Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

De MindYourPass agent (MIndYourPass MindYourPass Password firewall) is een browser extensie die op een anonieme wijze het inlog gedrag van de medewerkers van een organisatie meet.

De software wordt d.m.v. een policy centraal binnen de organisatie uitgerold. Dit kan bijvoorbeeld m.b.cv. Intune gebeuren. Voor unmanaged systemen is er ook een handmatig installatie beschikbaar.

De installatie vereist twee policies:

  • ExtensionInstallForcelist. De MindYourPass Agent moet toegevoegd worden aan de ExtensionInstallForcelist policy in van de diverse browser zodat browsers. De policy instrueert de browser de browser-extensie installeertom de MindYourPass agent automatisch te installeren.

  • MindYourPass. De MindYourPass Agent moet kunnen beschikken over een de eigen MindYourPass policy.

MindYourPass Agent toevoegen aan ExtensionInstallForcelist

De ExtensionInstallForcelist policy is een policy waarmee de web-browser centraal wordt geïnstrueerd om browser extensies te installeren. Deze extensies kunnen door de medewerkers niet verwijderd of uitgezet worden. Hierdoor kan de software altijd haar werk doen totdat deze weer centraal verwijderd wordt.

Cfm tabs page
tabsPageTitleWindows
colorPalettesDefault
an.spaceKeyMFE
primaryTabtrue
color#0052CC
id4j6tnnpwp5w
backgroundColorPaletteDefault

Op Windows wordt de MindYourPass Agent aan de ExtensionInstallForcelist toegevoegd d.m.v. registry settings. Deze kunnen voor de verschillende browsers in een .reg-file worden gezet:

Code Block
languagepowershell
Windows Registry Editor Version 5.00

# MindYourPass Agent Chrome
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist]
"39"="pcnceijhalacjmkmhkpcdcpnfnnnenng;https://clients2.google.com/service/update2/crx"

# MindYourPass Agent Edge
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist]
"39"="efbiphgbdmabklacbfdgkgiljgeifpej;https://edge.microsoft.com/extensionwebstorebase/v1/crx"

# MindYourPass Agent Brave
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\BraveSoftware\Brave\ExtensionInstallForcelist]
"39"="pcnceijhalacjmkmhkpcdcpnfnnnenng;https://clients2.google.com/service/update2/crx"

# MindYourPass Agent Chromium
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Chromium\ExtensionInstallForcelist]
"39"="pcnceijhalacjmkmhkpcdcpnfnnnenng;https://clients2.google.com/service/update2/crx"
Cfm tabs page
tabsPageTitleMacOS
colorPalettesDefault
an.spaceKeyMFE
primaryTabfalse
color#0052CC
idum105gnnq07
backgroundColorPaletteDefault

Op MacOS wordt de MindYourPass Agent aan de ExtensionInstallForcelist toegevoegd d.m.v. ExtensionSettings in de .pinfo settings file (https://support.google.com/chrome/a/answer/9044425?hl=nl). Voor Chrome zijn de volgende ExtensionSettings nodig:

Code Block
languagepowershell
<key>ExtensionSettings</key>
<dict>
 <key>pcnceijhalacjmkmhkpcdcpnfnnnenng</key>
 <dict>
   <key>installation_mode</key>
   <string>force_installed</string>
   <key>update_url</key>
   <string>https://clients2.google.com/service/update2/crx</string>
 </dict>
</dict>

Voor Edge zijn de volgende ExtensionSettings nodig:

Code Block
<key>ExtensionSettings</key>
<dict>
 <key>efbiphgbdmabklacbfdgkgiljgeifpej</key>
 <dict>
   <key>installation_mode</key>
   <string>force_installed</string>
   <key>update_url</key>
   <string>https://edge.microsoft.com/extensionwebstorebase/v1/crx</string>
 </dict>
</dict>

...

tabsPageTitleChromeOS
colorPalettesDefault
an.spaceKeyMFE
primaryTabfalse
color#0052CC
idoigmylm7sus
backgroundColorPaletteDefault

Op ChromeOS wordt de MindYourPass Agent installatie geregeld via het Google-beheerdersconsole.

  • Ga naar het Google Beheerdersconsole (via admin.google.com):

  • Ga naar Apparaten > Chrome > Apps en extensies. Als je je hebt aangemeld voor Cloudbeheer voor de Chrome-browser, ga je naar Chrome-browser > Apps en extensies.

  • Klik bovenaan op de tab Gebruikers en browsers

  • Kies links voor wie je de app automatisch wilt installeren:

    • Laat de organisatie-eenheid op het hoogste niveau staan als je wilt dat de instelling geldt voor alle gebruikers en browsers. Selecteer anders een onderliggende organisatie-eenheid of groep.

  • Klik rechtsonderin op de +-knop en kies Chrome-app of -extensie toevoegen met de ID

  • Vul de extensie-id in: pcnceijhalacjmkmhkpcdcpnfnnnenng

  • Kies in het venster dat rechts wordt geopend onder Installatiebeleid de optie Afgedwongen installeren en vastzetten op de ChromeOS-taakbalk.

  • Klik op Opslaan.

...

Daarnaast moet er een domain-key worden aangemaakt t.b.v. de privacy bescherming van de medewerkers en enkele privacy instellingen bepaald worden.

Auibuttongroup
an.spaceKeyMFE
idiuik31mkzhk
alignmentleft
directionhorizontal
Auibutton
color#F4F5F6
filterSpacetrue
iconatlaskit-ChevronLeftLargeIcon
destinationconfluencePage
textColorPaletteDefault
typestandard
titleTerug
textColor#091E42
urlhttps://mindyourpass.atlassian.net/wiki/spaces/MFE/pages/2345304068/Installatie+overzicht
selectedUrlhttps://mindyourpass.atlassian.net/wiki/spaces/MFE/pages/2345304068/Installatie+overzicht
an.spaceKeyMFE
iduryz1hpor1
backgroundColorPaletteDefault
Auibutton
color#F4F5F6
filterSpacetrue
iconatlaskit-ChevronRightLargeIcon
destinationconfluencePage
textColorPaletteDefault
typeprimary
titleStap 1. Voorbereidingen
textColor#091E42
urlhttps://mindyourpass.atlassian.net/wiki/spaces/MFE/pages/2347204636/Stap+1.+Voorbereidingen
selectedUrlhttps://mindyourpass.atlassian.net/wiki/spaces/MFE/pages/2347204636/Stap+1.+Voorbereidingen
an.spaceKeyMFE
iddjxst5nrpy7
backgroundColorPaletteDefault