ExtensionSettings 정책을 사용하여 확장을 구성하는 방법에 대한 자세한 가이드

Microsoft Edge는 확장을 관리하기 위한 여러 방법을 제공합니다. 일반적인 방법은 Windows 그룹 정책 편집기에서 JSON 문자열을 사용하여 한 곳에서 여러 정책을 설정하거나 Windows 레지스트리에서 ExtensionSettings 정책을 설정하는 것입니다.

시작하기 전에

ExtensionSettings 정책에서 모든 확장 관리 설정을 지정할지 또는 다른 정책을 통해 이러한 컨트롤을 설정할지 결정합니다.

ExtensionSettings 정책은 다음 정책을 포함하여 그룹 정책의 다른 위치에서 설정한 다른 정책을 덮어쓸 수 있습니다.

• ExtensionAllowedTypes
• ExtensionInstallBlocklist
• ExtensionInstallForcelist
• ExtensionInstallSources
• ExtensionInstallAllowlist

ExtensionSettings 정책 필드

이 정책은 초기 설치를 위해 확장이 다운로드되는 업데이트 URL 및 차단된 권한과 같은 설정을 제어할 수 있습니다. 이 정책을 사용하여 실행할 수 없는 권한을 식별할 수도 있습니다. 사용 가능한 정책 필드는 다음 표에 설명되어 있습니다.

다음 키는 전역 범위(*)에서 허용됩니다.

• blocked_permissions
• installation_mode - 이 범위의 유효한 값은 , "allowed"또는 "removed" 입니다"blocked".
• runtime_blocked_hosts
• blocked_install_message
• allowed_types
• runtime_allowed_hosts
• install_sources

다음 키는 개별 확장 범위에서 허용됩니다.

• blocked_permissions
• minimum_version_required
• blocked_install_message
• installation_mode - "blocked", "allowed", "removed", "force_installed"및 "normal_installed" 가 가능한 값입니다.
• runtime_allowed_hosts
• update_url
• override_update_url
• runtime_blocked_hosts
• toolbar_state
• sidebar_auto_open_blocked

다음 키는 업데이트 URL 범위에서 허용됩니다.

• blocked_permissions
• installation_mode - 이 범위의 유효한 값은 , "allowed"또는 "removed" 입니다"blocked".

Windows 그룹 정책 편집기에서 JSON 문자열을 사용하여 구성

GPO를 사용하여 확장 설정 정책을 사용하는 단계에서는 Microsoft Edge 정책용 ADMX를 이미 가져온 것으로 가정합니다.

1. 그룹 정책 편집기를 열고 Microsoft Edge > 확장 > 확장 확장 관리 구성 설정 정책으로 이동합니다.
2. 정책을 사용하도록 설정하고 텍스트 상자에 줄 바꿈이 없는 한 줄로 압축된 JSON(JavaScript Object Notation) 데이터를 입력합니다.
3. 정책을 검증하고 한 줄로 압축하려면 JSON 압축 도구를 사용하세요.

확장 설정 정책에 대한 JSON 형식을 올바르게 지정합니다.

이 정책의 두 부분(기본 범위 및 개별 범위)을 이해해야 합니다. 기본 범위는 자체 범위가 없는 확장에 대한 catch-all입니다. 개별 범위는 해당 확장에만 적용됩니다.

기본 범위는 별표(*)로 식별됩니다. 다음 예제에서는 기본 범위 및 개별 확장 범위를 정의합니다.

{ 
   "*": {}, 
   "nckgahadagoaajjgafhacjanaoiihapd": {} 
} 

확장은 한 범위에서만 해당 설정을 가져옵니다. 해당 확장에 대한 개별 확장 범위가 있는 경우 해당 확장에 적용되는 설정이 됩니다. 개별 확장 범위가 없는 경우 확장은 기본 범위를 사용합니다.

다음 JSON 예제에서는 .example.com에서 실행되는 확장을 차단하고 "USB" 사용 권한이 필요한 확장을 차단합니다.

