DeepL-Browsererweiterung mit Microsoft Intune für Microsoft Edge bereitstellen

Als IT-Administrator können Sie die DeepL-Browsererweiterung für Microsoft Edge mithilfe von Microsoft Intune bereitstellen. Sie können zusätzliche Richtlinien hinzufügen, um den anonymen Zugriff auf die kostenlose Version von DeepL zu kontrollieren und Ihre Teammitglieder zur Anmeldung zu verpflichten.

Da die Installation die Erstellung von Richtlinien und das Bereitstellen eines PowerShell-Skripts erfordert, empfehlen wir Ihnen, die Änderungen zunächst in einer Testumgebung vorzunehmen.

Erstellen Sie ein Konfigurationsprofil

1. Gehen Sie zu Microsoft Intune
2. Wählen Sie im linken Bereich „Geräte“ aus
3. Wählen Sie im Abschnitt „Geräte verwalten “ die Option „Konfiguration“
   aus. Das Tab „Richtlinie“ wird standardmäßig geöffnet.
   
4. Klicken Sie auf „Erstellen“
5. Wählen Sie im sich öffnenden Fenster Folgendes aus
   • Plattform: Windows 10 und höher
   • Profil: Einstellungskatalog
6. Geben Sie auf dem Tab „Grundlegendes“ einen Namen und eine Beschreibung für das Konfigurationsprofil ein
7. Klicken Sie auf „Weiter“

Konfigurationseinstellungen

1. Suchen Sie in den Einstellungen nach „Edge“
2. Wählen Sie „Microsoft Edge\Erweiterungen“ aus

3. Wählen Sie „Steuern, welche Erweiterungen im Hintergrund installiert werden“ aus dem Installationsprogramm aus

   Wenn Sie die Richtlinien benutzerspezifisch bereitstellen möchten, wählen Sie „Steuern, welche Erweiterungen im Hintergrund installiert werden“ (Nutzer).

   

4. Schließen Sie das Fenster.

5. Aktivieren Sie „Steuern, welche Erweiterungen im Hintergrund installiert werden“ und geben Sie die folgende Zeichenfolge ein.

   fancfknaplihpclbhbpclnmmjcjanbaf;https://edge.microsoft.com/extensionwebstorebase/v1/crx

6. Klicken Sie auf „Weiter“.

Konfiguration abschließen

1. Legen Sie auf dem Tab „Gültigkeitsbereich-Tags“ die erforderlichen Gültigkeitsbereich-Tags fest und klicken Sie auf „Weiter“
2. Weisen Sie auf der Registerkarte „Zuweisung“ die Konfiguration einer Zielgruppe zu, indem Sie auf „Gruppen hinzufügen“ klicken. Bei Bedarf können Sie die Konfiguration auch allen Benutzern und Gruppen zuweisen.
3. Klicken Sie auf „Weiter“.
4. Überprüfen Sie auf dem Tab „Überprüfen + erstellen“ das Profil und klicken Sie auf „Erstellen“.

Das Profil ist nun bereit zur Verteilung und installiert die DeepL-Browsererweiterung im Hintergrund auf den davon erfassten Computern oder für die betreffenden Nutzer. Sie können zusätzliche Richtlinien festlegen, um das Verhalten der Erweiterung nach der Bereitstellung zu steuern.

Zusätzliche Richtlinien konfigurieren

Die DeepL-Browsererweiterung nutzt die „storage.managed“-API, über die zusätzliche Richtlinien festgelegt werden können, um bestimmte Verhaltensweisen zu steuern. Sie können diese Erweiterungsrichtlinien im selben Gruppenrichtlinienobjekt anwenden, das Sie zur Bereitstellung der DeepL-Browsererweiterung verwenden. 

Erweiterungsrichtlinien können nicht über Konfigurationsprofile in Intune konfiguriert werden. Daher müssen Sie ein PowerShell-Skript erstellen, das auf jedem Endpunkt ausgeführt wird, um die Konfiguration anzuwenden. Das Skript erstellt die erforderlichen Registrierungsschlüssel und -werte, die die Richtlinieneinstellungen für die DeepL-Browsererweiterung enthalten. Es ist nicht möglich, diese Werte mithilfe von Verwaltungsvorlagen in Intune zu erstellen. 

Speichern Sie das Skript unter dem Dateinamen „edge_deepl.ps1“. 

Weitere Informationen zu unterstützten Richtlinien finden Sie in diesem Artikel. 

Fügen Sie das PowerShell-Skript dem Konfigurationsprofil hinzu

1. Wechseln Sie zu Microsoft Intune
2. Wählen Sie im linken Bereich „Geräte“ aus
3. Wählen Sie im Abschnitt „Geräte verwalten “ die Option „Skripte und Korrekturmaßnahmen “ aus
4. Wählen Sie das Tab „Plattformskripte“ aus
   
5. Klicken Sie auf „Hinzufügen“ und wählen Sie „Windows 10 und höher“ aus. Das Dialogfenster „PowerShell-Skript hinzufügen“ wird geöffnet
6. Geben Sie einen Namen und eine Beschreibung ein und klicken Sie auf „Weiter“
7. Hochladen Sie auf dem Tab „Einstellungen “ die zuvor erstellte PowerShell-Skriptdatei „edge_deepl.ps1“  
   
8. Wählen Sie bei der Option „Skript in 64-Bit-PowerShell-Host ausführen“ die Option „Ja“ aus
9. Klicken Sie auf „Weiter“.
10. Fügen Sie auf der Registerkarte „Zuweisungen“ die Gruppen hinzu, für die Sie das PowerShell-Skript bereitstellen möchten. Bei Bedarf können Sie das Skript auch allen Benutzern und Gruppen zuweisen.
11. Klicken Sie auf „Weiter“.
12. Überprüfen Sie auf dem Tab „Überprüfen + Hinzufügen “ die Skripteinstellungen und klicken Sie auf „Hinzufügen “. 
    

Richtlinien überprüfen

Um zu überprüfen, ob die Richtlinien korrekt angewendet werden, verwenden Sie einen Client-Computer, der unter die Konfigurationsrichtlinie fällt. 

1. Starten Sie Microsoft Edge und prüfen Sie, ob die DeepL-Browsererweiterung installiert ist
2. Führen Sie den Befehl „gpupdate“ aus 
   

3. Starten Sie den Befehl | Regedit und navigieren Sie zu folgendem Pfad

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\Extensions\fancfknaplihpclbhbpclnmmjcjanbaf\policy

   Die zuvor konfigurierte DeepL-Erweiterungsrichtlinie und die Registrierungseinträge werden angezeigt.