Automatiser les permissions du navigateur

Avec Multiple screens (Plusieurs écrans), disponible sur les ordinateurs distants (Reemo Desktop), Reemo ouvre chaque affichage distant dans sa propre fenêtre de navigateur (voir Your screens). Le navigateur demande alors des permissions : une invite la première fois, puis un clic par affichage supplémentaire à chaque connexion (voir Auto Fullscreen (Plein écran automatique)).

En tant qu’administrateur, vous pouvez accorder ces permissions à Reemo uniquement en déployant trois politiques de navigateur : chaque affichage s’ouvre alors en plein écran sur le bon écran, sans invite ni clic. Tous les autres sites gardent les protections par défaut.

Note

Multiple screens nécessite Google Chrome ou Microsoft Edge.

Politiques

Politique

Ce qu’elle autorise

Versions

WindowManagementAllowedForUrls

Voir les écrans et placer une fenêtre sur chacun, sans l’invite de permission.

Chrome 111+, Edge 123+

PopupsAllowedForUrls

Ouvrir une fenêtre par affichage distant. Sinon, le bloqueur de fenêtres contextuelles n’autorise qu’une fenêtre par clic.

Toutes

AutomaticFullscreenAllowedForUrls

Passer chaque fenêtre en plein écran sans clic.

Chrome 127+, Edge 132+

Chaque politique accepte une liste d’adresses : saisissez l’adresse à partir de laquelle vos utilisateurs ouvrent Reemo, par exemple https://portal.example.com. Le motif https://[*.]example.com couvre tous les sous-domaines. Si vous utilisez la politique FullscreenAllowed, définissez-la à true.

Déploiement

Dans les exemples ci-dessous, remplacez https://portal.example.com par votre adresse.

Windows

  • Stratégie de groupe : les modèles d’administration de Chrome et d’Edge listent les politiques sous Content settings.

  • Intune : le catalogue de paramètres liste les politiques sous Google Chrome et Microsoft Edge.

  • Registre : créez une valeur de type chaîne par adresse, nommée 1, 2, et ainsi de suite.

Pour Chrome :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\WindowManagementAllowedForUrls
    1 = https://portal.example.com
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\PopupsAllowedForUrls
    1 = https://portal.example.com
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls
    1 = https://portal.example.com

Pour Edge :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\WindowManagementAllowedForUrls
    1 = https://portal.example.com
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\PopupsAllowedForUrls
    1 = https://portal.example.com
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenAllowedForUrls
    1 = https://portal.example.com

Linux

Créez un fichier JSON dans le dossier des politiques gérées du navigateur :

  • Chrome : /etc/opt/chrome/policies/managed/reemo.json

  • Chromium : /etc/chromium/policies/managed/reemo.json

  • Edge : /etc/opt/edge/policies/managed/reemo.json

{
  "WindowManagementAllowedForUrls": ["https://portal.example.com"],
  "PopupsAllowedForUrls": ["https://portal.example.com"],
  "AutomaticFullscreenAllowedForUrls": ["https://portal.example.com"]
}

macOS

Créez un profil de configuration pour com.google.Chrome ou com.microsoft.Edge avec les trois politiques ci-dessus.

Vérifier les politiques

  1. Ouvrez chrome://policy (ou edge://policy) sur l’ordinateur d’un utilisateur. Les trois politiques apparaissent avec le statut OK. Après une modification, rechargez les politiques depuis cette page.

  2. Lancez une session avec Multiple screens. Chaque affichage s’ouvre en plein écran sur son écran, sans invite de permission.

Sessions Linux sous Wayland

Si une fenêtre s’ouvre quand même sur le mauvais écran, lancez Chrome avec --ozone-platform=x11.