Die Seite Extension Governance listet die in Unternehmens-Browsern installierten Drittanbieter-Erweiterungen auf, weist jeder einen Risikostufe zu und ermöglicht es, diese im gesamten Unternehmen zu blockieren. Eine Erweiterung erscheint in der Liste, sobald sie auf einem Gerät erkannt wird, oder kann vorausschauend blockiert werden, indem Sie sie über die URL ihres Stores suchen, auch wenn noch niemand sie installiert hat. Um darauf zuzugreifen, öffnen Sie Browser Defender aus dem Seitenmenü und wählen Sie Extension Governance. Erfordert Browser Defender aktiv für das Unternehmen und die Rolle Platform Administrator.
Wofür ist diese Seite gedacht
Diese Seite ermöglicht es Ihnen:
- Einen Überblick über die im Unternehmen installierten Drittanbieter-Erweiterungen aus offiziellen Stores oder manuell hochgeladene zu erhalten.
- Das Risiko einer einzelnen Erweiterung zu bewerten — Risikostufe, angeforderte Berechtigungen und Verbreitung — bevor Sie sich für deren Verwendung entscheiden.
- Eine riskante oder nicht autorisierte Erweiterung im gesamten Unternehmen zu blockieren, mit Deaktivierung der Erweiterung auf Geräten, auf denen sie bereits installiert ist, und Verhinderung neuer Installationen.
- Eine noch nicht installierte Erweiterung vorausschauend zu blockieren, indem Sie sie über die URL ihres Stores suchen.
Diese Seite ist nicht dafür gedacht: besuchte Websites oder Downloads zu analysieren (Seiten Browsing Alerts und Dangerous Downloads), die Wiederverwendung von Unternehmenspasswörtern zu überprüfen (Seite Password Reuse), oder die Erweiterung zu verteilen oder deren Navigationsrichtlinien zu konfigurieren (Abschnitte Setup und Users).
Die Liste der Erweiterungen und Filter
Die Seite öffnet sich auf der Registerkarte Installed. Wechseln Sie zu Blocked für bereits blockierte Erweiterungen, oder verwenden Sie Search, um nach einer nach Name zu suchen.
Jede Zeile zeigt Name, die Anzahl der Users und ein Warnings-Badge — farblich gekennzeichnet nach der erkannten höchsten Risikostufe; es erscheint nur nach der ersten Analyse der Erweiterung. Die Schweregrade werden weiter unten im Abschnitt "Risikostufen (Warnings)" beschrieben.
Das Detailpanel einer Erweiterung
Ein Klick auf eine Erweiterung öffnet das Detailpanel: Symbol, Name, Browser, Adoption (Benutzer und Store-Bewertung), Kategorien, Beschreibung, die Liste Warnings, die Liste Permissions und die Tabelle Installations.
Risikostufen (Warnings)
Jedes Signal hat einen Schweregrad — High, Medium oder Low — und das Badge spiegelt den höchsten vorhandenen wider:
| High | In der Regel ein Problem, das allein durch die Übernahme der Erweiterung nicht kompensiert werden kann. |
| Medium | Ein relevantes Problem an sich, aber kompensierbar durch breite und gut bewertete Adoption. |
| Low | Ein geringfügiges Signal. |
Panel Permissions
Das Panel Permissions klassifiziert die Erweiterung als Intrusive, Moderately intrusive oder Minimally intrusive und listet in einfacher Sprache die angeforderten Berechtigungen auf (z. B. "alle Daten auf allen Websites lesen und ändern").
Tabelle Installations
Für jeden Benutzer mit installierter Erweiterung: Email, Version (mit Warnung, wenn eine neuere Version verfügbar ist), Install mode, Status (Enabled/Disabled), Browser und Last detected.
Eine Erweiterung blockieren und entsperren
Aus dem Detailpanel sind diese Aktionen verfügbar:
| Block selected extension | Blockiert die ausgewählte Erweiterung für das gesamte Unternehmen. |
| Unblock selected extension | Entfernt die Blockierung der ausgewählten Erweiterung. |
| Block an arbitrary extension | Blockiert eine noch nicht erkannte Erweiterung, identifiziert über die URL ihres Stores. |
| Block multiple extensions | Blockiert mehrere Erweiterungen in einer Aktion. |
Nach Bestätigung wechselt die blockierte Erweiterung zur Registerkarte Blocked.
HINWEIS: Die Blockierung aktualisiert sofort das Panel und die Registerkarte, aber auf einem Gerät, auf dem die Erweiterung bereits installiert ist, hat sie nur beim nächsten Check mit dem Backend Auswirkungen — nicht unbedingt auf allen Geräten sofort.
Die Erfahrung für den Endbenutzer
Wenn eine Erweiterung bereits im Browser installiert war, als sie blockiert wird, verschwindet sie nicht von selbst: beim nächsten Check des Geräts mit dem Backend ist sie im Browser deaktiviert, wie oben beschrieben.
Wenn ein Mitarbeiter versucht, eine blockierte Erweiterung zu installieren, zeigt der Browser diese Abfolge:
- Eine Warnseite mit einer Schaltfläche Uninstall.
- Das native Bestätigungsdialogfeld des Browsers, das die Deinstallation bestätigt.
- Eine Bestätigungsseite der erfolgreichen Entfernung.
Einstellungen, die an anderer Stelle verwaltet werden
Einige Elemente, die beeinflussen, was auf dieser Seite angezeigt wird, werden an anderer Stelle konfiguriert:
- Verteilung der Erweiterung — hängt von Setup und der Erweiterung selbst ab; eine Erweiterung erscheint hier nur, nachdem sie von einer Verteilung erkannt wurde.
- Eine Erweiterung ausblenden — einzeln oder bei längerer Inaktivität, wird von der Seite Browser Users aus durchgeführt, nicht von hier.
Fehlerbehebung
| Symptom | Wahrscheinliche Ursache | Lösung | Eskalation |
| Eine installierte Erweiterung erscheint nicht in der Liste | Kein Gerät hat sie noch gemeldet | Verwenden Sie Block an arbitrary extension, um sofort über die Store-URL zu handeln | Kontaktieren Sie den Support, wenn sie weiterhin nicht angezeigt wird |
| Die Blockierung hat die Erweiterung nicht sofort aus einem Browser entfernt | Sie wird beim nächsten Geräte-Check angewendet, nicht sofort | Warten Sie auf den nächsten Check, oder starten Sie den Browser neu | Kontaktieren Sie den Support, wenn sie länger als einen Arbeitstag aktiv bleibt |
| Das Warnings-Badge wird nicht angezeigt | Die Erweiterung wurde noch nicht analysiert | Warten Sie auf die nächste Analyse, oder suchen Sie danach | Kontaktieren Sie den Support |
| Es ist unklar, warum eine Erweiterung gemeldet wird | Die Warnings-Liste meldet jeden erkannten Grund | Öffnen Sie die Erweiterung und konsultieren Sie Warnings und Permissions | — |