sur Windows avec Intune ?

Bien que les fonctionnalités de Protection des identifiants soient plus bénéfiques lorsqu'elles sont déployées à l'ensemble de votre organisation, vous pouvez commencer avec un groupe plus restreint (ou simplement vous-même) lors de la configuration et l'étendre à d'autres employés à tout moment. Pour ajouter d'autres employés, mettez à jour les groupes inclus dans votre déploiement de stratégie.

Ajouter des employés à la stratégie

Aperçu du processus

Prérequis

Assurez-vous de disposer des accès nécessaires pour configurer les fonctionnalités de Protection des identifiants :

  • Accès administrateur à un compte Dashlane avec Protection des identifiants
  • Accès administrateur à la stratégie de groupe (GPO) sur Windows
  • Autorisation de déployer des stratégies sur des appareils via GPO

La configuration comprend deux étapes principales :

  1. Déploiement de la stratégie
  2. Déploiement de l'extension

Si vous préférez, regardez la vidéo pas à pas Windows + GPO

1 : Déploiement de la politique

Ne sautez pas cette étape, même si vous avez déjà déployé l'extension du navigateur Dashlane.

Si l'extension a déjà été déployée et que vous souhaitez activer les fonctionnalités de Protection des identifiants pour les employés existants, vous pouvez ignorer l'étape 2 du guide d'installation. Vous pouvez activer les fonctionnalités après avoir déployé la stratégie de Protection des identifiants.

Important : Vous devez déployer les stratégies de sécurité Dashlane avant de déployer l'extension du navigateur Dashlane. Cet ordre garantit que l'extension s'installe silencieusement et que les fonctionnalités de sécurité fonctionnent comme prévu. Si vous ne déployez pas les stratégies sur vos machines cibles, vos employés seront invités à se connecter à Dashlane à chaque écran de connexion. Si vous déployez l'extension avant les stratégies, les employés pourraient créer un compte individuel avant que les stratégies ne soient appliquées.

Qu'est-ce qu'un déploiement silencieux ?

Un "déploiement silencieux" de l'extension signifie installer l'extension sur les navigateurs de bureau gérés par l'entreprise des employés sans aucune invite visible ni interaction requise de la part de l'employé. Les administrateurs doivent configurer la politique de l'appareil géré avant de déployer la Détection des risques liés aux identifiants afin d'éviter de notifier involontairement les employés à propos de Dashlane.

Dans la console d'administration Dashlane, démarrez la configuration :

  1. Connectez-vous à l'extension du navigateur Dashlane et ouvrez la console d'administration
  2. Sous Configurations, sélectionnez Déploiement de politique avec extension.

  3. Sur la page Déploiement, sélectionnez Démarrer la configuration.

  4. Sur la page Configuration, sélectionnez Démarrer pour voir les étapes du déploiement de la politique.

  5. Sélectionnez l'onglet Stratégie de groupe (GPO) et les navigateurs sur lesquels vous effectuez le déploiement. Assurez-vous que votre sélection est correcte avant de télécharger les fichiers XML afin que votre GPO soit créé correctement.

  6. Dans la section Instructions Windows, sélectionnez Télécharger tous les fichiers XML.

  7. Sur un serveur joint au domaine, ouvrez Gestion des stratégies de groupe, effectuez un clic droit et sélectionnez Exécuter en tant qu'administrateur. Vous allez créer un nouvel objet de stratégie.

  8. Effectuez un clic droit sur Objet de stratégie de groupe et sélectionnez Nouveau.

  9. Vous pouvez nommer ce nouveau GPO Politique CRD et sélectionner OK.

  10. Effectuez un clic droit sur la Politique CRD que vous avez créée et sélectionnez Modifier.

  11. Accédez à Configuration utilisateur, Préférences, Paramètres Windows, Registre.

  12. Sélectionnez tous les modèles .xml que vous avez téléchargés, appuyez sur Ctrl + C pour les copier et Ctrl + V pour les coller dans la fenêtre Registre vide.

  13. Sélectionnez Oui lorsqu'on vous demande si vous souhaitez importer le document collé.

  14. Fermez l'Éditeur de gestion des stratégies de groupe.

  15. De retour dans la fenêtre Gestion des stratégies de groupe, effectuez un clic droit sur votre OU (unité organisationnelle) dans le dossier « Gestion des stratégies de groupe » et sélectionnez Lier un objet de stratégie de groupe existant.

  16. Sélectionnez CRD Policy et OK.

  17. Effectuez un clic droit sur CRD Policy dans les dossiers Domaines et sélectionnez Appliqué.

Après avoir effectué ces étapes, le déploiement peut prendre jusqu'à huit heures, mais il est généralement plus rapide.

