Implementar a extensão do DeepL para browser com o Microsoft Intune para Microsoft Edge

Como administrador de TI, você pode implementar a extensão do DeepL para o browser Microsoft Edge usando o Microsoft Intune. Pode adicionar políticas adicionais para controlar o acesso anónimo à versão gratuita do DeepL e obrigar os membros da sua equipa a iniciar sessão.

Como a instalação precisa criar políticas e implementar um script do PowerShell, é melhor fazer as alterações primeiro num ambiente de teste.

Crie um perfil de configuração

1. Vá para o Microsoft Intune
2. Escolha Dispositivos no painel da esquerda
3. Na secção Dispositivos de gerenciamento , selecione Configuração
   O separador Política abre por padrão.
   
4. Clique em Criar
5. No painel que aparece, escolha o seguinte
   • Plataforma: Windows 10 e versões mais recentes
   • Perfil: Catálogo de definições
6. No separador Basics, digite um nome e uma descrição para o perfil de configuração
7. Clique em Avançar

Definições de configuração

1. No seletor Definições, procure por Edge
2. Escolha Microsoft Edge\Extensões

3. Selecione Controle quais extensões são instaladas silenciosamente

   Se quiser implementar as políticas por utilizador, selecione Controlar quais extensões são instaladas silenciosamente (Utilizador).

   

4. Feche o painel
5. Ative a opção Controlar quais extensões são instaladas silenciosamente e digite a seguinte cadeia.

   fancfknaplihpclbhbpclnmmjcjanbaf;https://clients2.google.com/service/update2/crx

   A URL depois do ID da extensão está ligada ao Google Chrome. Isso é de propósito e deve ser configurado como está nesta documentação para implementar a extensão nos browsers Microsoft Edge.
6. Clique em Avançar

Concluir configuração

1. No separador Escopo, defina as tags de escopo necessárias e clique em Avançar.
2. No separador Atribuição , atribua a configuração a um grupo de destino clicando em Adicionar grupos. Também podes atribuir a configuração a todos os utilizadores e grupos, se for preciso.
3. Clique em Avançar.
4. No separador Revisar + criar, dá uma olhada no perfil e clica em Criar.

O perfil está pronto para ser distribuído e instalar silenciosamente a extensão do DeepL para browser nos computadores ou utilizadores abrangidos pelo mesmo. Você pode definir políticas adicionais para controlar o comportamento da extensão depois que ela for implementada.

Configurar políticas adicionais

A extensão do DeepL para browsers usa a API storage.managed, que pode ser usada para definir políticas adicionais para controlar certos comportamentos. Você pode aplicar essas políticas de extensão no mesmo Objeto de Política de Grupo que está usando para implementar a extensão do DeepL para browser. 

As políticas de extensão não podem ser configuradas por meio de perfis de configuração no Intune. Então, você precisa criar um script do PowerShell que rola em cada endpoint pra aplicar a configuração. O script vai criar as chaves e valores de registro necessários com as definições de política para a extensão do DeepL para o browser. Não dá pra criar esses valores usando modelos administrativos no Intune. 

Salve o script com o nome de arquivo edge_deepl.ps1.

Para mais informações sobre as políticas compatíveis, veja este artigo. 

Adicionar o script do PowerShell ao perfil de configuração

1. Vá para o Microsoft Intune
2. Escolha Dispositivos no painel da esquerda
3. Na secção Dispositivos geridos , selecione Scripts e correções.
4. Selecione o separador Scripts da plataforma
   
5. Clique em Adicionar e selecione Windows 10 e posterior.A caixa de diálogo Adicionar script Powershell é exibida.
6. Digite um nome e uma descrição e clique em Avançar.
7. No separador Definições do script , carregue o ficheiro de script PowerShell edge_deepl.ps1 que criou anteriormente. 
   
8. Escolha “Sim” na opção “Executar script no PowerShell Host de 64 bits”.
9. Clique em Avançar.
10. No separador Atribuições , adicione os grupos aos quais pretende implementar o script do PowerShell. Também podes atribuir o script a todos os utilizadores e grupos, se for preciso.
11. Clique em Avançar.
12. No separador " Revisar + adicionar ", dá uma olhada nas definições do script e clica em "Adicionar". 
    

Dá uma olhada nas políticas

Para ver se as políticas estão funcionando direitinho, use um computador cliente que esteja dentro da política de configuração. 

1. Abra o Microsoft Edge e veja se a extensão do DeepL para o browser está instalada
2. Executar comando | gpupdate
   

3. Comando Iniciar | Regedit e vá até o seguinte

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\Extensions\fancfknaplihpclbhbpclnmmjcjanbaf\policy

   A política de extensão do DeepL e os itens de registro configurados anteriormente são exibidos.