Desplegar en la organización

Esta página explica cómo instalar Phishing Shield en todos los equipos gestionados sin que cada usuario tenga que instalarlo. Es para quien administra los equipos o el navegador.

Cómo funciona la instalación

En lugar de que cada usuario la instale desde Chrome Web Store, la extensión se instala por política corporativa: el navegador la instala solo al abrirse. La política de instalación forzosa (ExtensionInstallForcelist) ofrece varias ventajas:

• Instalación silenciosa. El usuario no ve ningún aviso ni botón de instalar.
• Sin avisos del antivirus. La extensión llega firmada por Google, no como un fichero suelto.
• Sin desinstalación. El usuario no puede desactivar ni desinstalar la extensión: aparece como instalada por el administrador.
• Actualizaciones automáticas por el mismo canal.

Requisitos

• Chrome 88 o posterior, o Microsoft Edge. Edge acepta la misma política (ExtensionInstallForcelist) y la misma cadena para las extensiones de Chrome: configúrala en la rama de Microsoft Edge de tu herramienta de gestión.
• Un navegador gestionado. Solo Chrome para empresas honra las políticas: un Chrome personal descargado a mano no las aplica.
• Acceso desde los equipos a clients2.google.com, el canal estándar de actualización de Chrome. Normalmente ya está abierto.
• El ID de la extensión, que te facilita Ironchip.
• Una licencia, que generas en la consola de administración de Phishing Shield, en la sección Licenses.

La cadena que usan todas las plataformas es el ID de la extensión y la dirección de actualización, separados por ; y sin espacios:

<extension_id>;https://clients2.google.com/service/update2/crx

Windows: directivas de grupo

Necesitas las plantillas ADMX de Chrome instaladas en el controlador de dominio y una unidad organizativa (OU) con los equipos de destino.

1. En el controlador de dominio, abre Group Policy Management.
2. En la OU de destino, crea un GPO con Create a GPO in this domain and link it here. Por ejemplo, Chrome - Ironchip Phishing Shield.
3. Edita el GPO y ve a Computer Configuration > Policies > Administrative Templates > Google > Google Chrome > Extensions.
4. Habilita Configure the list of force-installed apps and extensions.
5. Haz clic en Show y añade la cadena <extension_id>;https://clients2.google.com/service/update2/crx.
6. Aplica el GPO. En un equipo de prueba, ejecuta gpupdate /force. Si no, espera al ciclo normal, de 90 a 120 minutos.

Windows: Microsoft Intune

1. En el centro de administración de Intune, ve a Devices > Configuration profiles > Create profile.
2. Elige la plataforma Windows 10 and later.
3. Elige el tipo de perfil:
   • Settings Catalog: busca ExtensionInstallForcelist y escribe como valor la cadena anterior.
   • Templates > Administrative Templates: en Computer Configuration > Google > Google Chrome > Extensions, abre Configure the list of force-installed extensions y añade la cadena. Necesitas importar antes las plantillas ADMX de Chrome.
4. Asigna el perfil a los grupos de dispositivos de destino.

macOS: perfil de configuración

En Jamf, Mosyle, Kandji o tu MDM, crea un perfil con el payload com.google.Chrome y añade esta clave:

<key>ExtensionInstallForcelist</key>
<array>
  <string>EXTENSION_ID;https://clients2.google.com/service/update2/crx</string>
</array>

Sustituye EXTENSION_ID por el ID real y aplica el perfil al grupo de Mac de destino. Chrome lo recoge al arrancar.

Para un solo equipo o una prueba, sin MDM:

sudo defaults write com.google.Chrome ExtensionInstallForcelist -array \
  "<extension_id>;https://clients2.google.com/service/update2/crx"

Reinicia Chrome. No es una opción escalable.

Google Workspace

1. Entra en la consola de administración de Google (admin.google.com) y ve a Devices > Chrome > Apps & extensions > Users & browsers.
2. Selecciona la unidad organizativa de destino.
3. Haz clic en + y elige Add Chrome app or extension by ID.
4. Pega el ID de la extensión y elige From the Chrome Web Store.
5. En Installation policy, elige Force install y guarda.

Activar la licencia

Tras la instalación, cada usuario activa la extensión una sola vez:

1. Abre la extensión desde su icono en la barra del navegador.
2. Pega la licencia y escribe tu correo.
3. Acepta la política de privacidad y las condiciones del servicio.

La extensión recuerda la activación y no vuelve a pedirla salvo que un administrador revoque ese puesto.

Endurecer el navegador (opcional)

Si quieres un perfil donde solo se permita la extensión de Ironchip, combina la instalación forzosa con estas políticas:

ExtensionInstallAllowlist = ["<extension_id>"]
ExtensionInstallBlocklist = ["*"]

Chrome solo permitirá instalar esa extensión y bloqueará las demás.

Comprobación

En un equipo de destino:

1. Abre chrome://policy y busca ExtensionInstallForcelist. Debe aparecer aplicada.
2. Abre chrome://extensions. La extensión debe estar habilitada y marcada como instalada por tu administrador, sin interruptor para apagarla.
3. Si usas directivas de grupo, gpresult /h C:\gpo.html exporta un informe de las políticas aplicadas.

Problemas frecuentes

Síntoma	Qué hacer
La extensión no aparece	En chrome://policy, busca ExtensionInstallForcelist. Si no está, la política no ha llegado: revisa el canal (GPO, Workspace, Intune) y que el equipo esté en la OU correcta.
La política aparece como no aplicada	Hay un error de formato en la cadena. Comprueba el ; entre el ID y la dirección, sin espacios.
Chrome no instala la extensión	Comprueba que el equipo llega a clients2.google.com y que la versión de Chrome es 88 o posterior. En chrome://extensions con el modo de desarrollador activado puede verse un mensaje de error.
Chrome muestra un aviso de extensión posiblemente insegura	Comprueba que el ID es correcto (32 caracteres) y que la política es Force install y no solo permitir: con permitir, Chrome pide confirmación al usuario.
Las políticas no se aplican	El equipo usa un Chrome personal y no uno gestionado. Instala Chrome por MDM o directiva de grupo.
La extensión aparece pero no está activa	Falta activar la licencia: el usuario debe pegarla una vez en la extensión.

Si el problema continúa, contacta con soporte.

Más información

• Avisos y falsos positivos
• Privacidad y permisos