Pour vous assurer que la surveillance proactive des menaces de Risk Detection n'envoie pas d'alerte et ne perturbe pas les employés, vous devez attendre que la politique prenne effet dans votre MDM avant de déployer l'extension du navigateur Dashlane sur les appareils inscrits et d'activer la fonctionnalité.

Vérifiez que la politique a été appliquée :

À l'aide d'un appareil faisant partie du groupe sur lequel le script a été déployé, accédez à l'Éditeur du Registre et sélectionnez les dossiers suivants dans l'ordre.

Chrome :

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\3rdparty\extensions\fdjamakpfbbddfjaooikfcpapjohcfmg\policy

Edge :

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\extensions\gehmmocbbkpblljhkekmfhjpfbkclbph\policy

Dans les extensions, vous verrez un dossier nommé d'après l'identifiant de l'extension du navigateur Dashlane. Sous ce dossier, le dossier policy contient les valeurs réelles de la politique de Protection des identifiants.

Retournez dans la console d'administration Dashlane et sélectionnez Continuer pour passer à la deuxième étape.

2 : Déploiement de l'extension

Vous pouvez ignorer cette étape si vous avez déjà déployé l'extension du navigateur Dashlane.

Si vous effectuez un déploiement sur Chrome et Edge, répétez ces étapes pour chaque navigateur.

Créer une nouvelle politique GPO

  1. Ouvrez tous les dossiers dans Gestion des stratégies de groupe jusqu'à voir le dossier « Objets de stratégie de groupe ». Effectuez un clic droit sur ce dossier et sélectionnez Nouveau.

  2. Dans la fenêtre contextuelle Nouvel objet GPO, saisissez « DashlaneGPO » ou « extension du navigateur Dashlane » pour le Nom, puis sélectionnez OK.

  3. Effectuez un clic droit sur votre OU dans le dossier « Gestion des stratégies de groupe » et sélectionnez Lier un objet de stratégie de groupe existant. Par exemple, si le domaine est « dashlanenyc.com » et l'OU est « Dashlane-Client », les ordinateurs cibles se trouvent dans le dossier « Dashlane-Client ».

  4. Dans la fenêtre contextuelle Sélectionner un GPO, sélectionnez le « Dashlane-GPO » que vous avez créé et sélectionnez OK.

Sélectionnez le navigateur que vous utilisez.

Télécharger le modèle et configurer le GPO de l'extension du navigateur Dashlane dans Chrome

  1. Télécharger le fichier modèle « policy_templates.zip »

  2. Effectuez un clic droit sur le fichier « policy_templates.zip » dans l'Explorateur, sélectionnez Renommer et renommez-le : « chrome_policy_templates »

  3. Sélectionnez le fichier « chrome_policy_templates » que vous venez de renommer, puis sélectionnez Extraire tout.

  4. Dans la fenêtre contextuelle Sélectionner une destination et extraire les fichiers, sélectionnez Parcourir, sélectionnez votre dossier « Téléchargements » et sélectionnez Extraire.

  5. Dans le dossier « Téléchargements », ouvrez le dossier « chrome_policy_templates » que vous venez d'extraire, puis ouvrez le dossier « windows » qu'il contient.

  6. Dans le dossier « windows », ouvrez le dossier « admx ».

  7. Sélectionnez les deux fichiers nommés « chrome.admx » et « google.admx », effectuez un clic droit sur ces deux fichiers et sélectionnez Copier.

  8. Ouvrez « C:/Windows » dans une nouvelle fenêtre de l'Explorateur, effectuez un clic droit sur le dossier « Policy Definitions » et sélectionnez Coller.

  9. Retournez encore dans le dossier « admx », ouvrez le dossier « en-US » qu'il contient, sélectionnez les deux fichiers nommés « chrome.adml » et « google.adml », effectuez un clic droit sur ces deux fichiers et sélectionnez Copier.

  10. Retournez encore dans le dossier « Policy Definitions », effectuez un clic droit sur le dossier « en-US » et sélectionnez Coller.

  11. Effectuez un clic droit sur votre unité d'organisation depuis le dossier « Gestion des stratégies de groupe », comme vous l'avez fait au début de cet article, et sélectionnez Modifier.

  12. Dans l'Éditeur de gestion des stratégies de groupe, ouvrez « Configuration de l'ordinateur », « Stratégies », « Modèles d'administration : Définitions de stratégies (fichiers ADMX) récupérées depuis l'ordinateur local », « Google », « Google Chrome » et « Extensions ». Effectuez ensuite un clic droit sur « Configurer la liste des applications et extensions installées de force » et sélectionnez Modifier.

