Administrer Brave au sein de votre organisation

Lorsque des entreprises adoptent le navigateur Brave sur leur lieu de travail, elles peuvent avoir besoin de contrôles ou de configurations spécifiques pour s'assurer que tous les appareils sous leur gestion respectent la politique de l'entreprise. Un contrôle granulaire du navigateur web Brave peut être obtenu en utilisant des politiques.

Brave est basé sur Chromium et prend en charge toutes les politiques proposées par Chromium.
Cliquez ici pour consulter la documentation des politiques Chromium.

En plus des politiques standard de Chromium, Brave dispose de ses propres politiques spécifiques au produit.

Ce document couvrira ces politiques spécifiques à Brave et vise également à fournir des conseils propres à chaque plateforme sur la manière d'administrer Brave au sein de votre organisation. 

Windows 

Télécharger et installer les modèles de politique Brave

Les derniers modèles de politique Brave sont toujours disponibles en téléchargement ici depuis notre site web. Avant d'installer les modèles, vous devrez vérifier quel type de modèle vous pouvez utiliser dans votre environnement. Cela peut dépendre des outils et des scripts que vous utilisez déjà.

Commencez par décompresser le fichier policy_templates.zip téléchargé. 

Format ADMX/ADML (recommandé)
Il s'agit du format de modèle privilégié sous Windows, et c'est celui que vous utiliseriez avec une solution MDM (gestion des appareils mobiles). Par exemple, Microsoft propose une solution populaire appelée InTune. Par exemple, Microsoft propose une solution populaire appelée InTune.

En supposant que vous décompressiez le fichier policy_templates.zip dans C:\temp, vous trouverez les fichiers nécessaires à l'emplacement suivant :

C:\temp\windows\admx\

Brave.admx contient la définition de la stratégie et s'installe généralement sur un appareil à l'emplacement suivant

%systemroot%\PolicyDefinitions

<locale>\brave.adml contient la partie spécifique à la langue de la définition de la politique. Par exemple, si votre langue est en-US, ce fichier serait en-US\brave.adml et vous l'installeriez dans :

%systemroot%\PolicyDefinitions\en-US

Format ADM hérité

Il s'agit d'un ancien format de prise en charge des stratégies de groupe qui nécessite l'ouverture de l'outil de stratégie de groupe Windows pour importer la politique (gpedit.msc).  Vous pouvez ensuite propager cet ensemble de politiques aux autres appareils de votre organisation à l'aide d'Active Directory.

En supposant que vous décompressiez le fichier policy_templates.zip dans C:\temp, vous trouverez les fichiers nécessaires à l'emplacement suivant

c:\temp\windows\adm\

Lorsque l'Éditeur de stratégie de groupe local Windows est ouvert, faites un clic droit sur Configuration de l'ordinateur\Modèles d'administration, cliquez sur Ajouter/Supprimer des modèles puis sur Ajouter, et sélectionnez ensuite windows\adm\en-US\brave.adm à partir du fichier Zip. Une fois cela fait, Modèles d'administration\Modèles d'administration classiques (ADM) devrait afficher un nouveau dossier appelé « Brave » :

Naviguez dans ce dossier pour voir les différents paramètres de Brave.

Registre (pour les éditions Familiales)

La stratégie de groupe n'est pas prise en charge sur les éditions Familiales du système d'exploitation Windows. Elle est destinée aux éditions Professionnelles.  Cependant, vous pouvez toujours gérer ces appareils en utilisant le registre.

Le fichier Zip contient également un fichier d'exemple, windows\examples\brave.reg, pour modifier les paramètres via le registre Windows.

Paramètres de mise à jour

Brave est configuré pour se mettre à jour automatiquement et dispose (une fois installé) d'un exécutable de mise à jour.

Malheureusement, nous ne disposons pas encore de modèles pour les paramètres de mise à jour de Brave. Cependant, vous pouvez les personnaliser de la même manière que Chrome. Veuillez consulter la documentation de Chrome. Vous devrez alors modifier tous les fichiers .reg, .adm et .admx avec un éditeur de texte pour remplacer Software\Policies\Google\Chrome par Software\Policies\BraveSoftware\Brave.

macOS

Deux approches s'offrent à vous pour administrer les appareils sous macOS.

Utilisation d'un MDM (recommandé)

Parmi les exemples populaires de logiciels MDM (gestionnaire d'appareils mobiles), on trouve la solution business.apple.com d'Apple, Jamf et Iru (anciennement Kandji).  Un fichier .mobileconfig peut être généré puis chargé dans le logiciel MDM, qui propage ensuite cette configuration à chaque appareil client.

Utilisation de fichiers plist via la ligne de commande

Cette méthode nécessite un accès SSH à chaque appareil du réseau. Nous ne pensons pas que ce soit un moyen courant d'administrer les machines d'une entreprise, mais cette option est fournie par souci d'exhaustivité.

