De extensie automatisch installeren
Force-install voor Chrome en Edge op Windows en macOS, automatische Microsoft-aanmelding, en de optionele verharding.
De extensie automatisch installeren
Windows
De verplichte installatie loopt via de browserbeleidsregel ExtensionInstallForcelist: de extensie verschijnt vanzelf in de browser en is niet te verwijderen.
Maak een configuratieprofiel
Intune: Apparaten → Configuratie → Maken → Nieuw beleid → Windows 10 en hoger → Instellingencatalogus.
Voeg per browser de forcelist-regel toe
Zoek in de catalogus op ExtensionInstallForcelist, onder Google Chrome en onder Microsoft Edge. Kies steeds de apparaatvariant van de instelling en plak per browser deze waarde:
cnlogmngeghlgbncagnoodfjkbaknnbo;https://clients2.google.com/service/update2/crxplnhmaecddjmliagaedlgagopdcahlgb;https://edge.microsoft.com/extensionwebstorebase/v1/crxWijs toe aan je doelgroep
Toewijzen aan dezelfde groep als stap 1.
macOS
Voor macOS genereert de console een configuratieprofiel (.mobileconfig) dat de verplichte installatie van de extensie regelt voor de browsers in je uitrolprofiel. Voorwaarden: de Mac is bij Intune ingeschreven en de browser staat er al op; het profiel installeert geen browser.
Download het profiel
Upload het als aangepast profiel
Intune: Apparaten → macOS → Configuratie → Nieuw beleid → Sjablonen → Aangepast.
Kies het apparaatkanaal en wijs toe
Kies bij het implementatiekanaal het apparaatkanaal, upload het profiel en wijs toe aan je doelgroep. Het kanaal is na opslaan niet meer te wijzigen; kies je verkeerd, maak dan een nieuw profiel.
Automatische Microsoft-aanmelding
Met stap 1 en 2 op hun plek herkent de extensie het werkaccount: de medewerker typt geen adres en kiest geen account. Of daarbij nog een Microsoft-scherm verschijnt hangt af van de browser.
Dit vraagt een recente extensie. Vanaf5.5.14 herkent de extensie het werkaccount uit het aanmeldscript; Vanaf5.5.17 probeert ze de aanmelding ook in Edge zonder keuzescherm af te ronden. Controleer de versie op chrome://extensions of edge://extensions. Wanneer een versie aankomt bepaalt de store; een organisatie kan de storeversie niet vastzetten.
Chrome geeft de Windows-aanmelding alleen aan Microsoft door met de beleidsregel CloudAPAuthEnabled; zie Stille aanmelding in Chrome onder Optionele verharding. Met die regel verloopt de aanmelding zonder wachtwoord of bevestiging. Getest31 augustus 2026
Zonder die regel werkt de aanmelding ook; Microsoft vraagt dan eenmalig een bevestiging of wachtwoord. Nog niet gevalideerd
Edge meldt Microsoft-webapps op een Entra-apparaat standaard stil aan; daarvoor is geen beleid nodig.
Voor de BeeSensible-aanmelding in Edge is dat stille verloop nog niet vastgesteld: reken op een Microsoft-venster en noteer bij het testen wat medewerkers precies zien. Schrijf geen extra Edge-beleidsregels voor om dit te omzeilen; de aanmeldflow van BeeSensible is hier bepalend, niet de Edge-configuratie. Nog niet gevalideerd
Na een geslaagde aanmelding gebruikt BeeSensible de bestaande sessie zolang die geldig is.
Microsoft vraagt alsnog een accountkeuze
Vier oorzaken, in deze volgorde controleren:
- De hint ontbreekt of is onbruikbaar. Voer de registeropdrachten uit stap 1 uit. Staat er geen
loginHint, staat er letterlijk{{UserPrincipalName}}of een waarde zonder apenstaartje, dan negeert de extensie hem; de console telt zo'n client onder Beheerde configuratie niet ingevuld. - De extensie is ouder dan de versie hierboven. Controleer
chrome://extensionsofedge://extensionsen wacht op de store. - Het domein van het werkadres is niet geverifieerd in BeeSensible.
- Er is geen identity-provider gekoppeld; dan is er geen zakelijke route en toont BeeSensible het gewone aanmeldscherm. Zie Identiteit.
Edge toont nog het oude keuzescherm
Controleer eerst de extensieversie op edge://extensions. De Edge-store levert updates later dan de Chrome Web Store; zolang de versie onder de vereiste hierboven ligt, gedraagt de extensie zich als een gewone installatie zonder herkenning van het werkaccount. Wachten is de enige optie; het beleid kan geen versie afdwingen.
Optionele verharding
Beide maatregelen hieronder zijn optioneel: de extensie en de aanmelding werken ook zonder. Optioneel
Stille aanmelding in Chrome (CloudAPAuthEnabled)
Chrome stuurt de Windows-aanmelding alleen naar Microsoft mee met deze beleidsregel (Chrome 111 of nieuwer):
CloudAPAuthEnabledZoek in de instellingencatalogus op de naam hierboven; dat vindt sneller dan de volledige schermnaam "Allow automatic sign-in to Microsoft cloud identity providers". Kies de apparaatvariant, zet hem op Ingeschakeld en wijs toe aan je doelgroep. De regel geldt per definitie voor het hele apparaat, niet per browserprofiel, en werkt niet in incognitovensters.
Met deze regel deelt Chrome bij Microsoft-aanmeldingen apparaat- en accountinformatie met Microsoft, dezelfde uitwisseling die Edge standaard doet.
De aanmelding is niet automatisch in Chrome
Controleer in chrome://policy dat CloudAPAuthEnabled op true staat, forceer anders een synchronisatie zoals bij stap 1, en herstart Chrome daarna volledig (alle vensters sluiten).
Privévensters (incognito en InPrivate)
De verplichte installatie geldt niet vanzelf in privévensters: of een extensie daar mag draaien is een toestemming die de gebruiker zelf zet, en browserbeleid kan die per ontwerp niet aanzetten. Zonder extra maatregel is een privévenster een venster zonder BeeSensible.
Chrome op Windows en macOS kent geen regel die een extensie in incognito afdwingt; de vergelijkbare beleidsregel bestaat alleen op ChromeOS. De keuze is daar:
- incognito browserbreed uitzetten met
IncognitoModeAvailabilityop 1 (geldt na een browserherstart), of - het gat accepteren en meten.
Vanaf Edge 139 kan InPrivate afhankelijk worden gemaakt van de extensie: met de beleidsregel MandatoryExtensionsForInPrivateNavigation werkt InPrivate pas nadat de gebruiker BeeSensible daar heeft toegestaan. Tot die tijd weigert InPrivate te navigeren.
Zet de regel via de instellingencatalogus, met als waarde het Edge-extensie-id:
plnhmaecddjmliagaedlgagopdcahlgbVanaf5.5.17 meldt de extensie bij het aanmelden of ze in privévensters mag draaien; de uitrolconsole telt hoeveel clients gedekt zijn.
Trek je de verplichte installatie later in, haal dan ook deze regels weg; zie Terugdraaien.
