À retenir
- NinjaOne 16.0 étend les fonctionnalités de gestion des navigateurs grâce à une configuration unifiée, permettant ainsi aux administrateurs de définir un éventail beaucoup plus large de comportements des navigateurs au sein d’une seule et même stratégie.
- Les nouveaux paramètres concernent les pages de démarrage et les pages d’accueil, les favoris, l’application du protocole HTTPS, le stockage des mots de passe, des informations de paiement et des cookies, les notifications du navigateur, ainsi que les paramètres de l’agent IA du navigateur.
- Une seule stratégie peut suffire à uniformiser les pages d’accueil et les signets à l’échelle de l’entreprise, ce qui facilite l’intégration des nouveaux collaborateurs, réduit le nombre de tickets du type « Où se trouve ce lien ? » et permet aux MSP de réutiliser une configuration standard pour tous leurs clients.
- Les administrateurs peuvent imposer l’interdiction d’enregistrer les mots de passe et les informations de paiement, ainsi que l’utilisation systématique du protocole HTTPS, garantissant ainsi des paramètres cohérents et apportant une réponse claire aux questions relatives à la conformité et aux audits.
- Les paramètres de contrôle des agents IA relèvent de la même stratégie que les autres paramètres du navigateur ; les équipes peuvent ainsi définir des règles pour les nouvelles fonctionnalités IA intégrées au navigateur sans avoir à créer de projet distinct.
- La configuration des navigateurs s’intègre à la gestion des correctifs et des appareils dans NinjaOne, sans nécessiter de nouvelle console, de nouvel agent ni de nouveau système de règles.
Demandez à n’importe quel administrateur informatique combien de fois on lui a demandé de « faire en sorte que le navigateur de tout le monde s’ouvre directement sur l’intranet ». Maintenant, demandez-vous combien de ces demandes ont donné lieu à un objet de stratégie de groupe (GPO), un script, un post-it ou de nombreux allers-retours. Les paramètres du navigateur sont insignifiants pris individuellement, mais leur impact s’accumule rapidement. Et certains d’entre eux (mots de passe enregistrés, informations de paiement conservées, cookies) ne sont pas du tout négligeables du point de vue de la sécurité.
C’est ce qui a motivé l’élargissement des possibilités de configuration des politiques de navigateur dans NinjaOne 16.0. Si vous utilisez déjà la gestion des navigateurs pour contrôler l’affichage des extensions et bloquer des sites Web, cette version vous offre un ensemble plus complet de paramètres que vous pouvez gérer depuis un seul et même endroit.
Pourquoi la configuration des navigateurs est-elle plus compliquée qu’elle ne devrait l’être ?
La gestion des terminaux a depuis longtemps atteint un bon niveau de maîtrise du système d’exploitation. Les mises à jour, les configurations et l’accès à distance sont tous des aspects assez bien maîtrisés. Le navigateur, où les utilisateurs passent en réalité la majeure partie de leur journée, a été pour l’essentiel laissé aux paramètres par défaut, aux préférences des utilisateurs et à ce qu’un ancien administrateur a réussi à programmer.
Il en résulte une dérive. Une personne a une page d’accueil différente, une autre a enregistré son numéro de carte bancaire dans Chrome, et une troisième a activé les notifications pour un site qu’elle a consulté une seule fois en 2022. Tout cela ne semble pas très grave, jusqu’à ce qu’un auditeur vous demande de prouver comment les navigateurs sont configurés, ou jusqu’à ce qu’un problème survienne et que vous vous rendiez compte que personne n’a jamais défini de référence.
Comprenez le danger posé par le navigateur
Nouveautés de la version 16.0 : configuration unifiée du navigateur
Les administrateurs peuvent désormais définir un éventail beaucoup plus large de paramètres de comportement du navigateur au sein d’une seule stratégie. Ces mesures comprennent :
- Pages de démarrage et pages d’accueil : Choisissez la page qui s’ouvre au démarrage du navigateur et l’emplacement du bouton d’accueil.
- Signets : Gérez le comportement de la barre d’outils des signets, épinglez des signets et transmettez des listes de signets personnalisées aux utilisateurs.
- Application obligatoire du protocole HTTPS : Exigez des connexions sécurisées plutôt que d’espérer que les utilisateurs remarquent le cadenas.
- Stockage des mots de passe, des informations de paiement et des cookies : Définissez la stratégie permettant de déterminer si le navigateur peut enregistrer les mots de passe, stocker les informations de paiement et conserver les cookies.
- Notifications du navigateur : Définissez si les sites peuvent envoyer des notifications aux utilisateurs.
