Розгорнути розширення DeepL для браузера за допомогою Microsoft Intune для Microsoft Edge

Як адміністратор ІТ ви можете розгорнути розширення DeepL для браузера Microsoft Edge за допомогою Microsoft Intune. Ви можете додати додаткові політики для контролю анонімного доступу до безкоштовної версії DeepL та змусити членів вашої команди увійти в систему.

Оскільки для інсталяції потрібно створити політики та розгорнути скрипт PowerShell, рекомендуємо спочатку внести зміни в тестовому середовищі.

Створити профіль конфігурації

1. Перейти до Microsoft Intune
2. Виберіть «Пристрої» на лівій панелі.
3. У розділі «Керування пристроями » виберіть «Конфігурація».
   Вкладка «Політика» відкривається за замовчуванням.
   
4. Клацніть Створити
5. У вікні, що відкриється, виберіть наступне
   • Платформа: Windows 10 та пізніші версії
   • Профіль: Каталог налаштувань
6. На вкладці «Основні» введіть ім'я та опис профілю конфігурації.
7. Клацніть «Далі»

Налаштування конфігурації

1. У вікні налаштувань знайдіть Edge
2. Виберіть Microsoft Edge\Розширення

3. Виберіть, які розширення інсталятор має встановлювати автоматично

   Якщо потрібно розгорнути політики для окремих користувачів, виберіть пункт Контроль розширення, що інсталюються автоматично (користувач).

   

4. Закрити панель
5. Увімкніть контроль розширень, які встановлюються автоматично, і введіть наступний рядок.

   fancfknaplihpclbhbpclnmmjcjanbaf;https://clients2.google.com/service/update2/crx

   URL після ідентифікатора розширення пов'язаний з Google Chrome. Це зроблено навмисно, і для успішного розгортання розширення в браузерах Microsoft Edge його слід налаштувати відповідно до цієї документації.
6. Клацніть «Далі»

Завершити конфігурацію

1. На вкладці «Теги області дії » встановіть необхідні теги області дії та клацніть «Далі».
2. На вкладці Призначення призначте конфігурацію цільовій групі, клацнувши Додати групи. Ви також можете призначити конфігурацію всім користувачам і групам, якщо це необхідно.
3. Клацніть «Далі».
4. На вкладці Переглянути + створити перегляньте профіль і клацніть Створити.

Профіль готовий до розповсюдження та автоматичної інсталяції розширення DeepL для браузера на комп'ютери або користувачів, на які він поширюється. Ви можете встановити додаткові політики для контролю поведінки розширення після його розгортання.

Налаштувати додаткові політики

Розширення DeepL для браузерів використовує API storage.managed, за допомогою якого можна встановити додаткові правила для контролю певної поведінки. Ці політики розширення можна застосувати в тому самому об’єкті групової політики, який ви використовуєте для розгортання розширення DeepL для браузера. 

Політики розширення не можна налаштувати за допомогою профілів конфігурації в Intune. Тому для застосування конфігурації необхідно створити скрипт PowerShell, який виконується на кожній кінцевій точці. Скрипт створить необхідні ключі реєстру та значення, що містять налаштування політики для розширення DeepL для браузера. Ці значення неможливо створити за допомогою адміністративних шаблонів в Intune. 

Збережіть скрипт під іменем edge_deepl.ps1.

Докладнішу інформацію про підтримувані політики див. у цій статті. 

Додати скрипт PowerShell до профілю конфігурації

1. Перейти до Microsoft Intune
2. Виберіть «Пристрої» на лівій панелі.
3. У розділі «Керувати пристроями » виберіть «Скрипти та виправлення».
4. Виберіть вкладку «Скрипти платформи»
   
5. Клацніть Додати і виберіть Windows 10 і пізніші версіїВідкриється діалог Додати скрипт Powershell
6. Введіть ім'я та опис і клацніть Next (Далі).
7. На вкладці Налаштування скрипту вивантажте файл скрипту PowerShell edge_deepl.ps1, який ви створили раніше. 
   
8. Виберіть «Так» для опції «Запустити скрипт у 64-розрядному хості PowerShell».
9. Клацніть «Далі».
10. На вкладці Призначення додайте групи, до яких потрібно розгорнути скрипт PowerShell. Ви також можете призначити скрипт усім користувачам і групам, якщо це необхідно.
11. Клацніть «Далі».
12. На вкладці Перегляд + додати перегляньте налаштування сценарію та клацніть Додати. 
    

Перевірити правила

Щоб перевірити, чи правильно застосовано політики, скористайтеся комп'ютером-клієнтом, на який поширюється політика конфігурації. 

1. Запустіть Microsoft Edge і перевірте, чи встановлено розширення DeepL для браузера.
2. Виконати команду | gpupdate
   

3. Команда запуску | Regedit і перейдіть до наступного

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\Extensions\fancfknaplihpclbhbpclnmmjcjanbaf\policy

   Відображаються налаштовані раніше параметри політики розширення DeepL та елементи реєстру.