# Desplegar en la organización > Instala Phishing Shield de forma silenciosa en Chrome y Edge con directivas de grupo, Intune, Jamf o Google Workspace, y activa las licencias. URL: https://docs.ironchip.com/phishing-shield/despliegue/ Esta página explica cómo instalar Phishing Shield en todos los equipos gestionados sin que cada usuario tenga que instalarlo. Es para quien administra los equipos o el navegador. ## Cómo funciona la instalación En lugar de que cada usuario la instale desde Chrome Web Store, la extensión se instala por política corporativa: el navegador la instala solo al abrirse. La política de **instalación forzosa** (`ExtensionInstallForcelist`) ofrece varias ventajas: - **Instalación silenciosa.** El usuario no ve ningún aviso ni botón de instalar. - **Sin avisos del antivirus.** La extensión llega firmada por Google, no como un fichero suelto. - **Sin desinstalación.** El usuario no puede desactivar ni desinstalar la extensión: aparece como instalada por el administrador. - **Actualizaciones automáticas** por el mismo canal. ## Requisitos - **Chrome 88 o posterior**, o Microsoft Edge. Edge acepta la misma política (`ExtensionInstallForcelist`) y la misma cadena para las extensiones de Chrome: configúrala en la rama de Microsoft Edge de tu herramienta de gestión. - Un navegador gestionado. Solo Chrome para empresas honra las políticas: un Chrome personal descargado a mano no las aplica. - Acceso desde los equipos a `clients2.google.com`, el canal estándar de actualización de Chrome. Normalmente ya está abierto. - El **ID de la extensión**, que te facilita Ironchip. - Una **licencia**, que generas en la consola de administración de Phishing Shield, en la sección **Licenses**. La cadena que usan todas las plataformas es el ID de la extensión y la dirección de actualización, separados por `;` y sin espacios: ```text ;https://clients2.google.com/service/update2/crx ``` ## Windows: directivas de grupo Necesitas las plantillas ADMX de Chrome instaladas en el controlador de dominio y una unidad organizativa (OU) con los equipos de destino. 1. En el controlador de dominio, abre **Group Policy Management**. 2. En la OU de destino, crea un GPO con **Create a GPO in this domain and link it here**. Por ejemplo, `Chrome - Ironchip Phishing Shield`. 3. Edita el GPO y ve a **Computer Configuration > Policies > Administrative Templates > Google > Google Chrome > Extensions**. 4. Habilita **Configure the list of force-installed apps and extensions**. 5. Haz clic en **Show** y añade la cadena `;https://clients2.google.com/service/update2/crx`. 6. Aplica el GPO. En un equipo de prueba, ejecuta `gpupdate /force`. Si no, espera al ciclo normal, de 90 a 120 minutos. ## Windows: Microsoft Intune 1. En el centro de administración de Intune, ve a **Devices > Configuration profiles > Create profile**. 2. Elige la plataforma **Windows 10 and later**. 3. Elige el tipo de perfil: - **Settings Catalog:** busca `ExtensionInstallForcelist` y escribe como valor la cadena anterior. - **Templates > Administrative Templates:** en **Computer Configuration > Google > Google Chrome > Extensions**, abre **Configure the list of force-installed extensions** y añade la cadena. Necesitas importar antes las plantillas ADMX de Chrome. 4. Asigna el perfil a los grupos de dispositivos de destino. ## macOS: perfil de configuración En Jamf, Mosyle, Kandji o tu MDM, crea un perfil con el payload `com.google.Chrome` y añade esta clave: ```xml ExtensionInstallForcelist EXTENSION_ID;https://clients2.google.com/service/update2/crx ``` Sustituye `EXTENSION_ID` por el ID real y aplica el perfil al grupo de Mac de destino. Chrome lo recoge al arrancar. Para un solo equipo o una prueba, sin MDM: ```bash sudo defaults write com.google.Chrome ExtensionInstallForcelist -array \ ";https://clients2.google.com/service/update2/crx" ``` Reinicia Chrome. No es una opción escalable. ## Google Workspace 1. Entra en la consola de administración de Google (`admin.google.com`) y ve a **Devices > Chrome > Apps & extensions > Users & browsers**. 2. Selecciona la unidad organizativa de destino. 3. Haz clic en **+** y elige **Add Chrome app or extension by ID**. 4. Pega el ID de la extensión y elige **From the Chrome Web Store**. 5. En **Installation policy**, elige **Force install** y guarda. ## Activar la licencia Tras la instalación, cada usuario activa la extensión una sola vez: 1. Abre la extensión desde su icono en la barra del navegador. 2. Pega la licencia y escribe tu correo. 3. Acepta la política de privacidad y las condiciones del servicio. La extensión recuerda la activación y no vuelve a pedirla salvo que un administrador revoque ese puesto. ## Endurecer el navegador (opcional) Si quieres un perfil donde solo se permita la extensión de Ironchip, combina la instalación forzosa con estas políticas: ```text ExtensionInstallAllowlist = [""] ExtensionInstallBlocklist = ["*"] ``` Chrome solo permitirá instalar esa extensión y bloqueará las demás. ## Comprobación En un equipo de destino: 1. Abre `chrome://policy` y busca `ExtensionInstallForcelist`. Debe aparecer aplicada. 2. Abre `chrome://extensions`. La extensión debe estar habilitada y marcada como instalada por tu administrador, sin interruptor para apagarla. 3. Si usas directivas de grupo, `gpresult /h C:\gpo.html` exporta un informe de las políticas aplicadas. ## Problemas frecuentes | Síntoma | Qué hacer | | ---------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | La extensión no aparece | En `chrome://policy`, busca `ExtensionInstallForcelist`. Si no está, la política no ha llegado: revisa el canal (GPO, Workspace, Intune) y que el equipo esté en la OU correcta. | | La política aparece como no aplicada | Hay un error de formato en la cadena. Comprueba el `;` entre el ID y la dirección, sin espacios. | | Chrome no instala la extensión | Comprueba que el equipo llega a `clients2.google.com` y que la versión de Chrome es 88 o posterior. En `chrome://extensions` con el modo de desarrollador activado puede verse un mensaje de error. | | Chrome muestra un aviso de extensión posiblemente insegura | Comprueba que el ID es correcto (32 caracteres) y que la política es **Force install** y no solo permitir: con permitir, Chrome pide confirmación al usuario. | | Las políticas no se aplican | El equipo usa un Chrome personal y no uno gestionado. Instala Chrome por MDM o directiva de grupo. | | La extensión aparece pero no está activa | Falta activar la licencia: el usuario debe pegarla una vez en la extensión. | Si el problema continúa, contacta con [soporte](https://docs.ironchip.com/soporte/). ## Más información - [Avisos y falsos positivos](https://docs.ironchip.com/phishing-shield/avisos-y-falsos-positivos/) - [Privacidad y permisos](https://docs.ironchip.com/phishing-shield/privacidad-y-permisos/)