peter.herbst
Goto Top

Nur bestimmte Firefox Add-Ons interaktiv freigeben und den Rest blockieren

Hallo allerseits,

ich suche nach einer Möglichkeit, per GPO nur bestimmte Firefox Erweiterung(en) interaktiv für den Anwender freizugeben und den Rest zu blockieren. Die Zielrechner sind Win10 bzw. 11 mit aktueller Firefox ESR-Version.
Wie schon erwähnt, soll User in der Lage sein, nur empfohlene und durch Firma bekanntgegebene FF-Erweiterungen bei Bedarf zu installieren.

Bei uns ist per Gruppenrichtlinien die FF-Einstellung <InstallAddonsPermission> gesetzt, sodass User keine Add-Ons installieren können.

Wenn ich eine Test-Erweiterung (beispielsweise Adblock Plus) per GPO-Einstellung <<Erweiterungen installieren>> was freigebe, wird die Anwendung korrekterweise ohne jegliche User-Interaktion bei der ersten Möglichkeit sofort installiert.

Wenn ich irgendwelche Erweiterungen per Einstellung <<Erweiterungen mit JASON verwalten>> freigeben versuche, bekomme ich keinen Erfolg, solange "InstallAddonsPermission" gesetzt ist.

Mein letzter Versuch mit der Einstellung "Erweiterungen mit JASON verwalten" war:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
{
"*": {
"blocked_install_message": "Installation der Erweiterung ist vom Administrator deaktiviert.",
"install_sources": ["https://addons.mozilla.org/*"],
"allowed_types": ["extension"]
},
"uBlock0@raymondhill.net": {
"installation_mode": "allowed",
"install_url": "https://addons.mozilla.org/firefox/downloads/latest/ublock-origin/latest.xpi"
},
"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}": {
"installation_mode": "allowed"
"install_url": "https://addons.mozilla.org/firefox/downloads/file/4245699/adblock_plus-3.25.xpi"
}
}
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Die JSON-Vorlage und GPO-Versuche waren nach diesen Seiten
https://mozilla.github.io/policy-templates/#extensionsettings
https://mozilla.github.io/policy-templates/#extensions
https://support.mozilla.org/de/questions/1300139


Wie kann man nur bestimmte Firefox Add-Ons interaktiv freigeben und den Rest blockieren bzw. was mache ich flasch?

Gruß
Peter

Content-Key: 23115104565

Url: https://administrator.de/contentid/23115104565

Printed on: April 30, 2024 at 19:04 o'clock

Mitglied: 12168552861
Solution 12168552861 Apr 08, 2024 updated at 10:19:43 (UTC)
Goto Top
Wie kann man nur bestimmte Firefox Add-Ons interaktiv freigeben und den Rest blockieren bzw. was mache ich flasch?
Es gibt keine GUI mit der du das freigeben kannst der User kann die entweder über die Firefox-Addons Seite installieren oder über einer Seite die du selbst bereitstellst und in der JSON entsprechend die Install-Source hinterlegst.

Bei uns ist per Gruppenrichtlinien die FF-Einstellung <InstallAddonsPermission> gesetzt, sodass User keine Add-Ons installieren können.
Das ist bei Nutzung der JSON nicht mehr zu setzen.

Um nur bestimmte AddOns für eine Installation durch den User freizugeben reicht das hier in der GPO für die Maschine/User (wurde hier erfolgreich getestet):

{
  "*": {  
    "blocked_install_message": "You cannot install every addon. Only uBlock Origin extension is allowed!",  
    "install_sources": ["https://addons.mozilla.org/*"],  
    "installation_mode": "blocked",  
    "allowed_types": ["extension"]  
  },
  "uBlock0@raymondhill.net": {  
    "installation_mode": "allowed",  
    "updates_disabled": false  
  }
}

screenshot

Dann kann der User selbst entscheiden ob er es installieren will. Muss dann aber auf die Mozilla-Addon-Seite gehen und es dort installieren, oder wie gesagt über ne eigene Webseite die du bereit stellst und dessen Quelle in der JSON freigibst!

screenshot

screenshot

screenshot

Gruß
Member: Peter.Herbst
Peter.Herbst Apr 08, 2024 at 10:10:26 (UTC)
Goto Top
Danke,
ich werde sofort ausprobieren
Member: Peter.Herbst
Peter.Herbst Apr 08, 2024 at 10:19:27 (UTC)
Goto Top
Super, es funktioniert!
Danke
Mitglied: 12168552861
12168552861 Apr 08, 2024 at 10:33:15 (UTC)
Goto Top
👌.