- Commandes de l’agent IA du navigateur : Définissez une politique concernant les fonctionnalités des agents IA qui commencent à être intégrées aux navigateurs.
Dans l’ensemble, il s’agit d’une boîte à outils bien plus complète pour standardiser et sécuriser l’expérience de navigation.
Cas d’utilisation n°1 : Les mêmes outils, les mêmes favoris, partout
Auparavant, si vous souhaitiez que le navigateur de chaque employé s’ouvre sur les mêmes outils internes avec les mêmes signets épinglés, vous deviez intervenir manuellement sur chaque ordinateur ou gérer des scripts qui cessaient de fonctionner dès qu’une mise à jour du navigateur était effectuée. Grâce à la configuration unifiée des navigateurs, vous définissez une seule stratégie qui détermine les pages de démarrage, la page d’accueil et les favoris, puis vous la déployez à l’échelle de l’entreprise.
Même si cela peut sembler anodin, cela facilite l’onboarding (les nouveaux collaborateurs ouvrent leur navigateur et trouvent immédiatement tout ce dont ils ont besoin), réduit le nombre de demandes du type « où puis-je trouver ce lien ? » et met automatiquement les bonnes ressources à la disposition des utilisateurs. Les MSP peuvent créer une configuration standard une seule fois et l’appliquer à tous leurs clients, au lieu de devoir la recréer à chaque fois.
Cas d’utilisation n°2 : Tout mettre en œuvre pour garantir la conformité
Abordons maintenant l’aspect sécurité des configurations des politiques de navigateur. Une entreprise soucieuse de la sécurité pourrait choisir de ne conserver aucun mot de passe ni aucune information de paiement, et d’imposer l’utilisation du protocole HTTPS partout. Ce sont là des questions courantes dans les discussions sur la conformité. C’est facile à dire, mais difficile à prouver.
L’administrateur définit la stratégie une seule fois via la configuration unifiée du navigateur, et celle-ci s’applique de manière uniforme sur tous les appareils gérés. Les mêmes règles s’appliquent sur tous les ordinateurs, sans exception, quelle que soit la personne qui a configuré son ordinateur portable. Cela vous permet également d’apporter une réponse claire lorsque quelqu’un vous demande comment sont gérées les informations d’identification et les données de paiement stockées dans le navigateur.
Découvrez les risques cachés liés à votre navigateur
Le rôle de l’agent IA est plus important qu’il n’y paraît
Les navigateurs intègrent de plus en plus d’agents IA, et ceux-ci apparaissent à un rythme que la plupart des stratégies de sécurité ont du mal à suivre. Le fait de pouvoir les gérer dans la même stratégies que vos autres paramètres de navigateur vous évite d’avoir à attendre qu’un projet distinct détermine ce qui est autorisé. Vous pouvez passer un appel, le configurer, puis le modifier ultérieurement. Tout cela n’en est qu’à ses débuts, mais les équipes qui parviennent à maîtriser ces aspects dès maintenant auront moins de surprises par la suite.
Un seul endroit, pas dix
La question essentielle est de savoir où se trouve cette fonctionnalité. La configuration des navigateurs, le contrôle des extensions et le blocage de sites Web viennent désormais s’ajouter à la gestion des correctifs, à la gestion des appareils et à toutes les autres tâches que votre équipe effectue déjà dans NinjaOne. Pas de nouvelle console, pas d’agent distinct et pas de deuxième système de stratégies à synchroniser. Moins d’outils, c’est moins de lacunes.
Et après : Katana AI et les données de votre navigateur
Katana AI, l’assistant IA autonome de NinjaOne, est actuellement en accès anticipé et exploite déjà les données de gestion des navigateurs. Vous pouvez lui demander quelles extensions sont installées dans votre environnement, vérifier le profil de risque d’une extension spécifique ou consulter les domaines consultés par les utilisateurs au cours des sept derniers jours. L’implémentation de mesures via Katana AI n’est pas encore disponible ; pour l’instant, vous devrez donc définir les paramètres ci-dessus dans la console NinjaOne. Pour commencer
Si vous utilisez déjà NinjaOne Browser Management, les nouveaux paramètres sont disponibles dans la version 16.0 ; vous pouvez donc commencer dès aujourd’hui à définir vos stratégies. Une bonne première étape consiste à choisir une mesure de base qui vous tient à cœur (l’application du protocole HTTPS et le stockage des mots de passe sont des mesures faciles à implémenter) et à la déployer auprès d’un groupe pilote. Une fois que vous aurez constaté que cela fonctionne, partez de là pour aller plus loin.
Vous n’utilisez pas encore NinjaOne Browser Management ?