Si vous êtes sous macOS, la politique de votre appareil pour Brave est stockée dans 

 ~/Library/Preferences/com.brave.browser.plist/

Vous pouvez apporter des modifications à ce fichier en le modifiant lui-même (notez que cela nécessitera l’utilisation d’un logiciel permettant de modifier ces fichiers, tel que Xcode). Vous pouvez également modifier le fichier .plist depuis le Terminal de macOS en utilisant la commande suivante :

 defaults write com.brave.Browser -[nom de la politique] [valeur]

Par exemple, si vous souhaitez désactiver les fenêtres de navigation privée dans Brave, vous devez exécuter la commande suivante :

defaults write com.brave.Browser IncognitoModeAvailability -integer 1

Si la valeur a un tableau - comme notre nouvelle valeur BraveShieldsDisabledForUrls - elle aura le format ci-dessous.

defaults write com.brave.Browser BraveShieldsEnabledForUrls -array "https://twitter.com" "https://www.example.com"

L'identifiant de bundle pour le canal de diffusion est com.brave.browser. Si vous utilisez Beta ou Nightly, cela sera différent (com.brave.Browser.beta ou com.brave.Browser.nightly, respectivement). Pour les builds locaux, utilisez com.brave.Browser.development.

Certaines politiques sur macOS doivent être définies dans un environnement géré. 

sudo /usr/libexec/PlistBuddy -c "Add :BraveWalletDisabled bool true" /Library/Managed\ Preferences/com.brave.Browser.plist

Et pour effacer 

sudo /usr/libexec/PlistBuddy -c "Delete :BraveWalletDisabled" /Library/Managed\ Preferences/com.brave.Browser.plist

Si votre machine ne fait pas partie d'un environnement géré, vous devez simplement créer ce répertoire au préalable :

sudo mkdir -p "/Library/Managed Preferences"
sudo chown root:wheel "/Library/Managed Preferences"
sudo chmod 755 "/Library/Managed Preferences"

Vous devrez probablement exécuter cette commande pour voir l'effet après le redémarrage du navigateur lors de l'utilisation des commandes PlistBuddy gérées :

sudo killall cfprefsd

Linux

La politique de Linux pour Brave est stockée sous

/etc/brave/policies/managed/

Notez que ce répertoire peut ne pas exister après l’installation de Brave. Cependant, vous pouvez créer ce répertoire en utilisant :

mkdir -p /etc/brave/policies/managed/

Une fois ce répertoire créé, vous pouvez déposer un fichier au format JSON dans ce répertoire contenant les politiques de groupe au format nom/clés, que le navigateur lira automatiquement. Le format des politiques dans le fichier JSON sera :

{
    "[nom de la politique]": [valeur]
}

Par exemple, si vous souhaitez désactiver les fenêtres de navigation privée dans Brave, vous pourriez avoir ce qui suit dans un fichier JSON appelé GroupPolicy.json :

{
    "IncognitoModeAvailability" : 1
}

Si la valeur contient un tableau - comme notre nouvelle valeur BraveShieldsDisabledForUrls, elle sera dans le format indiqué ci-dessous. Dans cet exemple, nous avons modifié notre fichier « GroupPolicy.json » pour désactiver la fonctionnalité de fenêtre de navigation privée et désactiver les boucliers Brave pour une liste spécifique de sites (ceci est le « tableau »)

{
    "IncognitoModeAvailability": 1,
    "BraveShieldsDisabledForUrls": [
      "https://twitter.com",
      "https://www.example.com"
  ]
}

Plateformes mobiles

Les plateformes mobiles sont contrôlées par un MDM (gestionnaire d'appareils mobiles). 

Android

Cliquez ici pour obtenir des informations sur le MDM pour les appareils Android.

Toutes les politiques prises en charge par Chromium sont également prises en charge dans Brave. Brave dispose aussi de ses propres politiques.

Nous ne disposons pas actuellement de modèles pour administrer ces politiques au sein d'un MDM.

iOS

Cliquez ici pour obtenir des informations sur le MDM pour les appareils iOS.

Les appareils devraient pouvoir utiliser la solution .mobileconfig décrite dans la section macOS. Cependant, la prise en charge est limitée.

Les politiques d'administration suivantes sont prises en charge :
Prise en charge de la politique d'administration Playlist sur iOS

• Prise en charge de la politique d'administration VPN Brave sur iOS
• Prise en charge de la politique d'administration Actualités Brave sur iOS
• Prise en charge de la politique d'administration Appels Brave sur iOS
• Prise en charge de la politique d'administration du programme de récompenses sur iOS
• Prise en charge de la politique d'administration du Chat IA sur iOS

Mon appareil est-il géré ?

Si vous souhaitez savoir si votre appareil est contrôlé par votre organisation, il existe plusieurs façons de le vérifier.

1. Vérifiez le menu principal :
   

   Un appareil géré affichera Géré par votre organisation en bas du menu :

2. Rendez-vous sur brave://management pour le savoir. Cette page vous indiquera si votre appareil est géré (oui ou non) :
   
3. Dans Brave, vous pouvez ouvrir la page brave://policy. Celle-ci affichera les politiques en vigueur.

Paramètres de politique spécifique à Brave

En plus de l’éditeur de politique de groupe sous Windows, vous pouvez définir ces valeurs via le registre :

Descriptions des politiques

Voici un récapitulatif de ce que chaque politique contrôle, classé par fonction.

