Ressources · 19
Évaluer les extensions de navigateur avant leur déploiement
Examiner les permissions, les accès aux sites, les mises à jour et la capacité de retrait.
· 16 min
Ce que ce guide permet
- Inventorier les extensions
- Qualifier les permissions
- Maîtriser les mises à jour
- Préparer le retrait
Contrôle express
- Quel besoin précis justifie cette extension ?
- À quels sites et données peut-elle accéder ?
- Les permissions sont-elles proportionnées ?
- Qui surveille les nouvelles versions ?
- Comment la désactiver sur tous les postes concernés ?
Méthode pas à pas
- 01
Recenser les usages
Rassemblez les extensions installées, leurs identifiants, versions, navigateurs, utilisateurs, équipes et propriétaires. Identifiez les doublons et les usages sans responsable.
Livrable : registre daté des extensions et de leurs propriétaires.
- 02
Décrire le besoin
Associez chaque extension à une tâche réelle et aux alternatives disponibles. Définissez les données consultées et les sites concernés avant de juger les permissions.
Livrable : fiche de besoin et de périmètre.
- 03
Examiner les accès
Lisez le manifeste et les avertissements : accès aux hôtes, onglets, stockage, presse-papiers et autres capacités demandées. Distinguez permissions permanentes et optionnelles.
Livrable : grille de permissions justifiées ou à réduire.
- 04
Vérifier l’éditeur et les changements
Documentez l’éditeur, la source de distribution, la politique de confidentialité et les modifications de version. Une présence dans une boutique ne remplace pas cette revue.
Livrable : dossier de provenance et règle de réévaluation.
- 05
Déployer sous contrôle
Testez l’extension avec un profil et des données adaptés, puis définissez une liste approuvée ou des règles de blocage selon le navigateur administré.
Livrable : décision, paramètres de déploiement et responsable.
- 06
Préparer la sortie
Prévoyez le retrait rapide, la désactivation, la recherche des postes concernés et le traitement des données éventuellement exposées si un incident survient.
Livrable : procédure de retrait testée.
Indicateurs de pilotage
| Indicateur | Ce qu’il mesure | Première action |
|---|---|---|
| Couverture | Extensions avec propriétaire et usage documentés | Traiter les installations sans responsable |
| Accès justifiés | Permissions reliées à une fonction nécessaire | Réduire ou refuser les accès trop larges |
| Changements suivis | Versions importantes revues avant généralisation | Suspendre une mise à jour risquée |
| Retrait vérifié | Postes couverts par un test de désactivation | Corriger la diffusion et les exceptions |
Erreurs fréquentes
- Confondre présence dans une boutique et validation de sécurité
- Accepter un accès à tous les sites sans justification
- Oublier les extensions installées dans des profils personnels
- Ne pas revoir les permissions après mise à jour
Questions fréquentes
Une extension populaire est-elle sûre ?
La popularité ne renseigne pas sur les permissions nécessaires à votre usage, les données accessibles ni les changements futurs.
Faut-il interdire toutes les extensions ?
Une politique proportionnée permet de choisir selon le besoin, les accès et le contexte du navigateur administré.
Quand réévaluer ?
Lors d’un changement de permissions, de propriétaire, de fonction ou de version importante, et lors des revues régulières du parc.
Références officielles
Pour aller plus loin
Analyses associées
