Cómo bloquear extensiones de borde usando Intune
En esta publicación, te mostraré cómo bloquear las extensiones de Edge usando Intune. Puede impedir que los usuarios instalen extensiones de Microsoft Edge mediante Intune (MEM).
Puede administrar fácilmente las extensiones de Edge mediante Intune y bloquear extensiones de Edge específicas o permitir que los usuarios solo instalen extensiones de Edge específicas.
Existen dos métodos para controlar las extensiones de Microsoft Edge a través de Intune.
- Permita que se instalen extensiones de borde específicas y bloquee la instalación de extensiones específicas.
- Bloquee la instalación de todas las extensiones de Edge en Intune.
Si desea permitir la instalación de extensiones específicas, cree una lista permitida de extensiones de Intune Edge y agregue la lista de ID de extensión a la lista permitida. Mientras que el segundo método es útil cuando desea bloquear completamente la instalación de todas las extensiones en Edge. Si ha venido aquí buscando el primer método, probablemente lo cubriré en una publicación separada.
Estuve hablando con mi colega hace unos días y mencionó que en su organización, los usuarios no pueden instalar extensiones de Edge. Trabaja para una firma de banca de inversión y normalmente la seguridad es un escalón más alta que el resto de empresas.
Mencionó que incluso el acceso a Bluetooth está restringido a través de Intune. Bloquear las extensiones perimetrales mediante Intune impide que los usuarios instalen cualquier complemento o extensión. La mejor parte aquí es que puede bloquear completamente la instalación de extensiones de Edge usando Intune y se necesitan algunos pasos para implementar esta política.
Cómo bloquear extensiones de borde usando Intune
Ahora crearemos un perfil de configuración del dispositivo para bloquear las extensiones de Edge usando Intune.
- Primero, inicie sesión en el centro de administración de Microsoft Endpoint Manager.
- Vaya a Dispositivos > Windows > Perfiles de configuración.
- Cree un nuevo perfil de configuración de Intune y defina la configuración para bloquear las extensiones de borde.
En la ventana Configuración de Windows Perfiles , seleccione Crear perfil.
En la ventana Crear un perfil , seleccione Plataforma como Windows 10 y versiones posteriores. Seleccione el tipo de perfil como Catálogo de configuración. Haga clic en Crear.
En la pestaña Conceptos básicos , especifique el nombre del perfil como Block Edge Extensions y podrá agregar una descripción del perfil. Haga clic en Siguiente.
En la sección Configuración , en Catálogo de configuración, haga clic en Agregar configuración.
En la ventana Selector de configuración , escriba "extensiones" en el cuadro de búsqueda y haga clic en Buscar. En los resultados de la búsqueda, seleccione Microsoft Edge\Extensions. Ahora seleccione Controlar qué extensiones no se pueden instalar.
Para bloquear las extensiones de Edge usando Intune, usaremos la configuración Controlar qué extensiones no se pueden instalar en Intune. Esta configuración enumera extensiones específicas que los usuarios NO pueden instalar en Microsoft Edge.
Habilite la configuración Controlar qué extensiones no se pueden instalar.
Cuando implemente esta política, todas las extensiones de esta lista que se hayan instalado previamente se deshabilitarán y el usuario no podrá habilitarlas.
Si elimina un elemento de la lista de extensiones bloqueadas, esa extensión se vuelve a habilitar automáticamente en cualquier lugar donde se instaló anteriormente.
Puede utilizar “*” para bloquear todas las extensiones que no figuran explícitamente en la lista de permitidas. Si no configura esta política, los usuarios pueden instalar cualquier extensión en Microsoft Edge. Haga clic en Siguiente.
En la ventana Asignaciones, especifique los grupos a los que desea dirigir esta política. Haga clic en Siguiente.
En Intune, las etiquetas de ámbito determinan qué objetos pueden ver los administradores. En la sección Etiquetas de alcance , especifique etiquetas de alcance. Haga clic en Siguiente.
En la sección Revisar + Crear , revise todas las configuraciones definidas para bloquear extensiones de borde y seleccione Crear.
Después de crear una política de configuración de dispositivo en Intune, aparece una notificación “Política creada correctamente”. Esto confirma que hemos implementado la política para bloquear la instalación de extensiones perimetrales.
Experiencia del usuario final
Una vez que haya implementado con éxito la política para bloquear las extensiones perimetrales, probemos si los usuarios pueden instalar extensiones desde la tienda de complementos perimetrales.
Inicie el navegador Edge y escriba edge://extensions/ en la barra de direcciones. Seleccione Obtener extensiones para Microsoft Edge. De la lista de extensiones, seleccione cualquier extensión y haga clic en Obtener.
Verá una notificación que dice: "Su administrador ha bloqueado "nombre de extensión" - ID DE APLICACIÓN.
Incluso si intenta instalar extensiones de Microsoft, verá el mismo mensaje. No puede instalar ninguna extensión porque la hemos bloqueado mediante una política.
Si elige instalar extensiones desde la tienda de Google Chrome, verá el siguiente mensaje: Esta extensión está bloqueada por su organización. En lugar de Obtener extensión, verá Bloqueado por el administrador.
Espero que esta publicación te ayude a impedir que los usuarios instalen extensiones en el navegador Edge. Si tienes alguna pregunta, agrégala en la sección de comentarios.