Web3, crypto et récompenses

Ces politiques contrôlent les fonctionnalités de cryptomonnaie et de blockchain propres à Brave.

BraveRewardsDisabled

Fonction : Contrôle le programme de récompenses Brave (grâce auquel les utilisateurs gagnent des jetons BAT en visionnant des publicités respectueuses de la vie privée).

Effet : Si défini sur true, l'icône du programme de récompenses est masquée et les utilisateurs ne peuvent pas s'inscrire aux publicités ni gagner de cryptomonnaie.

BraveWalletDisabled

Fonction : Contrôle l'accès au portefeuille crypto Brave intégré.

Effet : Si défini sur true, la fonctionnalité de portefeuille est supprimée de l'interface, empêchant les utilisateurs de configurer ou d'accéder au portefeuille crypto natif.

Confidentialité et sécurité (boucliers et VPN)

Ces politiques gèrent les capacités de défense du navigateur.

BraveShieldsDisabledForUrls

Fonction : Crée une « liste blanche ».

Effet : Vous fournissez une liste d'URL (sites web). Les boucliers Brave (blocage des publicités et des traqueurs) seront automatiquement désactivés pour ces sites spécifiques. Utile pour les outils internes de l'entreprise qui pourraient dysfonctionner lorsque les traqueurs sont bloqués.

BraveShieldsEnabledForUrls

Fonction : Crée une application de type « liste noire ».

Effet : Garantit que les boucliers sont toujours activés pour les URL listées, empêchant l'utilisateur de les désactiver.

BraveVPNDisabled

Fonction : Contrôle l'intégration du service payant VPN Brave.

Effet : Si défini sur true, le bouton VPN et les options d'abonnement sont supprimés de l'interface du navigateur.

IA et fonctionnalités de contenu

Ces politiques gèrent les outils supplémentaires et les flux de contenu intégrés au navigateur.

BraveAIChatEnabled

Fonction : Contrôle « Leo », l'assistant IA intégré de Brave.

Effet : Si défini sur false, le bouton de chat IA dans la barre latérale et l'intégration dans la barre d'adresse sont désactivés.

BraveNewsDisabled

Fonction : Contrôle le flux Actualités Brave qui apparaît sur la page Nouvel onglet.

Effet : Si défini sur true, le flux Actualités Brave est entièrement supprimé, ce qui se traduit généralement par une page Nouvel onglet plus épurée et plus rapide à charger.

BravePlaylistEnabled

Fonction : Contrôle la fonctionnalité Playlist Brave (qui permet aux utilisateurs d'enregistrer des vidéos ou des fichiers audio depuis le web pour une lecture hors ligne).

Effet : Définir cette valeur sur false désactive la fonctionnalité.

BraveSpeedreaderEnabled

Fonction : Contrôle le mode Speedreader (qui supprime le superflu et le CSS des articles).

Effet : Active ou désactive la suggestion automatique de passer en mode lecture sur les pages d'articles compatibles.

BraveTalkDisabled

Fonction : Contrôle Appels Brave (l'outil de visioconférence privée du navigateur).

Effet : Si défini sur true, le widget et l'option permettant de lancer un appel Appels Brave sont supprimés.

BraveWaybackMachineEnabled

Fonction : Contrôle l'intégration avec Internet Archive.

Effet : Lorsque cette option est activée et que vous rencontrez une erreur « 404 Page non trouvée », Brave vous proposera de consulter une version sauvegardée de la page via la Wayback Machine. Désactivez cette option pour ne pas recevoir cette proposition.

Télémétrie, analytique et synchronisation

Ces politiques contrôlent les données que le navigateur envoie à Brave Software.

BraveP3AEnabled

Fonction : Signifie Privacy-Preserving Product Analytics, soit l’analytique produit respectueuse de la vie privée.

Effet : Contrôle si le navigateur envoie des données d'utilisation anonymes à Brave pour les aider à améliorer le produit. Les environnements d'entreprise désactivent souvent cette option.

BraveStatsPingEnabled

Fonction : Contrôle le ping de base « heartbeat ».

Effet : Il s'agit d'un signal très léger utilisé pour compter les utilisateurs actifs quotidiens et mensuels. Désactiver cette option empêche le navigateur de signaler sa présence aux serveurs de mise à jour de Brave.

BraveWebDiscoveryEnabled

Fonction : Contrôle le Web Discovery Project.

Effet : Si cette option est activée, le navigateur contribue de manière anonyme à l'enrichissement de l'index du moteur de recherche Brave (aidant ainsi le moteur de recherche Brave à devenir indépendant de Google/Bing).

BraveSyncUrl

Fonction : Configure l'emplacement du serveur de synchronisation.

Effet : Par défaut, Brave se synchronise avec les serveurs publics de Brave. Cette politique permet à une entreprise de forcer le navigateur à se synchroniser avec un serveur de synchronisation personnalisé et auto-hébergé, conservant ainsi les données entièrement au sein d'un réseau privé.