Aller au contenu principal
Connexion
Deutsch English (United States) Español Italiano

Autoriser les domaines via Microsoft Intune - Clients Windows

Cette configuration permet d’ajouter les domaines Cyber Guru à la liste blanche sur des appareils Windows gérés avec Microsoft Intune (Azure AD / Entra ID Join).

Prérequis

  • Licence Microsoft Intune (incluse dans Microsoft 365 Business Premium ou Enterprise)
  • Appareils Windows inscrits dans Intune
  • Accès administrateur au centre d’administration Microsoft Intune (https://intune.microsoft.com)
  • Chrome, Edge installés sur les postes clients
  • Template ADMX de Chrome
  • Template ADMX Edge 
  • domaines Cyber Guru
OÙ TROUVER LA LISTE COMPLÈTE DES DOMAINES DE LANDING PAGE
La liste complète des domaines de landing page est disponible sur la plateforme dans la section :
"HELP > Support - Knowledge > Click here to download whitelisting additional informations"

 

Télécharger et configurer le template ADMX Chrome

  1. Téléchargez les templates ADMX de Chrome depuis chromeenterprise.google/browser/download/
  2. Connectez-vous sur : intune.microsoft.com
  3. Allez dans : Devices → Configuration → Import ADMX
  4. Cliquez sur : "+ Import"
  5. Importez google.admx comme fichier ADMX
  6. Importez google.adml comme fichier ADML (choisissez la langue)
  7. Cliquez sur Import et attendez le traitement (2 à 5 minutes)
  8. Répétez l’opération pour chrome.admx + chrome.adml
  9. Attendez que le statut affiche "Available" pour les deux fichiers

 

Configuration de Chrome sur Intune

  1. Connectez-vous à https://intune.microsoft.com avec un compte administrateur

  2. Allez dans : Devices → Configuration → Configuration profiles

  3. Cliquez sur + Create → New policy

  4. Sélectionnez : Platform : Windows 10 et versions ultérieures | Profile type : Settings Catalog

  5. Entrez le nom : Cyber Guru - Chrome Safe Browsing Whitelist

  6. Cliquez sur Next

  7. Dans Configuration settings, cliquez sur + Add settings

  8. Recherchez : "SafeBrowsingAllowlistDomains" (sous Google Chrome)

  9. Dans les résultats, cochez la case à côté de : "Configure the list of domains on which Safe Browsing will not trigger warnings (User)"
  10. Fermez le Settings Picker (la règle apparaît dans la page de configuration)
  11. Activez la règle (basculer sur ON)

  12. Utilisez le bouton + Add pour ajouter des entrées ou sélectionnez "import" et chargez un fichier CSV avec la liste des domaines partagés :

    [DOMAINE-1]
[DOMAINE-2]
[DOMAINE-3]
... 
[DOMAINE-N]

    N’oubliez pas de sélectionner les domaines une fois ajoutés.

  13. Cliquez sur Next

  14. Assignments : Sélectionnez le groupe d’appareils ou d’utilisateurs cible (ex. "All devices" ou un groupe spécifique)

  15. Cliquez sur Next → Create

Configuration de Edge sur Intune

  1. Depuis la console Intune, cliquez sur + Create → New policy

  2. Plateforme : Windows 10 et versions ultérieures | Type : Settings Catalog

  3. Nom : Cyber Guru - Edge SmartScreen Whitelist

  4. Cliquez sur Next

  5. Cliquez sur + Add settings

  6. Recherchez : "SmartScreenAllowListDomains" (sous Microsoft Edge)

  7. Dans les résultats, cochez la case à côté de : "Configure the list of domains for which Microsoft Defender SmartScreen won't trigger warnings (User)"
  8. Fermez le Settings Picker (la règle apparaît dans la page de configuration)
  9. Activez la règle (basculer sur ON)

  10. Utilisez le bouton + Add pour ajouter des entrées ou sélectionnez "import" et chargez un fichier CSV avec la liste des domaines partagés :

    [DOMAINE-1]
[DOMAINE-2]
[DOMAINE-3]
...
[DOMAINE-N]

    N’oubliez pas de sélectionner les domaines une fois ajoutés.

  11. Cliquez sur Next

  12. Assignments : Sélectionnez le groupe d’appareils ou d’utilisateurs cible (ex. "All devices" ou un groupe spécifique)

  13. Cliquez sur Next → Create

Vérification sur le poste client

  1. Sur un appareil Windows inscrit dans Intune, synchronisez les politiques :

    • Ouvrez Paramètres → Confidentialité et sécurité → Diagnostics et données facultatives
    • Cliquez sur Données de diagnostic
    • Attendez la synchronisation (généralement automatique, sinon forcer et patienter 15 minutes)

  2. Chrome : Ouvrez Chrome et allez sur chrome://policy → Vérifiez que SafeBrowsingAllowlistDomains affiche bien les domaines

  3. Edge : Ouvrez Edge et allez sur edge://policy → Cherchez SmartScreenAllowListDomains

ℹ️ Remarque : La synchronisation des politiques peut prendre jusqu’à 30 minutes. Si vous ne voyez pas les résultats immédiatement, attendez puis forcez la synchronisation depuis le poste Windows.

Affectation granulaire

Il n’est pas nécessaire d’appliquer les politiques à TOUS les appareils. Vous pouvez créer des groupes spécifiques :

  • Affecter uniquement au service informatique
  • Affecter uniquement à un groupe de testeurs
  • Affecter par projet

Pour affecter à un groupe spécifique :

  1. Depuis la politique, cliquez sur Assignments
  2. Cliquez sur + Edit included groups
  3. Sélectionnez le groupe Azure AD cible
  4. Cliquez sur Select → Save

Modification et mise à jour des politiques

Si vous ajoutez ou retirez des domaines à l’avenir :

  1. Depuis la console Intune, ouvrez la politique
  2. Cliquez sur Properties → Settings → Edit
  3. Modifiez les domaines
  4. Cliquez sur Save
  5. La politique se mettra à jour automatiquement sur les clients synchronisés

Dépannage

La politique n’apparaît pas dans chrome://policy :

  • Vérifiez que l’appareil est bien inscrit dans Intune (Paramètres → Confidentialité → Diagnostics)
  • Forcez la synchronisation et attendez 30 minutes
  • Redémarrez le navigateur
  • Si le problème persiste, désinscrivez puis réinscrivez l’appareil

Erreur lors de l’affectation :

  • Vérifiez que le groupe Azure AD existe
  • Vérifiez que les appareils sont bien dans le groupe
  • Contrôlez les licences Intune

Les domaines ne sont pas reconnus :

  • Vérifiez qu’il n’y a pas d’espaces superflus

Remarque : Microsoft Defender for Endpoint (MDE)

⚠️ Attention : Si votre organisation utilise Microsoft Defender for Endpoint (MDE), la politique SmartScreenAllowListDomains d’Edge sera ignorée, même si elle est configurée via Intune. La liste blanche Edge doit être configurée via : https://security.microsoft.com → Paramètres → Endpoints → Indicateurs → URLs/Domains → ajoutez chaque domaine avec Action : Allow.