  13. Dans la fenêtre contextuelle Configurer la liste des applications et extensions installées de force, sélectionnez Activé, puis sélectionnez Afficher. Dans la fenêtre contextuelle Afficher le contenu, collez fdjamakpfbbddfjaooikfcpapjohcfmg;https://clients2.google.com/service/update2/crx et sélectionnez OK.

Télécharger le modèle et configurer l'objet de stratégie de groupe de l'extension du navigateur Dashlane dans Edge

  1. Télécharger la stratégie Windows 64 bits

  2. Dans la fenêtre contextuelle Télécharger le fichier de stratégie Microsoft Edge, sélectionnez Accepter et télécharger.

  3. Ouvrez le fichier « MicrosoftEdgePolicyTemplates » que vous venez de télécharger dans l'Explorateur et enregistrez-le dans votre dossier « Téléchargements ».

  4. Sélectionnez le fichier « MicrosoftEdgePolicyTemplates » dans votre dossier « Téléchargements », puis sélectionnez Extraire tout.

  5. Dans la fenêtre contextuelle Sélectionner une destination et extraire les fichiers, sélectionnez Parcourir, sélectionnez votre dossier « Téléchargements », puis sélectionnez Extraire.

  6. Dans le dossier « Téléchargements », ouvrez le dossier « MicrosoftEdgePolicyTemplates » que vous venez d'extraire, puis ouvrez le dossier « windows » qu'il contient.

  7. Dans le dossier « windows », ouvrez le dossier « admx ».

  8. Sélectionnez les trois fichiers intitulés « msedge.admx », « msedgeupdate.admx » et « msdegewebview2.admx », effectuez un clic droit sur les trois fichiers et sélectionnez Copier.

  9. Ouvrez « C:/Windows » dans une nouvelle fenêtre de l'Explorateur, effectuez un clic droit sur le dossier « Définitions des stratégies » et sélectionnez Coller.

  10. Revenez encore une fois dans le dossier « admx », ouvrez le dossier « en-US » qu'il contient, sélectionnez les trois fichiers intitulés « msedge.admx », « msedgeupdate.admx » et « msdegewebview2.admx », effectuez un clic droit sur les trois fichiers et sélectionnez Copier.

  11. Retournez encore dans le dossier « Policy Definitions », effectuez un clic droit sur le dossier « en-US » et sélectionnez Coller.

  12. Effectuez un clic droit sur votre OU dans le dossier « Group Policy Management », comme vous l'avez fait au début de cet article, et sélectionnez Modifier.

  13. Dans l'Éditeur de gestion des stratégies de groupe, ouvrez « Configuration de l'ordinateur », « Stratégies », « Modèles d'administration : définitions de stratégies (fichiers ADMX) récupérées depuis l'ordinateur local », « Microsoft Edge » et « Extensions ». Ensuite, effectuez un clic droit sur « Contrôler les extensions installées silencieusement » et sélectionnez Modifier.

  14. Dans la fenêtre contextuelle Contrôler les extensions installées silencieusement, sélectionnez Activé, puis sélectionnez Afficher. Dans la fenêtre contextuelle Afficher le contenu, collez gehmmocbbkpblljhkekmfhjpfbkclbph, puis sélectionnez OK.

Dans la console d'administration Dashlane, sélectionnez Terminer pour confirmer que l'extension a été déployée.

Après ce déploiement, vous pouvez activer la Détection des risques liés aux identifiants. Vous pouvez également activer les Alertes de phishing par IA et les Alertes de sécurité.

En savoir plus sur la Détection des risques liés aux identifiants
En savoir plus sur les Alertes de phishing par IA
En savoir plus sur les Alertes de sécurité

Si vous activez la Détection des risques liés aux identifiants ou les Alertes de phishing par IA, les informations collectées seront enregistrées dans le Journal d'activité et affichées sur les pages Détection des risques et Alertes de phishing.

En savoir plus sur les informations de Détection des risques
En savoir plus sur les informations des Alertes de phishing

Si vous rencontrez des problèmes pour activer ces fonctionnalités, veuillez contacter notre équipe d'assistance.

Contacter l'assistance via la console d'administration

Regarder la vidéo de configuration Windows + GPO

Qu'est-ce qu'un GPO ?

Un objet de stratégie de groupe (GPO) est une collection virtuelle de paramètres de stratégie. Les paramètres de stratégie de groupe sont contenus dans un GPO. Un GPO peut représenter des paramètres de stratégie dans le système de fichiers et dans Active Directory.

Plus d'informations sur les GPO de Microsoft

Réalisé par Zendesk