Déployez l'extension de navigateur DeepL avec Microsoft Intune pour Microsoft Edge

En tant qu’administrateur informatique, vous pouvez déployer l’extension de navigateur DeepL pour Microsoft Edge à l’aide de Microsoft Intune. Vous pouvez ajouter des stratégies supplémentaires pour contrôler l’accès anonyme à la version gratuite de DeepL et obliger les membres de votre équipe à se connecter.

L'installation nécessitant la création de stratégies et le déploiement d'un script PowerShell, nous vous recommandons d'effectuer d'abord ces changements dans un environnement de test.

Créer un profil de configuration

1. Accédez à Microsoft Intune
2. Sélectionnez « Appareils » dans le panneau de gauche
3. Dans la section « Gérer les appareils », sélectionnez « Configuration
   » L’onglet « Stratégie » s’ouvre par défaut
   
4. Cliquez sur « Créer »
5. Dans le volet qui s’ouvre, sélectionnez les éléments suivants
   • Plateforme : Windows 10 et versions ultérieures
   • Profil : Catalogue de paramètres
6. Dans l’onglet « Informations de base », saisissez un nom et une description pour le profil de configuration
7. Cliquez sur Suivant

Paramètres de configuration

1. Dans le sélecteur de paramètres, recherchez Edge
2. Sélectionnez « Microsoft Edge\Extensions »

3. Sélectionnez « Contrôler les extensions installées en mode silencieux »

   Si vous souhaitez déployer les stratégies au cas par cas pour chaque utilisateur, sélectionnez « Contrôler les extensions installées en mode silencieux » (Utilisateur).

   

4. Fermez le panneau

5. Activez « Contrôler les extensions installées en mode silencieux » et saisissez la chaîne suivante.

   fancfknaplihpclbhbpclnmmjcjanbaf;https://edge.microsoft.com/extensionwebstorebase/v1/crx

6. Cliquez sur Suivant

Terminez la configuration

1. Dans l’onglet « Balises de portée », définissez les balises de portée requises, puis cliquez sur « Suivant »
2. Dans l’onglet « Affectation », affectez la configuration à un groupe cible en cliquant sur « Ajouter des groupes ». Vous pouvez également affecter la configuration à tous les utilisateurs et groupes si nécessaire.
3. Cliquez sur Suivant.
4. Dans l’onglet « Vérification + Création », vérifiez le profil, puis cliquez sur « Créer ».

Le profil est prêt à être distribué et à installer en mode silencieux l’extension de navigateur DeepL sur les ordinateurs ou les utilisateurs concernés. Vous pouvez définir des politiques supplémentaires pour contrôler le comportement de l’extension une fois celle-ci déployée.

Configurer des stratégies supplémentaires

L’extension de navigateur DeepL utilise l’API `storage.managed`, qui permet de définir des stratégies supplémentaires pour contrôler certains comportements. Vous pouvez appliquer ces stratégies d’extension dans le même Objet de stratégie de groupe que celui que vous utilisez pour déployer l’extension de navigateur DeepL. 

Les stratégies relatives à l’extension ne peuvent pas être configurées via les profils de configuration dans Intune. Vous devez donc créer un script PowerShell qui s’exécute sur chaque endpoint pour appliquer la configuration. Le script créera les clés et valeurs de registre nécessaires contenant les paramètres de stratégie pour l’extension de navigateur DeepL. Il n’est pas possible de créer ces valeurs à l’aide des modèles d’administration dans Intune. 

Enregistrez le script sous le nom de fichier edge_deepl.ps1. 

Pour plus d’informations sur les stratégies prises en charge, consultez cet article. 

Ajoutez le script PowerShell au profil de configuration

1. Accédez à Microsoft Intune
2. Sélectionnez « Appareils » dans le volet de gauche
3. Dans la section « Gérer les appareils », sélectionnez « Scripts et corrections »
4. Sélectionnez l'onglet « Scripts de plateforme »
   
5. Cliquez sur « Ajouter », puis sélectionnez « Windows 10 et versions ultérieures ». La fenêtre de dialogue « Ajouter un script PowerShell » s'ouvre
6. Saisissez un nom et une description, puis cliquez sur « Suivant »
7. Dans l’onglet « Paramètres du script », importez le fichier de script PowerShell edge_deepl.ps1 que vous avez créé précédemment 
   
8. Sélectionnez « Oui » pour l’option « Exécuter le script dans un hôte PowerShell 64 bits »
9. Cliquez sur « Suivant ».
10. Dans l’onglet « Affectations », ajoutez les groupes auxquels vous souhaitez déployer le script PowerShell. Vous pouvez également affecter le script à tous les utilisateurs et groupes si nécessaire.
11. Cliquez sur Suivant.
12. Dans l’onglet « Vérification + Ajout » , vérifiez les paramètres du script, puis cliquez sur « Ajouter ». 
    

Vérification des stratégies

Pour vérifier si les stratégies sont correctement appliquées, utilisez un ordinateur client concerné par la stratégie de configuration. 

1. Lancez Microsoft Edge et vérifiez si l’extension de navigateur DeepL est installée
2. Exécutez la commande | gpupdate 
   

3. Lancez la commande | Regedit et accédez à l'emplacement suivant

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\Extensions\fancfknaplihpclbhbpclnmmjcjanbaf\policy

   La stratégie relative à l'extension de DeepL et les entrées de registre configurées précédemment s'affichent.