{ 
  "*": { 
    "runtime_blocked_hosts": ["*://*.example.com"], 
    "blocked_permissions": ["usb"] 
  } 
} 

압축 JSON

{"*":{"runtime_blocked_hosts":["*://*.example.com"],"blocked_permissions":["usb"]}} 

확장 설정에 대한 몇 가지 추가 JSON 예제

installation_mode 속성을 사용하여 확장 허용 및 차단

• 사용자는 모든 확장을 설치할 수 있습니다. 기본 설정

  { "*": {"installation_mode": "allowed" }}

• 사용자는 확장을 설치할 수 없습니다.

  { "*": {"installation_mode": "blocked" }}

• 설치가 차단될 때 표시할 사용자 지정 메시지를 지정합니다.

  {"*": {"blocked_install_message": ["Call IT(408 - 555 - 1234) for an exception"]}}

installation_mode 속성을 사용하여 확장 강제 설치

installation_mode를 "force_installed"로 사용하면 사용자 상호 작용 없이 확장이 자동으로 설치됩니다. 사용자는 확장을 사용하지 않도록 설정하거나 제거할 수 없습니다. 확장이 "normal" 또는 "force" 설치된 경우 update_url 필드도 정의해야 합니다. 이 필드는 확장을 설치할 수 있는 위치를 가리킵니다. update_url 필드에 다음 위치를 사용합니다.

• 다운로드하는 확장이 Microsoft Edge 추가 기능 저장소에서 호스트되는 경우 다음 JSON 예제의 위치를 사용합니다.

  {"nckgahadaanghapdoaajjgafhacjaoii": {"installation_mode": "force_installed","update_url": "https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

• 다운로드하는 확장이 Chrome 웹 스토어에서 호스트되는 경우 다음 JSON 예제의 위치를 사용합니다.

  {"nckgiihapdoaajjgafhacjgahadaanao": {"installation_mode": "force_installed","update_url": "https://clients2.google.com/service/update2/crx"}}

• 자체 서버에서 확장을 호스팅하는 경우 Microsoft Edge에서 압축된 확장명(.crx 파일)을 다운로드할 수 있는 URL을 사용합니다. JSON 예제:

  {"nckgahadagoaajjgafhacjanaoiihapd": {"installation_mode": "force_installed","update_url": "https://edge.microsoft.com/extensionwebstorebase/v1/crx"}}

이전 예제에서 "force_installed" 대신 "normal_installed"를 사용하는 경우 확장은 사용자 상호 작용 없이 자동으로 설치되지만 확장을 사용하지 않도록 설정할 수 있습니다.

Windows 레지스트리를 사용하여 구성

ExtensionSettings 정책은 다음 키 아래의 레지스트리에 기록되어야 합니다.

HKLM\Software\Policies\Microsoft\Edge\

Microsoft Edge의 경우 모든 설정이 다음 키에서 시작됩니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\

다음 키는 개별 범위에 대한 확장 ID 또는 기본 범위에 대한 별표(*)입니다. 예를 들어 레지스트리에서 Google 행아웃에 적용되는 설정에 다음 위치를 사용합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionSettings\nckgahadagoaajjgafhacjanaoiihapd

기본 범위(별표)에 적용되는 설정의 경우 레지스트리에서 다음 위치를 사용합니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionSettings\*

다른 설정은 문자열인지 문자열 배열인지에 따라 다른 형식이 필요합니다. 배열 값에는 ["value"]이(가) 필요합니다. 문자열 값을 있는 그대로 입력할 수 있습니다. 다음 목록에서는 배열 또는 문자열 설정을 보여 줍니다.

• Installation_mode = 문자열
• update_url = 문자열
• blocked_permissions = 문자열 배열
• allowed_permissions = 문자열 배열
• minimum_version_required = 문자열
• runtime_blocked_hosts = 문자열 배열
• runtime_allowed_hosts = 문자열 배열
• blocked_install_message = 문자열

참고 항목

• 엔터프라이즈에서 Microsoft Edge 확장 관리
• 그룹 정책을 사용하여 Microsoft Edge 확장 관리
• Microsoft Edge 확장에 대한 FAQ
• Microsoft Edge 엔터프라이즈 방문 페이지