Déployer l'extension avec Microsoft Intune

Un déploiement par Intune se fait en deux parties : une politique d'installation forcée qui ajoute l'extension Sorvek Discovery à Chrome et à Edge, et une configuration gérée qui donne à l'extension l'adresse de chaque personne et la clé de déploiement de votre organisation. Avec les deux, l'extension s'inscrit seule au démarrage suivant du navigateur, sans action de l'employé.

Avant de commencer

• Le rôle Administrateur dans Sorvek, et le module SaaS Discovery actif.
• Les adresses des employés présentes dans l'annuaire que Sorvek synchronise (UPN ou courriel). Une adresse inconnue est refusée.
• Des postes Windows gérés par Intune et joints à Entra ID ou à Active Directory, où le script trouve l'UPN de la personne.

Valeurs à utiliser

Étape 1 : installer l'extension de force

1. Dans Intune, ouvrez Appareils > Profils de configuration > Créer un profil.
2. Choisissez Windows 10 et ultérieur, puis le catalogue de paramètres.
3. Pour Edge, ajoutez « Configurer la liste des extensions installées en mode forcé » (« Control which extensions are installed silently » en anglais).
4. Pour Chrome, ajoutez « Configure the list of force-installed apps and extensions ».
5. Dans les deux, ajoutez l'entrée d'installation forcée du tableau.
6. Affectez le profil aux groupes visés.

Étape 2 : générer la clé de déploiement

1. Dans la console Sorvek, ouvrez Paramètres > Extension navigateur.
2. Dans la section Déploiement, cliquez sur la carte Chrome / Edge.
3. Sous Déploiement zero-touch (Intune / GPO / Jamf), cliquez sur Générer le deployment key.
4. Cliquez sur Modèle PowerShell · Windows pour télécharger sorvek-extension-mdm-windows.ps1, qui contient la clé et les deux ID.

Étape 3 : pousser la configuration gérée

Exécuté comme SYSTEM, le script lit, pour chaque session ouverte, l'UPN de la personne (cache d'identité Entra ID du poste, sinon attribut userPrincipalName d'Active Directory). Il écrit user_email et deployment_key sous HKEY_USERS\<SID>\Software\Policies\Google\Chrome\3rdparty\extensions\<ID>\policy et sous l'équivalent Microsoft\Edge. Un profil sans UPN est ignoré et signalé : le script ne devine jamais une adresse. Il n'installe pas l'extension.

1. Dans Intune, ouvrez Devices > Scripts and remediations > Remediations (libellés en anglais).
2. Créez un script avec sorvek-extension-mdm-windows.ps1, exécuté en contexte système.
3. Planifiez-le de façon récurrente (chaque jour ou chaque heure) : chaque passage ne couvre que les sessions ouvertes.
4. Affectez-le aux mêmes groupes que le profil de l'étape 1.

Une tâche planifiée à l'ouverture de session, exécutée comme SYSTEM, convient aussi. Un script de démarrage GPO seul ne suffit pas : aucune session n'est ouverte au démarrage.

Vérifier sur un poste pilote

1. Redémarrez le navigateur.
2. Ouvrez chrome://policy (ou edge://policy) : ExtensionInstallForcelist contient l'entrée, et la politique de l'extension montre user_email et deployment_key.
3. Dans la session de la personne, en PowerShell : Get-ItemProperty "HKCU:\Software\Policies\Google\Chrome\3rdparty\extensions\<ID de l'extension>\policy".
4. Dans la console Sorvek, au tableau Installations de la page Extension navigateur : une ligne avec l'adresse de la personne, le statut Active et l'inscription « MDM, clé » suivie de l'empreinte de la clé.

À l'inscription, l'extension ouvre en arrière-plan l'onglet « Extension déployée par votre organisation », qui informe l'employé sans lui proposer de choix : les volets laissés au choix sont alors actifs (voir Ce que l'extension voit et ce qu'elle transmet). Si aucune ligne n'apparaît, voir Dépanner l'extension.

Changer la clé

Cliquez sur Régénérer, puis confirmez. L'ancienne clé est refusée immédiatement : téléchargez de nouveau le script et redéployez-le. Les postes déjà inscrits gardent leur accès, sauf si vous cochez Déconnecter aussi les postes inscrits avec une clé de déploiement (si la clé a fuité) : ils se réinscrivent alors seuls dès qu'Intune leur pousse la nouvelle clé.

Pour macOS, la même carte propose Modèle PLIST · macOS, prévu pour Jamf Pro ou Kandji.