Bêta : Déploiement de stratégies en une étape à l'aide de Windows et GPO

La Détection des risques liés aux identifiants, les Alertes de phishing par IA et les Alertes de sécurité sont disponibles pour les organisations disposant de la Protection des identifiants.

Si vous disposez de la Protection des identifiants et déployez l'extension du navigateur Dashlane, vous pouvez déployer les fonctionnalités de Protection des identifiants en même temps :

• Détection des risques liés aux identifiants
• Alertes de phishing par IA
• Alertes de sécurité

Ce déploiement est consolidé en une seule mise à jour du registre pilotée par des politiques. Les modèles de configuration XML téléchargés depuis votre console d'administration Dashlane contiennent tous les paramètres nécessaires, y compris les configurations de politiques et les clés de registre qui déploient silencieusement les extensions du navigateur.

Cela élimine la nécessité de télécharger et d'importer manuellement des modèles d'administration de navigateur (fichiers ADMX/ADML) ou de configurer manuellement des paramètres GPO de force-installation.

Bien que les fonctionnalités de Protection des identifiants soient plus bénéfiques lorsqu'elles sont déployées à l'ensemble de votre organisation, vous pouvez commencer avec un groupe restreint (ou simplement vous-même) lors de la configuration et l'étendre à davantage d'employés à tout moment. Pour ajouter des employés, mettez à jour les groupes inclus dans votre déploiement de politiques.

Ajouter des employés à la politique

Aperçu du processus

Durée estimée : 10 minutes

Prérequis

Assurez-vous de disposer des accès appropriés nécessaires pour configurer les fonctionnalités de Protection des identifiants :

• Accès administrateur à un compte Dashlane avec la Protection des identifiants
• Accès administrateur à la gestion des politiques de groupe (GPO) sur un serveur Windows joint à un domaine.
• Autorisations pour déployer des politiques sur les appareils cibles.

Déploiement en une étape

Dans la console d'administration Dashlane, lancez la configuration :

1. Connectez-vous à l'extension du navigateur Dashlane et ouvrez la console d'administration
2. Sous Configurations, sélectionnez PolicyDeployment with Extension.

3. Sur la page Déploiement, sélectionnez Commencer la configuration.

   

4. Sur la page Configuration, sélectionnez Essayer la bêta pour consulter le guide de déploiement des politiques.

   

5. Sélectionnez l'option GPO et les navigateurs sur lesquels vous effectuez le déploiement. Assurez-vous que votre sélection est correcte avant de télécharger les fichiers XML.

   

6. Sélectionnez Télécharger. Votre appareil télécharge automatiquement tous les fichiers XML. Une fois le fichier téléchargé, ouvrez la Gestion des stratégies de groupe.

   Ce téléchargement contient à la fois les clés de configuration de votre organisation (par exemple, les jetons de déploiement de masse, le mappage des noms d'utilisateur) et les clés de déploiement silencieux de l'extension du navigateur (client_deploy/silent_deploy).

Configurer les préférences de registre GPO :

1. Sur un serveur joint à un domaine, ouvrez la Gestion des stratégies de groupe, effectuez un clic droit et sélectionnez Exécuter en tant qu'administrateur. Vous allez créer un nouvel objet de stratégie.

   

2. Effectuez un clic droit sur Objet de stratégie de groupe et sélectionnez Nouveau.

   

3. Vous pouvez nommer ce nouveau GPO Politique de Protection des identifiants Dashlane et sélectionner OK.

   

4. Effectuez un clic droit sur la politique que vous avez créée et sélectionnez Modifier.

   

5. Accédez à Configuration utilisateur, Préférences, Paramètres Windows, Registre.

   

6. Alerte : l'ordre des XML est important.

   Pour garantir un déploiement entièrement silencieux et éviter des invites de connexion immédiates et indésirables pour les utilisateurs finaux, les clés de registre doivent être appliquées dans un ordre strict. Les clés de registre de déploiement de l'extension doivent être analysées en dernier.

   Arrangez et copiez/collez vos fichiers XML téléchargés dans l'ordre suivant :

   1. En premier (Clés de configuration) : copiez et collez d'abord les fichiers XML relatifs aux paramètres de configuration (par exemple, les clés Nom d'utilisateur et Déploiement de masse, le commutateur de déploiement silencieux).
   2. En dernier (Clés de déploiement de l'extension) : copiez et collez les XML de déploiement de l'extension Dashlane (Edge et Chrome le cas échéant).

