Der Rollout einer Browser-Extension klingt simpel — und wird in der Praxis oft kompliziert. Diese Anleitung deckt die häufigsten Stolperfallen für Microsoft Edge, Chrome und Firefox in Enterprise-Umgebungen ab.
Vorbereitung
- Liste der zu unterstützenden Browser je Standort
- Active-Directory-Gruppen für Pilot- und Vollausrollung
- MDM-Profile für macOS- und iOS-Geräte (falls vorhanden)
GPO-Setup für Microsoft Edge
ExtensionInstallForcelist-Policy aktivieren- Extension-ID + Update-URL eintragen
- Token via separater Konfigurations-GPO verteilen (verschlüsselt)
GPO-Setup für Chrome
Analoges Vorgehen mit der ExtensionInstallForcelist-Policy unter Software\Policies\Google\Chrome.
Firefox via Enterprise-Policy-JSON
Vollständiges Beispiel im Anhang. Achten Sie darauf, dass Firefox die Policy-Datei nur beim Start einliest.
Häufige Fehler
- Token im Klartext in der GPO-Beschreibung — bitte vermeiden
- Pilotwelle wird übersprungen, der erste Bug trifft alle 1.000 Mitarbeitenden
- Keine Rollback-Strategie definiert
Anhang
Das PDF enthält fertige XML-/JSON-Snippets für alle drei Browser sowie eine Migrations-Checkliste.