内容经 DeepL Pro 翻译自英语。
作为IT 管理员，您可以使用 Microsoft Intune 为 Microsoft Edge 部署 DeepL 浏览器扩展。您可以添加其他策略来控制对 DeepL 免费版本的匿名访问，并强制团队成员登录。
由于安装需要创建策略并部署 PowerShell 脚本，因此建议您先在测试环境中进行变更。
创建配置文件
- 前往Microsoft Intune
- 在左侧面板中选择设备
- 在“Mange 设备”章节中 ，选择“配置”。
默认情况下，将打开“策略”标签。 - 点击“创建”
- 在弹出的面板中，选择以下选项：
- 平台：Windows 10 及更高版本
- 简介：设置目录
- 在“基本”标签中，输入配置文件的名称和描述。
- 点击“下一步”
配置设置
- 在“设置”选择器中搜索“Edge”。
- 选择“Microsoft Edge\扩展”。
-
选择控制哪些扩展程序在后台安装
如果要按用户部署策略，请选择“控制静默安装的扩展（用户）”。 - 关闭面板
- 启用“控制哪些扩展程序在后台安装”选项，并输入以下字符串。
fancfknaplihpclbhbpclnmmjcjanbaf;https://clients2.google.com/service/update2/crx
扩展 ID 后的 URL 与 Google Chrome 相关联。这是故意的，应按照本文档中的定义进行配置，以成功将扩展部署到 Microsoft Edge 浏览器。 - 点击“下一步”
完成配置
- 在“范围标签”标签中，设置所需的范围标签，然后点击“下一步”。
- 在“分配”标签中 ，通过点击“添加组”将配置分配给目标组。如果需要，您还可以将配置分配给所有用户和组。
- 点击“下一步”。
- 在“查看+创建”标签中，查看个人资料，然后点击“创建”。
配置文件已准备就绪，可分发并自动在所涵盖的计算机或用户上安装 DeepL 浏览器扩展。您可以设置其他策略来控制扩展部署后的行为。
配置额外策略
DeepL 浏览器扩展使用 storage.managed API，可用于设置其他策略来控制某些行为。您可以在用于部署 DeepL 浏览器扩展的同一组策略对象中应用这些扩展策略。
无法通过 Intune 中的配置文件配置扩展策略。因此，您必须创建一个在每个端点上运行的 PowerShell 脚本以应用配置。该脚本将创建必要的注册表项和值，其中包含 DeepL 浏览器扩展的策略设置。无法通过 Intune 中的管理模板创建这些值。
将脚本保存为文件名edge_deepl.ps1。
有关支持的策略的更多信息，请参阅本文。
将 PowerShell 脚本添加到配置文件
- 前往Microsoft Intune
- 在左侧面板中选择设备
- 在“Mange 设备”章节中 ，选择“脚本和修复”。
- 选择“平台脚本”标签
- 点击“添加”，然后选择“Windows 10 及更高版本”。“添加 Powershell 脚本”对话框随即打开。
- 输入名称和描述，然后点击“Next”（下一步）。
- 在 “脚本设置”标签中 ，上传您之前创建的 PowerShell 脚本文件edge_deepl.ps1。
- 选择“是”以在64位PowerShell宿主中运行脚本。
- 点击“下一步”。
- 在“分配”标签上 ，添加要部署 PowerShell 脚本的组。如果需要，您还可以将脚本分配给所有用户和组。
- 点击“下一步”。
- 在“审查+添加”标签中，审查脚本设置，然后点击“添加”。
查看政策
要检查策略是否正确应用，请使用受配置策略覆盖的客户端计算机。
- 启动 Microsoft Edge，检查是否安装了 DeepL 浏览器扩展
- 运行命令 | gpupdate
-
启动命令 | 打开注册表编辑器并导航至以下位置：
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\Extensions\fancfknaplihpclbhbpclnmmjcjanbaf\policy
显示之前配置的 DeepL 扩展策略和注册表项。