   En plaçant les clés de déploiement en dernier, vous vous assurez que le navigateur télécharge et initialise l'extension Dashlane uniquement après que toutes les configurations de sécurité requises et les politiques de licence ont été établies sur l'appareil.

7. Pour importer :

   Sélectionnez tous les modèles .xml que vous avez téléchargés, appuyez sur Ctrl + C pour les copier et sur Ctrl + V pour les coller dans la fenêtre Registre vide.

8. Sélectionnez Oui lorsqu'il vous est demandé si vous souhaitez importer le document collé.

   

9. Fermez l'Éditeur de gestion des stratégies de groupe.

   

10. De retour dans la fenêtre Gestion des stratégies de groupe, effectuez un clic droit sur votre UO (unité organisationnelle) depuis le dossier « Gestion des stratégies de groupe » et sélectionnez Lier un objet de stratégie de groupe existant.

    

11. Sélectionnez la nouvelle politique que vous avez créée et cliquez sur OK.

    

12. Effectuez un clic droit sur la politique crééedans le dossier Domaines et sélectionnez Appliqué.

    

Après avoir effectué ces étapes, le déploiement peut prendre jusqu'à huit heures, mais il est généralement plus rapide.

Pour vous assurer que la surveillance proactive des menaces de Risk Detection n'alerte pas ou ne perturbe pas les employés, vous devez attendre que la politique prenne effet dans votre MDM.

Vérifiez que la politique a été appliquée :

À l'aide d'un appareil faisant partie du groupe sur lequel le script a été déployé, accédez à l'Éditeur du Registre et sélectionnez les dossiers suivants dans l'ordre.

Chrome :

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\3rdparty\extensions\fdjamakpfbbddfjaooikfcpapjohcfmg\policy

Edge :

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\extensions\gehmmocbbkpblljhkekmfhjpfbkclbph\policy

Dans les extensions, vous verrez un dossier nommé à partir de l'identifiant de l'extension du navigateur Dashlane. Sous ce dossier, le dossier policy contient les valeurs réelles de la politique de Protection des identifiants.

Une fois que vous avez vérifié que la politique est active sur les machines cibles, les navigateurs récupèrent et installent silencieusement l'extension Dashlane en arrière-plan, sans aucune invite visible ni action requise de la part de vos employés.

Vous pouvez ensuite accéder à la console d'administration Dashlane, accéder à Configurations et Policy Deployment with Extension, et sélectionner Marquer comme terminé pour confirmer la configuration de la politique.

Sous Outils de sécurité disponibles, activez les fonctionnalités que vous souhaitez activer :

• Détection des risques
• Alertes de sécurité
• Alertes de phishing par IA

Tous les journaux de menaces, les tentatives de phishing interceptées et les indicateurs de risque commenceront à s'afficher dans le Journal d'activité, la Détection des risques et les tableaux de bord des Alertes de phishing de votre console d'administration.

Supprimer la Protection des identifiants

Pour supprimer les extensions via GPO, vous devrez supprimer les fichiers d'extensions Dashlane Forcer l'installation Edge/Chrome et les remplacer par ces fichiers XML, qui bloquent les extensions Dashlane pour Chrome et Edge.

Créez un fichier XML pour supprimer l'extension Chrome

<Registry clsid="{9CD4B2F4-923D-47F5-A062-E897DD1DAD50}" name="Block Dashlane Chrome" status="Block Dashlane Chrome" image="7" changed="2026-04-28 12:00:00" uid="{22222222-2222-2222-2222-222222222222}"> <Properties action="U" hive="HKEY_LOCAL_MACHINE" key="SOFTWARE\Policies\Google\Chrome\ExtensionInstallBlocklist" name="1" type="REG_SZ" value="fdjamakpfbbddfjaooikfcpapjohcfmg"/> </Registry>

Créez un fichier XML pour supprimer l'extension Edge

<Registry clsid="{9CD4B2F4-923D-47F5-A062-E897DD1DAD50}" name="Block Dashlane Edge" status="Block Dashlane Edge" image="7" changed="2026-04-28 12:00:00" uid="{11111111-1111-1111-1111-111111111111}"> <Properties action="U" hive="HKEY_LOCAL_MACHINE" key="SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallBlocklist" name="1" type="REG_SZ" value="gehmmocbbkpblljhkekmfhjpfbkclbph"/> </Registry>